B2B SaaS と高CPC 広告のための不正クリック対策

CPC の高いアカウントでの高くつく失敗は、偽のクリックだけではありません。SDR（インサイドセールス担当者）が 20 分を費やす偽のデモリクエスト、入札システムに誤った顧客像を教えてしまう質の悪いフォーム送信、そして大ざっぱな IP ルールでブロックされてしまうターゲット企業の実際の購買者もそうです。このガイドでは、この 3 つすべてを取り上げます。

このガイドは、PPC で無効なトラフィックがリードの質を損なう仕組みに関するより広いガイドの一部です。あらゆる種類の広告主向けにツールを比較している場合は、不正クリック対策ツールの比較方法から始めてください。

B2B SaaS が無効なクリックに最も多く支払う理由

B2B SaaS が無効なクリック 1 件あたりに最も多く支払うのは、少ないクリックを高い単価で買い、購入手続きではなくフォームでコンバージョンし、リードが本物だったかどうかを数週間後にしか知らないからです。質の悪いクリック 1 件ごとのコストが大きく、偽のデモリクエスト 1 件ごとに営業の時間が無駄になり、誰かが気づく頃には入札システムがすでにそこから学習しています。

参考までに、WordStream by LocaliQ の 2026 年版ベンチマーク（Google と Microsoft の検索キャンペーン、2025年4月〜2026年3月）では、全業種の平均 CPC は 5.42 米ドル、最も高い業種である弁護士・法律サービスでも 9.87 米ドルでした（2026年6月の Search Engine Journal の報道）。アカウントで 1 クリック 50 米ドルを支払っているなら、最も高い業種の平均と比べても約 5 倍を支払っていることになり、無駄の計算そのものが変わります。

この業種が異なる理由は 4 つあります。

• クリック数が少ない。 多くの B2B SaaS のアカウントは月に数百クリックしか買わないため、少数の無効なクリックでも費用の大きな割合を占めます。
• フォームでのコンバージョン。 デモリクエストや無料トライアルの登録は簡単に偽装できます。実在のカードを使う購入手続きはそうはいきません。
• 販売サイクルが長い。 CRM でリードが質の悪いものだったとわかるのはクリックから数週間後で、予算はとうに使われています。
• コンバージョン数が少ない。 コンバージョンが少ないと、偽のコンバージョン 1 件がスマート自動入札の学習内容に与える影響が大きくなります。

無効なトラフィックが B2B SaaS のアカウントに入り込む経路

無効なトラフィックは主に 6 つの経路から B2B SaaS のアカウントに入り込み、そのうちボットによるものは一部にすぎません。競合他社、代理店、リードファーム、緩い広告枠の設定はいずれも、Google 広告では普通に見えるのに CRM では崩れてしまうクリックやリードを生みます。

これらの発生源のうち 2 つはボットではありません。ボットだけを想定した考え方で見落とされるのはそのためです。競合他社によるクリックについては、競合他社による広告のクリックを止める方法で詳しく解説しています。ネットワーク設定については、検索パートナーは思い込みではなくテストで判断すべきです。検索パートナーから質の高い商談パイプラインを得ている B2B のアカウントもあれば、そうでないアカウントもあります。検索パートナーのリードの質に関するガイドでは、単なるコンバージョン数ではなく質の高いリードで監査する方法を紹介しています。

指名クリックが高額になる理由と、無効な指名クリックの見え方

競合が自社のブランド名に入札すると、Google は直下の広告主を上回るのに必要な額を請求するため、指名クリックは高額になります。Google は、支払うのは広告ランクのしきい値を超え、「直下の競合他社の広告ランクを上回る」ために最低限必要な額だけだと説明しています（Google 広告ヘルプ）。オークションに競合がいなければ、指名クリックは通常安く済みます。2〜3 社の競合が自社の名前を狙っていれば、そうはいきません。

競合のブランド名を狙うこと自体は認められています。Google の商標に関するポリシーでは、「商標をキーワードとして使用すること」を制限しない使用法の 1 つとして挙げている一方で、競合の広告文での商標の使用は制限される場合があります。競合が自社のブランド名に入札している場合のガイドでは、対処できることとできないことを解説しています。

