Подозрительный трафик (накрутка отказов)

SJ
На сайте с 09.10.2017
Offline
30
3801

Всем привет.

При анализе метрики заметил подозрительный трафик по запросам с google, который фиксирует яндекс.метрика

За месяц на сайт по запросам:

молния маквин

тачки маквин

байки мэтра

маквин

монстер хай купить

феи дисней

игрушки трансформеры

с поисковой системы google поступает порядка 800 переходов (около 70% трафика с google)

при этом поведенческие показатели данных переходов очень плохие:

отказы ~ 70%

глубина просмотра ~ 1,28

время просмотра ~ 24 секунды

скрин из метрики https://prnt.sc/guyx0w

Причем те переходы, которые не считаются отказами смотрел по веб-визору: активность практически нулевая, половина времени простой, несколько прокруток мышкой и окончание перехода.

все переходы идут на главную страницу.

Анализировал запросы. Сайт по этим запросам в гугле не может стоять в топе, природа трафика пока остается под вопросом.

Начал капать глубже, залез в логи.

Обнаружил путем нехитрых манипуляций такие обращения к серверу:

[05/Oct/2017:14:10:59 +0300] "GET / HTTP/1.1" 200 28378 ""http://www.google.ru/url?t&rct=j&q=%d0%bc%d0%be%d0%bd%d1%81%d1%82%d0%b5%d1%80+%d1%85%d0%b0%d0%b9+%d0%ba%d1%83%d0%bf%d0%b8%d1%82%d1%8c&source=web&cd=7&sqi=2&ved=0CFYQFjAH&url=http%3a%2f%2fdomen.ru%2f&ei=WCovWdCKN8SPrge8y4DwAQ&usg=AFQjCNEOObzQaDkdBQvoFVfNzAtVDJIYuw&bvm=bv.84349003,d.d24" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.110 Safari/537.36" 0.026

Вместо domen.ru - адрес сайта.

Таких строк кода очень много.

Пытался найти закономерность, но ничего не вышло.

IP у всех разные (подсети тоже)

Источник (кто бы это мог быть) тоже непонятен. Пытался ссылки в поиске на дорвеях найти, но безрезультатно.

В общем поведенческие сайта итак не ахти какие, + еще этот нереальный трафик в итоге портят картину в я.метрике довольно сильно.

Писал в суппорт метрики, думал может подскажут что да как, ответили как обычно отбивкой про совершенные алгоритмы и т.д. и что они все видят и понимают.

Но учитывая нулевой трафик с google, так и не очень хороший с яндекса, ощущение что причиной всему низкие поведенческие.

(сайт с технической точки зрения довольно чистый и быстрый, по оптимизации все нормально, сслылочный профиль соответствуют топу не учитывая 2-3х сайтов крупных)

Так что кроме как поведенческие, проблем не вижу.

Так еще и на наш сайт, как я предполагаю, накрутку отрицательных поведенческих факторов крутит.

Кто нибудь сталкивался с подобным?

Как боролись?

Получилось проанализировать влияние данного трафика как на сайт в целом, так и на конкретные запросы?

Есть какие либо советы что сейчас можно сделать, чтобы минимизировать отрицательное влияние данного трафика?

M
На сайте с 18.01.2017
Offline
35
#1

У меня на нескольких проектах была волна спам-визитов, когда подставлялся источник, также сплошные отказы. Исчезли где-то через месяц сами. Никакого влияния на сайт не было.

vga1
На сайте с 18.02.2007
Offline
251
#2

Вероятно, это так называемый на буржуйских форумах zombie траффик. Связан с нерелевантностью страниц с ключами, по которым переходят им поисковых систем. Пользователи не находят, что искали и сваливают.

SJ
На сайте с 09.10.2017
Offline
30
#3
vga1:
Вероятно, это так называемый на буржуйских форумах zombie траффик. Связан с нерелевантностью страниц с ключами, по которым переходят им поисковых систем. Пользователи не находят, что искали и сваливают.

Так в посте там пример ссылки дан.

Те фактически перехода как такового из поиска нет, идет через URL "типо" поисковый запрос, и в URL подставлен наш сайт

Если перейдешь по ссылке

http://www.google.ru/url?t&rct=j&q=%d0%bc%d0%be%d0%bd%d1%81%d1%82%d0%b5%d1%80+%d1%85%d0%b0%d0%b9+%d0%ba%d1%83%d0%bf%d0%b8%d1%82%d1%8c&source=web&cd=7&sqi=2&ved=0CFYQFjAH&url=http%3a%2f%2fdomen.ru%2f&ei=WCovWdCKN8SPrge8y4DwAQ&usg=AFQjCNEOObzQaDkdBQvoFVfNzAtVDJIYuw&bvm=bv.84349003,d.d24

То поймешь о чем я говорю.

