Zum Inhalt springen
Zurück zum Journal
Schutz vor Klickbetrug

Klickbetrug in Google Ads verhindern: 7 Schritte

13 Min. LesezeitBryan, Technischer Analyst
Klickbetrug in Google Ads verhindern: 7 Schritte

In diesem Leitfaden geht es darum, ein Konto einzurichten, bevor Probleme beginnen. Wenn Sie gerade eine Spitze verdächtiger Klicks beobachten, beginnen Sie mit dem 24-Stunden-Reaktionsplan gegen Klickbetrug und kehren Sie hierher zurück, sobald die Lage unter Kontrolle ist. Einen vollständigen Überblick über Betrugsarten und Warnzeichen bietet der Leitfaden zu Betrug in Google Ads.

Was Prävention leisten kann und was nicht

Prävention verändert, an welchen künftigen Auktionen Ihre Anzeigen teilnehmen und aus welchen Conversions Ihre Gebotsstrategie lernt. Sie kann Ausgaben für bereits erfolgte Klicks nicht rückgängig machen. Behalten Sie diesen Unterschied im Blick, denn viele Ratschläge zu Klickbetrug vermischen beides.

Folgendes tut Google nach eigenen Angaben bereits. Seine Seite zu ungültigen Klicks besagt, dass „Ihnen ungültige Klicks oder Impressionen nicht in Rechnung gestellt werden“, die seine automatisierten Systeme erkennen. Stellt Google ungültige Aktivitäten fest, nachdem Ihnen bereits etwas berechnet wurde, erhalten Sie „eine Gutschrift auf Ihrer nächsten Rechnung, sofern angemessen und möglich“. Wenn Sie glauben, dass etwas an diesen Filtern vorbeigekommen ist, können Sie laut Googles Seite „Ungültiger Traffic“ eine Untersuchung beantragen, aber „Google beschränkt Untersuchungen auf die letzten 60 Tage“.

Daraus folgen zwei Dinge:

  1. Ausschlüsse wirken nur für die Zukunft. Ein IP-, Placement- oder Standortausschluss verhindert ab diesem Zeitpunkt, dass Ihre Anzeigen für diese Quelle ausgeliefert werden. Der Klick, der das Problem offenbart hat, ist bereits erfolgt, und ob Sie dieses Geld zurückbekommen, hängt von Googles Filtern oder einem Antrag auf Gutschrift ab.
  2. Googles Filter beurteilen Klicks, nicht Leads. Google kann nicht wissen, dass eine Formulareinsendung von einem Bot oder einem Wettbewerber stammte. Gefälschte Conversions aus der Gebotsstrategie herauszuhalten, ist Ihre Aufgabe, und genau dort entsteht der meiste langfristige Schaden.
EbeneWas sie verhindertWas sie nicht kann
Standort- und NetzwerkeinstellungenAnzeigenauslieferung außerhalb Ihres echten Markts oder auf minderwertigem Partner-TrafficBetrug stoppen, der innerhalb Ihres Zielgebiets entsteht
Placement-AusschlüsseWiederholte Ausgaben für Websites, Apps und Kanäle, die nie Leads bringenIm Suchnetzwerk helfen, wo es keine Placements zum Ausschließen gibt
Keyword-Optionen und auszuschließende KeywordsTeilnahme an Auktionen für irrelevante SuchanfragenEinen echten Suchenden von einem Bot bei derselben Suchanfrage unterscheiden
Saubere Conversion-SignaleSmart Bidding jagt Traffic, der gefälschte Leads erzeugtDie Kosten bereits bezahlter Klicks senken
IP-AusschlüsseKünftige Anzeigen für eine nachweislich wiederkehrende QuelleBots sperren, die über Residential- oder Mobilfunk-IPs rotieren
Prüfungen auf Formularen und LandingpagesBots, die als Conversions erfasst werdenDen Klick selbst stoppen
Monatliche Prüfung und AutomatisierungLangsame Lecks, die monatelang unbemerkt bleibenAusgaben zurückholen, die älter sind als Googles 60-tägiges Untersuchungsfenster

Schritt 1: Standort-, Netzwerk- und Zeitplaneinstellungen auf Ihre echten Kunden abstimmen

Stellen Sie zunächst sicher, dass Ihre Anzeigen nur Orte und Netzwerke erreichen, an denen Ihre Kunden tatsächlich sind. Das ist der günstigste Präventionsschritt, und er dauert nur Minuten.

