Кліки ботів: чому ваша статистика посилань показує кліки, яких ніхто ніколи не робив

Ви створюєте абсолютно нове маркетингове посилання, скорочуєте його за допомогою інструмента аналітики та вставляєте в приватний тестовий електронний лист або чернетку публікації в соціальних мережах. Ви ще не надіслали електронний лист у свій список і не опублікували його. Але коли ви оновлюєте інформаційну панель аналізу посилань через п’ять хвилин, у вас відвисає щелепа: інформаційна панель з гордістю повідомляє про п’ятнадцять кліків із центрів обробки даних у Вірджинії, Дубліні та Франкфурті. Збентежені та підозрілі ви запитуєте: як п’ятнадцять людей могли перейти до приватного посилання протягом кількох секунд після створення? Це незрозуміле явище, коли фальшиві кліки посилань завищують ваші показники, щодня спантеличує цифрових маркетологів і власників бізнесу.

Ці таємничі хіти не є людьми; це автоматизовані програмні програми, відомі як сканери, павуки та сканери безпеки. Понад сорок відсотків усього глобального інтернет-трафіку генерується автоматизованими ботами. Коли ви розсилаєте посилання в електронних листах, каналах обміну повідомленнями або соціальних мережах, брандмауери безпеки підприємства, антивірусні пакети та генератори попереднього перегляду соціальних мереж миттєво сканують вашу цільову URL-адресу, щоб переконатися, що сторінка безпечна, і створюють картки посилань. Якщо ваше аналітичне програмне забезпечення не зможе відрізнити автоматизованих ботів від справжніх людських пальців, ваші коефіцієнти конверсії виглядатимуть штучно заниженими, а ваші маркетингові дані будуть істотно спотворені. У цьому технічному розслідуванні ви дізнаєтесь, хто такі боти, чому вони натискають на ваші посилання та як сучасні аналітичні механізми їх фільтрують.

Розуміння механізмів бота дає вам змогу точно інтерпретувати аналітику вашої кампанії, відокремлювати марнославство від реального інтересу аудиторії та приймати впевнені бізнес-рішення.

Таємниця миттєвого клацання

Коли маркетологи помічають раптові сплески кліків, які призводять до нульових продажів на веб-сайтах або підписок на інформаційні бюлетені, вони часто підозрюють шахрайство з кліками або зловмисні атаки конкурентів. Насправді пояснення зазвичай набагато більш приземлене: автоматизовані механізми захисту.

Сучасні пакети кібербезпеки більше не чекають, поки співробітники перейдуть за потенційно небезпечними посиланнями. Натомість корпоративні шлюзи електронної пошти, мережі обміну повідомленнями та пошукові системи активно відслідковують кожну URL-адресу, яка проходить через їхні сервери в режимі реального часу, перевіряючи місце призначення на наявність шкідливих програм ще до того, як одержувач відкриє повідомлення.

Ці автоматичні візити виконують ті самі HTTP-запити GET, що й людський дотик, запускаючи необроблені аналітичні лічильники, якщо не застосовуються складні правила фільтрації.

Основні джерела нелюдських кліків посилань

Автоматичні кліки посилань походять від кількох різних класифікацій веб-сканерів:

Жоден із цих ботів не має злих намірів; вони є основними інструментами інфраструктури Інтернету, які виконують функції безпеки та індексації. Однак їхня діяльність має бути ізольована від звітів про участь людей.

Як сканери безпеки електронної пошти завищують показники кампанії

Маркетингові кампанії електронною поштою, надіслані корпоративній аудиторії B2B, мають найвищу концентрацію кліків фантомних ботів. Корпоративні ІТ-відділи встановлюють розширені фільтри шлюзу електронної пошти (наприклад, Microsoft Defender для Office 365 або Mimecast), які перевіряють кожне вхідне повідомлення.

Коли електронний лист, що містить ваше коротке посилання, надходить на корпоративний сервер, ізольоване програмне середовище шлюзу перехоплює його, витягує всі гіперпосилання та запускає автоматичні HTTP-запити для перевірки цільової сторінки. Якщо електронний лист містить п’ять окремих посилань, сканер може клацнути всі п’ять посилань одночасно протягом трьох мілісекунд. Для наївної інформаційної панелі аналітики це виглядає як надзвичайно захоплений підписник, який натискає кожну кнопку у вашому електронному листі. Насправді людина-одержувач може ще навіть не відкривати свою папку "Вхідні".