Я связал переход по запросам и логи к серверу (к каким страницам идут обращения)

Получилась такая картина, что на сервер идут конкретные запросы с такими обращениями

http://www.google.ru/url?t&rct=j&q=%d0%bc%d0%be%d0%bd%d1%81%d1%82%d0%b5%d1%80+%d1%85%d0%b0%d0%b9+%d0%ba%d1%83%d0%bf%d0%b8%d1%82%d1%8c&source=web&cd=7&sqi=2&ved=0CFYQFjAH&url=http%3a%2f%2fdomen.ru%2f&ei=WCovWdCKN8SPrge8y4DwAQ&usg=AFQjCNEOObzQaDkdBQvoFVfNzAtVDJIYuw&bvm=bv.84349003,d.d24

q=%d0%bc%d0%be%d0%bd%d1%81%d1%82%d0%b5%d1%80+%d1%85%d0%b0%d0%b9+%d0%ba%d1%83%d0%bf%d0%b8%d1%82%d1%8c

это ключевое слово

И метрика видит данные переходы, как переход из поисковой системы гугл, а не как переход по ссылке.

Все переходы идут на главную страницу.

И поведение по этим запросам ботоводное:

70% - отказы

остальные 30% - низкие поведенческие факторы и практически нулевая однообразная активность

Такое чувство что настроили определенным образом зеннопостер под эмуляцию живого визита из гугла и снижение поведенческих факторов.

Началось все с июля, в агвусте был спад (40-50 человек в месяц)

Сейчас идет рост - 800 человек в месяц с гугла и процент отказа 70% в общем по поисковой системе гугл.

Учитывая что трафика с гугла итак немного около 1300-1400 и больше половины из них боты с плохими поведенческими показателями, то как по мне, влияние данного трафика может не только на позиции в гугле повлиять, но и в целом по всем поисковым системам.

Q
На сайте с 20.07.2014
Offline
78
#4

А просто прямые заходы по срезу "прямые заходы + главная + глубина 1" есть?

У меня похожая шляпа длится уже пол-года, только там просто прямые заходы на морду. Доходило до 3К уников в сутки. Пытался блокировать айпишники, но отказался от этой идеи после того, как их список перевалил за 2К через пару недель.

В вебвизоре заметил, что большинство посещений заканчивается кликом. Посмотри карту кликов по срезу этих ботов за все время. У меня четко вырисовывается прямоугольник в пустом некликабельном месте, то есть это клики с рандомными координатами, но в определенных пределах. Тоже сразу про зенку подумал.

Также в отчетах CSP появляются тысячи строк в сутки с заблокированными урлами. Из этого я сделал вывод, что конкуренты пытаются либо накрутить мне "подозрительных переходов с сайта" через зараженные браузеры, либо просто какая-то рекламная сеть скликивает свою тулбарную рекламу.

SJ
На сайте с 09.10.2017
Offline
30
#5
Quadrin:
А просто прямые заходы по срезу "прямые заходы + главная + глубина 1" есть?

У меня похожая шляпа длится уже пол-года, только там просто прямые заходы на морду. Доходило до 3К уников в сутки. Пытался блокировать айпишники, но отказался от этой идеи после того, как их список перевалил за 2К через пару недель.

В вебвизоре заметил, что большинство посещений заканчивается кликом. Посмотри карту кликов по срезу этих ботов за все время. У меня четко вырисовывается прямоугольник в пустом некликабельном месте, то есть это клики с рандомными координатами, но в определенных пределах. Тоже сразу про зенку подумал.

Также в отчетах CSP появляются тысячи строк в сутки с заблокированными урлами. Из этого я сделал вывод, что конкуренты пытаются либо накрутить мне "подозрительных переходов с сайта" через зараженные браузеры, либо просто какая-то рекламная сеть скликивает свою тулбарную рекламу.

Не, прямых заходов непонятного происхождения нет.

CSP не внедрял на сайт.

У меня переходы как живые, закономерности нет, кроме

глубина просмотра 1 (в редких случаях 2 страницы)

и время просмотра : 24-27 секунд

и отказы на 800 посетителей такого рода 70%

По вебвизору используются рандомные прокрутки главной страницы, рандомное передвижение курсора.

Вообщем жесть какая то. Как избавиться от данного трафика пока не пойму.

Может на уровне сервера можно блокировать такие запросы?

http://www.google.ru/url?t&rct=j&q=%D0%BC%D0%BE%D0%BD%D1%81%D1%82%D0%B5%D1%80+%D1%85%D0%B0%D0%B9+%D0%BA%D1%83%D0%BF%D0%B8%D1%82%D1%8C&source=web&cd=7&sqi=2&ved=0CFYQFjAH&url=http%3a%2f%2fdomen.ru%2f&ei=WCovWdCKN8SPrge8y4DwAQ&usg=AFQjCNEOObzQaDkdBQvoFVfNzAtVDJIYuw&bvm=bv.84349003,d.d24

Вот к примеру трафик с гугла

https://prnt.sc/gzls3u

Рост с июля - это левые переходы по ключевым словам на главную страницу с поисковой системы гугл, показатель отказов 70%

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий