Как боты съели 60% бюджета Google App Ads
Разработчик потратил $220 на Google App Ads — и обнаружил, что 60% установок сделали роботы. Разбираем механику мошенничества и как защититься.
Вы потратили деньги. Но пользователей не получили
Представьте: вы разработали мобильное приложение, запустили рекламную кампанию в Google Ads, бюджет тратится, Google рапортует об установках — и вы радуетесь росту. Но потом открываете собственную аналитику и видите: реальных пользователей почти нет. Именно это произошло с Ником Эйбом, разработчиком небольшого пазл-приложения Dayzle.
Ник — разработчик небольшого пазл-приложения Dayzle. По его словам, как человека, влюблённого в цифры, задача оптимизации рекламы казалась ему интересным вызовом. Он запустил кампанию Google Ads для Android с бюджетом CA$40 в день, поставив целью — установки.
То, что он обнаружил дальше, — наглядный урок для каждого, кто вкладывает деньги в мобильную рекламу.
Что случилось: хроника эксперимента
Первые несколько дней кампания почти не тратила деньги: целевая цена установки в $1.50 была для Google слишком низкой. Ник убрал ограничение — и система немедленно потратила двойной дневной бюджет, CA$80, отчитавшись о 21 установке.
Он обрадовался. Затем открыл собственную административную панель — там значилась 1 установка. Не нужно было быть математиком, чтобы понять: что-то идёт не так.
«Google reported 21 installs in a day. The admin panel said 1.» — Ник Эйб, разработчик Dayzle
По итогу двухнедельной кампании стоимостью $220 выяснилось: 60% всех «установок» были совершены ботами, а не живыми людьми.
Как работает бот-ферма: механика мошенничества
Боты не вели себя как люди. Алгоритм Google оптимизирует именно под ту цель, которую вы задаёте — в данном случае «установка». Ферма просматривала самое короткое видео из рекламной группы, не кликала по нему, а затем устанавливала приложение из сохранённой копии файла — минуя Google Play, потому что так быстрее и меньше шансов быть замеченным.
Google засчитывал просмотр рекламы + установку как конверсию. Парадокс: чем активнее ферма «устанавливала» приложение, тем лучше оно выглядело в глазах алгоритма — и тем больше рекламы Google направлял именно туда. Петля обратной связи гарантировала, что весь бюджет уходил впустую.
Эта схема — не редкость и не случайность. Это системная проблема всей мобильной рекламы.
graph TD
A[Рекламодатель запускает кампанию] --> B[Google ищет установки по цели]
B --> C[Бот-ферма обнаруживает объявление]
C --> D[Бот смотрит короткое видео]
D --> E[Бот устанавливает APK из кэша]
E --> F[Google фиксирует конверсию]
F --> G[Алгоритм отправляет больше трафика на ферму]
G --> C
F --> H[Бюджет рекламодателя тратится]
H --> I[Реальных пользователей — 0]
Как боты избегают обнаружения
Кампании, ориентированные на результат (CPI, CPA), особенно уязвимы: мошенники смешивают фиктивные установки с реальным трафиком, чтобы обойти системы обнаружения и получить выплаты.
В 2025 году мобильное мошенничество доминируется мобильными ботами, эмуляторами, фермами устройств, фиктивными установками и атаками на захват аккаунтов, которые выполняются прямо внутри среды выполнения мобильного приложения.
CAPTCHA и биометрия обходятся ботами на основе ИИ. Чем сложнее система защиты — тем изощрённее инструменты мошенников.
Масштаб проблемы: это не единичный случай
История Ника — лишь верхушка айсберга. Данные по отрасли рисуют куда более мрачную картину.
По данным отчёта Imperva/Thales Bad Bot Report 2025, автоматизированный трафик впервые превысил человеческий, достигнув 51% всего веб-трафика в 2024 году. «Плохие боты» в одиночку составили 37% всего трафика — рост с 32% в 2023 году, шестой год подряд.
В первом квартале 2025 года глобальный уровень недействительного трафика (IVT) в вебе составил 18%, а в мобильных приложениях — 31%, согласно исследованию Pixalate, охватившему более 100 миллиардов программатик-показов.
Уровень недействительного трафика (IVT) достиг 20,64% глобально в 2025 году, а 22% всех расходов на цифровую рекламу в 2023 году были атрибутированы фроду.
Сравнение масштабов фрода по типам приложений
| Категория приложения | Основной тип фрода | Доля фрода |
|---|---|---|
| Финансы (Android) | Боты и эмуляторы | >33% |
| Шопинг (Android) | Клик-спам, фермы устройств | ~43% |
| Игры (Android) | SDK-спуфинг, фермы | ~43% |
| Социальные (Android) | SDK-спуфинг | до 38% |
| Мобильные приложения (все) | IVT смешанный | 31% (Q1 2025) |
Один маркетолог, отслеживавший конверсии по кампаниям, обнаружил разительный контраст: органические установки давали 68% регистраций аккаунтов. Платные установки — лишь 11%.
Известен случай, когда целый питч на раунд Series A был построен на показателях привлечения пользователей, которые впоследствии оказались на 70% сгенерированы ботами. Основатель обнаружил это уже после привлечения $3,8 млн.
Почему Google не останавливает ботов?
Это закономерный вопрос. У Google — одна из самых мощных систем машинного обучения в мире. Почему она не видит очевидное?
Проблема в том, что сложные боты — особенно использующие ИИ для имитации поведения человека — обходят фильтры. Независимые исследования стабильно показывают: системы Google в лучшем случае идентифицируют 40–60% мошеннических кликов.
Критически важный момент: фильтры Google работают ретроспективно — обнаружение недействительных кликов может происходить через часы после самого клика. Это означает, что мошеннические события попадают в обучающие данные Smart Bidding до того, как будут помечены как недействительные.
Иными словами, алгоритм не просто «пропускает» ботов — он активно учится на их действиях и оптимизирует кампанию под них.
Исследователи Google в течение последних полутора лет тестировали способы борьбы с недействительным трафиком с помощью машинного обучения и ИИ-инструментов. По заявлению компании, усилия привели к существенному снижению IVT начиная с конца 2023 года.
Подразделение Google по качеству рекламного трафика сотрудничает с экспертами Google Research и Google DeepMind для развёртывания мультимодальных LLM, имитирующих поведение реального пользователя. Пилотная программа, запущенная с декабря 2023 по октябрь 2024, привела к снижению мобильного IVT на 40%.
Прогресс есть — но на практике, как показывает случай Ника, боты по-прежнему успешно обходят защиту в реальных кампаниях.
Что делать: практические решения
Ник Эйб не опустил руки. Пока он ждёт ответа Google на форму о недействительном трафике, цель кампании уже изменена: теперь это не «открыл приложение», а «выиграл пазл». Написать скрипт, который открывает приложение и кликает по экрану — легко; написать скрипт, решающий судоку — значительно сложнее.
Это — ключевой принцип защиты от фрода: повышай сложность целевого действия.
Чек-лист защиты рекламодателя
| Действие | Сложность | Эффект |
|---|---|---|
| Сменить цель с «установки» на in-app событие | Низкая | Высокий |
| Установить целевую цену за установку (tCPI) | Низкая | Средний |
| Подключить независимый MMP (AppsFlyer, Adjust) | Средняя | Высокий |
| Настроить постбэки только на реальные конверсии | Средняя | Высокий |
| Использовать антифрод-сервис (CHEQ, ClickCease) | Средняя | Высокий |
| Мониторить install-to-registration rate | Низкая | Средний |
| Подать форму invalid traffic в Google | Низкая | Низкий |
Технические сигналы бот-трафика
# Признаки бот-установок в аналитике
bot_signals = {
"session_duration": "< 5 секунд", # Слишком короткая сессия
"install_to_register": "< 15%", # Низкая конверсия в регистрацию
"same_device_model": "> 30% трафика", # Аномальная концентрация устройств
"install_time_pattern": "пики ночью", # Нечеловеческое время активности
"app_version": "старая версия APK", # Установка из кэша, не из Store
"geo_mismatch": True, # IP не совпадает с языком устройства
}
Профессиональные рекламодатели ставят цели именно на действия внутри приложения (например, победу в игре, а не просто запуск), и именно поэтому крупные компании держат целые команды для мониторинга кампаний в Google, Meta и других платформах.
Выводы: мобильная реклама — не «включил и забыл»
История Ника Эйба — это не история о том, что Google плохой. Это история о структурном изъяне всего рынка цифровой рекламы, который существует уже много лет и с каждым годом становится острее.
Бот-трафик и ИИ-фрод ускоряются, заполняя пространство, оставленное реальными пользователями, и тихо опустошая бюджеты. По мере того как реальных кликов становится меньше, объём бот-трафика не сокращается — он растёт.
Главные выводы для любого, кто запускает мобильную рекламу:
- Не доверяйте цифрам одной платформы — всегда сверяйте данные Google Ads с собственной аналитикой и MMP.
- Ставьте сложные цели — install — это слишком просто для бота. Регистрация, покупка, прохождение уровня — уже намного лучше.
- Следите за install-to-action rate — если органические установки дают 60%+ вовлечённости, а платные — 10%, у вас проблема.
- Начинайте с tCPI — целевая цена установки защищает от перерасхода, пока алгоритм «учится».
- Бот-фрод — не только ваша проблема — это системный риск, и от него не застрахован никто, даже крупные рекламодатели.
Не бойтесь ставить под сомнение красивые цифры в рекламном кабинете. Единственная метрика, которая имеет значение — реальные живые пользователи внутри вашего продукта.
Пробные запуски рекламы нередко стоят тысячи долларов, и деньги легко испаряются. Именно поэтому Y Combinator настоятельно не рекомендует запускать онлайн-рекламу на ранних стадиях. Сначала — органический рост и понимание реальной аудитории. Потом — реклама, но с полной защитой от фрода.