クリックファームとは？偽クリック経済の実態（2026年）

多くの広告主に不正クリックを思い浮かべてもらうと、サーバーを想像します。データセンターのスクリプトが広告をループで叩き続ける光景です。このイメージこそが問題の半分です。それはボットトラフィックの説明であり、多くの対策が機械を捕まえるように調整されている理由でもあります。

クリックファームはもう半分で、意図的にお客様そっくりに見えるよう作られています。このガイドでは、こうした組織の実態、摘発で捜査当局が見つけたもの、誰もが引用する経済データが当てにならない理由、そして Google 広告アカウントの中でクリックファームのトラフィックがどう見えるかを解説します。

クリックファームの実態

クリックファームとは、自然に見えるエンゲージメントを生み出すために人にお金を払う組織です。生み出すものは買い手が望むものなら何でもです。広告クリック、アプリのインストール、動画の再生、SNS のフォロー、商品レビュー、出品者の評価、あるいは掲載順位を押し上げるための検索操作などです。

特徴は 3 つあります。

• 本物のハードウェア。物理的なスマートフォン、タブレット、パソコンで、数百台に及ぶことも多く、ラックに取り付けられたりテーブルに並べられたりして、制御用のマシンにつながれています。
• 本物のネットワーク上の身元。一般消費者向けの SIM カードとレジデンシャル回線を使うため、トラフィックは正規の通信事業者や ISP が保有するアドレス空間から発生します。
• 本物の人間。タップするのは作業員で、反復的な部分は自動化で補助されることもあります。

この 3 つ目の要素が、クリックファームを別記事で解説しているボットファームと分けるものです。ボットファームは人を模倣するソフトウェアです。クリックファームは人そのものです。模倣の問題は完全に消え、不正フィルタが探しているシグナルの大半も一緒に消えます。

実際の摘発で見つかったもの

クリックファームの姿を最もよく教えてくれるのは、ベンダーの宣伝ではなく法執行機関です。

2017年6月、タイの警察と軍は、カンボジア国境に近いアランヤプラテート郡で 2 軒の借家を家宅捜索しました。The Register の報道によると、室内にはモニターにつながれた数百台のスマートフォンを固定する手製の金属製ラックがあり、次のものが押収されました。

注目すべき点が 2 つあります。1 つ目は、SIM カードの数が端末の 700 倍を超えていることです。消耗品は端末ではなく身元だからです。番号を使い潰したら交換し、作業を続けます。2 つ目は、運営者が警察に対し、中国に比べて携帯電話料金が安いからタイに拠点を置いたと話したことです。これは利ざやのビジネスであり、原価が最も安い場所へ移動します。

このテーマについて何かを読むうえで重要なので、情報源について補足します。この摘発は 2017 年のものですが、2025 年や 2026 年の日付の記事でも同じ数字とともに広く出回っています。347,200 枚という SIM の数字が最新の事例として紹介されていたら、それは 2017 年の事件の使い回しです。

最近の法執行は、こうした組織に供給される身元の層に焦点を当てています。2025年10月に Europol と Eurojust の調整のもとオーストリア、エストニア、フィンランド、ラトビアで行われた Operation SIMCARTEL では、捜査当局が 26 か所を捜索して 7 人を逮捕し、80 か国以上で登録された 40,000 枚の有効な SIM カードを動かす約 1,200 台の SIM ボックス機器を押収しました。そのハードウェアを使ったサービスで、約 4,900 万件のオンラインアカウントが作成されていました。

クリックファーム、ボットファーム、SIM ファームはそれぞれ別物

これらの用語は同じ意味で使われがちですが、区別すべきです。

SIM ファームが偽のクリックを生むわけではありません。生み出すのは、クリックファームやボットファームが消費する認証済みアカウントと電話番号の身元です。SIM ファームでは広告が 1 回もクリックされないにもかかわらず、SIM ファームへの取り締まりが広告主にとって重要なのはこのためです。