Standortoption. Google Ads bietet zwei Standorteinstellungen. „Präsenz oder Interesse“ erreicht auch Personen, die Interesse an Ihren Standorten gezeigt haben, und Googles Hilfe zur Standortausrichtung empfiehlt diese Option als Best Practice für die Suche. Dieselbe Seite rät, „Präsenz“ in Betracht zu ziehen, wenn Sie nur Nutzer an bestimmten Standorten erreichen möchten. Wenn Sie ein lokaler Dienstleister sind, der nur Menschen in physischer Nähe bedienen kann, passt „Präsenz“ meist besser. Wenn Sie an Menschen verkaufen, die eine Reise oder einen Umzug planen, kann eine breite Ausrichtung richtig sein. Entscheiden Sie danach, wer bei Ihnen kaufen kann, und prüfen Sie dann regelmäßig den Standortbericht auf Klicks aus Gebieten, die Sie nicht bedienen.

Suchnetzwerk-Partner. Suchanzeigen können auch auf den Websites von Googles Suchnetzwerk-Partnern laufen. Wenn Partner-Traffic in Ihrem Konto Klicks, aber keine qualifizierten Leads bringt, deaktivieren Sie die Partner für diese Kampagne. Unser Leitfaden zu Suchnetzwerk-Partnern und Lead-Qualität zeigt, wie Sie beides vergleichen.

Werbezeitplaner. Nutzen Sie hier Ihre eigenen Daten, keine allgemeinen Regeln darüber, wann Betrug stattfindet. Ziehen Sie den Bericht nach Tag und Stunde neben Ihre CRM-Daten zu qualifizierten Leads. Wenn ein Zeitblock über mehrere Monate hinweg durchgehend Klicks und keine qualifizierten Leads bringt, schließen Sie diese Stunden aus. Bringt er echte Kunden, behalten Sie ihn, selbst um 3 Uhr nachts.

Schritt 2: Steuern, wo Display-, YouTube- und Performance-Max-Anzeigen erscheinen

Bei Display, YouTube und Performance Max ist die Kontrolle der Placements der größte Präventionshebel. Diese Netzwerke zeigen Anzeigen auf Websites, in Apps und Videos, die Sie nicht einzeln auswählen, und genau dort tauchen minderwertige und betrügerische Placements gern auf.

Erledigen Sie das einmal und pflegen Sie es dann:

  • Erstellen Sie eine Placement-Ausschlussliste auf Kontoebene und wenden Sie sie auf jede Display-, Video-, Demand-Gen- und Performance-Max-Kampagne an.
  • Schließen Sie App-Kategorien oder bestimmte Apps aus, wenn App-Traffic in Ihrem Konto Klicks, aber keine qualifizierten Leads bringt.
  • Stellen Sie die Eignung von Inhalten (ausgeschlossene Inhaltstypen und sensible Kategorien) passend zu Ihrer Marke ein, da sich minderwertiges Inventar und Betrug oft überschneiden.
  • Prüfen Sie monatlich den Placement-Bericht „Wo Anzeigen ausgeliefert wurden“ und schließen Sie Placements mit vielen Klicks, aber ohne aktive Sitzungen oder Leads aus.
  • Prüfen Sie bei Performance Max die Berichte zu Kanälen und Placements, sofern Google sie bereitstellt, und wenden Sie Marken- und Placement-Ausschlüsse auf Kontoebene an.

Unser Leitfaden zu Ausschlusslisten in Google Ads zeigt Schritt für Schritt, wie Sie diese Listen erstellen und kampagnenübergreifend teilen.

Schritt 3: Keyword-Optionen und auszuschließende Keywords bewusst wählen

Eine breitere Keyword-Option bringt Ihre Anzeigen in mehr Auktionen. Das bringt von allem mehr: echte Käufer, irrelevante Suchanfragen und jeglichen automatisierten Traffic, der an diesen Suchanfragen hängt. Weitgehend passend ist keine Betrugseinstellung, macht aber die Qualität Ihrer Conversion-Daten viel wichtiger, denn Smart Bidding entscheidet, welche dieser zusätzlichen Suchanfragen verfolgt werden.

