Маркетинговое агентство х веб-студия
Маркетинговое агентство х веб-студия

15.10.2026 | Время чтения: 7 минут

Боты в Яндекс.Директ: как распознать фейковые заявки и защитить бюджет

Боты в Яндекс Директ: как распознать фейковые заявки и защитить бюджет

Компания может настроить рекламу в Яндекс Директ, получать десятки заявок ежедневно, радоваться низкой стоимости лида — а через неделю понять, что менеджеры не могут дозвониться до клиентов, номера не существуют, люди не помнят, что оставляли заявку.
Через месяц становится ясно, что из 100 заявок 60–70 — фейковые. Бюджет потрачен впустую, статистика так себе, а отдел продаж вообще демотивирован.
Проблема не в рекламе. Проблема в ботах и клик-фроде, которые в 2026 году крадут 15–30% вашего рекламного бюджета в Яндекс.Директ.
Боты стали умнее. Поэтому ручная защита уже не работает. Нужна нормальная система.

Что такое недействительный трафик в Яндекс Директ

Недействительный трафик — это клики и конверсии, не связанные с действиями заинтересованных пользователей, в том числе трафик, привлеченный мошенническими способами.
Виды недействительного трафика:
Тип
Как работает
Доля в 2026
Клик-фрод
Конкуренты или боты скликивают рекламу
10–20%
Боты
Автоматизированные скрипты имитируют пользователей
15–25%
Фейковые заявки
Боты заполняют формы на сайте
20–40% от всех заявок
Случайные клики
Пользователи случайно нажимают на рекламу
5–10%
Яндекс Директ фильтрует часть недействительного трафика, но не весь. В 2026 году система автоматически отфильтровывает клики от известных ботов, но новые бот-фермы и умные скрипты обходят фильтрацию.

10 признаков ботов и фейковых заявок

1. Слишком короткое время на сайте

Как выглядит:
  • Пользователь проводит на сайте 5–10 секунд
  • Реальный пользователь физически не успевает ознакомиться с контентом за это время
Норма: 1–3 минуты
Подозрение: 30–60 секунд
Атака: <15 секунд

2. Отсутствие просмотров других страниц

Как выглядит:
  • Посетитель смотрит только посадочную страницу
  • Не переходит в каталог, на страницу контактов, о компании, доставку и оплату
Норма: 2–4 страницы за сессию
Подозрение: 1 страница
Атака: 1 страница + отказ

3. Отсутствие полезных действий

Как выглядит:
  • Нет заявок, подписок, добавлений в корзину
  • Посетитель пришел, посмотрел, ушел
Норма: 1–5% конверсия в заявку
Подозрение: 0,3–1%
Атака: <0,1%

4. Большое число отказов с одного IP

Как выглядит:
  • Много быстрых уходов с сайта после перехода по рекламе
  • С одного IP-адреса, с определённых площадок или устройств
Норма: 15–25% отказов
Подозрение: 30–50%
Атака: >50%

5. Несоответствие геолокации

Как выглядит:
  • Вы таргетируетесь на Москву, а заявки приходят из регионов, где вы не работаете
  • Использование VPN и прокси-серверов
Проверка: Откройте отчет по регионам в Яндекс.Метрике. Если видите заявки из регионов, где вы не работаете — это боты.

6. Множественные посещения с одного IP

Как выглядит:
  • Один IP адрес делает много кликов за короткий промежуток времени
  • Особенно с разных браузеров или устройств
Норма: <2% кликов с одного IP
Подозрение: 3–10%
Атака: >10%

7. Аномально высокий CTR

Как выглядит:
  • CTR кампании 15–20% и выше
  • Это физически невозможно для реальной аудитории
Норма: 2–8%
Подозрение: 10–15%
Атака: >15%

8. Фейковые контактные данные

Как выглядит:
  • Номер не существует или недоступен
  • Человек не помнит, что оставлял заявку
  • Заявка с явно нецелевыми данными (бабушка 80 лет в нише молодёжной одежды)
Проверка: Обзвоните 10–20 последних заявок. Если 5–7 не подтверждают заявку — у вас проблема.

