Боты в Яндекс.Директе: сколько их и как проверить свой кабинет

Сколько ботов в Директе: что известно точно

По данным Коммерсанта от 19.03.2025 (kommersant.ru/doc/7587301), в 2024 году Яндекс отфильтровал как сложный недействительный трафик 13% всех кликов Директа. Сложный недействительный трафик (SIVT) — это боты, которые притворяются людьми, и мотивированные пользователи, которым платят за клики и заявки. Годом раньше, по оценке компании Angara Security, доля была около 6,5%. Важная оговорка: 13% — это клики, которые Яндекс поймал и не взял в оплату, а не боты, которые прошли фильтр и были оплачены. Пересказы вроде «боты украли 13% трафика» путают одно с другим.

За 2025 год Яндекс назвал уровень фрода «прежним» (Sostav, 26.03.2026, sostav.ru/publication/arir-otsenila-kachestvo-trafika-tsifrovoj-reklamy-v-2025-godu-82640.html). Доли за 2026 год в открытых источниках нет. Осенью 2025 года Яндекс обновил антифрод и заявил о кратном снижении фейковых заявок: в 3,5 раза меньше по версии, которую пересказал Хабр (habr.com/ru/news/956932/, 15.10.2025), и в 3 раза меньше фродовых заявок и на 20% меньше фродовых визитов по странице самого Яндекса (b2b.yandex.ru/adv/news/zashchita-ot-froda-v-direct-obnovlenie). База сравнения ни в одной версии не раскрыта, поэтому проверить эти цифры нельзя.

Для масштаба: в 2024 году Яндекс исключил из РСЯ за фрод 6,8 тыс. Telegram-каналов, 1,6 тыс. сайтов и около тысячи приложений (Коммерсантъ, 19.03.2025). Это число площадок, а не доля трафика.

Сколько ботов проходит фильтр: оценка по типам площадок

Независимого замера оплаченных ботов в Директе нет. Ниже оценка Righty по открытым данным: цифры Яндекса за 2024 год, отраслевые оценки и кейсы рекламодателей. Это не замер. Погрешность около ±50%, уверенность в оценке от средней-низкой до очень низкой.

• Поиск: ≈1–5% оплаченных кликов. У площадки нет мотива накручивать клики, остаётся точечное скликивание конкурентами; при атаке в дорогой нише доля эпизодами выше.
• Сайты РСЯ: ≈3–10%. По нашей оценке, причина в деньгах владельца площадки: чем больше кликов, тем больше его доход. Отдельные площадки могут быть почти целиком ботовыми.
• Приложения РСЯ: ≈5–20%. Вендоры и верификаторы называют приложения самым грязным источником: случайные клики и мотивированный трафик.
• Внешние сети (SSP): ≈10–30%. По нашему выводу, Яндекс хуже контролирует чужой инвентарь, а посредники непрозрачны. Это самая неуверенная из оценок.

Пример из внешних сетей: в кампании через DSP из 2 218 кликов до сайта дошли 988 визитов, то есть потерялось около 55% кликов, а поддержка проблему не признала (vc.ru, 10.03.2025, vc.ru/id593058/1855240-boty-v-yandeks-direkt-zashita-ot-sklikivaniya-svezhii-keis). Разрыв между кликами и визитами бывает и по техническим причинам, так что это не чистая доля ботов. В другом кейсе, который описал создатель антибот-сервиса KillBot, больше всего бот-конверсий в кампании подписчиков Telegram-канала дала dsp.yandex.ru, то есть внешние сети (Хабр, 25.05.2026, habr.com/ru/articles/1038738/). Автор — вендор, поэтому читайте это как заявление, а не как замер.

Доля ботов в кликах и в деньгах — разные вещи. Клик в РСЯ в среднем стоит около 9 ₽, на поиске около 53 ₽ (blog.click.ru/analytics/god-reklamy-v-cifrax-kak-izmenilis-cpc-ctr-i-cpm, 22.10.2025, данные за год до сентября 2025). По нашему расчёту, десяток кликов конкурента на поиске в дорогой нише, например юридической, может стоить больше, чем сотни бот-кликов в РСЯ. Для малого бизнеса важнее всего другое: фейковые заявки, на которых учится автостратегия.

