Black-Friday-Checkliste gegen Klickbetrug: Google und Meta

Wann sollten Sie mit der Vorbereitung auf Klickbetrug am Black Friday beginnen?

Beginnen Sie im Oktober. Laut Google können eine neue Gebotsstrategie, eine geänderte Einstellung der Gebotsstrategie oder das Hinzufügen und Entfernen von Kampagnen, Anzeigengruppen oder Keywords automatische Gebote in eine Lernphase versetzen (Google Ads-Hilfe). Solche Änderungen im November verwischen zudem die Ausgangsbasis, die Sie für die Einordnung an den Aktionstagen brauchen.

Die Spitzenzeit ist aus drei technischen Gründen riskanter. Größere Budgets und höhere CPCs machen jeden ungültigen Klick teurer. Ein größerer Teil der Ausgaben läuft über automatisierte Kampagnentypen wie Performance Max und Advantage+, die weniger Placement-Details zeigen können. Und echter Traffic schwankt zwischen dem 27. und 30. November so stark, dass eine Auffälligkeit leicht untergeht.

Hier ist der Kalender für die Saison 2026.

Die Januar-Termine sind reine Kalenderrechnung: 60 Tage nach dem 27. November und dem 30. November. Google gibt an, dass Sie eine Prüfung „für Aktivitäten innerhalb der letzten 60 Tage“ beantragen können (Ungültige Zugriffe, Google Ads-Hilfe).

Was Sie vor dem Black Friday in Google Ads prüfen sollten

Erledigen Sie diese Punkte vor dem 1. November. Jeder ist eine einzelne Maßnahme mit ihrer Begründung.

• Exportieren Sie eine Ausgangsbasis. Ziehen Sie vier bis acht Wochen an Klicks, CTR, CPC, Conversion-Rate, den Spalten für ungültige Klicks, Placements und Nutzerstandorten. Die Aktionstage werden damit verglichen.
• Stellen Sie das Standort-Targeting auf „Präsenz“. Wechseln Sie von der Standardeinstellung „Präsenz oder Interesse“ zu Personen, die sich an Ihren Standorten befinden oder regelmäßig dort aufhalten, und fügen Sie ausgeschlossene Standorte hinzu. Hier erfahren Sie, warum Google Ads überhaupt Klicks aus anderen Ländern zeigt.
• Bereinigen Sie die Liste der IP-Ausschlüsse. Google erlaubt „bis zu 500 IP-Adressen pro Kampagne“ (Google Ads-Hilfe), also entfernen Sie veraltete Einträge jetzt. Lesen Sie, wie IP-Ausschlüsse in Google Ads funktionieren, und falls Sie die Grenze schon fast erreicht haben, was Sie tun, wenn Sie an die Grenze von 500 IP-Ausschlüssen stoßen.
• Decken Sie Performance Max auf Kontoebene ab. IP-Ausschlüsse auf Kampagnenebene sind für Performance Max nicht verfügbar, IP-Ausschlüsse auf Kontoebene gelten jedoch „für alle Kampagnen in Ihrem Konto, einschließlich Performance Max“ (Google Ads-Hilfe). Mehr dazu, wie Sie Performance Max vor Klickbetrug schützen.
• Prüfen Sie die Placement-Ausschlüsse. Überprüfen Sie die Ausschlüsse für Display, Demand Gen und YouTube. Laut Google gelten Placement-Ausschlüsse auf Kontoebene „für alle Kampagnen im Konto, einschließlich Performance Max“, und seit März 2024 gelten sie auch im Netzwerk der Suchnetzwerk-Partner, was Search- und Shopping-Kampagnen betrifft, die dort ausgeliefert werden (Google Ads-Hilfe). Warum das für Onlineshops so wichtig ist, lesen Sie unter wie Klickbetrug den E-Commerce-ROAS und Smart Bidding verzerrt.
• Räumen Sie das Conversion-Tracking auf. Behalten Sie nur primäre Aktionen, entfernen Sie doppelte Tags und zählen Sie nicht validierte Formulareinträge nicht mehr als primäre Conversions. Smart Bidding lernt aus allem, was Sie zählen, und im 4. Quartal lernt es schnell.
• Lead-Generierung: Fügen Sie Formularprüfungen hinzu. Die Google-Seite „Ungültige Leads verhindern“ empfiehlt reCAPTCHA in Webformularen, eine Bestätigung per Double-Opt-in und serverseitige Prüfungen, ob „E-Mail-Adressen gültige Domains haben und Telefonnummern legitimen regionalen Formaten entsprechen“ (Google Ads-Hilfe).
• Verteilen Sie die Prüfungen an den Aktionstagen. Legen Sie fest, wer jedes Konto am 27., 28., 29. und 30. November öffnet und mit welcher Ausgangsbasis verglichen wird.

