Чаще всего то, что называют скликиванием, на деле оказывается мусорными площадками в РСЯ или слишком широкими запросами в поиске. По ним приходят живые люди, которым ваш товар не нужен. Настоящих ботов в рекламном трафике обычно доли процента, и большую часть их кликов Яндекс отсеивает сам: деньги за них не списываются или возвращаются на счёт.
Ниже покажу, как отличить одно от другого в Метрике, что Яндекс делает с ботами без вашего участия и что делать, если вас всё-таки атакуют.
Что считается скликиванием, а что нет
Скликивание — это клики по рекламе без интереса к товару, сделанные специально. Их делают боты, которые «прокачивают» себе историю поведения, недобросовестные владельцы площадок РСЯ и конкуренты, которые хотят потратить ваш бюджет.
Но кампания может тратить деньги впустую и без всякого злого умысла. Чтобы не бороться с тем, чего нет, сначала поймите, с чем имеете дело:
| Что видите | Скорее всего |
|---|---|
| Визиты по 0–15 секунд, отказы почти 100%, в Метрике растёт доля роботов | Боты |
| Много переходов из мобильных игр, VPN, решебников, а заявок почти нет | Мусорные площадки РСЯ |
| Люди сидят на сайте, но пишут не по делу или ищут работу | Широкие запросы или автотаргетинг |
| Волна пустых заявок за один день, телефоны не отвечают | Атака на формы заявок |
Дальше разберу каждую ситуацию.
Как проверить ботов в Яндекс Метрике
Метрика сама помечает роботов: по поведению и по техническим признакам. В любом отчёте выберите группировку «Роботность», а в фильтре оставьте только переходы по рекламе. Таблица покажет, сколько визитов сделали люди, а сколько роботы.
Вот рекламный трафик таксопарка за квартал: из 31 761 визита роботами Метрика посчитала 133, это 0,42%.
Это обычная картина. Для написания этой статьи я проверил 25 сайтов, на которые за последние 90 дней шла реклама: у половины из них роботов меньше полупроцента рекламных визитов, у самого «ботного» — 7%.
Если доля роботов у вас заметно выше, загляните в Вебвизор. У ботов похожие друг на друга записи: заход на страницу и уход через несколько секунд, без прокрутки, или одинаковые движения мыши раз за разом.
Учтите 2 вещи, прежде чем делать выводы:
- Метрика показывает все визиты, в том числе те, за которые Директ уже вернул деньги. Вебвизор тоже хранит записи отфильтрованных визитов. Увидели бота в Метрике — это ещё не значит, что вы за него заплатили.
- У Метрики и Директа разные системы определения роботов. Визит, который Метрика пометила роботом, Директ может признать нормальным, и наоборот. В отчётах Метрики из группы «Директ» данные уже очищены от недействительного трафика.
Мусорные площадки — это не скликивание
Деньги в РСЯ чаще всего уходят не на ботов, а на площадки, где реклама показывается живым людям, но им она не нужна. Человек играет в маджонг, случайно нажимает на объявление и сразу закрывает сайт. С точки зрения Яндекса это настоящий клик, и деньги за него не вернут.
Пример из того же таксопарка. Площадки mail.ru и dsp.yandex.ru за квартал дали 1 733 и 1 676 визитов — и по 1 заказу. Приложение Авито с похожим числом визитов, 1 377, принесло 62 заказа.
Заметьте: отказы у mail.ru такие же, как на поиске, около 35%. По поведению это не боты. Если искать ботов по отказам и времени на сайте, такую площадку легко пропустить.
Поэтому площадки я отключаю по заявкам, а не по подозрительному поведению. Смотрю отчёт по площадкам за 1–3 месяца с целью «заявка» или «заказ» и отключаю те, где много визитов и нет заявок. Как устроена такая проверка целиком, разобрал в статье «Нет конверсий в Яндекс Директе: 12 шагов».
В одной кампании можно запретить до 1 000 площадок. Так выглядит список в моей собственной кампании в РСЯ: мобильные игры, решебники, онлайн-библиотеки, VPN.
Поиск Яндекса исключить нельзя. А если на поиске много нецелевых переходов, дело обычно в запросах: смотрите отчёт по поисковым запросам и добавляйте минус-фразы.
Что Яндекс делает с ботами сам
Антифрод Директа проверяет трафик на 3 этапах:
- До показа. Если система уверена, что перед ней бот, объявление ему не показывается.
- При клике. Если клик выглядит подозрительно, человеку показывают капчу.
- После перехода. Визит проверяют повторно, в том числе по заявкам: заявка с несуществующим номером телефона тоже считается недействительной.
Большую часть ботов Яндекс отсеивает в первые 2 минуты, такие клики вы не оплачиваете. Остальное он находит при повторной проверке в течение 2 суток и возвращает деньги на счёт. Об этом приходит письмо с темой «Корректировка статистики кампаний».
Отфильтрованные клики пропадают из статистики Директа и не участвуют в обучении стратегии. Вернувшиеся деньги остаются в той кампании, куда вернулись: перенести их в другую нельзя.
Сколько кликов и заявок Яндекс признал недействительными, видно в отчёте «Недействительный трафик». Он лежит в разделе «Статистика» → «Библиотека» → «Специализированные отчёты». Выбираете период и скачиваете таблицу.