Eine praxistaugliche Einrichtung:

  • Zentrale, teure Begriffe: genau passend oder passende Wortgruppe, damit Sie wissen, für welche Suchanfragen Sie bezahlen.
  • Weitgehend passend oder AI Max: erst einsetzen, wenn Schritt 4 umgesetzt ist, damit die Gebotsstrategie aus qualifizierten Leads lernt statt aus rohen Formulareinsendungen.
  • Listen auszuschließender Keywords: gemeinsame Listen für Jobsuchende („Karriere“, „Jobs“, „Gehalt“), Schnäppchenjäger („kostenlos“, „Vorlage“) und alles, wovon Ihr Vertriebsteam sagt, dass es nie konvertiert.
  • Bericht zu Suchbegriffen: bei neuen Kampagnen wöchentlich, danach monatlich prüfen und auszuschließende Keywords für irrelevante Suchanfragen hinzufügen, bevor sie Ausgaben anhäufen.

Schritt 4: Sicherstellen, dass nur echte Conversions Smart Bidding trainieren

Das ist der wichtigste Präventionsschritt. Smart Bidding lernt aus Ihren Conversion-Daten, also bringen gefälschte Conversions ihm bei, mehr von dem Traffic einzukaufen, der sie erzeugt hat. Google beschreibt Smart Bidding als Gebotsstrategien, die „in jeder Auktion auf Conversions oder den Conversion-Wert optimieren“, und seine Hilfeseite zu Smart Bidding weist darauf hin, dass „Sie das Conversion-Tracking aktiviert haben müssen“. Klicks, die nie konvertieren, kosten Geld, bringen die Gebotsstrategie aber nicht dazu, mehr davon zu jagen. Bot-Formulareinsendungen, Spam-Anrufe und wertlose Leads, die als Conversions gezählt werden, tun genau das.

Eine Methode, die Sie meiden sollten: negative Conversion-Werte. Manche Leitfäden schlagen vor, gefälschten Leads einen negativen Wert zu geben, etwa minus 50 USD, um dem Algorithmus etwas „beizubringen“. Google Ads unterstützt das nicht. Googles Dokumentation zu Regeln für Conversion-Werte besagt, dass hinzugefügte und festgelegte Werte „größer als 0 sein müssen“ und Multiplikatoren zwischen 0,5 und 10 liegen müssen. Ein gefälschter Lead mit positivem Wert zählt trotzdem als Conversion.

Das funktioniert stattdessen:

MethodeWas sie bewirktQuelle
Rohe Formulareinsendungen und weiche Ereignisse als sekundäre Aktionen führenSekundäre Conversion-Aktionen werden erfasst, aber nicht für Gebote verwendet (außer sie werden einem benutzerdefinierten Zielvorhaben hinzugefügt)Google Ads-Hilfe: Conversion-Zielvorhaben
Qualifizierte Leads als primäre Conversion importierenDie Gebotsstrategie lernt aus Leads, die Ihr Vertriebsteam akzeptiert hat, per Offline-Conversion-Import oder erweiterten Conversions für LeadsGoogle Ads-Hilfe: Offline-Conversion-Importe
Gefälschte Conversions zurückziehenEin Rückzug setzt den Wert auf 0,00 und entfernt die Conversion aus der Zählung. Rückzüge wirken sich auf CPA- und ROAS-Strategien aus. Online-Conversions benötigen eine Transaktions-ID, um angepasst zu werdenGoogle Ads-Hilfe: Conversion-Anpassungen
Regeln für Conversion-Werte richtig einsetzenWerte (innerhalb der oben genannten positiven Grenzen) nach Standort, Gerät oder Zielgruppe erhöhen oder senken, wenn sich die Lead-Qualität tatsächlich unterscheidetGoogle Ads API: Regeln für Conversion-Werte
Nach einer Spitze gefälschter Conversions einen Datenausschluss anwendenWeist Smart Bidding an, Klicks aus einem Zeitraum zu ignorieren, in dem die erfassten Conversions falsch waren. Google rät zu sparsamem EinsatzGoogle Ads-Hilfe: Datenausschlüsse

Quellen: Conversion-Zielvorhaben, Conversion-Anpassungen, Datenausschlüsse.

Zwei Details sollten Sie kennen. Google gibt an, dass eine zurückgezogene Conversion „nicht weiter angepasst werden kann“, prüfen Sie die Datei also vor dem Hochladen. Und Datenausschlüsse sind für Fälle gedacht, in denen etwas „dazu führt, dass die in Google Ads erfassten Conversions oder Conversion-Werte falsch sind“, etwa bei Problemen mit Tags oder Importen. Google warnt: „Verwenden Sie Datenausschlüsse nicht häufig oder über längere Zeiträume.“ Ein kurzer Schub von Bot-Formulareinsendungen passt zu dieser Beschreibung. Ein ständiges Rinnsal wertloser Leads nicht; dafür brauchen Sie stattdessen den Import qualifizierter Leads.