Die Punkte zu Performance Max und Placements werden am häufigsten so lange aufgeschoben, bis es zu spät ist. Beide wirken auf Kontoebene: Richten Sie sie einmal ein und lassen Sie sie während der gesamten Aktion unverändert.

So schützen Sie Meta Ads vor dem Black Friday

Meta bietet Ihnen weniger Stellschrauben als Google, also nutzen Sie jede einzelne, bevor die Saison beginnt.

• Aktivieren Sie die Placement-Steuerung auf Kontoebene. Schließen Sie Placements, die Sie nie möchten, etwa das Audience Network, im Werbekonto aus. Die Fachpresse berichtete im August 2026, dass bei einigen Anzeigengruppen in Umsatz- und Leads-Kampagnen die Placement-Ausschlüsse weggefallen sind (Social Media Today, 20. Aug. 2026), und bis zum 15. Oktober 2026 haben wir keine offizielle Stellungnahme von Meta gefunden. Die Kontoebene hängt nicht von jeder einzelnen Anzeigengruppe ab, und Metas Referenz zu account_controls dokumentiert sie weiterhin. Die Schritte im Werbeanzeigenmanager stehen in unserem Leitfaden zum Audience Network weiter unten.
• Stellen Sie sicher, dass begrenzte Ausgaben für ausgeschlossene Placements deaktiviert sind. Seit dem 8. Oktober 2025 kann Meta in Umsatz- und Leads-Kampagnen für jedes ausgeschlossene Placement „bis zu 5 % Ihrer Ausgaben“ zuweisen (Meta for Developers). Die Schritt-für-Schritt-Anleitung finden Sie unter Audience Network in Meta Ads ausschließen.
• Fügen Sie eine Sperrliste für Publisher hinzu. Sperren Sie die Apps und Websites, von denen Sie bereits Junk-Klicks gesehen haben.
• Erstellen Sie Zielgruppen-Ausschlüsse. Schließen Sie Besucher aus, die Sie auf Ihrer eigenen Website markiert haben, damit dieselben schädlichen Akteure am Black Friday nicht per Retargeting erneut angesprochen werden.
• Senden Sie nur validierte Conversions. Übermitteln Sie echte Käufe und Leads über die Conversions API, damit die Optimierung an den Aktionstagen von echten Käufern lernt. Siehe um Betrug bereinigte Conversions über die Meta CAPI.
• Akzeptieren Sie, dass es keinen IP-Ausschluss gibt. Meta bietet keinen an, daher sind die oben genannten Steuerungen Ihr Werkzeugkasten. Hier lesen Sie, warum IP-Blocking bei Meta keine Option ist und was Sie stattdessen tun.

Der Meta-Ads-Schutz von ClickFortify setzt auf dem Weg über die Landingpage an: Er validiert den Traffic, der Ihre Website erreicht, markiert dort eingereichte gefälschte Leads, erstellt Zielgruppen-Ausschlüsse aus markierten Besuchern und sendet um Betrug bereinigte Conversions über die CAPI an Meta.

Änderungen in der Woche vor dem Black Friday einfrieren

Ab etwa dem 20. November fügen Sie keine Keywords, Placements und Zielgruppen mehr hinzu und vermeiden große Budgetsprünge, sofern sie nicht geplant und protokolliert sind. Jede nicht protokollierte Änderung wird am 27. November zu einem falschen Betrugssignal.

