Компания может настроить рекламу в Яндекс Директ, получать десятки заявок ежедневно, радоваться низкой стоимости лида — а через неделю понять, что менеджеры не могут дозвониться до клиентов, номера не существуют, люди не помнят, что оставляли заявку.
Через месяц становится ясно, что из 100 заявок 60–70 — фейковые. Бюджет потрачен впустую, статистика так себе, а отдел продаж вообще демотивирован.
Проблема не в рекламе. Проблема в ботах и клик-фроде, которые в 2026 году крадут 15–30% вашего рекламного бюджета в Яндекс.Директ.
Боты стали умнее. Поэтому ручная защита уже не работает. Нужна нормальная система.
Что такое недействительный трафик в Яндекс Директ
Недействительный трафик — это клики и конверсии, не связанные с действиями заинтересованных пользователей, в том числе трафик, привлеченный мошенническими способами.
Виды недействительного трафика:
Клик-фрод
Конкуренты или боты скликивают рекламу
10–20%
Боты
Автоматизированные скрипты имитируют пользователей
15–25%
Фейковые заявки
Боты заполняют формы на сайте
20–40% от всех заявок
Случайные клики
Пользователи случайно нажимают на рекламу
5–10%
Яндекс Директ фильтрует часть недействительного трафика, но не весь. В 2026 году система автоматически отфильтровывает клики от известных ботов, но новые бот-фермы и умные скрипты обходят фильтрацию.
10 признаков ботов и фейковых заявок
1. Слишком короткое время на сайте
Как выглядит:
- Пользователь проводит на сайте 5–10 секунд
- Реальный пользователь физически не успевает ознакомиться с контентом за это время
Норма: 1–3 минуты
Подозрение: 30–60 секунд
Атака: <15 секунд
2. Отсутствие просмотров других страниц
Как выглядит:
- Посетитель смотрит только посадочную страницу
- Не переходит в каталог, на страницу контактов, о компании, доставку и оплату
Норма: 2–4 страницы за сессию
Подозрение: 1 страница
Атака: 1 страница + отказ
3. Отсутствие полезных действий
Как выглядит:
- Нет заявок, подписок, добавлений в корзину
- Посетитель пришел, посмотрел, ушел
Норма: 1–5% конверсия в заявку
Подозрение: 0,3–1%
Атака: <0,1%
4. Большое число отказов с одного IP
Как выглядит:
- Много быстрых уходов с сайта после перехода по рекламе
- С одного IP-адреса, с определённых площадок или устройств
Норма: 15–25% отказов
Подозрение: 30–50%
Атака: >50%
5. Несоответствие геолокации
Как выглядит:
- Вы таргетируетесь на Москву, а заявки приходят из регионов, где вы не работаете
- Использование VPN и прокси-серверов
Проверка: Откройте отчет по регионам в Яндекс.Метрике. Если видите заявки из регионов, где вы не работаете — это боты.
6. Множественные посещения с одного IP
Как выглядит:
- Один IP адрес делает много кликов за короткий промежуток времени
- Особенно с разных браузеров или устройств
Норма: <2% кликов с одного IP
Подозрение: 3–10%
Атака: >10%
7. Аномально высокий CTR
Как выглядит:
- CTR кампании 15–20% и выше
- Это физически невозможно для реальной аудитории
Норма: 2–8%
Подозрение: 10–15%
Атака: >15%
8. Фейковые контактные данные
Как выглядит:
- Номер не существует или недоступен
- Человек не помнит, что оставлял заявку
- Заявка с явно нецелевыми данными (бабушка 80 лет в нише молодёжной одежды)
Проверка: Обзвоните 10–20 последних заявок. Если 5–7 не подтверждают заявку — у вас проблема.
9. Массовый приход заявок в короткий промежуток
Как выглядит:
- 10–20 заявок за 1–2 часа
- Особенно ночью или в нерабочее время
Проверка: Откройте отчет по времени суток в Яндекс.Метрике. Если видите всплески заявок в 3–4 часа ночи — это боты.
10. Повторяющиеся клиентские ID
Как выглядит:
- При передаче ID клиента в CRM выясняется, что заявки с одинаковым клиент ID приходят многократно, но с разными контактными данными (имя, телефон, город)
Проверка: Настройте передачу clientID из Яндекс.Метрики в CRM. Если видите повторяющиеся ID — это бот.
Как защитить бюджет: 4 шага
Шаг 1. Аудит трафика
Что делать:
Откройте Яндекс.Метрику и Яндекс.Директ, проанализируйте трафик за последние 7–30 дней.
В Яндекс.Директе (10 минут):
- Откройте «Статистика» - «Мастер отчетов»
- Срезы: «Площадки», период: последние 30 дней
- Сортируйте по «Расход»
- Найдите топ-20 площадок с CTR >3% и конверсией <0,5% — это первые кандидаты на блокировку
- Отдельно отфильтруйте всё, что начинается на dsp-, com. или содержит app
В Яндекс.Метрике (10 минут):
- Откройте отчет по источнику «Яндекс.Директ»
- Создайте сегменты по аномальным отказам, коротким визитам, отсутствию целей
- Откройте 10–20 сессий из подозрительного сегмента через Вебвизор
- Сравните с реальными сессиями из конверсионного сегмента
В отчёте «Недействительный трафик»:
- Откройте отчет в Яндекс.Директе
- Посмотрите, сколько кликов и конверсий отфильтровано системой
- Если отфильтровано <10% — система пропускает много ботов
Шаг 2. Блокировка площадок и сегментов
Что делать:
Заблокируйте площадки и сегменты, которые генерируют недействительный трафик.
