Как настроить защиту?
Мы подготовили детально описание настройки системы защиты от скликивания. Пожалуйста, уделите время для ознакомления.

Мы подготовили детально описание настройки системы защиты от скликивания. Пожалуйста, уделите время для ознакомления.
Этот параметр позволяет при инициализации счетчика метрики инициировать так называемое Событие. Это необходимо для того, чтобы наши скрипты запускались после вашего счетчика метрики, не мешали его загрузке и могли с ним корректно взаимодействовать. Не забудьте поставить запятую при добавлении этого параметра (частая ошибка, наши клиенты забывают при добавлении этого параметра поставить запятую после предыдущего):
Параметр triggerEvent есть в официальной документации. Ознакомиться с ним можно на данной странице в конце таблицы — https://yandex.ru/support/metrica/code/counter-initialize.html#counter-initialize__counter_params
Иногда в таблицах в личном кабинете можно увидеть, что на сайт заходили из разных городов и стран, даже если вы в рекламных системах задавали показ рекламы исключительно в своем городе.
Мы не влияем на то, откуда может идти трафик, только анализируем все переходы на сайт.
Ситуация с переходом из разных регионов может быть по причине того, что одни боты в правильном регионе парсят рекламные ссылки, а другие боты через прокси в других странах переходят по этим рекламным ссылкам. Либо ошибка в настройке таргетинга рекламы.
Кроме добавления стандарных элементов защиты — создание Сегмента, токенов Метрики, Директа (для Яндекса) и добавления Google ID (для Google Ads) мы также предлагаем дополнительные и очень полезные инструменты для защиты ваших рекламных кампаний.
Поведенческие факторы
Их вы можете найти в личном кабинете — Мои сайты / Раздел Редактирование сайта / Параметры блокировок
Включите опцию «Анализ поведенческих факторов», чтобы блокировать пользователей (ботов), которые не соответствуют нижеперечисленным параметрам:
Применять только к рекламным сессиям.
При включении этой опции остальные поведенческие параметры будут учитывать только визиты по рекламе и блокировать их по IP — адресу (в системах Яндекс.Директ и Google.ads). Если опция выключена, то анализироваться будут все визиты. Все блокировки, связанные с Яндексом, далее будут отправляться в сегмент в Яндекс.Метрика.
Минимальное количество действий на сайте
Сессиям не достигшим указанного показателя, будет заблокирован дальнейший показ рекламы (если = 0, то параметр игнорируется). Например, если пользователь перешел по рекламе, но сделал только один клик — система заблокирует ему показ рекламы в будущем.
Действиями на сайте считаются — клики, скроллы, рескейлы (изменение масштаба страницы). Коротко говоря — делал ли что-нибудь (изучал ли контент) пользователь.
Минимальная длина сессии в секундах до блокировки
Сессии не достигшие которой блокируется (если = 0, то не используется). Например, если пользователь перешел по рекламе, но провел на сайте меньше 10 секунд, система его заблокирует.
Максимальное количество заходов за сутки
Если количество визитов одного пользователя на ваш сайт превышает это число, он блокируется. Например, если пользователь перешел по рекламе более 3х раз за сутки, система его заблокирует. (если = 0, то параметр игнорируется)
Важно — если пользователь (бот) достигает любого из указанных параметров, то система заблокирует ему показ рекламы в будущем.
Кластерный анализ
Настройка данного параметра расположена в личном кабинете — Мои сайты / Раздел Редактирование сайта / Параметры блокировок.
Наша система использует методы машинного обучения для анализа трафика, проходящего через ваш сайт. По умолчанию данный функционал работает, однако его можно выключить или перенастроить.
Если вы не хотите, чтобы кластерные алгоримты машинного обучения анализировали трафик вашего сайта, отключите галочку «Кластерный анализ».
Если вы хотите, чтобы интеллектуальному анализу подвергались ТОЛЬКО сессии, пришедшие по рекламе (а не все сессии вообще), включите галочку «Только сессии по рекламе».
Также есть возможность настроить чувствительность работы алгоритмов, если текущая ситуация Вас не устраивает. Рекомендованое значение для чувствительности — 6. Можете понижать или повышать его в пределах от 1 до 10. Чем выше это значение, тем больше сессий будет блокироваться.
Какой принцип работы кластерного анализа?
Это алгоритм машинного обучения, который по множеству параметров (модель черного ящика) определяет бот посетил сайт или нет. В зависимости от данных анализа он помещает визит в один из шести кластеров (рисунок ниже). В случае со значением 6 это значит, что визит помещается в кластер, в котором 100% боты. Но так как алгоритмы ботов отличаются и тоже постоянно развиваются, мы рекомендуем повышать это значение до 7-8, если вы видите, что на сайте присутствуют возможные визиты ботов и есть скликивание. Тогда при значениях выше 6, берутся значения не только из кластера с ботами, но и из среднего кластера, в котором идентифицированы “подозрительные” визиты, но нет 100% уверенности — возможно это бот хорошо маскируется под реального пользователя, а возможно обычный человек по каким то причинам вел себя подозрительно, например использовал общественный ip, с которого недавно было скликивание или по 2-3 раза открывающий рекламную ссылку из за плохого интернет-соединения.
В личном кабинете z.clickfraud.ru представлены 2 таблицы — Подробный отчет о блокировках и Экономия бюджета.
Важно учесть, что количество посещений сайта может различаться в нашей системе и в Яндекс/Google аналитике. Подробнее, почему такое возможно, в данной инструкции — https://clickfraud.kz/knowledge/general/pochemu-rashoditsya-statistika-s-yandeks-metrikoj-i-google-analytics/
1. Подробный отчет о блокировках
В Заблокированных сессиях отображаются сессии, которые мы пометили как «подозрительные» и автоматически (раз в 10 минут) передали по API соответствующий параметр в системы Яндекс (и-или Google).
Данные сессии мы автоматически блокируем в ваших рекламных системах, к которым у нас есть доступ. Идентификацией ботов происходит на основе двух предыдущих таблиц, а также дополнительных внутренних алгоритмах машиннного обучения, разработанных в нашей компании.
2. Экономия бюджета
Для расчета экономии мы объединяем отчеты рекламных систем с нашими данными. Минимальная экономия рассчитывается по формуле: Количество блокировок нашей системы * Цена клика.
Потенциальная экономия может быть гораздо больше, ведь боты, которые скликивают рекламу, никогда не кликают один раз. Их задача нанести как можно больше урона вашему бюджету.
На данный момент отчет по экономии работает для рекламной системы Яндекс.Директ.
Чтобы данная функция заработала в Яндекс.Директ необходимо, чтобы в личном кабинете был добавлен токен Директа (Рекламные системы, второй пункт). Подробнее, как это сделать по ссылке — https://clickfraud.kz/knowledge/nastrojka-zashhity-yandeks-direkt/kak-podklyuchit-blokirovku-po-ip-v-yandeks-direkt/
Мы анализируем каждый переход на ваш сайт, независимо от того, рекламный он или нет.
Тариф зависит только от посещаемости вашего сайта, ведь нам надо «на лету» анализировать посетителей, выявлять мошенников (ботов) и блокировать им показ рекламы. Чем выше посещаемость, тем больше нам нужно серверов (и других ресурсов) на анализ.
Кроме того, в личном кабинете есть возможность блокировки не только по рекламному трафику, если это необходимо.
1. После регистрации и настройки сайта вы можете сформировать в Настройках сайта GTM — код, который вы самостоятельно размещаете на своем сайте, согласно инструкции в Настройках и письме от нас. GTM — код вы можете добавить на сайт, работащий на любой cms, поддерживающей добавление кода. Это подавляющее большинство существующих cms, ниже мы привели инструкции для трех самых популярных:
Для WordPress также есть возможность установки через специальный плагин Google Tag Manager for WordPress. Последовательность действий представлена ниже:
Далее перейти в Настройки плагина:
Затем выбрать указанные ниже параметры. Обратите внимание, что на месте GTM-XXXXXXXX нужно указать тот идентификатор GTM контейнера, который вы получили из письма от нас при подключении. В письме мы присылаем полную версию GTM скриптов, но в данном случае вам нужно взять из него только GTM-XXXXXXXX и вставить в поле Google Tag Manager ID, как показано на скриншоте ниже:
После выполнения данных настроек данные начнут нам поступать в течение 30 минут.
Желательно установить наш код выше Я.Метрики и Google Analytics.
