Protecție împotriva click-urilor false: ghidul complet pentru advertiserii din România

Cuprins

1. Ce este click fraud
2. Cum se plătește un click și de ce contează
3. Cine dă click-uri false și de ce
4. Trafic invalid general și sofisticat
5. Unde apare: Google, Meta, TikTok, Microsoft
6. Semnele că te afectează
7. Cât te costă cu adevărat
8. Ce face Google pentru tine
9. Ce poți face singur, gratuit
10. Unde se opresc metodele manuale
11. Ce trebuie să facă o protecție automată bună
12. Cum lucrează ClickDefend
13. Este legal?
14. Cinci mituri despre click fraud
15. Glosar
16. Întrebări frecvente

Ce este click fraud

Un click plătit care nu are cum să devină client

Click fraud înseamnă orice click pe o reclamă plătită făcut fără intenția reală de a cumpăra sau de a te contacta. Tu plătești click-ul, dar în spatele lui nu e un client: e un program, un concurent, cineva plătit să apese sau un vizitator care revine compulsiv.

În limbajul industriei se folosește și termenul mai larg de trafic invalid (în engleză, invalid traffic sau IVT). Include tot ce nu este o interacțiune umană reală și intenționată cu reclama: roboții cunoscuți, programele care imită oamenii, click-urile accidentale repetate, traficul umflat artificial de unii publisheri.

Diferența dintre cei doi termeni contează puțin pentru bugetul tău. Fie că e rea-voință, fie că e un accident, plătești pentru o vizită care nu îți aduce nimic. Contează însă pentru felul în care reacționezi: un robot dintr-un centru de date poate fi exclus pentru mult timp, pe când un om care a dat din greșeală de trei ori pe reclamă merită doar o pauză scurtă.

Cum se plătește un click și de ce contează

Licitația care se repetă de fiecare dată când cineva caută

Când cineva caută „service auto Ploiești”, Google organizează în câteva fracțiuni de secundă o licitație între toți cei care vor să apară pentru acea căutare. Câștigătorii sunt afișați, iar tu plătești doar dacă omul dă click. Costul pe click (CPC) depinde de cât licitează ceilalți și de calitatea reclamei tale.

Modelul acesta, plata pe click, are un punct slab evident: oricine poate apăsa. Și fiecare apăsare costă, fie că vine de la un client, fie de la concurentul de vizavi.

Pe Meta și TikTok lucrurile arată puțin diferit. De multe ori plătești pe afișare, nu pe click, dar algoritmul optimizează pentru click-uri, vizite sau conversii. Dacă o parte din aceste acțiuni sunt false, plătești pentru afișări care duc la oameni care nu există sau nu cumpără, iar algoritmul caută și mai mulți ca ei.

Bugetul zilnic e o resursă care se poate termina devreme

Majoritatea campaniilor au un buget pe zi. Când bugetul se consumă, reclama nu mai apare până a doua zi. Dacă cineva îți consumă bugetul dimineața, tu lipsești din licitație după-amiaza, exact când clienții reali caută. Pentru concurentul care a dat click-urile, e un câștig dublu: tu ai plătit, iar el rămâne singur pe poziție.

Cine dă click-uri false și de ce

Șase surse pe care le întâlnim des

Concurenții. Cea mai frecventă situație la firmele locale și în domeniile cu click-uri scumpe: avocatură, clinici, service-uri, instalații, lăcătuși, imobiliare. Uneori e rea-voință, alteori curiozitate („să văd ce ofertă are”). Pentru tine, efectul e același. De obicei lasă urme clare: același oraș, aceleași ore, click-uri repetate în aceeași zi.

Roboții (boții). Programe care încarcă pagini și apasă pe reclame. Unii sunt simpli și vin din centre de date, alții imită foarte bine un om: mișcă mouse-ul, derulează, folosesc conexiuni de acasă împrumutate prin rețele de proxy rezidențiale. În ultimii ani au apărut și programe bazate pe inteligență artificială care navighează singure pe site-uri, uneori pornind de la reclame.