Eine ausführlichere Anleitung zur Lead-Seite finden Sie unter wie gefälschte Leads Smart Bidding in Google Ads trainieren.

Schritt 5: Nachweislich wiederkehrende Quellen per IP ausschließen und wissen, wo das nicht mehr funktioniert

IP-Ausschlüsse sind für eine bestimmte Aufgabe nützlich: zu verhindern, dass Ihre Anzeigen erneut an eine Adresse ausgeliefert werden, die bereits gezeigt hat, dass sie kein Kunde ist. Googles Hilfeseite zu IP-Ausschlüssen besagt, dass „Sie bis zu 500 IP-Adressen pro Kampagne ausschließen können“ und Anzeigen dann „für Computer und Netzwerke gesperrt werden, die mit diesen Adressen verknüpft sind“. Es gibt auch IP-Ausschlüsse auf Kontoebene; sie gelten für Performance Max, Demand Gen, Suche, Shopping, Display, Discover und YouTube. Ausschlüsse auf Kampagnenebene sind für Video-, Hotel-, App-, Performance-Max- und Smart-Display-Kampagnen nicht verfügbar.

Setzen Sie sie mit Bedacht ein:

  • Auf Grundlage von Belegen ausschließen. Achten Sie auf wiederholte bezahlte Klicks von einer Adresse ohne Engagement und ohne Leads über einen aussagekräftigen Zeitraum, und halten Sie fest, warum jede IP ausgeschlossen wurde.
  • Niemals Kunden ausschließen. Büros, Universitäten und Mobilfunkanbieter können viele echte Menschen hinter einer Adresse bündeln. Prüfen Sie, bevor Sie eine stark frequentierte IP ausschließen.
  • Mit Rotation rechnen. Bots über Residential Proxies oder Mobilfunknetze wechseln die IP zwischen Klicks, daher kommt eine Liste einzelner IPs nicht hinterher. Unser Beitrag dazu, warum IP-Sperren gegen Residential Proxies versagen, erklärt das Muster, und das Limit von 500 IP-Ausschlüssen zeigt, wie Sie priorisieren.

Und eine „Honeypot“-Kampagne? Manche Leitfäden empfehlen eine separate, aggressiv bietende Kampagne ohne Ausschlüsse, die Betrug anlocken soll, damit Sie ihn untersuchen können. Wir raten davon ab. Sie gibt echtes Budget für genau den Traffic aus, den Sie vermeiden wollen, Google filtert einen Teil dieses Traffics ohnehin, sodass Ihre Erkenntnisse unvollständig sind, und die Kampagne konkurriert in Ihren eigenen Auktionen. Ihre vorhandenen Klickprotokolle, Suchbegriffe und Placement-Berichte liefern dieselben Belege ohne die zusätzlichen Ausgaben.

Schritt 6: Formulare und Landingpages absichern, damit Bots nicht zu Conversions werden

Prüfungen auf der Landingpage stoppen den Klick nicht, können aber verhindern, dass ein Bot zu einer Conversion wird, und genau das schützt Ihre Gebotsstrategie. Die Regel ist einfach: Lösen Sie die Google-Ads-Conversion erst aus, nachdem Ihr Server die Einsendung akzeptiert hat.

Praktische Prüfungen, die echte Besucher nie bemerken:

Verstecktes Honeypot-Feld. Fügen Sie ein Feld hinzu, das Menschen nicht sehen und Bots gern ausfüllen. Verstecken Sie es außerhalb des sichtbaren Bereichs statt mit display:none, das manche Bots überspringen:

Eigene Engine
.hp-field { position: absolute; left: -9999px; width: 1px; height: 1px; }

Lehnen Sie jede Einsendung ab, in der dieses Feld einen Wert enthält, oder markieren Sie sie, und zählen Sie sie nicht als Conversion.

Prüfung der Ausfüllzeit. Erfassen Sie, wann das Formular geladen und wann es abgeschickt wurde. Wählen Sie einen Schwellenwert, der zu Ihrem Formular passt, gestützt auf Ihre echten Einsendungen statt auf eine allgemeine Regel, und leiten Sie alles, was schneller ist, zur Prüfung weiter, statt es als Conversion zu zählen.

Serverseitige Validierung. Prüfen Sie, ob die E-Mail-Domain E-Mails annimmt und die Telefonnummer gültig ist, bevor die Conversion ausgelöst wird. Für Anrufe können Sie bei Googles Anruf-Conversions eine Mindestanrufdauer festlegen, sodass kurze Anrufe nicht zählen.

