不正クリック統計 2026：アドフラウドとボットのデータ

このページでは、検証に耐える不正クリック、アドフラウド、ボットトラフィックの統計をまとめています。以下のすべての数値には、発行元とデータの対象年を明記し、原典または信頼できる報道へのリンクを付けています。掲載前に、各出典を実際に開いて確認しました。不正クリック対策ベンダー自身のブログにしか掲載されていない数値は除外しています。それらはベンダーの顧客データに基づくもので、独立した検証が難しいからです。

数値は、その単位に注意して読んでください。公開されている調査の多くは、Google 検索や Meta 広告のクリックではなく、オープンなプログラマティック広告枠のインプレッションや、ウェブ全体のリクエストを測定しています。この違いは重要です。背景情報をアカウント単位の基準値に変える方法は、最後のセクションで説明します。

主要な統計の概要

上の要約にある 5 つの数値は、いずれも範囲が明示された大規模なデータセットに基づいているため、最も引用する価値があります。それぞれの出典は以下の各セクションで示します。

市場規模とアドフラウドのコスト

最も引用されている世界規模の推計は Juniper Research によるものです。2023年にアドフラウドで失われたのは 842 億米ドルで、世界のデジタル広告費の約 22% にあたり、2028年までに 1,723 億米ドルに増加すると予測されています。業界の不正対策基準にも測定可能な効果があります。TAG は、こうした基準によって 2023年に米国の広告主が 108 億米ドルを節約できたと推計しています。

注意点が 2 つあります。MediaPost は、Juniper の 2023年の調査が不正対策ベンダーとの協力で作成され、詳細な手法が公開されていないと報じているため、金額の合計は方向性を示すものです。TAG の 108 億米ドルは、回避できた損失をモデルで推計したものであり、直接観測された合計額ではありません。2023年以降に発表された Juniper の新しい推計は見つかりませんでした。

これらの合計額が 1 つのアカウントにとって何を意味するかについては、不正クリックのコストはどれくらいかをご覧ください。

チャネル別の無効なトラフィック率

無効なトラフィック（IVT）の割合は、チャネルによって大きく異なります。測定されたチャネルの中で最も悪いのはモバイルアプリの広告枠で、2026年第2四半期のオープンなプログラマティック広告のインプレッションの 41% を占めました。CTV は 26%、ウェブは 20% です。TAG の認証を受けたチャネルでは、IVT は 1% 未満に抑えられています。

Pixalate は、データの大部分が買い手側のオープンオークションによるプログラマティック トラフィックであると述べています。したがって、これらの割合はオープンエクスチェンジのディスプレイ、アプリ、CTV の広告枠を表すものです。Google 検索のクリックを表すものではありません。

検索とソーシャル： Google も Meta も無効なクリック率の総計を公開しておらず、検索広告やソーシャル広告のクリックについて、手法の裏付けがある独立した公開ベンチマークも見つかりませんでした。Google は「無効なトラフィックの大部分は、広告のインタラクションの直後に検出される」とし、「請求前に検出された無効なトラフィックについては料金が発生しない」と説明しています（Google 広告ヘルプ）。オンラインで出回っているプラットフォーム別のクリック率は、不正クリック対策ベンダー自身の顧客データに基づくもので、このページでは除外しています。Google 広告のキャンペーン タイプ別のリスクについては、Google 広告のキャンペーン タイプ別の無効なトラフィックのリスクをご覧ください。

インターネットにおけるボットトラフィックの割合

現在、ボットが生み出すウェブトラフィックは、人間をわずかに上回っています。Thales（Imperva）は 2025年の自動化されたトラフィックをウェブトラフィックの 53% と測定し、Cloudflare は 2025年12月時点で自社ネットワーク上の HTML リクエストのうち人間によるものを 47% と測定しました。

これらのデータセットは、各社のネットワークや顧客基盤に基づいています。HUMAN は自社のレポートについて「インターネットのトラフィック全体を表すものではない」と述べており、同じ制約はほかのデータにも当てはまります。それでも示す方向は一致しています。自動化は人間の利用よりも速く増加しているのです。これが有料キャンペーンにどう表れるかについては、Google 広告のボットトラフィック：偽クリックの検出とブロックをご覧ください。

クリックファームと端末を使った不正の組織

クリックファームや感染端末のネットワークは数えるのが難しいため、信頼できる数値は法執行機関による摘発や、公開された脅威調査から得られます。2025年の 2 つの事例がその規模を示しています。約 5,000 万件の偽のオンライン アカウントに関連する欧州の SIM ファーム サービスと、アドフラウドや不正クリックに使われた 100 万台を超える Android 端末のボットネットです。

検索広告におけるクリックファームの活動を測定した最近の査読付き研究は見つかりませんでした。クリックファームの仕組みと見分け方については、クリックファームとは？とボットファームと Google 広告の不正クリックをお読みください。

Google と Meta のプラットフォームの数値

Google と Meta が公開しているのは、無効なクリック率ではなく、ポリシー違反への対策の総数です。2025年、Google は 83 億件の広告をブロックまたは削除し、2,490 万の広告主アカウントを停止しました。Meta は 1 億 5,900 万件を超える詐欺広告を削除しました。