Клики там видны для всех типов кампаний, конверсии — только при оплате за конверсии. Конверсии на фрод Яндекс проверяет только за последние 30 дней, поэтому с подозрениями на поддельные заявки не тяните.
Ещё одна деталь. Пока клик проверяется, Директ резервирует на счёте его стоимость. Если на счёте осталось совсем мало денег, при наплыве ботов показы могут на время остановиться. Почему вообще стоит держать запас на счёте, писал в статье «Мало показов в Яндекс Директе».
Скликивание конкурентами: что делать, если атакуют
Настоящие атаки бывают, но в основном в нишах с высокой конкуренцией. В кейсе грузоперевозок по Москве на проект несколько раз приходило по несколько десятков пустых заявок за день. Люди не брали трубку, а если брали, говорили, что ничего не оставляли. Волна начиналась и заканчивалась в один день.
Я блокировал адреса, с которых шли эти заявки. В одной кампании можно запретить не больше 25 IP-адресов, но, к счастью для меня, атаки прекратились раньше, чем я упёрся в этот лимит.
Что делать при атаке:
- Отметьте подозрительные заявки. Если заявки попадают в Метрику через «Управление заказами», ставьте им статус «Спам». Это и сигнал Яндексу, и ваша статистика для жалобы.
- Напишите в поддержку Директа. Укажите номер объявления или кампании, период, номер счётчика Метрики, ссылки на отчёты и подозрительные визиты из Вебвизора. Если Яндекс подтвердит фрод, вернёт деньги на счёт. Это частый сценарий, но не гарантированный.
- Блокируйте IP-адреса только точечно. За одним адресом может сидеть много обычных людей, например все абоненты мобильного оператора в районе. Заблокируете адрес — потеряете и их. Сам Яндекс блокировать IP не советует.
- Защитите формы. Об этом ниже, в разделе о ботах, которые оставляют заявки.
Помогают ли сервисы защиты от скликивания
Платные сервисы защиты работают примерно одинаково. Ставят на сайт свой код, помечают подозрительных посетителей и собирают из них аудиторию. В Директе на эту аудиторию ставится корректировка −100%, а адреса самых активных ботов вносятся в запрет по IP.
У такой защиты 3 ограничения:
- Корректировка срабатывает с задержкой. Яндексу нужно до 3 часов, чтобы добавить посетителя в аудиторию. Первые клики бот успевает сделать.
- IP-адресов можно запретить только 25. Боты, которые меняют мобильные адреса, это ограничение легко обходят.
- Пометка сервиса не возвращает деньги. Возврат делает только антифрод Яндекса по своим правилам. Если сервис посчитал клик ботом, а Яндекс нет, денег не будет.
Сервис может пригодиться при настоящей атаке, когда поддержка не помогает. Если же роботов в Метрике меньше 1–2%, платить за защиту нет смысла: больше сэкономите, если отключите мусорные площадки в РСЯ и запросы в поиске.
Боты, которые оставляют заявки
Самое неприятное — боты, которые не просто кликают, а заполняют формы. Стратегия считает такие заявки настоящими и начинает искать похожих «клиентов», то есть ещё больше ботов. С 2025 года Яндекс заметно лучше их отсеивает: в январе 2026 года он сообщил, что фродовых заявок стало в 3 раза меньше. Но совсем такие заявки не пропали. В моей практике за лето 2026‑го было 3 случая таких атак у разных клиентов.
При оплате за конверсии клики ботов вы не оплачиваете. Зато можете заплатить за поддельную заявку, если Яндекс не распознает её как фрод. Поэтому при такой модели оплаты особенно важно, что вы считаете конверсией.
Что помогает:
- Цель — только на отправку заявки. Не на клик по кнопке и не на открытие страницы: такие цели бот выполняет без труда. Как собрать все заявки в одну цель, разобрал в статье «Цели Яндекс Метрики для Директа».
- Проверка полей формы. В поле телефона — только цифры нужной длины, кнопка не отправляет форму дважды. Если работаете через страницу благодарности, то обязательно исключите повторную перезагрузку страницы как новое достижение цели.
- Капча на форме. Невидимая капча Яндекса показывает задание только подозрительным посетителям, остальные её не замечают. Из приятного — первые 10 000 проверок в месяц бесплатны.
- Оплата только за подтверждённые заявки. Если менеджеры отмечают в Метрике, какие заявки настоящие, можно платить только за них. Тогда поддельная заявка вам ничего не стоит.
Когда бороться со скликиванием, а когда нет
Тратить время на ботов стоит, если:
- доля роботов в рекламном трафике выше нескольких процентов и растёт;
- пришла волна пустых или оскорбительных заявок;
- расход резко вырос за 1–2 дня, а заявок не прибавилось.
Не стоит, если роботов меньше 1–2%, а кампания просто приводит мало заявок. В этом случае ищите причину в площадках, запросах и сайте. Владельцу бизнеса для этого пригодится разбор «Яндекс Директ тратит бюджет, а заявок нет».
Не уверены, боты у вас или мусорный трафик, — оставьте заявку на бесплатный аудит Яндекс Директа. Посмотрю кампании и Метрику и покажу, куда уходят деньги.