9. Массовый приход заявок в короткий промежуток

Как выглядит:
  • 10–20 заявок за 1–2 часа
  • Особенно ночью или в нерабочее время
Проверка: Откройте отчет по времени суток в Яндекс.Метрике. Если видите всплески заявок в 3–4 часа ночи — это боты.

10. Повторяющиеся клиентские ID

Как выглядит:
  • При передаче ID клиента в CRM выясняется, что заявки с одинаковым клиент ID приходят многократно, но с разными контактными данными (имя, телефон, город)
Проверка: Настройте передачу clientID из Яндекс.Метрики в CRM. Если видите повторяющиеся ID — это бот.

Как защитить бюджет: 4 шага

Шаг 1. Аудит трафика

Что делать:
Откройте Яндекс.Метрику и Яндекс.Директ, проанализируйте трафик за последние 7–30 дней.
В Яндекс.Директе (10 минут):
  1. Откройте «Статистика» - «Мастер отчетов»
  2. Срезы: «Площадки», период: последние 30 дней
  3. Сортируйте по «Расход»
  4. Найдите топ-20 площадок с CTR >3% и конверсией <0,5% — это первые кандидаты на блокировку
  5. Отдельно отфильтруйте всё, что начинается на dsp-, com. или содержит app
В Яндекс.Метрике (10 минут):
  1. Откройте отчет по источнику «Яндекс.Директ»
  2. Создайте сегменты по аномальным отказам, коротким визитам, отсутствию целей
  3. Откройте 10–20 сессий из подозрительного сегмента через Вебвизор
  4. Сравните с реальными сессиями из конверсионного сегмента
В отчёте «Недействительный трафик»:
  1. Откройте отчет в Яндекс.Директе
  2. Посмотрите, сколько кликов и конверсий отфильтровано системой
  3. Если отфильтровано <10% — система пропускает много ботов

Шаг 2. Блокировка площадок и сегментов

Что делать:
Заблокируйте площадки и сегменты, которые генерируют недействительный трафик.
В Яндекс.Директе:
  1. Откройте «Мастер отчётов» → «Площадки»
  2. Выделите площадки с CTR >3% и конверсией <0,5%
  3. Добавьте их в чёрный список (минус-площадки)
  4. Настройте корректировки ставок -100% на подозрительные сегменты
Запрещенные площадки:
  • Всё, что начинается на dsp-, com.
  • Приложения: android-app, ios-app
  • Площадки с названием из случайных символов
Сегменты для блокировки:
  • Пользователи с VPN и прокси
  • Ночной трафик (2–5 часов ночи), если вы не работаете в это время
  • Регионы, где вы не работаете

Шаг 3. Защита форм на сайте

Что делать:
Усильте защиту форм от ботов.
Двухэтапная форма:
  1. Пользователь вводит данные на первом шаге
  2. Подтверждает на втором шаге (например, вводит код из SMS или нажимает кнопку «Подтвердить»)
Верификация телефона:
  • Проверка формата номера (маска телефона)
  • SMS-подтверждение перед отправкой заявки
Дополнительная защита:
  • Скрытые поля (honeypot) — боты заполняют все поля, включая скрытые
  • Лимиты заявок — максимум 3–5 заявок с одного IP в час
  • reCAPTCHA или Яндекс.Капча — для сложных случаев
Двойная гео проверка в квизах:
  • Проверка региона по IP
  • Проверка региона по номеру телефона