Googles eigene Liste normaler Ursachen für Spitzen macht das deutlich. Die Seite zu ungültigen Zugriffen nennt Spitzen durch Kampagnenänderungen, „wenn Sie Ihr Budget erhöhen, Keywords hinzufügen oder Ihre Zielgruppen- und Standorteinstellungen ändern“, sowie durch „saisonale Trends oder Nachrichtenereignisse“ (Google Ads-Hilfe, oben verlinkt). In der Aktionswoche haben Sie saisonale Nachfrage, ob Sie wollen oder nicht. Setzen Sie nicht noch eigene Änderungen obendrauf und versuchen dann, das Ergebnis zu deuten.

Führen Sie ein einzeiliges Änderungsprotokoll: Datum, Konto, was geändert wurde, warum. Geplante Budgeterhöhungen für die Aktion sind in Ordnung. Protokollieren Sie sie, damit derjenige, der am Black Friday die tägliche Prüfung übernimmt, weiß, dass ein verdoppeltes Budget kein Angriff ist.

Was Sie vom 27. bis 30. November täglich prüfen sollten

Eine kurze tägliche Prüfung pro Konto gegen die Ausgangsbasis erkennt Probleme, solange sie noch günstig sind. Klickbetrug am Cyber Monday lässt sich am Montagmorgen leichter stoppen als am Dienstag erklären.

• Vergleichen Sie den Tag mit der Ausgangsbasis. Verwenden Sie dieselben Kennzahlen wie in Ihrem Export vom Oktober. Wenn Sie wissen möchten, wo Bot-Traffic am Black Friday typischerweise auftaucht, lesen Sie, wie sich Bot-Traffic in Google-Ads-Kampagnen zeigt.
• Lesen Sie die Spalten für ungültige Klicks. Prüfen Sie ungültige Klicks und die Rate ungültiger Klicks pro Kampagne. Hier erfahren Sie, wie Sie ungültige Klicks in Google Ads prüfen, falls die Spalten noch nicht eingerichtet sind.
• Durchsuchen Sie Placements und Nutzerstandorte. Achten Sie auf Einträge, die in der Ausgangsbasis nicht vorkamen.
• Meta: Vergleichen Sie Link-Klicks mit Landingpage-Aufrufen. Schlüsseln Sie beides nach Placement auf. Eine Lücke, die sich bei einem Placement öffnet, ist das Signal.
• Lead-Generierung: Prüfen Sie die Lead-Qualität noch am selben Tag stichprobenartig. Öffnen Sie das CRM oder die Lead-Liste täglich, nicht erst nach Ende der Aktion.
• Handeln Sie bei der Quelle, nicht bei der Kampagne. Schließen Sie das Placement, den Standort, die IP oder die Zielgruppe aus. Wer eine Kampagne zur Spitzenzeit pausiert, stoppt mit den schlechten Klicks auch echte Verkäufe.

Ist eine Spitze am Black Friday Nachfrage oder Klickbetrug?

Vergleichen Sie zuerst mit der Ausgangsbasis. Nachfrage verteilt sich über mehrere Kampagnen und konvertiert weiterhin; Betrug konzentriert sich auf eine Quelle und konvertiert nicht.

Die Tabelle hilft bei der Entscheidung; sie beweist keinen Betrug. Native Steuerungen und jedes Tool können auch echte Käufer in gemeinsam genutzten Mobilfunknetzen und VPNs blockieren, und keine Checkliste beseitigt jeglichen Werbebetrug im Weihnachtsgeschäft. Googles eigene Prüfung und sein Gutschriftbericht sind die Aufzeichnung dessen, was ungültig war. Lead-Qualität ist zudem teilweise Aufgabe des Werbetreibenden: Googles Seite zu ungültigen Leads nennt sie „eine gemeinsame Verantwortung“.

Wenn die Hinweise tatsächlich auf einen Angriff deuten und eine vollständige Untersuchung nötig ist, folgen Sie den Warnzeichen, dem Beweispaket und dem Reaktionsplan in unserem umfassenden Leitfaden zu Klickbetrug in Google Ads.

Nach dem Cyber Monday: Gutschriften, Fristen und Aufräumen

Klickbetrug im 4. Quartal endet nicht mit der Aktion. Das Gutschriftfenster und die Datenbereinigung reichen bis in den Januar.