実際には、これらの区分は曖昧になっています。現在の組織は、反復作業を自動化し、人の手が必要な工程だけに人間を充てるのが一般的です。これこそが、どちらか一方の極端に合わせた検出をすり抜けるハイブリッドの形です。

誰も検証しない経済データ

クリックファームに関する記事のほぼすべてが価格を引用しています。1 クリック 1 セント。1,000 回で 1 米ドル。10,000 回の再生が数米ドル。

これらの数字は売り手から出ています。

違法な市場について監査された価格データは存在しません。出回っている数字は偽のトラフィックを宣伝するサービスの宣伝ページから取られたもので、そうした運営者には、実際に提供するかどうかにかかわらず、最大の量を最安値で宣伝するあらゆる動機があります。彼らの料金表を市場データとして繰り返すのは調査ではなく、拡散です。

検証できるのは、法執行の記録と需要側のデータです。タイの事件は 1 つの確かなデータを示しています。運営者 3 人、端末 474 台、報酬は合計で月約 4,400 米ドルです。これはファームの運営コストであり、顧客に請求された価格ではありません。ただ、安い SIM 料金を求めて国境を越えるほど利ざやが薄いことはわかります。

需要側では、ANA のプログラマティック透明性調査で、デマンドサイドプラットフォームに投じられた 1 米ドルのうち、測定可能な形で消費者に届いたのは約 36 セントにとどまり、さらに大きな割合が無効なトラフィックや広告目的で作られた在庫を含む低品質なメディアに流れていたことがわかりました。ANA のその後のベンチマーク調査では、プログラマティック広告の無駄は約 268 億米ドルとされています。これらの数字はクリックファームだけを切り出したものではなく、そうであるかのように扱うつもりもありません。ただ、こうした組織を運営する価値を生む資金の規模は示しています。

広告主にとっての実践的な結論は、どんな料金表よりも単純です。買い手にとって偽のクリック 1 回のコストは、CPC 4 米ドルの広告主が支払う金額に比べれば誤差の範囲です。この非対称性こそがビジネスモデルです。

クリックファームが標準的な対策をすり抜ける理由

一般的な検出の仕組みを順に見ていくと、1 層ずつ破られていくのがわかります。

• IP レピュテーションとブロックリスト。回線は本物のレジデンシャル回線やモバイル回線です。脅威フィードには載っておらず、ブロックすれば実在の家庭をブロックするおそれがあります。レジデンシャルプロキシに IP ブロックが効かない理由で解説している構造的な問題がここにも当てはまりますが、理由は異なります。このアドレスはそもそもプロキシではありません。
• データセンターとホスティングのフィルタ。捕まえるものがありません。経路にデータセンターが存在しないからです。
• CAPTCHA。人間がその場にいます。CAPTCHA は人間かどうかを確かめるテストであり、ファームは正直に合格します。
• 単純な使い方のデバイスフィンガープリント。端末は本物のフィンガープリントを持つ本物の iPhone です。フィンガープリントは役に立ちますが、それは端末が本物かどうかを判断するためではなく、同じ端末がセッションをまたいで繰り返し現れるのを見つけるために使う場合に限ります。
• 基本的なボット判定。マウスの動き、タッチのタイミング、操作の軌跡は本物の指から生まれます。検出すべき自動化の軌跡がありません。
• GA4 のボットフィルタ。プラットフォームのフィルタは既知のボットのリストに頼っています。別の国にいる見知らぬ人のスマートフォンは、どのリストにも載っていません。