Це автоматичне сканування створює значні розбіжності між зареєстрованими кліками посилань і фактичними сеансами веб-сайту, як описано в нашому посібнику з точного відстеження рекламних кампаній.

Як аналітичні механізми виявляють і фільтрують трафік ботів

Високопродуктивні платформи керування посиланнями, такі як DSLink, використовують багаторівневу евристичну фільтрацію, щоб відокремити справжні клацання людиною від автоматичного сканування роботом:

• Відповідність підпису агента користувача: Боти ідентифікують себе за допомогою стандартних рядків заголовків (наприклад, facebookexternalhit/1.1 або Googlebot). Законні механізми аналітики розпізнають ці сигнатури та виключають їх із підрахунку кліків людей.
• IP-адреса & Фільтрування центрів обробки даних: кліки, що надходять із хмарних центрів обробки даних (таких як основні хмарні центри обробки даних і серверні ферми), а не домашні постачальники послуг Інтернету (Comcast, Verizon, Vodafone), позначаються як автоматизований серверний трафік.
• Евристика часу взаємодії: користувачам потрібно кілька секунд, щоб прочитати повідомлення, перш ніж вирішити натиснути. Посилання, натиснуте протягом 50 мілісекунд після надсилання через мережу, майже напевно є автоматизованим сканером.
• Перевірка виконання JavaScript: переважна більшість ботів безпеки не виконують JavaScript на стороні клієнта та не відтворюють таблиці стилів CSS; вони просто перевіряють необроблені заголовки відповідей HTTP.

Ви можете протестувати свої посилання та перевірити, як поводяться заголовки відповідей сервера, використовуючи наш безкоштовний інструмент перевірки посилань.

Досконалі спеціалісти з кібербезпеки інколи встановлюють посилання на «приманку», щоб перехоплювати та ідентифікувати зловмисних роботів-збирачів. Завдяки вбудовуванню невидимого посилання в шаблон електронної пошти або веб-сторінку, яку законні користувачі не можуть побачити або натиснути, будь-яка IP-адреса, яка отримує доступ до URL-адреси honeypot, негайно каталогізується як автоматичний бот і фільтрується в усіх наступних аналітичних звітах.

У Google Analytics 4 переконайтеся, що параметр «Виключити всі звернення від відомих ботів і павуків» активно ввімкнено в розділі «Адміністратор» > «Потоки даних». Цей стандартний фільтр працює разом із граничною фільтрацією DSLink, щоб гарантувати, що ваше середовище звітування залишається чистим і дієвим.

Найкращі методи збереження чистих маркетингових даних

Щоб запобігти викривленню нелюдським трафіком вашої маркетингової інформації та бюджету кампанії, застосуйте такі операційні методи:

• Покладайтеся на платформи відфільтрованої аналітики: уникайте використання примітивних, некерованих програм скорочення, які повідомляють про необроблені звернення до сервера без фільтрації ботів. Такі платформи, як DSLink, автоматично відокремлюють кліки людей від відвідувань сканера.
• Поєднання кліків посилань із цілями Google Analytics: підрахунок кліків за скороченням перехресних посилань із підтвердженими сеансами та досягненнями цілей у Google Analytics 4. Справжній клік людини призведе до часу перебування сторінки, глибини прокручування та подій взаємодії.
• Використовуйте спеціальні параметри кампанії UTM: додайте структуровані теги UTM за допомогою нашого безкоштовного інструмента створення UTM. Це дозволяє вашому пакету веб-аналітики відфільтровувати трафік непризначеного сервера та зосереджуватися виключно на автентифікованих сеансах користувачів.
• Оцінка рейтингів конверсії вниз: вимірюйте успіх кампанії на основі кваліфікованих потенційних клієнтів, тривалості перегляду відео та покупок, а не кількості натискань необроблених посилань.

Розуміючи, чому автоматизовані боти сканують ваші посилання та використовуючи розумні системи фільтрації, ви гарантуєте, що ваші маркетингові звіти відображатимуть справжній інтерес аудиторії та надійну ефективність бізнесу.

Часті запитання