Как проверить свой кабинет вручную

Ни один признак бота не доказывает. Агентство Realweb считает трафик подозрительным, когда сработали минимум три сигнала сразу (ppc.world, 26.02.2026, ppc.world/articles/kak-za-8-shagov-nayti-frod-v-vebe-s-pomoschyu-yandeks-metriki-gayd-instrukciya-dlya-ecommerce/). Проверяйте по порядку и записывайте, что совпало.

• Площадки. Откройте «Статистика» → «Мастер отчётов» со срезом по площадкам за 30 дней, добавьте расход и конверсии. Подозрительны площадки с расходом и нулём конверсий. Маркетолог вендора Botfaqtor называет у мусорных площадок отказы выше 90% и клик за 2–10 ₽ (ppc.world, 10.07.2025), практик — клик за 1–5 ₽ и CTR в РСЯ выше 1–3% (t.me/directolog_yandexa/382, 29.09.2025). Пороги зависят от ниши и независимо не проверены; решать лучше по конверсиям и CRM, а не по CTR. Приложения видны по названиям вида com.… . Резкий всплеск тоже сигнал: в одном случае 20 000 кликов за неделю пришли с сайта роддома в городе на 300 тыс. жителей (t.me/coreboot_marketing/3679?comment=305754, 03.03.2026).
• Регион. В Метрике посмотрите страны и регионы визитов из Директа. Доля нецелевых регионов больше 10% — повод проверить; это бенчмарк Realweb для e-commerce, он не проверен. По документации API Директа, расширенный геотаргетинг с 31.08.2026 включён по умолчанию и через API не выключается. В кейсе KillBot Директ сам добавил к гео «Россия» страны СНГ, и бот-конверсии шли из Узбекистана.
• Устройства и ОС. Смотрите, не идут ли конверсии почти только с одной ОС. В кейсе KillBot все бот-конверсии были с Android, но в волне 2026 года спам, по словам практика, шёл «со всего», с десктопа даже больше (t.me/coreboot_marketing/3680?comment=305786). Это слабый признак: не режьте всю мобильную аудиторию без проверки по CRM.
• Время. Подозрительны заявки волной сразу после включения кампании, которые пропадают после выключения, и визиты 0–2 секунды перед целью: у одного практика на них приходилось до 70% «лидов» (t.me/larkina_kontext/467?comment=2715, 23.05.2026). Но ночные и выходные заявки бывают и живыми: по Callibri, 96% заявок промышленных компаний приходят в рабочее время (t.me/bossmarketer/825, 07.09.2026), а в септиках звонки идут вечером в пятницу и в выходные (t.me/k_gorbunov/4182, 31.07.2026).
• Отчёт о недействительном трафике. В Мастере отчётов есть строка «Недействительные клики и конверсии», а в интерфейсе Директа — отчёт «Недействительный трафик»: они показывают клики и конверсии, которые Яндекс признал недействительными; деньги за них возвращаются на общий счёт без отдельной строки (Справка Директа, yandex.ru/support/direct/ru/technologies-and-services/antifraud). Отчёты группы «Директ» в Метрике строятся только по прошедшим антифрод кликам, поэтому расхождение кликов и визитов — норма, а не доля ботов: Директ считает конверсию по дате клика, Метрика — по дате визита.
• Заявки. Сверьте CRM с Метрикой. В одном проекте в CRM было 49 заявок с utm_source=yandex против 12 в Метрике, а спам шёл с кампании, которая неделю стояла на паузе (t.me/coreboot_marketing/3341, 13.10.2025). Но такое расхождение бывает и от ошибки разметки: в другом проекте 46 «заказов» в Метрике дал сбойный триггер в Тег Менеджере (t.me/socialkontekst/378, 27.10.2025).

Что реально работает

Правило одно: стратегия учится и платит только за проверенную заявку. Проверить её может сервер сайта (событие цели после ответа сервера), подтверждение номера или менеджер, который поставил статус в CRM или в «Управлении заказами» Метрики (b2b.yandex.ru/adv/news/upravlyat-zakazami-teper-mozhno-pryamo-v-metrike). Ловушка в форме, которая не блокирует цель, деньги не спасает: конверсия всё равно засчитается.