Meta は Reuters の報道に異議を唱えました。広報担当者は、これらの文書は「一面的な見方を示している」と述べ、社内の 10.1% という推計を「大まかで、範囲を広く取りすぎたもの」と表現しました。Google の数値は、不正な広告主やサイト運営者に対するポリシーの適用を対象としたものです。無効なクリックの件数ではありません。無効なクリックは別途除外され、自社アカウントの［無効なクリック］列に表示されます（Google 広告ヘルプ）。Meta の詳細については、Meta 広告の不正クリックと無効なクリックに対する Meta 広告の返金をご覧ください。

業界・業種別の数値

広告主の業種別の無効なクリック率について、信頼できる公開データは存在しません。存在するのは、ボット攻撃、AI トラフィック、アプリのカテゴリに関する業界データです。2025年には金融サービスがボット攻撃の 24% を受け、3 つの業界が AI によるトラフィックの 95% 超を占めました。

アプリのカテゴリの数値は、広告主の業種ではなく、広告が掲載された場所（サイト運営者のアプリ）を表しています。それでも広告主にとっての実務上のルールは変わりません。法律、金融、保険、住宅関連サービスなど、クリック単価の高いリード獲得型の業種は、不正なクリック 1 回あたりの損失が大きいため、より綿密な監視を行う理由があります。これはコストに基づく議論であり、測定された不正率ではありません。

アフィリエイトとモバイルアプリの不正

モバイルアプリの広告枠は、測定されたチャネルの中で最も高い無効なトラフィックの割合を示しており、アプリインストールの不正は少数のトラフィック ソースに集中しています。

AppsFlyer の State of Fraud for Marketers（2026年版、2025年のデータ、246,000 以上のアプリにわたる 1,000 億件以上のインストール）によると、アフィリエイト トラフィックと自己申告型ネットワークの不正の差は 36 倍に達し、不正なインストール全体の 52% をオーガニックのインストールが占め、2025年の不正率はおおむね横ばいでした（AppsFlyer のレポート）。

アフィリエイトの不正による損失の総額について、手法の裏付けがある公開数値は見つかりませんでした。出回っているアフィリエイトの合計額は、手法を公開していないベンダーによるものです。仕組みについては、アフィリエイト マーケティングにおける不正クリックとモバイルアプリのインストール不正をご覧ください。

AI エージェントとエージェント型トラフィック

AI によるトラフィックは、オンラインで最も急速に増加しているカテゴリです。HUMAN は 2025年のエージェント型トラフィックの増加を 7,851% と測定し、Cloudflare は自社ネットワーク上の HTML リクエストの 4.2% を AI ボットが占めていることを確認しました。

エージェント型トラフィックが広告主にとって重要なのは、エージェントが買い物客と同じように商品ページや検索ページを閲覧するからです。その大部分は悪意のあるものではありませんが、誰かの代わりに広告をクリックするエージェントは、リターゲティングや成約ができる購入者ではありません。Google 広告における AI エージェントのクリックと無効なトラフィックと AI エージェントとアドフラウドをご覧ください。

自社アカウントでこれらの数値を活用する方法

公開されている統計は、問題が現実であることを示しています。しかし、自社の予算のうちどれだけが無駄になっているかは教えてくれません。Pixalate のモバイルアプリの 41% という数値は、オープンエクスチェンジにおけるインプレッションの測定値であり、自社の検索広告のクリックの 41% が偽物だという意味ではありません。

数値を引用する前に、次の 4 点を確認しましょう。

• 単位： インプレッション、クリック、リクエスト、インストール、リードのいずれか。
• 範囲： オープンなプログラマティック広告、ベンダーの顧客基盤、プラットフォームのネットワーク全体のいずれか。
• 除外： プラットフォームが無効なアクティビティを除外する前と後のどちらで測定したか。
• 手法： 発行元が、その数値をどのように算出したかを説明しているかどうか。

そのうえで、30 日間（量が少ない場合は 90 日間）をかけて自社の基準値を作りましょう。

あるアカウントが 10,000 米ドルで 100 件のリードを報告し、営業が 50 件を受け入れた場合、報告上の CPA は 100 米ドルですが、適格な CPA は 200 米ドルです。この差のすべてが不正というわけではありませんが、最初に調査すべき対象です。調査の手順については、無効なトラフィックが PPC のリードの質を損なう仕組みとコンバージョンを損なわずに不正クリックを減らす方法をご覧ください。

出典の選び方

調査会社、業界団体、プラットフォームの開示情報、法執行機関、そしてデータセットを明示した脅威調査レポートの数値を掲載しました。原典にアクセスできなかった場合は、信頼できる業界メディアの報道にリンクし、報道であることを明記しています。不正クリック対策ベンダー自身のブログや顧客データのレポートにしか掲載されていない数値は除外しました。ここに挙げた発行元のうち、いくつか（HUMAN、Pixalate、DataDome、Thales、AppsFlyer）はセキュリティや測定の製品も販売しています。引用しているのは各社の調査であり、ツールではありません。数値には、データの対象年を記載しています。新しい版が公開され次第、数値を更新します。

関連記事：

• 2026年の不正クリックの仕組み
• Google 広告のトラフィック品質の確認
• Google 広告のキャンペーン タイプ別の無効なトラフィックのリスク
• 無効なトラフィック（用語集）