Fermele de click-uri. Oameni reali, plătiți puțin, care apasă pe reclame de pe multe telefoane. Sunt mai greu de prins decât roboții pentru că sunt oameni, dar comportamentul lor e repetitiv: multe click-uri, aceleași tipare, nicio conversie.

Publisherii necinstiți din rețelele de display. Site-urile și aplicațiile care afișează reclame din rețeaua Google (sau din Audience Network la Meta, Pangle la TikTok) primesc bani pentru click-uri. Unii își umflă veniturile cu trafic fals sau cu reclame puse unde copiii apasă din greșeală, în jocuri.

Programele de colectare a datelor (scrapers). Roboți care verifică prețuri, stocuri sau reclame. Nu vor să te sape neapărat, dar trec prin reclamele tale și consumă click-uri.

Click-urile accidentale și repetitive. Un om care apasă de trei ori pentru că pagina se încarcă greu, cineva care revine mereu din reclamă în loc să-ți salveze site-ul. Nu e rea-voință, dar e tot trafic pe care îl plătești fără folos.

Trafic invalid general și sofisticat

Cele două categorii folosite de industrie

Organismele care stabilesc standardele de măsurare în publicitate (în SUA, Media Rating Council, împreună cu IAB) împart traficul invalid în două categorii. Merită să le știi, pentru că explică de ce unele click-uri false sunt filtrate de platforme și altele nu.

Trafic invalid general (GIVT). Roboții cunoscuți și declarați, traficul din centre de date cunoscute, programele de verificare a reclamelor, crawlerii motoarelor de căutare. Se recunosc relativ ușor, din liste și reguli simple. Platformele mari filtrează mare parte din ele înainte să îți ajungă pe factură.

Trafic invalid sofisticat (SIVT). Tot ce e construit să pară uman: roboți care imită mișcări, dispozitive compromise folosite ca proxy, browsere automatizate deghizate, ferme de click-uri, publisheri care umflă traficul. Pentru ele e nevoie de analiză în mai mulți pași, de dovezi din surse diferite și de context.

Click-urile date de concurenți nu intră neapărat în niciuna dintre categorii. Pentru platformă, un om care dă click de pe telefonul lui, o dată pe zi, e un utilizator real. Pentru tine, e un om care nu va cumpăra niciodată. De aceea ai nevoie de reguli proprii, nu doar de filtrele platformei.

Unde apare: Google, Meta, TikTok, Microsoft

Observă coloana din dreapta. Fiecare platformă îți dă alte unelte, iar două dintre ele (Meta și TikTok) nu acceptă deloc excluderea de IP-uri. O protecție serioasă trebuie să folosească, pe fiecare platformă, metoda pe care platforma o acceptă.

Semnele că te afectează

Ce să cauți în cont, luni dimineață

Niciun semn nu dovedește singur frauda. Un buget care se termină devreme poate însemna și că ai licitat mai sus. Când apar mai multe semne deodată, merită să te uiți mai atent.

Cât te costă cu adevărat

Trei costuri, nu unul

1. Costul direct. Click-urile plătite pe care nu le dă un client. Formula e simplă: număr de click-uri false x cost pe click.

2. Costul de oportunitate. Clienții reali care nu ți-au văzut reclama pentru că bugetul s-a terminat. E greu de măsurat, dar e adesea mai mare decât costul direct, pentru că pierzi exact conversiile pentru care plăteai.

3. Costul de învățare. Strategiile automate de licitare (Maximizarea conversiilor, CPA țintă, ROAS țintă, Performance Max, Advantage+ la Meta, optimizările TikTok) învață din trafic. Dacă o parte din trafic e fals, algoritmul caută mai mult din același fel, iar costul pe conversie urcă.

