Googles Hinweise zu ungültigem Traffic umfassen Aktivitäten, die kein echtes Nutzerinteresse darstellen, darunter automatisierte und unregelmäßige Aktivitäten. Googles IP-Dokumentation warnt zudem, dass eine IP-Adresse von vielen Nutzern geteilt werden kann, und Googles Dokumentation zur Standortausrichtung erklärt, dass Standortsignale nicht perfekt sind. Das ist für Entscheidungen zu VPN und Proxys wichtig, weil zu viele Sperren echte Käufer ausschließen können. Siehe Googles Hinweise zu ungültigem Traffic, Dokumentation zu IP-Adressen, erweiterte Standortoptionen und den Leitfaden von Ad Traffic Quality zu ungültigen Aktivitäten.
Dieser Leitfaden erklärt, wie sich VPN- und Proxy-Traffic auf Google Ads auswirkt, welche Anzeichen eine Untersuchung wert sind und wie Sie Verschwendung verringern, ohne echte Nachfrage zu beschädigen. VPN- und Proxy-Traffic ist ein Teil eines größeren Bildes; unser Leitfaden zu Bot-Traffic in Google Ads behandelt GIVT im Vergleich zu SIVT, was Google selbst filtert und welche Signale Sie nicht automatisch sperren sollten.
VPN vs. Proxy vs. Residential Proxy
Diese Begriffe werden oft vermischt, bergen aber unterschiedlich hohe Risiken.
| Traffic-Art | Was sie tut | Risiko für sich genommen | Warum Werbetreibende das interessiert |
|---|---|---|---|
| Verbraucher-VPN | Leitet Traffic über einen anderen Server und ändert die scheinbare IP oder den Standort | Gering bis mittel | Kann die Geografie verschleiern, aber viele echte Nutzer verwenden VPNs für den Datenschutz |
| Offener Proxy | Dient als Vermittler, der von vielen voneinander unabhängigen Nutzern genutzt werden kann | Mittel | Kann es erschweren, wiederholtes Verhalten zuzuordnen |
| Rechenzentrums-Proxy | Leitet Traffic über Hosting- oder Serverinfrastruktur | Mittel bis hoch | In Lead-Gen-Konten oft wenig vereinbar mit normalem Käuferverhalten |
| Residential Proxy | Leitet Traffic über gewöhnliche Residential-IPs | Mittel bis hoch bei Wiederholung | Kann eher wie normaler Verbraucher-Traffic aussehen und einfache IP-Regeln umgehen |
| Mobiler Proxy | Nutzt IP-Bereiche von Mobilfunkanbietern, die häufig rotieren | Mittel bei Wiederholung | Kann reine IP-Sperren unzuverlässig und riskant machen |
| Unternehmens-VPN | Leitet den Traffic von Mitarbeitenden über ein Firmennetzwerk | Gering bei B2B, außer das Verhalten ist verdächtig | Kann legitimer Käufer-Traffic von Zielkunden sein |
| Hosting- oder Server-Traffic | Stammt aus Infrastruktur statt aus normalem Nutzerzugriff | Hoch, wenn mit Klicks oder Formularen verbunden | Kann auf Automatisierung, Scraping oder nicht menschliche Interaktion hindeuten |
| Botnetz oder Automatisierung | Nutzt kompromittierte Geräte oder automatisierte Tools | Hoch | Kann wiederholte Klicks, gefälschte Leads und auffällige Sitzungsmuster erzeugen |
Die geschäftliche Frage ist nicht „Hat dieser Klick ein VPN genutzt?“. Die bessere Frage lautet: Hat sich dieser Traffic wie ein echter Käufer verhalten?
Tiefer gehenden technischen Kontext liefert der Leitfaden zu Methoden der Bot-Erkennung, der erklärt, wie Geräte-, Verhaltens- und Quellsignale zusammenwirken.
Wie VPN-Traffic Kampagnen schaden kann
VPN- und Proxy-Traffic kann in Google Ads mehrere Probleme verursachen.
Verzerrte Standorte
Ein Nutzer kann in einer anderen Stadt, einem anderen Bundesland oder Land erscheinen als an seinem tatsächlichen Standort. Bei lokalen Kampagnen kann das Standortberichte unzuverlässig machen und Ausgaben in Gebiete lenken, die nicht zu Ihrem Einzugsgebiet passen.
