Скликивание в Яндекс Директе: как понять и что делать

Скликивание в Яндекс Директе выглядит так: клики есть, деньги уходят, заявок нет, а в Метрике толпа посетителей с отказами под 100%. Но точно так же выглядит кампания с включённым автотаргетингом, который привёл людей по запросам "чат гпт бесплатно" вместо "заказать сайт". Разница между этими двумя случаями решает, что делать: ставить защиту или менять настройки.

Ниже история одной нашей кампании августа 2026 года, в которой было и то и другое, и способ отличить одно от другого за час по трём цифрам. Плюс честно про то, что Яндекс фильтрует сам, за что возвращает деньги и где его защита не работает.

Как это началось: 448 показов за час и ноль по своим фразам#

8 августа мы запустили поисковую кампанию на услугу продвижения в нейросетях. Четырнадцать своих фраз, ручные ставки, дневной бюджет. Через час открыли статистику: 448 показов, 23 клика, около 500 рублей расхода. Неплохо для первого часа, если не смотреть, откуда клики.

Все 23 клика пришли по автотаргетингу. По собственным четырнадцати фразам ноль показов. Запросы: "гпт чат" по 32 рубля, "джпт чат" по 84, "ии" по 51, "ии гугл" по 59, "midjourney", "suno". Люди искали бесплатную нейросеть, а получали объявление про услугу за 80 000 рублей в месяц. Кликали, смотрели две секунды, уходили.

Это не скликивание. Это живые люди, которым показали не то. Но в Метрике картина неотличима от атаки ботов: отказы 90%, длительность визита секунды, заявок нет. И если бы мы в этот момент купили сервис защиты от скликивания, он бы честно отфильтровал сотню-другую посетителей, а бюджет продолжил бы уходить в "чат гпт", потому что причина сидела в настройках, а не в ботах.

Что мы сделали: поставили автотаргетингу минимальную ставку, добавили минус-слова под мусор ниши, а на следующий день сняли отчёт по поисковым запросам с разбивкой по условию показа. Как именно приручить обязательный автотаргетинг, разбираем отдельно, здесь важно другое: сначала исключите настройки, потом ищите ботов.

А потом пришли настоящие боты: две заявки за 22 секунды#

В тот же день в Метрике появились две конверсии. Два визита с рекламы с разницей в 22 секунды, в каждом по три достижения автоцели "отправка формы" и по одному достижению нашей собственной цели, которая срабатывает только после успешного ответа сервера. По всем правилам аналитики это две заявки.

В Telegram, куда приходят все заявки с сайта, ничего не пришло. Открыли логи веб-сервера и логи обработчика форм за весь день: ни одного реального запроса на отправку формы из браузера. Ноль. При этом в Метрике две "успешные отправки".

Так работают скликиватели нового поколения. Бот открывает страницу в программном браузере, пропускает запросы к счётчику Метрики, чтобы выглядеть человеком, а запрос к серверу сайта подменяет фальшивым успешным ответом. Форма на сайте видит "успех" и честно отправляет цель в Метрику. Сервер не видит ничего. Заявки нет, а конверсия есть.

Зачем боту заявка, а не просто клик? Потому что автостратегия Директа учится на конверсиях. Скормите ей десяток фальшивых заявок, и она начнёт искать похожих посетителей, то есть таких же ботов, и платить за них больше. Это дороже любого скликивания по кликам.

Путь фальшивой заявки: бот подменяет ответ сервера, цель в Метрике срабатывает, в логах сервера пусто

Как мы это увидели за десять минут#

В Метрике отчёт по визитам с рекламы в срезе по браузеру. У обычных людей Chrome, Safari, Яндекс Браузер. У обоих "заявителей" браузер HeadlessChrome, программная сборка Chrome без окна, которую Метрика показывает отдельной строкой. Все шесть достижений целей за день пришли ровно с него.

Дальше сверка по времени. Метрика показывает время визита по Москве, сервер пишет логи по Гринвичу, разница три часа. Берём время визита, вычитаем три часа, ищем в логе отправку формы в это окно. Нет отправки, нет заявки, конверсия фальшивая.

Три цифры, которые отличают скликивание от плохой настройки#

По итогам этой истории у нас появился короткий порядок проверки. Он занимает час и не требует ничего, кроме Директа, Метрики и доступа к логам или CRM.

| Что смотреть | Где | Скликивание | Плохая настройка | |---|---|---|---| | Поисковые запросы, по которым были клики | Директ, отчёт по поисковым запросам с разбивкой по условию показа | Запросы целевые, клики есть, заявок нет | Запросы чужие: "бесплатно", "самому", "что такое", брендовые чужие | | Браузеры посетителей с рекламы | Метрика, визиты с рекламы, срез по браузеру | Программные браузеры, одинаковые версии, отказы выше 90% у одной строки | Обычные браузеры, отказы размазаны по всем | | Заявки в Метрике против заявок на сервере | Цели Метрики рядом с логами, почтой или CRM | Цели есть, заявок на сервере нет | Целей и заявок одинаково мало |

Есть и косвенные признаки скликивания: серии кликов с одинаковой длительностью визита в несколько секунд, клики из региона, где вы не работаете, всплеск кликов в одно и то же время суток, рост кликов по одному объявлению при неизменных показах. Каждый по отдельности ничего не доказывает. Три из этой таблицы вместе доказывают.

Что Яндекс фильтрует сам и за что возвращает деньги#

Здесь нужно знать, как устроен антифрод Директа, потому что половина советов в интернете написана про его старую версию.

Раньше система работала после факта: смотрела на поведение посетителя уже на сайте и задним числом вычёркивала подозрительные клики из статистики. Бот при этом на сайт попадал. Сейчас, по справке Яндекса, фильтрация идёт в три этапа. До показа: если по накопленным данным система уверена, что перед ней бот, объявление не показывается. При клике: подозрительному пользователю показывают капчу. После перехода: многоуровневая проверка поведения, и заявка с несуществующим номером телефона тоже считается недействительной.

Что происходит с деньгами. Расходы за недействительный трафик возвращаются на общий счёт автоматически, а сами клики, показы и конверсии удаляются из всех отчётов Директа. Посмотреть, сколько отсеяно, можно в Библиотеке отчётов, отчёт "Недействительный трафик". Цифра там со временем растёт: часть кликов признаётся недействительной при повторной фильтрации.

Два момента, о которых справка говорит прямо, а рекламодатели узнают поздно.

Первый: в Метрике в отчётах группы "Директ" статистика строится по учтённым кликам, тем, что прошли антифрод. Во всех остальных отчётах Метрики, включая срез по браузерам, отфильтрованный трафик виден. Поэтому в Метрике ботов всегда больше, чем в Директе, и это нормально, за них не платили.

Второй: антифрод не фильтрует реальных людей, которые пришли и ушли. Посетитель, который искал "бесплатно", а увидел цену, для антифрода честный клик. Возврата за него не будет, и это возвращает нас к первой половине истории.

Что антифрод пропускает. Ботов, которые хорошо имитируют поведение: скролл, движение мыши, паузы. В сетях фильтрация слабее, чем на поиске, потому что там сложнее выделить закономерности. И жалоба в поддержку на клики, которые система не признала недействительными, почти никогда не заканчивается возвратом: Яндекс возвращает только то, что отсеял сам.

Что можно сделать руками, без сервисов#

Когда по таблице выше подтвердилось скликивание, есть пять инструментов внутри Директа и Метрики. Они бесплатные и закрывают большую часть случаев.

Сегмент подозрительных посетителей и корректировка ставок. В Метрике собираете сегмент: визиты с рекламы, программные браузеры, отказ, длительность до 5 секунд. В Директе на этот сегмент ставите корректировку минус 100%. Объявления таким посетителям перестают показываться. Сегмент нужно обновлять раз в неделю, боты меняются.

Запрет адресов. В параметрах кампании можно запретить показы до 25 IP-адресов. Помогает против ленивых скликивателей с одного офиса, бесполезно против ботнета с тысячами адресов. Адреса берутся из логов сервера, Метрика их не показывает.

Регион и время. Если серия кликов идёт из региона, где вы не работаете, или строго по ночам, режьте показы по географии и расписанию. Это самый грубый инструмент, он режет и живых людей, поэтому применяйте только после проверки по логам.

Площадки в сетях. В отчёте по площадкам РСЯ ищите те, где сотни кликов, отказы выше 80% и ноль заявок. Запрещайте, Директ позволяет до тысячи площадок на кампанию. Сети лучше вынести в отдельную кампанию с собственным недельным лимитом, чтобы мусор в РСЯ не съедал бюджет поиска.

Проверка конверсий по серверу. Это защита не от кликов, а от обучения стратегии на фальшивых заявках. Каждая конверсия из рекламы сверяется с логами или CRM, и стратегия оптимизируется по цели, которая живёт на сервере, а не в браузере. У нас такая цель отправляется из обработчика форм после реальной записи заявки, и её бот подделать не может. Как настроить честный подсчёт, рассказывали в статье про конверсию.

Сервисы защиты от скликивания делают первый пункт автоматически: собирают сегменты через API Метрики, ставят корректировки, ведут свои списки ботов. Против простых ботов и повторных кликов с одних устройств это работает. Против ботов, которые меняют адреса и параметры устройств, работает частично. Перед оплатой посчитайте, какая доля бюджета уходит на подозрительные клики по таблице выше. Если это 3% бюджета, сервис не окупится. Если 30%, окупится в первую неделю.

Что делать, если заявки идут, а денег всё равно жалко#

Есть третий сценарий, самый частый. Скликивания нет, настройка нормальная, а цена заявки высокая. В GEO-нише, где мы вели ту кампанию, аукцион держал потолок 134 рубля за клик при спросе около тысячи запросов в месяц. С конверсией 2-4% заявка выходит в 3-7 тысяч рублей, и это не фрод, а ниша. Единственные рычаги здесь: посадочная страница, которая конвертирует лучше, и отказ от запросов, которые дают клики без заявок. Ни один антибот с этим не поможет, и ни один антибот не виноват.

Как мы это делаем#

Мы настраиваем и ведём Яндекс Директ: настройка от 50 000 рублей, первые показы в течение недели. В настройку по умолчанию входит то, что описано выше: серверная цель для конверсий, сегмент подозрительных посетителей с корректировкой, отдельные кампании для поиска и сетей, отчёт по поисковым запросам с разбивкой по условию показа на второй день после старта.

Если кампания уже идёт и есть подозрение на скликивание, начинаем с аудита рекламы за 30 000 рублей и 5-10 дней: сверяем клики, визиты и заявки по логам, считаем долю подозрительного трафика и говорим прямо, скликивание это, автотаргетинг или ниша. В двух случаях из трёх в нашей практике это не скликивание, и тогда защита не нужна, нужна настройка.