無効な指名クリックは、競合によるブランド名の入札とは別の問題で、次のような形で表れる傾向があります。

• 1 つのネットワークからの繰り返しの指名クリック。 ランディングページより先に進まず、競合のタイムゾーンの営業時間中に発生することが多いものです。
• 販売していない国からの指名クリック。 特に、短時間に集中して発生する場合です。
• 製品の発表や資金調達の発表の直後の指名クリック。 競合やその代理店が自社を調べる時期です。
• 料金ページやデモのフォームなど、購買者向けのページでエンゲージメントがゼロの指名クリック。

一方で、まったく無効ではない指名のパターンもあります。既存の顧客がブランド名で検索し、ログインページへ行くために広告をクリックする場合です。費用はかかりますが、相手は自社の顧客です。広告やサイトリンクの選択で対処し、決してブロックしてはいけません。

損益分岐の計算：高い CPC で保護が元を取るタイミング

保護が元を取るのは、防いだ請求対象の無効なクリックと節約した営業の時間の合計が、ツールの費用を上回るときです。CPC が高いと、その時点はすぐに訪れます。ツールの月額料金を CPC で割れば、損益分岐に必要な、毎月止めるべき無効なクリックの件数がわかります。

以下のワークシートは、読者が数値を入力して計算するためのものです。自社の数値を入れてください。当社は「SaaS の予算のうち不正で失われる割合」の数値を公表していません。独立して測定された信頼できる数値が存在しないからです。Google 自身も「通常の無効なトラフィック率について業界標準はない」と述べています。

計算式（入力値）：

• 無駄になったクリック費用 ＝ CPC × 月間の有料クリック数 × 請求対象のクリックのうち無効と疑われ、クレジットされていないものの割合
• 無駄になった営業の時間 ＝ 月間の偽のリード数 × 偽のリード 1 件あたりの SDR の分数 ÷ 60 × 人件費込みの時給
• 月間の損失額 ＝ 無駄になったクリック費用 ＋ 無駄になった営業の時間
• 損益分岐のクリック数 ＝ 保護サービスの月額料金 ÷ CPC

右の列の数値はすべて、計算の仕方を示すための架空のものです。重要なのは全体の形です。1 クリック 50 米ドルなら、営業の時間を数える前でも、ツールが料金分を回収するには月に数件の請求対象の無効なクリックを止めるだけで済みます。

この計算で保護を過大評価しないよう、3 つの注意点を正直に挙げておきます。

1. Google がまだ除外もクレジットもしていないクリックだけを数える。 ［無効なクリック］列のクリックは、そもそも請求されていません。Google 広告で無効なクリックを確認する方法のガイドで、その確認場所を紹介しています。
2. この計算式には入札への損害が含まれていない。 スマート自動入札を学習させる偽のコンバージョンはクリックそのものより大きなコストを生みますが、測定が難しいため、推測で加えるより除いておくほうが適切です。
3. 誤検知もコストである。 エンタープライズの購買者を 1 社ブロックしただけで、1 年分の節約したクリックを上回ることがあります。だからこそ、後述の誤検知のセクションはこのセクションと同じくらい重要です。

範囲とレポートのテンプレートを含むより詳しいモデルは、不正クリックがビジネスにもたらすコストをご覧いただくか、アドフラウド計算ツールで自社の数値を試算してください。

Google がリード獲得のアカウントにすでに行っていることと、その限界

Google は請求前に無効なクリックを除外し、その後に見つけた無効なアクティビティにクレジットを付与し、リード獲得に特化したガイダンスも公開しています。しかし、自社のフィルタだけでは偽のリードを防げないとはっきり述べています。フォームを含め、クリックの後に起きることはすべて広告主の側の責任です。

Google が行っていること：

• 除外とクレジット。 Google の「無効なトラフィックについて」のページでは、請求後に見つかった無効なアクティビティは「請求額の調整という形で」戻ってくること、そしてクリック品質フォームから「過去 60 日以内のアクティビティについて」調査を依頼できることが説明されています。無効なクリックのクレジットに関するガイドでは、その手順と、現実的に回収できるものを解説しています。
• リードに特化した目標。 Google のリード獲得のベストプラクティスでは、質の高いリードや成約したリードなどの目標は「リード獲得キャンペーン専用に作られた無効なトラフィックの保護を自動的に有効にする」としています。ただし、Google はその保護が何を確認しているのかを公表していません。

その限界：業界メディアが 2026年9月に報じた Google の「Prevent invalid leads」（無効なリードを防止する）のページでは、フィルタは予算を守るものの「これらのフィルタだけで無効なリードを防げるわけではない」と述べています。その理由は「トラフィックの確認の大半は広告の配信後に行われる」からです。同ページはリードの質を「共有の責任」と呼び、reCAPTCHA、ダブルオプトイン、サーバー側での検証という 3 つのフォームの確認を広告主の役割としています。

つまり、「Google だけで十分か」という問いへの答えは、どれだけの無効なトラフィックがフィルタをすり抜けてフォームに届いているかによって変わります。不正クリック対策は必要か、それとも Google だけで十分かの記事で、この判断を順を追って解説しています。

偽のデモリクエストとトライアル登録：フォーム、CRM、アップロードで検証する

偽のデモリクエストは 3 か所で止めます。リードが生まれる前のフォーム、営業が対応する前の CRM、そして Google が学習する前のコンバージョンのアップロードです。各層が、前の層で見逃したものを捉えます。

フォームで。 デモとトライアルのフォームに、Google の 3 つの確認を適用します。

• reCAPTCHA。 Google のページは端的に「ウェブフォームで reCAPTCHA を使用する」と述べています。
• サーバー側での検証。 Google は「高度なボットはブラウザの制御をすり抜け、フォームに偽のデータを送信できる」と警告しています。そのため、リードが CRM に届く前に、サーバー側で「メールアドレスが有効なドメインのものであり、電話番号が正規の地域の形式に合っていること」を確認すべきです。
• ダブルオプトイン。 固有のリンクを含む確認メールを送り、その人がリンクをクリックした後に初めて有効なリードとして扱います。無料トライアルの場合は、アカウントの有効化が同じ役割を果たします。

B2B のフォームを狙うボットに典型的なシグナルに注意します。ページの読み込みから数秒以内の送信、すべてのドロップダウンで最初の選択肢が選ばれている、会社の規模と役職の組み合わせが「完璧すぎる」、勤務先のメールアドレスを求めるフォームでの個人用や使い捨てのメールドメイン、そして実在しない会社名です。

CRM で。 すべてのデモについて営業に対応結果（受け入れ、偽物として却下、相性が悪いとして却下）を記録してもらい、毎週マーケティングにフィードバックします。偽のリードと相性の悪いリードは別の問題です。前者は無効なトラフィックの問題で、後者はターゲティングの問題です。

アップロードで。 検証を通過した段階だけを Google に送ります。オフライン コンバージョンのインポートを使うと、「誰かが広告をクリックした後にオフラインで何が起きたかを確認」できます（Google 広告ヘルプ）。また Google は、リードの拡張コンバージョンを「オフライン コンバージョンのインポートのアップグレード版」と呼んでいます。リードの拡張コンバージョンと偽のリードのガイドでは設定方法を、偽のリードが Google 広告のスマート自動入札を学習させる仕組みでは、単なるフォーム送信が誤ったシグナルである理由を解説しています。

CRM に届いた偽のデモリクエストは、カスタマー マッチのリストや Meta の類似オーディエンスの元データに紛れ込むこともあります。そのため、コンバージョンのアップロードの前だけでなく、あらゆるオーディエンスの同期の前に除外しましょう。

長い B2B のサイクルで、スマート自動入札はどのコンバージョンから学習すべきか

スマート自動入札は、Google の件数とタイミングに関するガイダンスを満たす中で最も深いファネルの段階から学習すべきです。ほとんどの B2B SaaS のアカウントでは、それは単なるフォーム送信や成約ではなく、質の高いリードです。より深い段階ほどシグナルはきれいですが、最適化の対象にするには件数が少なすぎ、時間もかかりすぎることがよくあります。

