Фродовый трафик: как защитить сайт от ботов и фальшивого трафика

Фальшивый трафик (фрод) представляет серьезную проблему для любого бизнеса, развивающегося в интернете. Угроза заключается в негативном влиянии такого трафика на производительность веб-ресурсов, пользовательский опыт, точность данных веб-аналитики. Его появление чаще всего связано с вредоносными ботами, которые атакуют незащищенные сайты. Рассказываем, чем они опасны для бизнеса, каким может быть фродовый трафик, как его распознавать и отсекать.

Что такое фродовый трафик и каким он бывает

Фрод (от английского слова «Fraud» — мошенничество) в контексте веб-продвижения — это попытка выдать некачественный рекламный трафик за качественный. Чаще всего для этого используются такие методы как скликивание рекламы, накручивание просмотров, фейковые заявки. Таким образом рекламодатель вкладывает деньги в рекламу и продвижение, но результат при этом нулевой, либо крайне скромный по сравнению с потраченной суммой.

Если классифицировать трафик с точки зрения «человечности», то можно выделить следующие виды:

• Живой — это реальные пользователи, которые кликают на рекламу, заходят на сайт и совершают целевые действия.
• Подозрительный или черный — трафик, генерируемый ботами, то есть неконвертируемыми пользователями.
• Комбинированный — микс всех вышеописанных вариантов.

Фродовый трафик относится к подозрительному и включает в себя ботов, действия которых так или иначе связаны с обманом рекламодателей. Это может быть скликивание рекламы, генерация фальшивых лидов.

Как распознать фродовый трафик

Такой трафик, как и любой ботовый, можно отследить по нескольким косвенным признакам:

• Слишком короткие посещения сайта, которые длятся буквально несколько секунд. Для реальных пользователей не свойственно так быстро покидать веб-ресурс.
• Повышенная активность с одного и того же IP-адреса. Это не обязательно говорит о наличии ботов, но стоит обратить внимание на такие посещения.
• Нетипичные временные промежутки между заходом на веб-ресурс и совершением целевых действий. Ориентироваться стоит на средние показатели. Если есть большие отклонения, вероятно, это боты.
• Большое число посещений в нестандартное время, например, ночью. Это нетипичное поведение для реальных пользователей, поэтому такой трафик нужно проверять.
• Повторяющиеся действия «пользователей», например, определенный порядок посещения страниц, постоянные клики на одну и ту же ссылку и др. Если этот признак идет в совокупности с ночными посещениями или нетипичными временными промежутками между заходом на сайт и действием, можно заподозрить фродовый трафик.
• Отсутствие движений, характерных для реальных пользователей. Например, нет кликов мыши, переходов между страницами на веб-ресурсе.

Некоторые продвинутые боты хорошо имитируют поведение реальных пользователей, поэтому их трудно обнаружить даже путем анализа поведенческих паттернов. В таком случае выявить фальшивый трафик помогут только специализированные антибот-решения.

Как фродовый трафик влияет на работу сайта

Какие негативные последствия возникают из-за фальшивого трафика:

• Слив рекламного бюджета. Компания платит за пустые клики и действия, которые не приносят прибыли.
• Перегрузка серверов, из-за чего веб-ресурс начинает тормозить, а в некоторых случаях становится недоступным для посетителей. Это негативно влияет на пользовательский опыт и может привести к оттоку клиентов
• Искажение аналитических данных. Компания не может составить объективную картину посещений веб-ресурса реальными пользователями.
• Негативное влияние на SEO-продвижение. Из-за фродового трафика затрудняется индексация сайта, в результате чего падают позиции в поисковой выдаче.

Если говорить о последствиях в целом, то из-за бот-атак бизнес рискует репутацией и клиентами, что в долгосрочной перспективе может повлиять на прибыль. Есть множество ботов, с помощью которых злоумышленники сканируют веб-ресурсы и находят уязвимости. Через них потом легко взломать сайт и завладеть конфиденциальной информацией, включая персональные данные пользователей.

Как боты маскируются под реальных посетителей веб-ресурсов и почему их трудно обнаружить

Чтобы не быть обнаруженными, боты мимикрируют под реальных пользователей. Например, такими способами, как:

• подделка cookies
• имитация кликов
• серфинг по страницам сайта
• создание фальшивых пользовательских профилей

Методы атак с помощью ботов постоянно совершенствуются, из-за чего возникают сложности в анализе поведенческих паттернов. Традиционные методы защиты вроде капчи или скрытых полей не всегда работают, поэтому стоит присмотреться к специализированным решениям для обнаружения фальшивого трафика.

Как защититься от фродового трафика

Существует несколько эффективных методов, позволяющих снизить поток фальшивого трафика на сайт:

• регулярный анализ трафика с целью определения признаков стандартного и аномального пользовательского поведения
• мониторинг источников трафика и параметров запросов, чтобы отследить, кто и откуда заходил, с какой целью
• внедрение на сайт капчи (CAPTCHA) — специализированных мини-тестов, позволяющих отсечь ботов при входе на веб-ресурс
• добавление ссылок-ловушек, скрытых полей, которые пользователи не видят, а боты по кликают и заполняют
• регулярное обновление ПО, CMS и плагинов к ним для устранения уязвимостей, которыми могут воспользоваться киберпреступники
• использование специализированных систем защиты, таких как WEB Antibot., который анализирует трафик по множеству параметров, включая поведенческие и технические

Эти меры эффективно работают в комплексе и позволяют выявлять как примитивных, так и продвинутых вредоносных ботов.

WEB Antibot: защита от фродового трафика

WEB Antibot от Solar Space подключается по подписке совместно с сервисом Web AntiDDoS. Сервисы созданы с учетом потребностей и возможностей малого/среднего бизнеса, которому нет смысла вкладываться в дорогостоящее «железо» и продвинутые кастомизированные решения со сложными настройками. У таких компаний нет большого бюджета и профильных специалистов в штате, поэтому оптимальным вариантом станет SaaS-версия защиты с функционалом, доступным «из коробки».

WEB Antibot обрабатывает весь трафик, анализирует TLS-отпечатки, поведенческие паттерны и массу других параметров. На основании полученной информации он блокирует ботов. В результате на сайт попадает только качественный трафик, а бизнес избегает слива рекламного бюджета, перегрузки ресурса и других проблем, связанных с фродом.

Для подключения WEB Antibot достаточно зарегистрироваться в личном кабинете, выбрать оптимальный тариф (от 1800 рублей в месяц за два сервиса), верифицировать ресурс и перенаправить трафик через узел фильтрации. Постановка под защиту одного домена занимает, как правило, не более 20-30 минут.