Важно добавить код на все страницы вашего сайта. Мы анализируем большое количество факторов поведения бота, в том числе переход на другие страницы и анализ движения мышки, чтобы не допустить его повторный переход на сайт в будущем. По этой причине, если какие то страницы будут недоступны для анализа, то алгоритм защиты не сможет эффективно работать на вашем сайте.
2. После того, как вы верно установили GTM — код на сайт, в вашем личном кабинете начнет собираться и отображаться информация. Вы можете написать в чат поддержки для проверки (поддержка работает с 11 до 17 в рабочие дни).
К сожалению, нет. Ни один сервис не сможет на 100% защитить от скликивания рекламы. Мы анализируем большое количество технических и поведенческих параметров каждого визита, периодически добавляем новые и корректируем существующие критерии делая наш сервис лучше, чтобы всегда быть лучшими в своей области.
Причин может быть несколько, вот самые популярные из них:
Мы анализируем поведение ботов, а для этого важно видеть не только то, как он перешел на ваш сайт, но и то, сколько времени провел, какие совершал действия, какие движения мышкой производил. Если оставить код только на главной странице, это существенно урежет возможности нашего алгоритма и не позволит эффективно производить анализ и блокировку.
Общий алгоритм действий :
У нас предусмотрен приветственный бонус при регистрации — 1 тысяча рублей всем новым клиентам. Этого достаточно на несколько дней бесплатного пользования нашим сервисом защиты от скликивания.
Если вам необходимо защищать другой сайт, то просто добавьте его в личный кабинет через раздел «Мои сайты / Добавить новый» — он отобразится рядом с текущим сайтом. Сайт, который ранее был подключен, можно отключить, сделав его Неактивным, кликом на соответсвующую кнопку в разделе «Мои сайты» напротив выбранного сайта. Для нового сайта необходимо сформировать новый gtm код и установить его на сайт — gtm код с предыдущего сайта устанавливать на новый не нужно, так как gtm-идентификатор контейнера уникальный для каждого сайта.
Если вам необходимо поменять номер счетчика Яндекс Метрики, то вам нужно обновить его в личном кабинете, нажать кнопку «Сохранить», а затем нажать на кнопку «Обновить данные» для того, чтобы информация в вашем gtm-контейнере обновилась. Уже установленный на сайте gtm-код менять не нужно — все настройки были произведены на нашей стороне в тегах, относящихся к вашему контейнеру.
Пополнение баланса доступно в любое время по клику на кнопку Баланс в правом верхнем углу в нашем личном кабинете z.clickfraud.ru.
Для формирования счета рекомендуется в разделе «Настройки платежей» заполнить поля, связанные с данными организации.
После этого перейти в раздел «Пополнить счет/Безналичный расчет» для формирования счета. При выборе суммы оплаты и клике на кнопку «Оплатить» вам на почту придет счет на указанную сумму.
Для получения закрывающих документов напишите, пожалуйста, в чат поддержки на нашем сайте или на почту [email protected]
Также в обращении укажите ваш логин, полное название компании и ИНН, а также за какой период нужны документы.
Мы работаем через СБИС (оператор ТЕНЗОР) и можем обмениваться ЭДО.
Просто поставьте код GTM на все ваши поддомены и защита заработает на них. Главное, чтобы все поддомены имели общий код счетчика метрики, так как всю информацию по блокировкам мы передаем в ОДИН сегмент, код счетчика которого вы указываете при подключении сайта к защите от скликивания в Яндекс.
К сожалению, в Google Ads нельзя защитить все кампании от скликивания.
Мы защищаем Поисковую сеть и КМ (контекстно-медийную сеть)
Нельзя защитить:
1. Убедиться, что данная страница ТОЧНО существует, при переходе по ее ссылке открывается именно она, а не:
2. Надо при формировании ссылок на «Целевые страницы» в Google рекламе указывать после действующей ссылки некоторый набор параметров:
Все значения в фигурных скобках при переходе будут автоматически заменены на некоторые параметры пользователя и перехода. Все параметры должны быть разделены знаком «&», а перед набором параметров должен быть знак «?». Если какие-то параметры уже есть в ссылке на целевую страницу, дополнительный «?» не нужен.
Например («ссылка на целевую страницу» -> «ссылка, которую надо указать в Google рекламе»):
«https://example1.com/» -> «https://example1.com/?utm_source=google&utm_medium=cpc&utm_campaign=net%7C{network}%7Ccid%7C{campaignid}&utm_content={creative}&utm_term={keyword}&placement={placement}&adposition={adposition}&matchtype={matchtype}&device={device}»
Или
«https://example2.com/?page_id=14567» -> «https://example2.com/?page_id=14567&utm_source=google&utm_medium=cpc&utm_campaign=net%7C{network}%7Ccid%7C{campaignid}&utm_content={creative}&utm_term={keyword}&placement={placement}&adposition={adposition}&matchtype={matchtype}&device={device}»
Эти параметры называются ValueTrack и автоматически подставляют некоторые значения в адрес при переходе (вместо их имени в фигурных скобках). Полный список параметров, которые можно добавить находится здесь (в раскрывающемся списке «Конечный URL, шаблон отслеживания или специальный параметр»).
Эти параметры добавляются в адресную строку для того, чтобы дополнительные средства анализа (например, наш сервис clickfraud.ru) могли анализировать трафик. Таким образом, через ValueTrack гугл будет передавать некоторые сведения о заходе. При помощи них мы сможем отследить, что переход был по рекламе, и по какой именно рекламной кампании был совершен клик.
Tracking template:
{lpurl}?utm_source=google&utm_medium=cpc&utm_content=v2||{creative}||{targetid}||{keyword}||{adgroupid}||{campaignid}||{adposition}||{network}||{placement}||{target}||{adtype}||{merchant_id}||{product_channel}||{product_id}||{product_country}||{product_language}||{product_partition_id}||{store_code}||{feeditemid}||{matchtype}||{device}||{adwords_producttargetid}||{loc_physical_ms}||{loc_interest_ms}||{devicemodel}{_user_params}{_fragment}
Final URL Suffix:
utm_source=google&utm_medium=cpc&utm_campaign={campaignid}_poisk_rf_ofisnayamebel&utm_content={creative}&utm_term={keyword}
После указания Google ID (обычно в течении пары часов, но в редких случаях ожидание может доходить до суток) вам на почту придет письмо с возможностью предоставления доступа нам к вашему аккаунту. После подтверждения доступа защита будет работать и в автоматическом режиме блокировать ip адреса.
Google Ads позволяет добавлять в черный список до 500 ip адресов одновременно. При переполнении старые ip будут автоматически удалены, предоставляя место новым.
Важно — обратите внимание, что письмо приходит на почту, связанную с вашим аккаунтом в Google Ads. Оно может не совпадать с тем, который вы указывали при регистрации в нашем сервисе. Также не забудьте проверить папку СПАМ.
С подробным описанием алгоритма действий вы можете ознакомиться по ссылке — https://clickfraud.kz/knowledge/nastrojka-zashhity-google-ads/kak-vklyuchit-zashhitu-google-ads/
Для защиты рекламы в Google.Ads вам нужно будет включить опцию в личном кабинете и добавить ID вашего аккаунта, например: 987-170-0825. Опция находится в разделе Редактирования сайта (Мои сайты/Редактировать) в первом блоке — Основные Настройки
Узнать ID можно в личном кабинете Google.Ads в правом верхнем углу экрана, рядом с именем вашего аккаунта.
Важно — ID управляющего аккаунта не подойдет, даже если у него есть доступ к аккаунту с нужными кампаниями. Нужен аккаунт самого нижнего уровня, на котором зарегистрированы ваши рекламные кампании.
Обратите внимание, что ID имеет формат: XXX-XXX-XXXX, где X — это цифры. На вашу почту, связанную с аккаунтом Google Ads, в течении пары часов (в редких случаях — сутки) придет письмо, в котором будет предложено разрешить доступ пользователю [email protected]. Следуйте инструкциям в письме.
Зачем нам это нужно?
Чтобы автоматизированно передавать данные об обнаруженных ботах в Google.Ads для блокировки им показа рекламы (и только эта функция). Обратите внимание, что вы всегда можете отозвать доступ. После того, как вы успешно предоставите доступ, данные об обнаруженных IP- адресах ботах будут поступать автоматически в ваши рекламные кампании.
После того, как вы успешно подключили защиту Google.Ads и наша система стала защищать кампании от скликивания, вы можете проверить результаты ее деятельности в настройках своего аккаунта Google.Ads, как показано на изображениях ниже. Вы должны увидеть автоматически добавленные IP- адреса ботов в список исключений.
Также ознакомьтесь, пожалуйста, с разделом о формировании ссылок на целевые страницы — https://clickfraud.kz/knowledge/nastrojka-zashhity-google-ads/zachem-nuzhno-formirovat-ssylki-na-czelevye-straniczy/
В том случае, когда Вам необходима независимая проверка эффективности блокировок, попавших в сегмент по параметру isBadSession, Вы можете просмотреть ее в Мастере отчетов, выполнив действия, указанные ниже на скриншотах. Однако это возможно только в том случае, если ставка сегмента не 100%.
Где я могу увидеть этот отчет?
В Яндекс.Директ переходим в Мастер отчетов. Найти его можно в разделе Статистика, как показано ниже на скриншоте:
В Мастере отчетов формируем новый отчет по указанным параметрам:
В фильтрах находим сегмент с параметром isBadSession, который Вы создавали по нашей инструкции. Обратите внимание, что название сегмента может отличаться — Вы его указываете самостоятельно и оно может быть любым. Затем нажимаем кнопку Показать для формирования отчета.
При необходимости токен Метрики и Директа можно обновить в личном кабинете. Например в случае смены кода счетчика метрики или некорректности текущего токена.
Для обновления токенов нужно нажать на серый символ со знаком вопроса напротив поля ввода токена. Ниже на скриншоте приведен пример получения ссылки токена Яндекс.Директ:
Для получения токена Яндекс.Метрики действие аналогичное.
Периодически токен Яндекс.Метрика / Директа, который вы создавали при регистрации, может прекращать свою работу (мы на это не влияем). Обычно время его жизни более полугода, но иногда возникают ситуации, когда токен прекращает работу раньше. Поэтому периодически, раз в 5-7 дней проверяйте, пожалуйста, раздел Настройки/Загрузка данных на предмет наличия новых поступлений данных для заполнения СЕГМЕНТа.
Внимание! Для корректного обновления токена Метрики / Директа вам необходимо быть авторизованным под нужным аккаунтом Яндекс.Метрика / Директа и иметь права на редактирование. В противном случае токен останется без изменений и не будет работать.
Если вы поменяли код счетчика метрики, то не забудьте также в новом счетчике добавить сегмент Метрики с параметром isBadSession и поставить ему ставку -90% в Аудиториях. Инструкция по созданию сегмента доступна по ссылке.
1. В вашей системе Яндекс.Метрике вам необходимо создать СЕГМЕНТ isBadSession, сохранить его и убедиться, что данные начали поступать в Яндекс.Метрику. Убедиться в поступлении данных можно перейдя в раздел Настройки / Загрузка данных (обычно в течении нескольких часов после корректного размещения GTM -кода на сайте появляются загрузки, но иногда на следующий день). Информация поступает в вашу систему Яндекс.Метрика каждые 10 минут автоматически по API. Если вы увидите в этом разделе красную надпись «Ошибка привязки» не переживайте, это значит Яндекс.Метрика не смогла найти у себя в базе передаваемый ClientID. Такое бывает (редко) если по каким-либо причинам Яндекс.Метрика не зафиксировала визит бота.
Мы сами не создаем СЕГМЕНТ за вас, так как не имеем доступа к Яндекс.Директу и Яндекс.Метрика и не видим результат создания вами СЕГМЕНТа. Если в течении суток после создания вами СЕГМЕНТа по инструкции из личного кабинета, вы не видите заполнения СЕГМЕНТа и/или данные в разделе Настройки / Загрузка данных не отображаются, то напишите, пожалуйста, в чат-поддержку на нашем сайте с описанием проблемы. При необходимости вы можете предоставить нам доступ в Яндекс.Метрика для почты [email protected] (режима “Просмотр” будет достаточно) и тогда мы проверим самостоятельно. После предоставления доступа напишите об этом в чат поддержки.
2. В вашей Яндекс. Метрика перейдите в раздел Отчеты. Создайте новый отчет и в нем укажите имя параметра обязательно isBadSession. Процесс создание СЕГМЕНТА в Яндекс.Метрика отражен в следующих изображениях:
После добавления параметра isBadSession не забудьте сохранить сегмент. Ниже представлена форма, куда необходимо ввести название (любое). Это название вы потом будете использовать в корректировке ставок (шаг 4). Для сохранения введите название и нажмите «Сохранить как».