Nur verdächtigen Traffic mit einer Prüfung (z. B. CAPTCHA) abfangen. Ein CAPTCHA für jeden Besucher senkt die echten Conversion-Raten. Zeigen Sie es nur, wenn andere Prüfungen eine Sitzung markieren.

Schritt 7: Das Konto monatlich prüfen und automatisieren, wenn die manuelle Prüfung nicht mehr hinterherkommt

Eine monatliche Routine erfasst die langsamen Lecks, die die Einrichtung allein übersieht, und hält Ihre Belege innerhalb von Googles 60-tägigem Untersuchungsfenster.

Monatliche PrüfungWoWorauf Sie achten
Ungültige KlicksDie Spalte „Ungültige Klicks“ zur Kampagnentabelle hinzufügenPlötzliche Veränderungen gegenüber Ihrem üblichen Niveau
Erhaltene GutschriftenBerichteditor: Bericht zu Gutschriften für ungültige Aktivitäten: Suche und PMaxWelche Kampagnen Gutschriften erhalten
PlacementsWo Anzeigen ausgeliefert wurden (Display, Video, Demand Gen, PMax)Viele Klicks ohne aktive Sitzungen oder Leads
SuchbegriffeBericht zu SuchbegriffenNeue irrelevante Suchanfragen, die ausgeschlossen werden müssen
Lead-Qualität nach KampagneCRM neben Google AdsKampagnen, bei denen Formulareinsendungen steigen, qualifizierte Leads aber nicht
KlickprotokolleServerprotokolle oder Ihr Schutz-ToolWiederkehrende Quellen, die einen Ausschluss wert sind, und Belege für jeden Antrag auf Gutschrift

Der Bericht zu Gutschriften für ungültige Aktivitäten ist für Such- und Performance-Max-Kampagnen verfügbar und zeigt Gutschriften, die nach dem Ende eines Abrechnungszeitraums erteilt wurden. Wenn Sie Aktivitäten finden, die Google übersehen hat, nutzen Sie das Formular zur Klickqualität mit Zeitstempeln, IPs und Ihrer Begründung. Unser Leitfaden zu Gutschriften für ungültige Klicks in Google Ads zeigt, was Sie angeben sollten.

Wenn die manuelle Prüfung nicht mehr reicht. Protokolle von Hand zu prüfen, funktioniert bei einem kleinen Konto. Es kommt nicht mehr hinterher, sobald Sie mehrere Kampagnentypen betreiben, mehr ausgeben oder Angriffe sehen, die sich über viele IPs verteilen. Dann lohnt sich Automatisierung auf Klickebene. ClickFortify für die Google-Suche bewertet jeden Klick anhand von mehr als 200 Signalen in unter 15 ms, fügt betrügerische IPs automatisch zu Ihren IP-Ausschlüssen in Google Ads hinzu und deckt Suche, Display, Shopping, YouTube und Performance Max ab. Für jede Sperre wird eine Beweiskette gespeichert, die Sie in Anträgen auf Gutschrift verwenden können. Die Grenzen vom Anfang dieses Leitfadens gelten weiterhin: Ein automatischer Ausschluss stoppt den nächsten Klick aus dieser Quelle, und der Klick, der ihn ausgelöst hat, wird von Googles Filtern oder einem Antrag auf Gutschrift abgedeckt.

Die Präventions-Checkliste

  • Standortoption passend dazu eingestellt, wo Ihre Kunden tatsächlich kaufen können („Präsenz“ für streng lokale Unternehmen).
  • Suchnetzwerk-Partner auf Grundlage von Daten zu qualifizierten Leads aktiviert oder deaktiviert, nicht aus Gewohnheit.
  • Placement-Ausschlussliste auf Kontoebene auf Display, Video, Demand Gen und Performance Max angewendet.
  • Genau passend oder passende Wortgruppe für zentrale, teure Begriffe, dazu gemeinsame Listen auszuschließender Keywords.
  • Rohe Formulareinsendungen als sekundär festgelegt; qualifizierte Leads als primäre Conversion importiert.
  • Ein Prozess zum Zurückziehen gefälschter Conversions und keine negativen Conversion-Werte.
  • IP-Ausschlüsse nur für nachweislich wiederkehrende Quellen, jeweils mit festgehaltenem Grund.
  • Honeypot-Feld, Prüfung der Ausfüllzeit und serverseitige Validierung, bevor die Conversion ausgelöst wird.
  • Monatliche Prüfung von ungültigen Klicks, Gutschriften, Placements, Suchbegriffen und Lead-Qualität.

