Защита Яндекс Директа от скликивания: план на одну неделю

Скликивание редко выглядит как атака. Чаще это ровный фон: 10–30 % кликов по объявлениям делают программы, бюджет расходуется, заявок нет, а отчёты Директа показывают «всё в порядке». Разовое действие тут не поможет — нужна последовательность. Ниже план на неделю, который можно пройти самому, без агентства.

День 1. Измерить, а не гадать

Прежде чем что-то менять, нужна цифра: какая доля переходов из Директа не могла принести заказ. Три источника, от грубого к точному.

Отчёт Директа по недействительным кликам. В статистике кампании есть строка «Недействительные клики»: Яндекс сам отфильтровал и не списал деньги. Это нижняя граница — то, что заметили алгоритмы Яндекса.

Метрика. Сегмент «переходы из Директа» и смотрите отказы, время на сайте, глубину. Всплеск отказов до 70–90 % при обычных 20–30 % — плохой знак. Но Метрика видит только тех, у кого исполнился её скрипт: бот без JavaScript в неё вообще не попадёт.

Журнал на стороне сайта. Защита, которая стоит до сборки страницы, видит каждый переход с меткой yclid и по признакам клиента говорит, кто это был. В BotBan это раздел «Реклама»: доля ботов среди кликов по дням, их адреса и страны. Неделя наблюдения — и у вас цифра по своему сайту, а не средняя по рынку.

День 2. Навести порядок в кампаниях

Часть скликивания лечится настройками самого Директа.

• Площадки РСЯ. В отчёте по площадкам отключите те, что дают клики без конверсий и с аномальным CTR. Мусорные площадки — главный источник ботового трафика в сетях.
• География и время. Если вы продаёте в двух регионах, показы на всю страну — подарок кликерам.
• Корректировки. Понижайте ставки на сегменты с нулевой конверсией: устройства, возраст, площадки.
• Запрещённые IP-адреса. В параметрах кампании есть поле на 25 адресов. Мало, но для самых назойливых хватает — список готовит защита.

День 3. Проверить, что видит автостратегия

Автостратегии учатся на конверсиях. Проверьте, какие цели выбраны: если среди них «посещение страницы» или «клик по кнопке», бот легко их достигает, и стратегия начинает оптимизироваться под ботов. Оставьте цели, которые программе достичь трудно: заявку с подтверждённым телефоном, оплату, звонок.

Если доля ботов высокая, временно переведите кампанию на ручное управление или ограничьте стратегию недельным бюджетом: пока данные грязные, алгоритм только усугубляет проблему.

День 4. Остановить ботов на сайте

Самое важное. Деньги за клик это не вернёт, но прекратит две другие потери: мусорные заявки и обучение стратегии на ботах.

Модуль защиты ставится первой строкой на сайте и решает по каждому запросу, человек это или программа, — до того, как сайт начнёт собирать страницу. Визит с меткой yclid проверяется теми же правилами, что и остальные, но осторожнее: ошибка на оплаченном клике живого человека стоит дороже всего. Бот получает отказ или проверку браузера, не видит страницу, не отправляет форму и не учит автостратегию.

Первые дни защита только наблюдает и показывает, кого бы остановила. Включать блокировку стоит после того, как вы посмотрели журнал и убедились, что в списке нет ваших покупателей.

День 5. Исключить адреса

Из журнала защиты выгружается список адресов, с которых кликали боты: первыми идут те, кто кликал по рекламе. Директ принимает до 25 адресов на кампанию — вставьте самые назойливые. Это страховка от повторов с одной сети, а не основная защита: боты меняют адреса, и список устаревает. Обновляйте раз в неделю.

День 6. Подготовить обращение в Яндекс

Яндекс рассматривает жалобы на скликивание и иногда возвращает деньги, но решение принимает сам. Шансы выше, когда к обращению приложен предметный отчёт: даты и время кликов, адреса, признаки, по которым клик признан автоматическим, кампании и объявления. Такой отчёт формирует защита по данным журнала. Писать «нас скликивают, верните деньги» без цифр бессмысленно.

День 7. Посмотреть, что изменилось

Сравните неделю с неделей: доля ботов среди кликов, число заявок, их качество, расход. Ждать нулевой доли ботов не стоит — часть кликов всегда будут делать программы, которые кликают по выдаче. Цель — чтобы они не доходили до сайта и не портили данные кампании.

Чего делать не нужно

• Блокировать по странам целиком: клиенты из-за рубежа и люди на VPN попадут под раздачу, а кликеры с резидентных прокси — нет.
• Ставить капчу на посадочную: потеряете часть живых переходов, за которые уже заплатили.
• Удалять yclid из ссылок: Метрика потеряет связь визитов с рекламой, а боты никуда не денутся.
• Жаловаться в Яндекс без отчёта: ответ будет формальным.

Неделя — это не «настроил и забыл». Но после неё у вас есть цифры, чистые данные для стратегии и привычка смотреть журнал. Дальше защита работает сама, а вы раз в неделю обновляете список адресов.