У CRM-целей есть цена входа: для обучения нужно около 10 конверсий в неделю на кампанию и примерно квартал на раскачку (t.me/bossmarketer/703, 16.02.2026). Если конверсий мало, помогает цель-заменитель: в одном B2B-проекте стратегию учили на звонке дольше минуты, потому что на квал-лидах выходило три конверсии в месяц и стратегия не выходила из обучения (t.me/bossmarketer/828?comment=43595, 15.09.2026). Оплата за конверсии сама по себе не защищает: по словам представителя Яндекса, если цель легко достижима, стратегия расширяет аудиторию (t.me/yantech/4937?comment=60493, 28.01.2026).

Что чаще не работает

• Время на сайте как цель или фильтр. Известный кейс «цель выполнили 25 заявок из 700, отсеяно 96,4%, Яндекс вернул 80 000 ₽» — это агентство MAKO, январь 2023 года (cossa.ru/trends/344232/). В 2025–2026 годах, по словам практиков, боты сидят на сайте и минуту, и две (t.me/k_gorbunov/3721?comment=17987).
• Автоцель «Отправка формы» и клик по номеру в РСЯ как цель (Блог Строкова, 22.08.2026, t.me/yandex_direct_strokov/247).
• Бесконечная чистка площадок: появляются 3–5 новых мусорных в день при лимите 1000 исключений, а срез трёх крупнейших площадок ломает обучение (t.me/directolog_yandexa/425?comment=7711, 11.12.2025).
• Блокировка по IP. Лимит в API — 25 адресов, справка бан по IP не советует (yandex.ru/support/direct/ru/campaigns/disable-ip), а за одним IP мобильного оператора бывает от 50 до 1000 и больше абонентов (vc.ru, 09.10.2026; coronium.io, 04.01.2026). Подходит только против конкретного скликивателя с постоянным IP, найденного по логам сервера.
• Платный антифрод как гарантия: Botfaqtor 3 600–5 400 ₽ в месяц до 3 тыс. визитов, ClickFraud от 2 900 ₽, KillBot от 999 ₽ (vc.ru, 16.09.2026, vc.ru/services/3141520-antibot-servisy-zashchita-sayta). Эффект заявлен только вендорами, независимых тестов в открытых источниках нет.

Отдельный вопрос — внешние сети. Справка Директа не позволяет запретить сеть целиком (Inner-active, BidSwitch, MoPub, MobFox, Smaato), только отдельные площадки в ней (yandex.ru/support/direct/ru/campaigns/blocked-sites). API принимает названия внешних сетей в списке исключённых площадок, до 1000 значений (yandex.ru/dev/direct/doc/ru/campaigns/add). Можно ли в Единой перфоманс-кампании отключить внешнюю сеть целиком, официально не ясно: проверьте в своём интерфейсе. Режим «только поиск» в ней, по данным eLama (18.03.2026), выбрать можно, но он сужает охват: у одной онлайн-школы именно РСЯ снизила цену лида примерно с 10 000 до 900 ₽ (t.me/usefuladv/297, 11.02.2026).

Что здесь может сделать Righty

Righty не ищет ботов по отдельным кликам и не обещает убрать их долю. Аудит площадок РСЯ берёт отчёт Директа и ставит каждой площадке балл по фильтрам: CTR ниже 0,3% при 500 и более показах, CTR выше 5% при 10 и более кликах и нуле конверсий, отказы выше 70% при 5 и более кликах, расход больше 500 ₽ без конверсий, цена конверсии вдвое выше средней. Площадки с баллом 3 и выше мы рекомендуем исключить, с баллом 2 — проверить вручную, а исключение в кабинет идёт только после того, как вы отметите площадки и подтвердите список.

Антифрод-отчёт считает по агрегатам Метрики за период: долю визитов короче 10 секунд, отказы, ночной трафик, перекос в один источник и визиты из стран вне целевых. Он ничего не блокирует и считает по всему счётчику, а не только по трафику Директа, поэтому годится как повод для проверки, а не как доказательство. Бесплатный инструмент «Аудит Директа по выгрузке» принимает файл .xlsx из «Мастера отчётов» и показывает, сколько рублей ушло на автотаргетинг без конверсий и на мусорные площадки; регистрации и доступа к кабинету он не требует.