クリックファームがボットより高価で、それでも買い手がお金を払う理由はここにあります。買っているのはクリックではありません。フィルタを通過するクリックです。

アカウント上でのクリックファームのトラフィックの見え方

技術的なシグナルが弱いため、検出の軸はパターンと成果に移ります。以下の項目はどれも単独では何も証明しません。組み合わせこそがシグナルです。

• クリックは増えているのに、コンバージョンは横ばいか減少。不正クリック全体で最も確かなシグナルであり、クリックファームが実際に購入しない限り避けられないものです。
• 最も高額なキーワードへの集中。ファームにお金を払っている誰かは損害を買っており、損害はクリック単位で値付けされています。
• 短いものの一瞬ではないセッション。ボットは 1 秒未満で離脱します。お金をもらった人間は、もっともらしく見える程度だけ滞在します。多くのセッションで不自然なほど一定の数秒であることがよくあります。
• 浅いもののゼロではないエンゲージメント。少しスクロールし、1 回操作するかどうかで去っていきます。本当の購買意欲は、もっと雑多でばらつきのある行動を生みます。
• 対象外の地域への偏り。市場外の都市や地域にトラフィックが集中し、データセンターの IP 帯ではなくモバイル通信事業者の回線から届きます。
• 端末の均一性。ファームはハードウェアをまとめて購入します。本来は無関係なはずのセッションで、特定の古い機種や特定の OS バージョンが不自然に集中していたら調べる価値があります。
• 勤務シフトに沿ったタイミング。人が働く組織には勤務時間があります。昼休みの落ち込みを含め、現地時間で一定の時刻に始まって止まるトラフィックは、24 時間一定に動くスクリプトとはまったく異なる特徴です。
• 身元は変わるのに行動は繰り返される。絶えず変わるアドレスから同じ操作の流れが繰り返されるなら、偶然ではなく組織的な活動を示しています。

最後の 2 項目、つまり一貫しない身元にまたがる一貫した行動が核心です。クリックファームはセッションごとにアドレスを変えられます。しかし、作業員が訓練された行動の仕方を変えるのは簡単ではありません。

Google 広告と Meta でクリックファームのトラフィックを検出する方法

クリックファームのトラフィックを検出するには、広告プラットフォームで疑わしい偏りを見つけ、自社サイトのデータでそれを裏付けます。Google 広告と Meta では、クリックがどこで、いつ、どの種類の端末で発生したかがわかります。各訪問者がその後に何をしたかを示せるのは自社サイトだけであり、ファームが正体を現すのはそこです。

まず期待値を整えておきましょう。Media Rating Council の Invalid Traffic Detection and Filtration Standards（2020年6月改訂版）は、高度な無効なトラフィック（SIVT）の例としてクリックファームを挙げています。複数のユーザーや端末にまたがって組織的に指示されていることを示せる、報酬目当ての人間による活動です。同じ基準では、エミュレーターを自動化された SIVT に分類しています。MRC は SIVT を、特定に高度な分析と複数のデータポイントによる裏付けを必要とする区分と定義しています。1 つのレポートだけで見つかるものではありません。

主に役立つシグナルは 6 つです。

1. 不自然な時間帯の、地域や通信事業者による偏り。クリックが少数の地域に集中し、モバイル回線から、お客様の 1 日ではなくどこか別の場所の勤務シフトに合う時間帯に届きます。
2. 端末と OS の均一性。無関係な多数のセッションが同じ機種と OS バージョンを使っている、あるいは汎用的なハードウェア文字列、モーションセンサーの欠如、市販のスマートフォンにはない画面サイズといったエミュレーターの兆候があります。
3. 多数の端末、1 つの行動。異なる端末が同じページ遷移、スクロール深度、滞在時間をたどります。Facebook のいいねファームからいいねを購入した研究者は、より巧妙なファームが Facebook の検出をすり抜けるほど一般ユーザーをうまく模倣していた一方で、ファームのアカウントは通常のユーザーより重複したコメントやいいねを多く生んでいたことを発見しました（Ikram et al., ACM Transactions on Privacy and Security, 2017）。すべてのセッションが人間に見えても、組織的な動きはパターンを残します。
4. 高い CTR なのに、エンゲージメント時間やコンバージョンがほぼゼロ。ファームはクリックすることにお金をもらっており、読むことや買うことにではありません。
5. パターンのある内容のリードフォームのゴミデータ。連番の電話番号、繰り返される同じメールドメイン、少しずつ変えた同じ名前、あるいはもっともらしい内容なのに折り返しの電話に一度も出ないものです。
6. 不自然なクリックからコンバージョンまでの時間。クリックからほぼ同じ秒数でコンバージョンが何度も発生します。本物の購入者がかける時間は大きくばらつきます。