Шаг 4. Подключение антифрод-сервисов

Что делать:
Подключите специализированные сервисы защиты от ботов.
Популярные сервисы в 2026:
  • BotFAQtor — база «цифровых отпечатков» ботов, автоматическая выгрузка сегментов в Директ
  • KillBot — аналогично, блокировка ботов на уровне сайта и рекламы
  • Clickfraud — защита от скликивания, автоматические корректировки ставок
  • Adsafee — антифрод для Яндекс.Директ, защита от скрутки и ботов
Как работает:
  1. Сервис накапливает базу ботов по «цифровым отпечаткам»
  2. Выгружает сегменты ботов в Яндекс.Директ
  3. Вы настраиваете корректировку ставок -100% на эти сегменты
  4. Боты больше не видят вашу рекламу
Экономия: 15–30% рекламного бюджета.

Чек-лист: защищен ли ваш бюджет от ботов

  • Вы проверяете отчёт «Недействительный трафик» в Яндекс.Директе ежемесячно
  • Вы анализируете площадки в РСЯ и блокируете подозрительные (CTR >3%, конверсия <0,5%)
  • Вы отслеживаете аномалии: CTR >15%, отказы >50%, время на сайте <15 секунд
  • Вы проверяете геолокацию заявок (нет заявок из регионов, где вы не работаете)
  • Вы обзваниваете 10–20% заявок для проверки качества
  • У вас настроена двухэтапная форма или SMS-подтверждение
  • Вы используете скрытые поля (honeypot) и лимиты заявок
  • Вы подключили антифрод-сервис (BotFAQtor, KillBot или аналог)
  • Вы настроили корректировки ставок -100% на сегменты ботов
  • Вы ограничили показ рекламы в ночное время (если не работаете ночью)

Что делать, если вы обнаружили ботов

Шаг 1. Зафиксируйте проблему
  • Сохраните отчёты из Яндекс.Метрики и Яндекс.Директа
  • Запишите период, когда были аномалии
  • Сохраните примеры фейковых заявок
Шаг 2. Подайте жалобу в Яндекс
  • Откройте форму обратной связи в Яндекс.Директе
  • Приложите: номер объявления, период, номер тега Метрики, ссылки на отчёты
  • Яндекс проверит и может вернуть средства за недействительные клики
Шаг 3. Заблокируйте источники
  • Добавьте площадки в чёрный список
  • Настройте корректировки ставок -100% на сегменты ботов
  • Включите ограничения по времени суток и регионам
Шаг 4. Усильте защиту
  • Подключите антифрод-сервис
  • Настройте двухэтапную форму
  • Включите SMS-подтверждение
Шаг 5. Настройте мониторинг
  • Создайте алерты на резкие скачки расходов, CTR, кликов без конверсий
  • Проверяйте отчеты еженедельно
  • Автоматизируйте блокировку подозрительных площадок

Главное

Боты в Яндекс.Директ — это реальность 2026 года. Они забирают 15–30% рекламного бюджета.
Не надейтесь, что Яндекс отфильтрует всех ботов.
Лучше защищайте бюджет сами:
  1. Проверяйте отчёт «Недействительный трафик» ежемесячно
  2. Анализируйте площадки и блокируйте подозрительные
  3. Отслеживайте аномалии (CTR, отказы, время на сайте)
  4. Усильте защиту форм (двухэтапная, SMS-подтверждение)
  5. Подключите антифрод-сервис (BotFAQtor, KillBot)
  6. Настройте мониторинг и алерты на аномалии
Ответы на эти вопросы позволяют защитить бюджет не по факту атаки, а профилактически.
Просто расскажите о вашем проекте / идее —>
А мы поделимся рабочими решениями.
Созвон-консультация длится всего час:
углубимся в бизнес
расскажем, как решить запрос
обозначим примерный бюджет
Да-да,
это бесплатно, и к тому же ооочень полезно!
Оставьте контакт и мы свяжемся с вами очень-очень скоро
Катерина Чернышова
Ответит на все ваши вопросы
Нажимая на кнопку, вы соглашаетесь с политикой конфиденциальности