Prävention ist die Gesamtheit der Ebenen, die Sie aufbauen, bevor etwas schiefgeht. Wenn doch etwas durchkommt, ist der Reaktionsplan der nächste Schritt.

Schützen Sie Ihr Budget für Google Ads und Meta

ClickFortify bewertet jeden bezahlten Klick in Echtzeit, schließt Bots, Klickfarmen und Wiederholungstäter automatisch aus und hält gefälschte Conversions aus Smart Bidding und der Meta-CAPI heraus.

Google Ads: Search, Shopping, Display, YouTube und Performance Max
Meta Ads: Facebook und Instagram, mit betrugsgefilterter CAPI
Automatische Ausschlüsse mit einer Beweiskette für jede Sperre
Tarife ab 8 USD/Monat bei jährlicher Abrechnung, mit 7-tägiger kostenloser Testphase

Testen Sie es mit Ihrem eigenen Konto

Sehen Sie, was ClickFortify in Ihrer ersten Woche markiert. Keine Kreditkarte erforderlich.

Häufig gestellte Fragen

Wie verhindere ich Klickbetrug in Google Ads?

Richten Sie sieben Ebenen ein, bevor Probleme entstehen: Standort- und Netzwerkeinstellungen, die zu Ihren Kunden passen, Placement-Ausschlüsse für Display, YouTube und Performance Max, bewusst gewählte Keyword-Optionen und auszuschließende Keywords, ein Conversion-Tracking, das nur echte Leads zählt, IP-Ausschlüsse für nachweislich wiederkehrende Quellen, Prüfungen auf Formularen und Landingpages sowie eine monatliche Überprüfung von ungültigen Klicks, Placements und Lead-Qualität.

Kann Google Ads Klickbetrug allein verhindern?

Teilweise. Google gibt an, ungültige Klicks automatisch zu filtern und nicht zu berechnen, und erteilt Gutschriften, wenn es nach der Abrechnung ungültige Aktivitäten feststellt. Seine Filter wissen aber nicht, welche Ihrer Leads gefälscht sind, daher bleibt der Schutz auf der Conversion-Seite Ihre Aufgabe.

Kann ich Smart Bidding mit einem negativen Conversion-Wert mitteilen, dass ein Lead gefälscht war?

Nein. Regeln für Conversion-Werte in Google Ads akzeptieren nur positive Werte: Hinzugefügte und festgelegte Werte müssen größer als null sein, Multiplikatoren müssen zwischen 0,5 und 10 liegen. Um einen gefälschten Lead aus der Gebotsstrategie zu entfernen, ziehen Sie ihn per Conversion-Anpassung zurück, führen rohe Formulareinsendungen als sekundäre Aktion und importieren nur qualifizierte Leads als primäre Conversion.

Stoppen IP-Ausschlüsse Klickbetrug?

Sie verhindern, dass Anzeigen in dieser Kampagne oder diesem Konto künftig für die ausgeschlossenen Adressen ausgeliefert werden. Sie erstatten oder rückgängig machen keinen Klick, der bereits stattgefunden hat, und Bots, die über Residential- oder Mobilfunk-IPs rotieren, umgehen sie. Google erlaubt bis zu 500 IP-Ausschlüsse pro Kampagne, dazu eine Liste auf Kontoebene.

Sollte ich eine Honeypot-Kampagne betreiben, um Klickbetrug anzulocken und zu untersuchen?

Wir raten davon ab. Eine Kampagne, die schlechten Traffic anlocken soll, gibt echtes Budget für genau diesen Traffic aus, und Google filtert ohnehin einen Teil davon, sodass die Stichprobe unvollständig ist. Ihre vorhandenen Klickprotokolle, Suchbegriffe und Placement-Berichte liefern dieselben Belege ohne Zusatzkosten.

Worin unterscheidet sich Prävention von der Reaktion auf einen laufenden Angriff?

Prävention ist die Einrichtung und monatliche Routine, die ein Konto zu einem schwierigeren Ziel macht. Wenn Sie gerade eine plötzliche Spitze verdächtiger Klicks sehen, folgen Sie zuerst einem Reaktionsplan: Problem bestätigen, Belege sichern, Sofortmaßnahmen anwenden, und kehren Sie dann zu diesen Präventionsschritten zurück.