Un exemplu ipotetic, pe cifre românești

Cifra „1 din 20” e aleasă doar pentru exemplu. Proporția reală diferă mult de la un cont la altul. Singurul mod de a o afla pentru contul tău e să o măsori. Planul gratuit ClickDefend face exact asta pentru 250 de vizitatori pe lună.

Ce face Google pentru tine

Mai mult decât crezi, mai puțin decât ai nevoie

Google are propriile sisteme de detectare a traficului invalid și le folosește serios. Pe scurt:

• Filtrare automată. O parte din click-urile invalide sunt recunoscute și nu îți sunt facturate. Le poți vedea în coloanele de click-uri invalide.
• Credite ulterioare. Când Google descoperă mai târziu activitate invalidă care a trecut de filtre, îți dă credit în cont. Apare la ajustări, în secțiunea de facturare.
• Raportul de credite pentru activitate invalidă, pentru Search și Performance Max.
• Cererea de investigare. Poți trimite o cerere prin formularul Google pentru activitate invalidă. Google analizează și decide; creditul nu e garantat.
• Excluderea manuală a IP-urilor, cel mult 500 pe cont sau pe campanie.

Ce nu face Google:

• nu aplică regulile tale (țări, VPN, frecvență, concurenți);
• nu îți spune cine a fost și de ce;
• nu duce nicio decizie în Meta sau TikTok;
• nu îți gestionează lista de 500 de IP-uri;
• judecă după definiția lui de invalid, nu după a ta.

Ce poți face singur, gratuit

Opt pași pe care îi recomandăm oricui, înainte de orice instrument

1. Verifică setarea de locație. În setările campaniei, la Locații, alege opțiunea care vizează persoanele aflate efectiv în zona ta (sau care o frecventează), nu și pe cele doar „interesate” de ea. Mulți advertiseri plătesc click-uri din alte țări doar din cauza acestei setări.

2. Decide conștient asupra rețelelor partenere. Search partners și extinderea în rețeaua Display pot aduce volum, dar și trafic mai slab. Testează cu și fără, și compară costul pe conversie.

3. Urmărește coloanele de click-uri invalide. Adaugă-le în tabelul de campanii. Dacă rata urcă brusc, ai un semnal că se întâmplă ceva.

4. Verifică raportul de plasamente. Pentru Display și Performance Max, uită-te la site-urile și aplicațiile unde apar reclamele și exclude-le pe cele cu multe click-uri și nicio conversie.

5. Folosește programarea reclamelor. Dacă știi că nu poți răspunde la telefon noaptea, nu plăti click-uri noaptea.

6. Construiește lista de cuvinte-cheie negative. Termenii fără intenție de cumpărare („gratuit”, „job”, „ce este”) atrag mult trafic slab.

7. Măsoară conversiile corect. Fără conversii măsurate, nici tu, nici algoritmul nu puteți deosebi un click bun de unul rău.

8. Exclude manual IP-urile evidente. Dacă știi IP-ul unui concurent sau vezi o adresă care revine de zece ori pe zi, adaug-o la excluderile de IP din contul Google Ads.

Pașii aceștia nu costă nimic și ar trebui făcuți oricum. Problemele încep la scară.

Unde se opresc metodele manuale

De ce nu poți face asta de mână pe termen lung

• Nu ai cum să vezi IP-ul vizitatorilor în Google Ads. Interfața nu ți-l arată. Ai nevoie de propriul server sau de un instrument care îl înregistrează.
• Adresele se schimbă. Pe rețelele mobile și la multe conexiuni de acasă, adresa IP se schimbă des. O excludere manuală rămâne pe o adresă care mâine poate fi a altcuiva.
• Limita de 500. Lista de excluderi are loc pentru 500 de adrese. Cine o întreține de mână ajunge să o umple cu adrese vechi.
• Meta și TikTok nu acceptă IP-uri. Acolo ai nevoie de audiențe de excludere construite din vizitele de pe site.
• Timpul. O verificare zilnică serioasă înseamnă ore pe lună. Iar roboții nu așteaptă să ai timp.
• Lipsa dovezilor. De mână vezi doar ce e evident. Un vizitator care schimbă trei rețele într-o zi pare trei oameni diferiți.

