5 признаков того, что ваш бюджет в Google Ads сливают боты: анализ логов и аномалий трафика

До 40% бюджета в высококонкурентных нишах Google Ads может уходить на фрод-трафик, который Google фильтрует лишь частично. Если ваш CPL вырос на 20% и более за короткий период без изменения настроек кампании, вы имеете дело не с падением спроса, а с целенаправленным сливом бюджета.

Аномальный всплеск CTR при нулевой конверсии

Первый сигнал — резкий разрыв между кликами и целевыми действиями. В норме для B2B-сектора CTR колеблется в пределах 2-5%, а коэффициент конверсии (CR) — 1-3%. Если вы видите скачок CTR до 10-15% при одновременном падении CR до 0,1-0,3% в течение одного рабочего дня, это явный признак работы бот-сети.

Пример: в нише аренды спецтехники клиент заметил рост кликов с 100 до 400 в сутки при неизменном бюджете, но количество звонков осталось на уровне 2-3 в неделю. Это классический сценарий атаки конкурентов, где стоимость одного «мусорного» клика в 50-150 рублей быстро обнуляет дневной лимит.

Экспертный вывод: любой рост кликов без пропорционального роста микроконверсий (глубина просмотра, время на сайте) — это технический шум, за который вы платите реальные деньги.

Анализ времени сессии и Bounce Rate

Боты нового поколения имитируют скроллинг, но не могут обмануть статистику по времени пребывания. Если среднее время сессии падает с нормальных 40-60 секунд до 1-3 секунд при резком росте показателя отказов (Bounce Rate) до 90-95% — ваш трафик фильтруют боты. Реальный пользователь даже при случайном клике тратит время на осознание того, что он попал не туда.

Кейс: при анализе логов интернет-магазина электроники выяснилось, что 30% сессий длились ровно 0.5-1.2 секунды. Все они имели идентичный User-Agent, но разные IP. Это была атака с использованием прокси-серверов для обхода простых фильтров Google.

Экспертный вывод: фокусируйтесь не на общем Bounce Rate, а на сегментации по устройствам и браузерам. Если отказы 98% только на Android в конкретном регионе — это целевой фрод.

Географические и временные аномалии трафика

Проверьте отчеты по местоположению и времени суток. Скликивание часто происходит «волнами»: например, резкий всплеск активности с 02:00 до 05:00 утра или приток трафика из регионов, где вы не ведете активную экспансию, но которые входят в широкий геотаргетинг. В норме трафик распределяется согласно графику работы вашей ЦА.

На практике: в нише стоматологии бюджет выгорал к 11:00 утра, хотя пик спроса приходится на 14:00-18:00. Анализ показал, что 60% кликов приходилось на первые три часа дня с IP-адресов одного дата-центра. Это типичная работа скриптов-кликеров.

Экспертный вывод: если график кликов напоминает «расческу» с резкими пиками в нерабочее время — ваши объявления атакуют программно.

Повторяющиеся IP и подозрительные User-Agent

Хотя Google скрывает часть данных, анализ серверных логов позволяет увидеть повторяющиеся IP-адреса. Если один и тот же IP заходит на сайт по рекламной ссылке 5-10 раз в час — это 100% фрод. Также стоит искать устаревшие версии браузеров (например, Chrome 60-й версии в 2024 году), что указывает на дешевые эмуляторы трафика.

Сравнение: ручная блокировка IP через интерфейс Google Ads занимает до 15 минут на один адрес и работает только до следующей смены IP ботом. Автоматизированная фильтрация бот-трафика сокращает время реакции до миллисекунд, отсекая запрос еще до загрузки страницы.

Экспертный вывод: ручной поиск по логам полезен для диагностики, но бесполезен для защиты. Используйте его только чтобы подтвердить факт атаки перед выбором софта.

Несоответствие стоимости клика и качества лидов

Следите за динамикой CPC (стоимости клика). При атаке конкурентов часто задирается цена в аукционе за счет искусственного повышения CTR, что заставляет алгоритмы Google поднимать вашу ставку для поддержания позиции. В итоге вы платите за клик на 30-50% больше обычного, получая при этом «пустой» трафик.

Пример: в B2B-секторе стоимость лида (CPL) может вырасти с 1500 до 2200 рублей за неделю без изменения конкурентной среды. Если при этом количество кликов выросло, а конверсия упала — вы оплачиваете чужую стратегию по вытеснению вас из аукциона.

Экспертный вывод: рост CPL без объективных рыночных причин — главный финансовый индикатор необходимости внедрения системы антифрода.

Вывод

Если вы обнаружили хотя бы два признака из списка, ваш бюджет сливается. Начинать нужно с анализа серверных логов за последние 14 дней, чтобы оценить объем потерь. Избегайте попыток «переиграть» ботов ручной блокировкой IP — это путь в никуда. Моя рекомендация: внедряйте многоуровневый антифрод, который сочетает поведенческий анализ и автоматическую блокировку через API. Это единственный способ вернуть CPL к нормативным значениям и перестать кормить бот-сети.