Защита от скликивания и ботов в Яндекс.Директе

Что такое скликивание и что уже фильтрует Яндекс

Скликивание — это клики по рекламе, которые оплачивает рекламодатель, но которые не приводят к заявке: их совершают боты или люди без интереса к товару. Часть таких кликов Яндекс отфильтровывает и не списывает за них деньги. В 2024 году он отсеял как сложный недействительный трафик (SIVT) 13% кликов Директа — почти вдвое больше, чем в 2023-м (Коммерсантъ, 19.03.2025). За 2025 год Яндекс назвал уровень фрода прежним (Sostav, 26.03.2026), а осенью 2025 сообщил об обновлении антифрода и кратном снижении фейковых заявок, не раскрыв, с чем сравнивал (Хабр, 15.10.2025).

Всё, что фильтр не поймал, остаётся в вашем бюджете. Замеров по рынку нет; наша грубая оценка (не замер, погрешность до ±50%): среди оплаченных кликов непойманные боты составляют около 1–5% на поиске, 3–10% на сайтах РСЯ, 5–20% в приложениях РСЯ и 10–30% во внешних сетях (SSP). Кто стоит за кликом — бот-сеть, партнёр площадки или конкурент — по статистике Директа и Метрики не определить, поэтому защита строится не на поиске виновного, а на том, чтобы пустые клики не обучали стратегию и не съедали бюджет.

Что делать рекламодателю: от самого сильного к слабому

• Оптимизируйте кампанию и платите за проверенную заявку. Это сильнейшая бесплатная мера. Цель должна срабатывать не на отправку формы, а позже: после ответа сервера, подтверждённого номера или статуса в CRM («встреча», «сделка», «оплата»). Для CRM-цели нужно около 10 конверсий в неделю на кампанию; если столько нет, берите самую позднюю цель, которая столько набирает.
• Оплата за конверсии. Стратегия, где списывается плата за достижение цели, а не за каждый клик, имеет смысл только с проверенной целью: если засчитывается любая отправка формы, вы будете платить и за бот-заявки.
• Площадки и внешние сети. Исключайте площадки РСЯ и приложения с расходом без конверсий и аномальным CTR. В справке Директа нельзя запретить внешнюю сеть целиком (примеры: Inner-active, BidSwitch, MoPub, MobFox, Smaato), но через API названия таких SSP можно добавить в список исключённых площадок. Лимит списка — 1000.
• Защита формы. Скрытое поле-ловушка, таймер около 3 секунд и проверка на сервере сняли около 3000 спам-заявок в месяц в одном проекте (потери живых заявок не измеряли). Бесплатная капча — Yandex SmartCaptcha, 10 тысяч проверок в месяц. Цель в Метрике должна срабатывать только после проверок: ловушка, которая не блокирует цель, деньги не спасает, потому что конверсия всё равно засчитается.
• Подтверждение номера. Звонок-сброс стоит около 0,20 ₽ за проверку; SMS-подтверждение, по словам практика, снижает конверсию на 30–50%. Новый тип фейков — реальные чужие номера и имена — проходит капчу, и против него помогают только подтверждение номера и статус в CRM. Есть и «живые» фейки: они подтверждают звонок и пропадают, отличить их можно только по статусу CRM.
• Претензия — сразу. Яндекс проверяет конверсии только за последние 30 дней (справка Директа, раздел про антифрод), копить подозрения нельзя. Претензии чаще отклоняют, поэтому рассчитывать на возврат не стоит.
• Проверка уже возвращённого. Возврат за отфильтрованные клики приходит молча на общий счёт без отдельной строки; проверить его можно фильтром по ClientID в отчёте «Директ, сводка» Метрики (ответ представителя Яндекса в Telegram, 10.09.2026). Отчёт «Недействительный трафик» есть только в интерфейсе Директа, а в статистике Reports API отфильтрованных кликов уже нет.

Что не работает или не доказано

• Автоцель «Отправка формы» и клик по номеру телефона в РСЯ как цель: их засчитывает и бот.
• Фильтр «время на сайте не меньше 2 минут»: по словам практиков, боты в 2025–2026 годах сидят на сайте 1–2 минуты.
• Бесконечная чистка площадок: по оценкам практиков, появляется 3–5 новых мусорных площадок в день, а в списке исключений помещается 1000.
• Блокировка IP: Директ принимает до 25 адресов, против ботов это почти бесполезно.
• Платные антибот-сервисы: по обзору на vc.ru от 16.09.2026 цены начинаются от 999 ₽ в месяц, а у сервиса с лимитом до 3 тысяч визитов — 3 600–5 400 ₽ в месяц. Эффект заявлен только самими вендорами; независимого замера нет.

Как заподозрить ботов: признаки в Метрике

Одного признака ботов не существует, подозрение даёт совокупность. В агрегатах Метрики за период смотрят на долю визитов короче 10 секунд, долю отказов, ночной трафик, перекос в одну категорию трафика (кроме рекламы и поиска) и визиты из стран вне целевых. Это признаки, а не доказательство: короткие визиты и отказы дают и слабая посадочная, и живой нецелевой трафик. Они подсказывают, куда смотреть дальше — в отчёт по площадкам и в статусы заявок в CRM.

Что делает Righty — и чего не делает

• Антифрод-отчёт. Берёт агрегаты Метрики за выбранный период (нужен подключённый счётчик), проверяет пять признаков из блока выше и выдаёт балл от 0 до 100 и рекомендации, что проверить.
• Аудит площадок РСЯ. По отчёту Директа ставит каждой площадке и приложению балл по пяти фильтрам (расход без конверсий, аномальный CTR, отказы и другие). Площадки с высоким баллом можно исключить в выбранной кампании — только отмеченные вами и только после подтверждения списка.
• Доступ. Директ и Метрика подключаются через OAuth Яндекса. Аудиты читают данные, а изменения в кабинете Righty вносит только по вашей кнопке.
• Чего Righty не делает. Не определяет отдельные клики и IP, не доказывает, что клики совершил бот или конкурент, ничего не блокирует сам, не подаёт претензию в Яндекс и не возвращает деньги. Защита формы и статусы заявок в CRM остаются на вашей стороне.

Источники

• Коммерсантъ, 19.03.2025: https://www.kommersant.ru/doc/7587301
• Sostav, 26.03.2026: заявление Яндекса об уровне фрода за 2025 год. Хабр, 15.10.2025: https://habr.com/ru/news/956932/ ; Яндекс Реклама: https://b2b.yandex.ru/adv/news/zashchita-ot-froda-v-direct-obnovlenie
• Справка Директа про антифрод: https://yandex.ru/support/direct/ru/technologies-and-services/antifraud
• Ответ представителя Яндекса в Telegram, 10.09.2026; цены антибот-сервисов — vc.ru, 16.09.2026.
• Доли непойманных ботов — наша оценка с погрешностью до ±50%, а не замер.