Кликфрод в Google Ads: что это, как распознать и защититься

В индустрии эти два термина часто путают, а иногда путают намеренно — потому что второй звучит серьёзнее и лучше продаёт защитные сервисы.

• Invalid traffic (невалидный трафик) — официальный термин Google, который включает вообще любые клики и показы, не связанные с искренним интересом пользователя: случайный второй клик при двойном тапе, клик ботом поискового краулера, дубль клика при обновлении страницы. Большая часть такого трафика — не злой умысел, а технический шум.
• Click fraud (кликфрод) — узкое подмножество invalid traffic: клики с намеренной целью навредить рекламодателю или заработать на показах. Сюда относятся конкуренты, кликающие по чужим объявлениям, чтобы исчерпать дневной бюджет, площадки, накручивающие клики ради дохода от Display-сети, и автоматизированные боты, имитирующие поведение человека.

Практический вывод: когда вы видите строку «Недействительные клики» в отчётах Google Ads, это почти всегда первая категория — технический шум, который Google уже отфильтровал и за который с вас не списали деньги. Настоящий целенаправленный кликфрод — реже, но именно он стоит внимания.

Если погуглить кликфрод, почти в каждой статье встретится цифра вида «до 40% кликов в некоторых нишах — мошеннические» или «глобальные потери от рекламного мошенничества — $84 млрд в год». Здесь важно понимать источник.

Практически все подобные оценки публикуют сами вендоры платных сервисов защиты от кликфрода — компании, чей продукт как раз и продаётся под тезисом «без нас вы теряете X% бюджета». Это не независимая отраслевая статистика, а маркетинговый материал, обосновывающий покупку конкретного инструмента. Методология таких исследований редко публикуется полностью, выборки не всегда репрезентативны, а сама метрика «invalid traffic rate» может считаться по-разному — от programmatic- показов в целом до кликов конкретно в поисковой рекламе, что даёт совершенно разные числа.

Это не значит, что проблемы не существует — она существует, и Google сам публикует данные об объёме отфильтрованного трафика. Но когда цифра фигурирует в статье или на лендинге сервиса, который эту же цифру монетизирует, к ней стоит относиться как к аргументу продавца, а не как к факту. Разумная стратегия — ориентироваться не на проценты «средние по рынку», а на собственные данные аккаунта: соотношение кликов и конверсий, повторяемость IP, географию трафика.

У Google многослойная автоматическая система защиты, которая работает в реальном времени, ещё до выставления счёта.

Важный терминологический нюанс, который стоит знать заранее: Google официально не возвращает деньги («refund») за невалидный трафик — вместо этого начисляется кредит («credit»), который засчитывается в счёт будущих расходов на рекламу. Формулировка в справке Google прямая: возврата денег за невалидный трафик не будет — только корректировка счёта или кредит. Это не бюрократическая мелочь: если вы ожидаете вернуть деньги на карту или расчётный счёт, а получаете строку кредита в биллинге, применимую только к будущим кампаниям, — это разные по смыслу вещи, и многие статьи в интернете (включая материалы платных сервисов защиты) продолжают называть это «refund», что вводит в заблуждение.

В июне 2026 года Google опубликовал документацию по отчёту Invalid Activity Credit Report — первой детализации кредитов за невалидную активность на уровне кампании и сети показа, а не только строкой в биллинге.

• Где искать. Раздел «Статистика и отчёты» → «Редактор отчётов» → Галерея шаблонов → «Начисление за недействительную активность: поисковые кампании и кампании с максимальной эффективностью». Google периодически меняет расположение пунктов в интерфейсе, поэтому если не находите раздел с первого раза — проще всего воспользоваться строкой поиска внутри аккаунта (значок лупы в верхней панели).
• Что показывает. Три метрики кредита (credited clicks, credited interactions, credited amount) и семь «скорректированных» метрик производительности (adjusted cost, adjusted clicks, adjusted CTR, adjusted средняя цена клика, adjusted конверсии и другие) — то есть ваши показатели «очищенные» от того, за что уже начислен кредит.
• Важное ограничение. Отчёт пока покрывает только кампании Search и Performance Max. Display, Video, Demand Gen и приложения в него не входят — если бюджет сосредоточен там, полной картины по кредитам этот отчёт не даст, и придётся смотреть биллинг вручную.

Это полезный инструмент для сверки «сколько бюджета реально сгорело на невалидном трафике после выставления счёта», но не инструмент профилактики — он показывает уже случившееся, а не предотвращает будущее.

Если вы подозреваете, что часть трафика невалидна, но система её не отфильтровала автоматически, можно запросить ручное расследование через Click Quality Form. Прежде чем подавать заявку, стоит трезво оценить шансы: Google подтверждает и начисляет кредит только после собственной проверки, «где это уместно и возможно» — гарантии результата нет, и решение целиком на стороне Google.