Google のリード獲得のベストプラクティスでは、次の基準を示しています。

• そのアクションは「アカウント単位で過去 30 日間に 15 件以上のコンバージョン」があること。
• 理想的には「広告とのインタラクションから 7 日以内に発生する」こと。
• インポートしたコンバージョンは「定期的に、理想的には毎日」アップロードすること。
• そして広告主は、最適化のためにファネルの「複数の段階から目標を選ぶことを避ける」こと。

よくある落とし穴があります。チームが入札の目標を SQL に移したものの件数が少なすぎることに気づき、「アルゴリズムにデータを与えるため」に単なるフォーム送信へ戻ってしまうのです。これでは、除外したばかりの質の悪いリードを入札システムに渡すことになります。より良い中間策は、自動化された MQL の段階です。フォーム、メール、会社の確認を通過したリードを毎日アップロードします。

B2B では誤検知の問題がより大きい

B2B では、ブロックした 1 つの IP アドレスがターゲット企業全体であることがあるため、誤検知のコストがより大きくなります。企業の VPN やセキュア Web ゲートウェイは、多くの従業員の通信を少数の共有アドレスから外部に送るため、疑わしい 1 人の訪問者のために作った IP ルールが、購買に関わるチーム全体を締め出してしまうことがあります。

その背景には、ネットワークに関する 3 つの事実があります。

• 企業の VPN とセキュア Web ゲートウェイ。 Cloudflare などのセキュア Web ゲートウェイは専用の送信元 IP を提供しており、Cloudflare のドキュメントはこれを「アカウント専用に割り当てられた静的 IP アドレス」と説明しています（Cloudflare Docs）。そのゲートウェイを通して閲覧するすべての従業員が、同じ少数のアドレスから来ているように見えることがあります。これはまさに、ある企業の購買チームの見え方そのものです。
• キャリアグレード NAT。 モバイルや一部のブロードバンドのキャリアは、多くの契約者を共有のパブリックアドレスの背後に置いています。IETF は RFC 6598 で、こうしたキャリアグレード NAT の機器のために専用のアドレスブロックを予約しました。モバイルのテザリングを使うリモートワークの従業員は、見知らぬ人と IP を共有していることがあります。
• ホスティングとクラウドの IP 範囲。 データセンターの IP は一般消費者のトラフィックではボットを示す強いシグナルですが、従業員の通信をクラウド上のプロキシ経由にしている企業もあるため、B2B ではデータセンターからのアクセスというだけでは証拠になりません。

そこから導かれるルールは単純です。ターゲット企業のオフィスや顧客のネットワークを IP でブロックしてはいけません。また、単一のシグナルでブロックしてはいけません。証拠に見合った最小限の対応をとりましょう。アカウントベースのキャンペーンを運用しているなら、ターゲット企業のリストはそのまま除外対象のリストにもなります。どの IP ルールもそのリストに触れてはいけません。

誤りを減らすための習慣が 2 つあります。新しい保護は、厳格なブロックの前に観察モードや学習期間で稼働させ、何がブロックされたはずかを確認します。そして、価値の高いセグメントでのブロックは、そのまま有効にする前に証拠を確認します。VPN・プロキシ経由のトラフィックに関するガイドには B2B の企業 VPN の例があり、コンバージョンを損なわずに不正クリックを減らす方法では、観察、スコアリング、制限、ブロックという順番のルールを示しています。

CPC の高い B2B のアカウントに合った不正クリック対策の選び方

CPC の高い B2B のアカウントの保護は、どれだけブロックするかではなく、どれだけ安全に判断するかで選びます。自社にとって最適なツールは、証拠を示し、ブロックの前に観察し、コンバージョンデータを守り、少数の高額なクリックしかないアカウントに見合った料金設定のものです。

