Как доказать ботовый трафик у подрядчика: метрики, которые не спорят с эмоциями

Как доказать ботовый трафик у подрядчика: метрики, которые не спорят с эмоциями

Давайте поднимем логи и посмотрим правде в глаза. Для аудита подрядчика не нужны «ощущения» и жалобы менеджера — нужен след в сырых событиях. Первое, что смотрим: распределение времени до клика, глубину сессии, долю одношаговых визитов и повторяемость User-Agent/параметров устройства. Бот почти всегда оставляет одинаковый отпечаток: короткие цепочки, ровные интервалы, стерильные рефереры и слишком аккуратную географию.

Дальше — сетевой слой. Сравните ASN, диапазоны IP, частоту смены адресов и совпадение IP с данными прокси/DC. Если один и тот же креатив приводит трафик из десятка «разных» стран, но с одинаковым TLS/JA3-профилем и одинаковой скоростью загрузки страниц, это не аудитория, а фабрика имитации. Ботнеты эволюционируют, но паттерны их поведения остаются прежними.

Для доказательной базы нужны не скриншоты, а таблица аномалий: • CTR по источникам vs post-click engagement • доля событий без mouse/scroll/input • повторяющиеся цепочки referrer→landing→bounce • несостыковка конверсий с временем на сайте и очередностью событий. Когда у живого трафика есть шум, у мусора — идеальная симметрия. И именно симметрия чаще всего выдаёт фрод.

Собирайте экспорт сырых логов, связывайте click_id, session_id и server-side events, затем пересчитывайте воронку по каждому подрядчику отдельно. Если подрядчик спорит, просите его объяснить не «качество», а конкретный паттерн: одинаковые сессии, одинаковые заголовки, одинаковые паузы. Вот технический разбор того, как именно уплывает ваш рекламный бюджет.