Что нужно собрать до подачи заявки

• 10-значный Customer ID аккаунта.
• Точный диапазон дат подозрительной активности — не старше 60 дней до момента подачи (это жёсткое ограничение: расследование трафика старше 60 дней Google не проводит в принципе).
• Названия затронутых кампаний и групп объявлений, подозрительные ключевые слова.
• Логи сервера с IP-адресами, user agent и значениями GCLID по подозрительным кликам.
• Краткое обоснование — почему именно этот трафик выглядит невалидным (например, всплеск кликов без роста конверсий, повторяющиеся IP, гео вне таргетинга).

Кто может подать заявку

Отправить форму может только пользователь с правами администратора к платёжному профилю аккаунта. Если у вас стандартный или read-only доступ — заявку должен подать администратор.

Что дальше

Срок расследования не фиксирован Google официально и на практике варьируется от нескольких дней до нескольких недель в зависимости от сложности случая. Если невалидность подтверждена — начисляется кредит на будущие расходы, а не возврат на счёт (см. раздел 3 выше).

Прежде чем подавать расследование или тем более платить за сторонний сервис защиты, разумно проверить базовые сигналы прямо в имеющихся отчётах — часто этого достаточно, чтобы понять масштаб.

Ни один из этих сигналов по отдельности не доказывает кликфрод — сочетание нескольких сигналов даёт куда более надёжную картину, чем один резкий скачок цифры.

• Ручное исключение IP-адресов. В настройках аккаунта (Admin → Account settings) можно добавить список IP, которые нужно исключить из показов — полезно, если вы точно определили источник накрутки (например, IP офиса конкурента).
• Исключение мест размещения в Display и PMax. Часть кликфрода в баннерной рекламе идёт не от ботов, а от недобросовестных площадок, которые размещают рекламу ради собственного дохода. Регулярная проверка отчёта по местам размещения и исключение мусорных сайтов снижает эту долю трафика.
• Гео-таргетинг и ограничение времени показа. Чем точнее настроен таргетинг, тем меньше пространства для случайного и накрученного трафика в принципе — это тот же принцип, что и в общей оптимизации цены заявки.
• Server-side валидация форм и CAPTCHA на ключевых точках конверсии. Не предотвращает клики, но отсекает ботов на этапе конверсии — вы не платите отделу продаж за обработку заведомо нецелевых заявок.
• Автотегирование (auto-tagging) и GCLID. Без включённого автотегирования сложно сопоставить клики Google Ads с реальными сессиями на сайте — а без этого сопоставления Click Quality Form и расследование становятся практически невозможны.
• Настроенные и проверенные конверсии. Если конверсии считаются неверно (см. нашу статью о настройке отслеживания конверсий и GA4), часть «подозрительного» трафика на самом деле окажется проблемой в разметке, а не кликфродом.

Сторонние сервисы (обычно работающие через JavaScript-скрипт на лендинге и автоматическое исключение IP через API Google Ads) имеют смысл, если:

• у вас крупный бюджет на Display/PMax, где Invalid Activity Credit Report пока не работает и ручная сверка занимает непропорционально много времени;
• вы уже вручную зафиксировали устойчивый паттерн накрутки (не разовый скачок, а повторяющийся из недели в неделю) и физически не успеваете вести список исключений вручную;
• бизнес работает в нише с исторически высокой конкуренцией за клики и известной практикой накрутки бюджета конкурентами (юридические услуги, срочный ремонт, отдельные B2B-ниши).

При выборе такого сервиса стоит отдельно проверять, на основании чего он приводит цифры собственной эффективности («блокируем X% фрода») — по той же логике, что и в разделе 2: поставщик, продающий защиту от кликфрода, заинтересован в высоких цифрах, а не в точных.

• Принимать любой скачок кликов за фрод. Сезонность, вирусный пост в соцсетях, запуск новой креативной кампании — частые и куда более вероятные причины скачка, чем накрутка.
• Исключать IP без проверки. Слишком агрессивное исключение адресов может заблокировать показы реальным пользователям — например, целому офису или провайдеру с общим внешним IP.
• Ждать возврата денег вместо кредита. Как описано выше, Google начисляет кредит на будущее, а не переводит средства обратно — если это не учтено в финансовом планировании, возникает путаница в отчётности перед клиентом или руководством.
• Игнорировать собственные данные конверсий ради вендорских процентов. Решение о покупке защитного сервиса, принятое на основе цифры «40% рынка — фрод» из чужого маркетингового материала, а не из отчётов собственного аккаунта — это решение вслепую.

Частые вопросы