3. Убедитесь, что вы верно добавили токен Яндекс.Метрика. Корректный токен должен представлять из себя набор символов, начинающихся обычно на AgAAAAA. Также не забудьте убедиться, что во время получения токена (ссылка становится доступна по клику на серый знак вопроса) вы были авторизованы под тем аккаунтом метрики (и имеете права на редактирование), за которым закреплен ваш сайт. Проверить корректность токена можно кликнув по кнопке «Проверить доступ»
4. После того, как вы создали СЕГМЕНТ, не забудьте поставить ставку -90% этому СЕГМЕНТУ. Созданному один раз СЕГМЕНТУ в Яндекс.Метрика вы сделали (тоже один раз) корректировку ставки -90% в Яндекс.Директ для всех ваших рекламных кампаний. Для этого нужно зайти в настройку рекламной кампании (каждой вашей кампании в Яндекс.Директ) и далее в раздел «Корректировки ставок»:
Официальная инструкция по корректировкам от Яндекса — https://yandex.com/support/direct/impressions/bids-adjustment.html#bids-adjustment
Почему мы рекомендуем делать ставку -90%, а не -100%? Подробнее по этой ссылке — https://clickfraud.kz/knowledge/nastrojka-zashhity-yandeks-direkt/pochemu-my-rekomenduem-delat-stavku-segmentu-90/
Важно! Обратите внимание, что сейчас в Яндекс.Директ можно создавать свои сегменты (их так же называют Аудитории) на основании чего угодно, например на базе сегмента в Яндекс.Метрике. Вам нужно создать новую Аудиторию на основе ранее созданного сегмента в Яндекс.Метрика. Это можно сделать кликнув на ссылку «Настройка условий» в разделе «Корректировки ставок» для кампаний Яндекс.Директ.
В итоге, мы создали новую Аудиторию в Яндекс.Директе, которая состоит из ранее созданного сегмента Яндекс.Метрика, содержащего подозрительных пользователей. И этой Аудитории назначили корректировку ставки -90%.
Обратите внимание, названия сегмента в Яндекс.Метрика и аудитории в Яндекс.Директ могут быть любые — не обязательно называть аналогично примерам выше.
5. Периодически токен Яндекс.Метрика, который вы создавали при регистрации, может прекращать свою работу (мы на это не влияем). Обычно время его жизни более полугода, но иногда возникают ситуации, когда токен прекращает работу раньше. Поэтому периодически, раз в 5-7 дней проверяйте, пожалуйста, раздел Настройки/Загрузка данных на предмет наличия новых поступлений данных для заполнения СЕГМЕНТа.
Внимание! Для корректного обновления токена метрики вам необходимо быть авторизованным под нужным аккаунтом Яндекс.Метрика и иметь права на редактирование. В противном случае токен останется без изменений и не будет работать.
Важно учесть, что Сегмент Яндекс.Метрики является вспомогательным способом обеспечения защиты, он может не всегда пополняться, даже при корректно работающей защите от скликивания. В таком случае мы блокируем атакующего бота через списки исключений ip. Их вы можете найти для каждой рекламной кампании в Яндекс.Директе.
В личном кабинете вы можете включить дополнительную защиту Яндекс.Директ по API (блокировка IP- адресов). Нужно будет получить токен на странице редактирования сайта в разделе “Основные Настройки», как показано на скриншоте ниже:
Внимание! Для корректного обновления токена Яндекс.Директ вам необходимо быть авторизованным под нужным аккаунтом Яндекс.Директ и иметь права на редактирование. В противном случае токен останется без изменений и не будет работать.
Если у вас представительский аккаунт (управляющий аккаунт, имеющий доступ к нескольким другим, где непосредственно расположены рекламные кампании), то вам необходимо также указать логин клиента, рекламные кампании которого вы в данный момент хотите защитить от скликивания рекламы.
Подключите защиту бесплатно и проверьте, сколько ботов кликают на вашу контекстную рекламу Яндекс.Директ и оцените потери вашего бюджета. Никаких финансовых обязательств.