各シグナルがどこで見られ、どこで見られないかをまとめます。

プラットフォーム列の出典：Google の地域レポートのドキュメントと、Meta のマーケティング API の内訳リファレンスです。後者には IP アドレス、通信事業者、OS バージョン、端末の機種による内訳は記載されていません。

空欄こそが要点です。どちらのプラットフォームも集計値を報告しており、IP アドレスも、訪問者がサイトに着いた後に何をしたかも表示しません。クリックファームはセッションをまたいだ組織的な動きによって定義されるため、確認するには自社サイトだけが収集できるセッション単位と端末単位のデータが必要です。GA4 のエンゲージメントデータ、生のサーバーログ、そしてアドレスが変わっても同じスマートフォンを識別するデバイスフィンガープリントです。

実際にクリックファームを捕まえる方法

本当に役立つのは 3 つの層で、そのどれも IP リストではありません。

クリック単位ではなく、セッション全体での行動ベースのスコアリング。訪問がどう展開するかで判断します。滞在時間の分布、スクロールの挙動、操作の流れ、そしてそのすべてが実際にコンバージョンするトラフィックとどう比べられるかです。クリックファームのセッションは覚え込んだ手順の周りに密集しており、その密集自体が異常です。本物のお客様の行動にはばらつきがあります。

アドレスが変わっても持続する端末の識別。ここでのフィンガープリントは、端末が偽物だと証明するためには役立ちません。役立つのは、その端末が昨日もその前日も、3 つの異なるアドレスから来ていて、一度も購入していない同じ端末だと証明するためです。

成果の分析。トラフィックを売上まで追います。何か月にもわたってクリックをもたらすのにコンバージョンがない流入元は、個々のセッションがどれほど人間らしく見えても、その正体を示しています。これはクレジットの申請や競合他社に対する訴えを裏付ける証拠にもなります。プラットフォームや裁判所が反応するのは、1 回のクリックへの疑いではなく、長期間にわたって記録されたパターンだからです。

一般原則はこうです。このクリックが人間によるものかどうかを問うのはやめましょう。人間によるものです。問うべきは、この訪問者が購入する可能性のある人のように行動しているかどうかです。

ClickFortify のクリックファーム対策

ClickFortify は、アドレスが利用できる中で最も弱いシグナルであるという前提で作られています。行動ベースのスコアリングは、各セッションをどこから来たかではなく実際にどう行動したかで評価するため、クリックするためにお金をもらった本物の人間は、購入するつもりの本物の人間とはっきり区別されます。端末の識別は IP が入れ替わっても活動を結び付けるため、一見無関係に散らばったセッションが、特定可能な 1 つの行為者として浮かび上がります。確認された不正の主体は Google 広告の除外設定に自動で同期されるため、入力するよりも速くアドレスを変える相手に対して、リストを手作業で管理する必要はありません。この勝ち目のない競争については500 件の IP 除外上限のガイドで詳しく解説しています。

すべてのブロックには、タイムスタンプ、アドレス、端末の継続性、行動といった証拠の記録が残ります。これはまさに、無効なトラフィックの調査や法的な申し立てに必要なものです。仕組みをご覧いただくか、まずアドフラウド計算ツールで自社のリスクを試算してください。

まとめ

クリックファームは、アドフラウドの中で最も正直な形態です。意図以外に偽物は何もありません。本物の人間、本物のスマートフォン、本物のネットワーク、本物のタップ。それでも、そのクリックのどれ 1 つとして顧客になることはありませんでした。

多くの広告主が頼る対策がこれに通用しないのはそのためです。IP リスト、CAPTCHA、データセンターのフィルタはどれも「これは機械か」という問いに答えるもので、答えは本当に「いいえ」です。クリックファームと自社の市場を分ける問いは別にあります。この訪問者は購入者のように行動しているか、そして一度も購入者にならないまま現れ続けていないか。クリック単位ではなくセッションをまたいでこの問いに答えれば、スマートフォンが並ぶ部屋はもう見えないものではなくなります。