Ce trebuie să facă o protecție automată bună

Lista de verificare înainte să alegi un instrument

Folosește lista asta pentru orice soluție, inclusiv pentru a noastră:

1. Vede click-urile fără să depindă doar de un cod pe site? Pentru Google și Microsoft, un template de tracking vede și vizitatorii care nu rulează JavaScript.
2. Decide pe dovezi independente sau pe un singur scor? Un scor unic ascunde motivul și greșește ușor.
3. Îți explică fiecare excludere? Dacă nu știi de ce a fost exclusă o adresă, nu poți avea încredere în sistem.
4. Excluderile expiră? O adresă de acasă poate fi mâine a altcuiva.
5. Te apără de blocări greșite? Echipa ta, adresele împărțite de rețelele mobile și orice client real pe care alegi să-l exceptezi.
6. Lucrează pe toate platformele tale, cu metoda corectă pentru fiecare?
7. Atinge site-ul tău? O soluție care blochează vizitatori pe site poate bloca și clienți reali.
8. Respectă legea? Amprentarea dispozitivelor cere acordul vizitatorului în România și în UE.
9. Prețul e public și previzibil? Fără procent din buget, fără factură pentru depășire, fără ofertă doar după demo.

Cum lucrează ClickDefend

Lista de mai sus, transformată în produs

Vede fiecare click plătit. Template de tracking pentru Google Ads și Microsoft Advertising, instalat automat la conectare; opțional, pixelul ClickDefend, un cod mic pe care îl pui pe site, necesar pentru Meta și TikTok; fragment pe server și plugin WordPress pentru roboții care nu rulează JavaScript.

Verifică fiecare adresă nouă: centre de date, VPN, proxy, Tor, proxy-uri rezidențiale și atacatori cunoscuți.

Leagă click-urile aceluiași vizitator, chiar dacă schimbă adresa.

Decide pe dovezi din surse diferite, nu pe un singur semn.

Aplică regulile tale imediat: țări, VPN, Tor, centre de date, proxy, click-uri repetate, active implicit.

Exclude pe fiecare platformă cu metoda ei: IP-uri și plasamente în Google Ads, audiențe în Meta și TikTok, listă săptămânală pentru Microsoft Advertising.

Explică și limitează în timp fiecare excludere: motiv în română, conturi, dată de expirare, după tipul conexiunii.

Se oprește singur când ar putea greși: echipa ta, adresele împărțite, limita zilnică. Iar un client real pe care îl exceptezi nu mai e blocat.

Nu atinge site-ul: nu afișează nimic, nu blochează pe nimeni acolo.

Costă de la 0 €: plan gratuit cu 250 de vizitatori, apoi de la 12 €/lună

• TVA, plătit pe vizitator distinct, nu pe click.

Vezi tot procesul · Vezi prețurile

Este legal?

Pe scurt: da, cu regulile potrivite

Secțiunea are rol informativ și nu este consultanță juridică.

Analiza click-urilor pentru prevenirea fraudei. Regulamentul general privind protecția datelor (GDPR) recunoaște explicit, în considerentul 47, prevenirea fraudei ca interes legitim. Analiza adreselor IP și a click-urilor plătite în acest scop are, deci, un temei clar, cu condiția să fie proporțională și transparentă.

Excluderea unei adrese din reclamele tale. Tu decizi cui îi arăți reclamele. Platformele îți oferă exact aceste unelte (excluderi de IP, audiențe de excludere).