• すべてのブロックに証拠がある。 誰がブロックされ、何をして、なぜブロックされたのかを確認でき、クレジットの申請にも使えるべきです。
• 観察モードや学習期間がある。 ツールは、何かを厳格にブロックする前に自社のトラフィックを学習すべきです。
• 既知のネットワークを除外する方法がある。 顧客、ターゲット企業、自社のオフィスを、IP ルールの対象から簡単に外せる必要があります。
• 上限への対策を備えた、Google 広告の IP 除外への自動同期。 Google では「キャンペーンあたり最大 500 件の IP アドレス」まで除外できます。ツールが除外の優先順位をどう付け、どう入れ替えるのかを確認しましょう。その重要性は 500 件の IP 除外の上限に関するガイドで解説しています。
• IP のレピュテーションだけでなく、行動とデバイスのシグナルを使う。 IP だけのルールは前述の誤検知を引き起こし、切り替わる発生源を見逃します。
• コンバージョンの除外。 フラグが付いたセッションはリードとして数えず、コンバージョンとして Google に送るべきではありません。
• 運用しているプラットフォームへの対応。 費用をかけている各広告プラットフォームが、一覧に載っているだけでなく実際にサポートされているかを確認します。
• 少ない件数に合った料金体系。 クリック数に応じた段階制、費用に対する割合、費用帯ごとの定額制は、数百件の高額なクリックしかないアカウントでは大きく異なる結果になります。不正クリック対策の料金ガイドでこれらの料金体系を比較しています。
• 2 週間のトライアル計画。 何を比較するかを事前に決めておきます。フラグが付いた発生源と CRM での却下、そしてブロックされたセッションと既知の顧客です。

「CPC の高い広告主に最適なツールはどれか」という問いには、こう答えられます。トライアル期間中に、自社のトラフィックでこれらの確認を通過したツールです。

ClickFortify の役割（と対応していない範囲）

ClickFortify は、Google 広告と Meta 広告のキャンペーンのランディングページへの経路を保護します。LinkedIn や Microsoft 広告には対応していません。ネイティブのリードフォーム（Google のリードフォーム アセットや Meta のインスタントフォーム）はサイトを読み込まずに送信されるため、サイト上での検出ではそれらを確認できません。こうしたリードは CRM で検証してください。

Google 広告では、ClickFortify は数十の行動、デバイス、ネットワークのシグナルで各クリックにスコアを付け、確認された不正な IP を Google 広告の IP 除外に自動で追加し、ブロックごとに証拠の記録を残します。学習期間中は、厳格にブロックする前にアカウントのトラフィックを観察します。1 回の誤ったブロックがターゲット企業に当たりかねないアカウントでは、これがより安全な出発点になります。Premium プランでは、コンバージョン単位で不正を監視するコンバージョン レベルの保護が加わります。キャンペーンの対応範囲については、Google 広告の不正クリック対策のページをご覧ください。

Meta では、ClickFortify はトラフィックを検証し、ランディングページでの偽のリードを検出し、不正が検出された広告セットで Audience Network を自動的にオフにでき（広告アカウントごとのオプトイン）、ブロックしたパブリッシャーを Meta のブロックリストに送り、不正を除いたコンバージョンをコンバージョンAPI（CAPI）経由で Meta に送信します。Meta には IP 除外がないため、Meta では IP によるブロックはできません。インスタントフォームを使った Meta のリード獲得キャンペーンを運用している場合は、それらのリードを CRM で検証してください。その方法は Meta のリード獲得広告と偽のリードのページで解説しています。

ClickFortify が行わないこと：CRM でのリード検証ツールではなく、Google が何にクレジットを付与するかを決めるものでもなく、前述のフォームでの検証や質の高いリードだけのコンバージョンのアップロードに取って代わるものでもありません。自社の CRM のワークフローと組み合わせてお使いください。プランの料金は月間の広告費に応じて決まり、料金ページで確認できます。また、ここで扱った用語の定義は無効なトラフィックの用語集でご覧いただけます。

自社の数値で試すには、7 日間の無料トライアル（クレジットカード不要）を、最も CPC の高い検索キャンペーンで学習期間のモードのまま開始してください。そして、最初の 1 週間にフラグが付いた発生源と、同じ期間に営業チームが却下したリードを比較します。