Verschleierte wiederholte Klicks
Wenn eine verdächtige Quelle zwischen den Klicks die IP wechselt, erfasst eine einfache IP-Prüfung das Wiederholungsmuster möglicherweise nicht. Die Kampagne sieht viele Quellen; das Unternehmen erlebt einen einzigen, wiederkehrenden Abfluss.
Schwache Conversion-Signale
Wenn VPN- oder Proxy-Traffic Formulare mit gefälschten Angaben ausfüllt, lernt Smart Bidding womöglich aus schlechten Conversions, sofern die Lead-Qualität nicht nachgelagert validiert wird.
Risiko falsch positiver Treffer
Manche legitimen Nutzer surfen über VPNs. Remote-Mitarbeitende, sicherheitsbewusste Käufer, Reisende und Interessenten aus Unternehmen nutzen womöglich alle verschleierten Traffic. Wer allen VPN-Traffic sperrt, kann die qualifizierte Reichweite verringern.
Zuerst die Standorteinstellungen von Google
Viele Werbetreibende bemerken Standortabweichungen und vermuten VPN-Betrug. Manchmal stimmt das. Oft ist es ein Problem des Targetings oder der Berichte.
Die Standortausrichtung in Google Ads kann mehrere Signale nutzen. Je nach Kampagneneinstellung erreichen Anzeigen Personen, die sich an einem Ort befinden, oder Personen, die Interesse an einem Ort zeigen. Für lokale Werbetreibende ist dieser Unterschied wichtig.
Prüfen Sie diese Punkte, bevor Sie sperren:
| Einstellung oder Bericht | Was zu prüfen ist | Warum es wichtig ist |
|---|---|---|
| Präsenz vs. Präsenz oder Interesse | Ob Anzeigen Personen erreichen können, die sich für Ihr Zielgebiet interessieren | Interessenbasierte Reichweite kann Standortberichte breiter aussehen lassen als erwartet |
| Ausgeschlossene Standorte | Märkte, die Sie nicht bedienen | Ausschlüsse verringern offensichtliche Verschwendung, bevor VPN-Regeln nötig werden |
| Leistung nach Standort | Kosten, Klicks, Leads und qualifizierte Leads nach Standort | Eine Standortabweichung ist nur dann ein Budgetproblem, wenn die Qualität schlecht ist |
| Geografie im CRM | Tatsächliche Lead-Adresse, Einzugsgebiet oder Vertriebsgebiet | Der Anzeigenbericht zeigt womöglich einen Standort, während der Kundendatensatz ein klareres Bild liefert |
| Geräte- und Netzwerkmuster | Ob schwache Standorte auch kurze Sitzungen, wiederholte Klicks oder schlechte Lead-Daten aufweisen | Mehrere Signale ergeben einen stärkeren Fall als die Geografie allein |
Wenn eine Kampagne breitere Standortoptionen nutzt als beabsichtigt, beheben Sie das zuerst. Die VPN-Prüfung sollte nicht dazu dienen, lockeres Targeting auszugleichen.
Warnzeichen, die eine Untersuchung wert sind
Achten Sie auf Muster, nicht auf Einzelereignisse.
- bezahlte Klicks aus Zielstandorten, aber ohne passende Vertriebs- oder CRM-Ergebnisse
- kurze Sitzungen bei teuren Keywords
- viele Klicks ohne Scrollen, ohne Interaktion und ohne nennenswerte Verweildauer auf der Seite
- wiederholte Lead-Einsendungen mit schwachen oder nicht erreichbaren Kontaktdaten
- Traffic-Spitzen aus Standorten oder Netzwerken, die nicht zur geschäftlichen Realität passen
- rohe Conversions steigen, während vertriebsqualifizierte Leads sinken
- verdächtiges Verhalten, das sich über verschiedene IP-Adressen hinweg wiederholt
Wenn mehrere dieser Anzeichen gleichzeitig auftreten, lohnt sich eine genauere Prüfung auf VPN- oder Proxy-Verschleierung.
Stärke von VPN- und Proxy-Signalen
Arbeiten Sie mit Konfidenzstufen statt mit Ja/Nein-Etiketten.
| Muster | Konfidenz | Empfohlene Maßnahme |
|---|---|---|
| Ein VPN-Indikator, normales Sitzungsverhalten, gültiger Lead | Gering | Nicht sperren. Als Notiz in der Überwachung der Traffic-Qualität festhalten. |
| VPN-Indikator plus kurze Sitzungen aus einer teuren Kampagne | Mittel | Den Traffic segmentieren und vor dem Handeln mit Nicht-VPN-Sitzungen vergleichen. |
| VPN- oder Proxy-Signal plus wiederholte Klicks, kein Engagement und keine qualifizierten Ergebnisse | Mittel bis hoch | Quellcluster, Standorte, Geräte und Lead-Qualität gemeinsam prüfen. |
| Rotierende Proxys plus doppelte Formulardaten, gefälschte Kontaktdaten und wiederholte Kampagnenverschwendung | Hoch | Überwachung auf Klickebene, Lead-Validierung und eng begrenzte Ausschlüsse nutzen. |
| Unternehmens-VPN eines Zielkunden plus aktive Sitzungen und gültige Leads | Gering | Nicht sperren. Das kann hochwertiger B2B-Traffic sein. |
| Rechenzentrums- oder Hosting-Traffic in Verbindung mit Klicks und Formular-Spam | Hoch | Je nach Beweislage und Risikobereitschaft mit einer Prüfung (z. B. CAPTCHA) abfangen, ausschließen oder sperren. |
So vermeiden Sie den häufigen Fehler, ein Datenschutz-Tool als Beweis für Klickbetrug zu werten. Die VPN-Nutzung wird erst dann wichtig, wenn sie mit wiederholtem schlechtem Verhalten zusammentrifft.
Sicherer Schutzablauf
1. Zuerst die Standorteinstellungen schärfen
Lokale und regionale Werbetreibende sollten die Standortausrichtung prüfen, bevor sie Betrug annehmen.
Nutzen Sie:
- präzise Einzugsgebiete
- Ausschlüsse für Standorte, die Sie nicht bedienen
- regelmäßige Prüfung der Leistung nach Standort
- separate Kampagnen, wenn sich Regionen sehr unterschiedlich verhalten
Wenn eine Kampagne zu breit ausgerichtet ist, behebt die VPN-Prüfung nicht das eigentliche Problem.
2. Lead-Qualität validieren
VPN-bedingte Verschwendung richtet den größten Schaden an, wenn gefälschte oder schwache Leads als Erfolg zählen.
Fügen Sie Prüfungen hinzu wie:
- Erkennung doppelter Leads
- Markierungen für ungültige Telefonnummern oder E-Mail-Adressen
- Phasen für vom Vertrieb akzeptierte Leads
- Offline-Conversion-Importe
- getrennte primäre und sekundäre Conversion-Aktionen
Ziel ist, zu verhindern, dass schwache Conversions der Plattform beibringen, was sie als Nächstes einkaufen soll.
Verknüpfen Sie diesen Schritt in Lead-Gen-Konten mit ungültigem Traffic und Lead-Qualität und dem Leitfaden zur Reduzierung von Klickbetrug, ohne Conversions zu schaden. Es geht darum, echte Interessenten zu erhalten und offensichtlichen Müll herauszufiltern.
3. IP-Ausschlüsse mit Bedacht einsetzen
IP-Ausschlüsse helfen, wenn sich eine Quelle wiederholt und die Beweislage klar ist. Gegen rotierende VPNs sind sie schwächer, und riskant werden sie, wenn eine IP geteilt wird.
Nutzen Sie IP-Ausschlüsse für:
- internen Traffic
- bekannten Traffic von Dienstleistern oder Agenturen
- wiederholte verdächtige Quellen mit hoher Konfidenz
- kurzfristigen Schutz während eines bestimmten Angriffsmusters
Vermeiden Sie breite Sperren gegen Mobilfunkanbieter, ganze Städte oder große gemeinsam genutzte Netzwerke, sofern es keine starke geschäftliche Begründung gibt.
Für die IP-spezifische Bereinigung nutzen Sie den ausführlichen Leitfaden zu IP-Ausschlüssen in Google Ads. Für umfassendere Sperren auf Kontoebene nutzen Sie den Leitfaden zu Ausschlusslisten in Google Ads.
4. Placements und breites Inventar prüfen
VPN- und Proxy-Risiken können bei breitem Inventar sichtbarer sein als bei Suchen mit hoher Absicht.
Prüfen Sie:
- Display-Placements
- Demand-Gen-Placements und Engagement
- Hinweise auf Placements in Performance Max, sofern verfügbar
- Apps oder Websites mit Ausgaben und ohne qualifizierte Ergebnisse
- Kampagnen, die sich nach einer Gebotsänderung schnell ausweiten
Wenn die Ursache schwache Placement-Qualität ist, korrigieren Sie die Placement- und Inventarkontrollen, statt zu versuchen, jedes Netzwerksignal zu sperren.
5. Bei hohem Risiko eine Überwachung auf Klickebene ergänzen
Manuelle Prüfungen können rotierende Quellen übersehen. Wenn der CPC hoch ist, der Lead-Wert hoch ist oder sich verdächtige Muster wiederholen, nutzen Sie eine Überwachung auf Klickebene, die Signale kombiniert:
- IP- und Netzwerkreputation
- VPN- und Proxy-Indikatoren
- Konsistenz von Gerät und Browser
- Sitzungsverhalten
- Muster wiederholter Klicks
- Rückmeldung zur Lead-Qualität
ClickFortify hilft Teams, diese Signale zu verknüpfen, sodass Entscheidungen zu VPN und Proxys auf Belegen statt auf pauschalen Annahmen beruhen.
Rotierende Residential Proxies und mobile Proxys sind manuell besonders schwer zu beurteilen, weil sich die IP ändern kann, während sich das Verhalten wiederholt. Der Leitfaden zu Bot-Farmen und menschenähnlichem Klickbetrug erklärt, warum Belege aus Verhalten und Lead-Qualität nützlicher sind als die IP allein.
Matrix sicherer Maßnahmen
Wählen Sie die kleinste Maßnahme, die zur Beweislage passt.
| Situation | Maßnahme | Warum |
|---|---|---|
| Nur VPN-Signal, normales Verhalten | Beobachten | Eine Sperre würde ein unnötiges Risiko falsch positiver Treffer schaffen |
| Standortabweichung, aber breites Targeting | Standorteinstellungen schärfen | Die Kampagneneinrichtung korrigieren, bevor Sie dem Traffic die Schuld geben |
| Schwacher Traffic aus einem bestimmten Markt, den Sie nicht bedienen | Den Standort ausschließen | Standortausschlüsse sind sauberer als breite VPN-Sperren |
| Wiederholte IP- oder Netzwerkquelle mit hoher Konfidenz | Einen eng begrenzten IP-Ausschluss nutzen | Konkrete Belege verringern das Risiko, echte Nutzer zu sperren |
| Schwacher Traffic aus breitem Inventar oder Placements | Placement- und Inventarkontrollen verschärfen | Das Problem kann die Inventarqualität sein, nicht die VPN-Nutzung |
| Gefälschte oder doppelte Leads | Leads vor primären Conversions validieren | Schützt die Gebotsdaten, auch wenn die Klickquelle unklar ist |
| Wiederholtes verschleiertes Verhalten über Kampagnen hinweg | Überwachung auf Klickebene nutzen | Manuelle Prüfungen können rotierende Quellen übersehen |
Zwei Beispiele
Kampagne eines lokalen Dienstleisters
Ein Sanitärbetrieb richtet seine Anzeigen auf einen Großraum aus. Die Berichte zeigen bezahlte Klicks von außerhalb des Einzugsgebiets, sehr kurze Sitzungen und Formulareinsendungen mit ungültigen Telefonnummern. Bevor das Team von Betrug spricht, prüft es die Standortoptionen und stellt fest, dass die Kampagne Personen erreichte, die sich für das Zielgebiet interessierten, nicht nur Personen, die sich dort befanden.
Die sichere Lösung ist:
- auf eine engere, präsenzbasierte Standortausrichtung umstellen
- Märkte außerhalb des Einzugsgebiets ausschließen
- Telefonnummern validieren, bevor Leads als primäre Conversions zählen
- verbleibende verdächtige Quellen auf wiederholtes Verhalten überwachen
Wenn verdächtige Klicks nach der Standortbereinigung anhalten, wird eine VPN- oder Proxy-Verschleierung wahrscheinlicher.
B2B-Kampagne mit Traffic über ein Unternehmens-VPN
Ein Anbieter für Cybersicherheit sieht mehrere Leads über dasselbe Unternehmens-VPN. Die Sitzungen sind lang, die Nutzer sehen sich Preis- und Technikseiten an, und das CRM markiert zwei Leads als vom Vertrieb akzeptiert. Diesen Traffic zu sperren, wäre ein Fehler.
In diesem Fall ist das VPN-Signal normales Geschäftsverhalten. Besser ist es, den Traffic zu behalten, die Qualität zu überwachen und breite Netzwerksperren zu vermeiden, solange dieselbe Quelle keine verdächtigen Muster zeigt. Falsch positive Treffer in B2B-Konten mit hohem CPC behandeln wir ausführlicher in einem eigenen Beitrag.
Was Sie nicht tun sollten
Vermeiden Sie diese häufigen Fehler:
- jedes VPN- oder Proxy-Signal sperren, ohne das Käuferverhalten zu prüfen
- annehmen, dass jede Standortabweichung Betrug ist
- IP-Ausschlüsse als einzige Schutzebene nutzen
- jede rohe Formulareinsendung als primäre Conversion zählen
- Suchbegriffe und Placements ignorieren und der Traffic-Qualität die Schuld geben
- alte Ausschlüsse ohne Prüfung bestehen lassen
Die falsche Sperre kann einen echten Kunden ausschließen. Die richtige Sperre sollte eng begrenzt, belegbasiert und leicht überprüfbar sein.
Prüfen Sie VPN- und Proxy-Regeln monatlich. Alte Ausschlüsse können veralten, besonders wenn sich Mobilfunkanbieter, Büronetzwerke, Dienstleister und Datenschutz-Tools im Lauf der Zeit ändern.
Fazit
VPN- und Proxy-Traffic erschwert die Prüfung auf Betrug in Google Ads, weil die Quelle verschleiert oder rotiert werden kann. Ein VPN-Signal allein reicht aber nicht aus, um Betrug nachzuweisen.
Schützen Sie die Leistung, indem Sie Standorteinstellungen schärfen, Leads validieren, Placements prüfen, IP-Ausschlüsse mit Bedacht einsetzen und das Verhalten nach dem Klick überwachen. Ziel ist, verschleierten minderwertigen Traffic zu verringern und echte, datenschutzbewusste Käufer im Funnel zu halten.
Weiterführende Leitfäden
Schützen Sie Ihr Budget für Google Ads und Meta
ClickFortify bewertet jeden bezahlten Klick in Echtzeit, schließt Bots, Klickfarmen und Wiederholungstäter automatisch aus und hält gefälschte Conversions aus Smart Bidding und der Meta-CAPI heraus.
Testen Sie es mit Ihrem eigenen Konto
Sehen Sie, was ClickFortify in Ihrer ersten Woche markiert. Keine Kreditkarte erforderlich.
Häufig gestellte Fragen
Ist VPN-Traffic immer Klickbetrug?
Nein. Manche echten Interessenten nutzen VPNs aus Datenschutzgründen oder für die Arbeit. VPN-Traffic wird zu einem stärkeren Risikosignal, wenn er sich wiederholt, nicht zu den Zielstandorten passt, kurze Sitzungen erzeugt oder gefälschte bzw. minderwertige Leads liefert.
Kann Google Ads VPN-Traffic direkt sperren?
Google Ads bietet keinen einfachen, universellen Schalter zum Sperren von VPNs. Werbetreibende kombinieren meist Standorteinstellungen, IP-Ausschlüsse, die Bereinigung von Placements, Lead-Validierung und die Überwachung der Traffic-Qualität durch Drittanbieter.
Sollte ich alle VPN-Nutzer sperren?
In der Regel nicht. Wer alle VPN-Nutzer sperrt, kann legitime Kunden verlieren. Nutzen Sie belegbasierte Regeln und konzentrieren Sie sich auf wiederholtes verdächtiges Verhalten, nicht allein auf Datenschutz-Tools.
Wie wirken sich VPNs auf Google-Ads-Daten aus?
VPNs können die echte IP und den echten Standort des Nutzers verbergen, was Standortberichte, die Prüfung wiederholter Klicks und die Untersuchung von Betrug erschwert. Sie können auch einen einzelnen Angreifer wie viele verschiedene Nutzer aussehen lassen.
Wie lässt sich VPN-bedingte Verschwendung am sichersten verringern?
Nutzen Sie präzise Standorteinstellungen, prüfen Sie Engagement und Lead-Qualität, schließen Sie bestimmte Hochrisikoquellen aus, überwachen Sie wiederholtes Verhalten und validieren Sie Conversions, bevor sie Smart Bidding trainieren.
Kann ein VPN-Nutzer trotzdem ein echter Kunde sein?
Ja. Echte Kunden nutzen VPNs womöglich für Datenschutz, Arbeit, Reisen oder Sicherheit. Werten Sie die VPN-Nutzung nur dann als Risikosignal, wenn sie zusammen mit wiederholtem verdächtigem Verhalten, schwachem Engagement, gefälschten Leads oder einer Geografie auftritt, die nicht zu Ihrem Geschäft passt.