В Яндекс.Директе:
- Откройте «Мастер отчётов» → «Площадки»
- Выделите площадки с CTR >3% и конверсией <0,5%
- Добавьте их в чёрный список (минус-площадки)
- Настройте корректировки ставок -100% на подозрительные сегменты
Запрещенные площадки:
- Всё, что начинается на dsp-, com.
- Приложения: android-app, ios-app
- Площадки с названием из случайных символов
Сегменты для блокировки:
- Пользователи с VPN и прокси
- Ночной трафик (2–5 часов ночи), если вы не работаете в это время
- Регионы, где вы не работаете
Шаг 3. Защита форм на сайте
Что делать:
Усильте защиту форм от ботов.
Двухэтапная форма:
- Пользователь вводит данные на первом шаге
- Подтверждает на втором шаге (например, вводит код из SMS или нажимает кнопку «Подтвердить»)
Верификация телефона:
- Проверка формата номера (маска телефона)
- SMS-подтверждение перед отправкой заявки
Дополнительная защита:
- Скрытые поля (honeypot) — боты заполняют все поля, включая скрытые
- Лимиты заявок — максимум 3–5 заявок с одного IP в час
- reCAPTCHA или Яндекс.Капча — для сложных случаев
Двойная гео проверка в квизах:
- Проверка региона по IP
- Проверка региона по номеру телефона
Шаг 4. Подключение антифрод-сервисов
Что делать:
Подключите специализированные сервисы защиты от ботов.
Популярные сервисы в 2026:
- BotFAQtor — база «цифровых отпечатков» ботов, автоматическая выгрузка сегментов в Директ
- KillBot — аналогично, блокировка ботов на уровне сайта и рекламы
- Clickfraud — защита от скликивания, автоматические корректировки ставок
- Adsafee — антифрод для Яндекс.Директ, защита от скрутки и ботов
Как работает:
- Сервис накапливает базу ботов по «цифровым отпечаткам»
- Выгружает сегменты ботов в Яндекс.Директ
- Вы настраиваете корректировку ставок -100% на эти сегменты
- Боты больше не видят вашу рекламу
Экономия: 15–30% рекламного бюджета.
Чек-лист: защищен ли ваш бюджет от ботов
- Вы проверяете отчёт «Недействительный трафик» в Яндекс.Директе ежемесячно
- Вы анализируете площадки в РСЯ и блокируете подозрительные (CTR >3%, конверсия <0,5%)
- Вы отслеживаете аномалии: CTR >15%, отказы >50%, время на сайте <15 секунд
- Вы проверяете геолокацию заявок (нет заявок из регионов, где вы не работаете)
- Вы обзваниваете 10–20% заявок для проверки качества
- У вас настроена двухэтапная форма или SMS-подтверждение
- Вы используете скрытые поля (honeypot) и лимиты заявок
- Вы подключили антифрод-сервис (BotFAQtor, KillBot или аналог)
- Вы настроили корректировки ставок -100% на сегменты ботов
- Вы ограничили показ рекламы в ночное время (если не работаете ночью)
Что делать, если вы обнаружили ботов
Шаг 1. Зафиксируйте проблему
- Сохраните отчёты из Яндекс.Метрики и Яндекс.Директа
- Запишите период, когда были аномалии
- Сохраните примеры фейковых заявок
Шаг 2. Подайте жалобу в Яндекс
- Откройте форму обратной связи в Яндекс.Директе
- Приложите: номер объявления, период, номер тега Метрики, ссылки на отчёты
- Яндекс проверит и может вернуть средства за недействительные клики
Шаг 3. Заблокируйте источники
- Добавьте площадки в чёрный список
- Настройте корректировки ставок -100% на сегменты ботов
- Включите ограничения по времени суток и регионам
Шаг 4. Усильте защиту
- Подключите антифрод-сервис
- Настройте двухэтапную форму
- Включите SMS-подтверждение
Шаг 5. Настройте мониторинг
- Создайте алерты на резкие скачки расходов, CTR, кликов без конверсий
- Проверяйте отчеты еженедельно
- Автоматизируйте блокировку подозрительных площадок
Главное
Боты в Яндекс.Директ — это реальность 2026 года. Они забирают 15–30% рекламного бюджета.
Не надейтесь, что Яндекс отфильтрует всех ботов.
Лучше защищайте бюджет сами:
- Проверяйте отчёт «Недействительный трафик» ежемесячно
- Анализируйте площадки и блокируйте подозрительные
- Отслеживайте аномалии (CTR, отказы, время на сайте)
- Усильте защиту форм (двухэтапная, SMS-подтверждение)
- Подключите антифрод-сервис (BotFAQtor, KillBot)
- Настройте мониторинг и алерты на аномалии
Ответы на эти вопросы позволяют защитить бюджет не по факту атаки, а профилактически.