• Rechnen Sie mit Gutschriften auf späteren Rechnungen. Google erklärt: „Ungültige Zugriffe, die vor der Abrechnung erkannt werden, werden Ihnen nicht in Rechnung gestellt“, und schreibt nach der Abrechnung erkannte ungültige Zugriffe als Abrechnungskorrektur gut. Einige Gutschriften für November erscheinen erst im Dezember oder später.
• Öffnen Sie den Bericht zu Gutschriften für ungültige Aktivitäten. Gehen Sie im Berichteditor zur Vorlagengalerie und wählen Sie „Invalid Activity Credit Report: Search & PMax“ (Bericht zu Gutschriften für ungültige Aktivitäten). Er deckt Search- und Performance-Max-Kampagnen ab, zeigt gutgeschriebene Klicks und gutgeschriebene Beträge, und Sie können die angepassten Kosten als Spalte hinzufügen (Google Ads-Hilfe).
• Beantragen Sie eine Prüfung, bevor das Fenster schließt. Wenn Sie ungültige Klicks sehen, die Google nicht gutgeschrieben hat, beantragen Sie eine Prüfung über das Formular zur Klickqualität (nur für Kontoadministratoren), für Klicks vom Black Friday bis etwa 26. Januar 2027 und für Klicks vom Cyber Monday bis etwa 29. Januar 2027. Google erteilt Gutschriften, keine Rückerstattungen. Hier lesen Sie, wie Sie Gutschriften für ungültige Klicks in Google Ads beantragen.
• Meta: Prüfen Sie den Abrechnungsweg. Meta geht mit ungültigen Aktivitäten anders um; lesen Sie, ob Meta ungültige Klicks erstattet, bevor Sie ein Ticket eröffnen.
• Entfernen Sie temporäre Ausschlüsse. Heben Sie Standort- oder Placement-Sperren auf, die Sie vorsorglich für die Aktionstage gesetzt haben, damit der Traffic im Januar nicht gedrosselt wird.
• Bereinigen Sie Junk-Conversions. Entfernen oder korrigieren Sie Conversions, von denen Sie nun wissen, dass sie wertlos waren, damit die Gebotsstrategie nicht weiter daraus lernt.
• Sichern Sie die Belege. Bewahren Sie den Export der Ausgangsbasis, das Änderungsprotokoll und die Notizen zur Einordnung auf. Sie beschleunigen die Checkliste im nächsten Jahr und jeden Antrag auf Gutschrift.

Die gesamte Checkliste auf einer Seite

• Bis 1. Nov.: Ausgangsbasis exportiert, Targeting auf „Präsenz“ gestellt, IP- und Placement-Ausschlüsse bereinigt, Performance Max auf Kontoebene abgedeckt, Conversions aufgeräumt, Formularprüfungen aktiv.
• Bis 1. Nov. (Meta): Placement-Steuerung auf Kontoebene aktiv, begrenzte Ausgaben deaktiviert, Sperrliste und Zielgruppen-Ausschlüsse hinzugefügt, CAPI sendet validierte Conversions.
• Ab etwa 20. Nov.: Änderungsstopp und Änderungsprotokoll.
• 27. bis 30. Nov.: tägliche Prüfung gegen die Ausgangsbasis, Spalten für ungültige Klicks, Placements, Standorte, Link-Klicks vs. Landingpage-Aufrufe, Lead-Qualität.
• Dezember: Gutschriftbericht, temporäre Ausschlüsse entfernen, Conversions bereinigen.
• Bis etwa 26. und 29. Jan. 2027: Prüfanträge für Klicks vom Black Friday und vom Cyber Monday.

So deckt ClickFortify die Weihnachtssaison ab

Manuelle Prüfungen erfassen, was Sie sich ansehen. Klickbetrug im Weihnachtsgeschäft kommt oft zu Zeiten, in denen niemand hinsieht.

In Google Ads bewertet ClickFortify jeden Klick anhand von über 200 Signalen und fügt ungültige IPs automatisch und in Echtzeit Ihren IP-Ausschlusslisten in Google Ads hinzu. Quellen an den Aktionstagen werden blockiert, ohne dass jemand am Black Friday um Mitternacht Listen bearbeiten muss. Wie das funktioniert, sehen Sie beim Schutz vor Klickbetrug in Google Ads von ClickFortify.