Amprentarea dispozitivelor. Citirea de informații din dispozitivul vizitatorului (canvas, fonturi, detalii de hardware) cade sub regulile ePrivacy, transpuse în România prin Legea 506/2004, și cere acordul vizitatorului. Prevenirea fraudei nu e printre excepții. ClickDefend nu face amprentare, tocmai din acest motiv.

Înregistrările de sesiune. Cer acordul vizitatorului. La ClickDefend sunt oprite implicit și pornesc doar prin instrumentul tău de consimțământ.

Detalii despre confidențialitate

Cinci mituri despre click fraud

„Google rambursează tot.” Google filtrează și creditează ce recunoaște ca invalid, după definiția lui. Click-urile unui concurent care apasă o dată pe zi de pe telefon rareori intră acolo.

„E problema doar firmelor mari.” Firmele mici sunt adesea mai expuse: au bugete zilnice mici, care se termină repede, și concurenți locali care le cunosc reclamele.

„Dacă blochez un IP, am rezolvat.” Adresele se schimbă, iar vizitatorul revine de pe alta. Contează să recunoști vizitatorul, nu doar adresa.

„Pe Facebook nu există click fraud.” Există, dar se vede altfel: conturi false, trafic din Audience Network, vizite care nu încarcă pagina. Și nu poți exclude IP-uri, doar audiențe.

„O protecție automată îmi va bloca clienții.” Poate, dacă e construită prost. O protecție bună are măsuri de siguranță: echipa ta nu e blocată, excluderile expiră, iar un client real poate fi exceptat oricând.

Glosar

Întrebări frecvente

Cum îmi dau seama dacă am click-uri false? Uită-te la semnele din secțiunea 6. Cea mai sigură metodă e să înregistrezi fiecare click plătit cu adresa și comportamentul lui. Planul gratuit ClickDefend o face pentru 250 de vizitatori pe lună.

Pot afla IP-ul celui care dă click din Google Ads? Nu din interfața Google Ads. Ai nevoie de propriile jurnale de server sau de un instrument ca ClickDefend.

E suficientă lista de excluderi IP din Google? E un început. Are loc pentru 500 de adrese, nu se actualizează singură și nu funcționează pe Meta sau TikTok.

Ce fac dacă știu sigur că un concurent îmi dă click? Exclude-i adresa, dacă o ai. Pe termen lung, o regulă de click-uri repetate îl prinde și când își schimbă adresa, iar recunoașterea vizitatorului îl leagă de click-urile anterioare.

Pot cere banii înapoi de la Google? Poți trimite o cerere prin formularul Google pentru activitate invalidă. ClickDefend îți pregătește fișierul cu click-urile excluse și motivele. Decizia de credit rămâne a Google.

Click fraud e ilegal? Depinde de țară și de situație. În multe cazuri, consumarea intenționată a bugetului unui concurent poate fi concurență neloială, dar dovedirea în instanță e grea. Practic, cea mai bună apărare e să nu-i mai afișezi reclamele.

Funcționează protecția și pentru Performance Max? Da. Excluderile de IP la nivel de cont acoperă și Performance Max, iar plasamentele se pot exclude tot la nivel de cont.

Am nevoie de developer? Nu. Pentru Google Ads, template-ul se instalează singur când conectezi contul. Pentru Meta și TikTok adaugi pixelul ClickDefend sau pluginul WordPress, lângă pixelul Meta sau TikTok pe care îl ai deja.

Cât costă o protecție automată? Depinde de model. La ClickDefend, de la 0 € (250 de vizitatori pe lună) și de la 12 €/lună + TVA pentru 1.000 de vizitatori.

Dacă opresc protecția, se pierd excluderile? Dacă suspenzi blocarea automată pentru un site, ClickDefend își retrage excluderile aplicate doar pentru acel site. Altfel, fiecare excludere expiră singură după durata ei. Nu rămân adrese blocate pe viață în contul tău, iar excluderile adăugate de tine nu sunt atinse.