ClickFortify による行動分析
エンゲージメント指標
ClickFortify は訪問ごとに、ページ滞在時間、スクロール距離、能動的・受動的なクリック、フォームの操作を計測します。
ボットの痕跡
webdriver の露出やプロパティの不一致など、自動化を示すブラウザのシグナルが各クリックのスコアに加算されます。
対応はお客様が選択
「観察」「警告」「厳格」の各モードと 1〜5 の感度設定で、検出したクリックへの対応が決まります。
実際の購入者は信頼を維持
ClickFortify はコンバージョンした訪問者を 14 日間信頼済みとして扱うため、実際の顧客が誤って除外されることはありません。
定義
行動ベースの不正クリック検出は、広告をクリックした後の訪問者の行動を分析する不正検出の手法です。IP アドレス、VPN、プロキシ、ホスティングプロバイダー、国といった静的なシグナルだけで判断するのではなく、エンゲージメントのパターン、ブラウザ自動化の痕跡、デバイスの一貫性、セッションの質、コンバージョンの挙動を確認します。
簡単に言えば、従来の不正クリック対策は「このクリックはどこから来たのか？」を問います。
行動ベースの不正クリック検出は、さらに「この訪問者は実際の購入者のように行動したか？」も問います。
ボットが高度化しているため、この違いは重要です。最近のアドフラウド（広告詐欺）は、わかりやすいデータセンターの IP や単純なスクリプトから来るとは限りません。一部のボットは、レジデンシャルプロキシ、ステルスブラウザ、自動化フレームワーク、AI を活用した行動パターンを使い、従来の検出システムが想定する以上に人間らしく見せかけます。
今、行動ベースの検出が重要な理由
インターネットの自動化は進んでいます。HUMAN の「2026 State of AI Traffic and Cyberthreat Benchmark Report」によると、2025年に自動化トラフィックは人間のトラフィックの 8 倍の速さで増加し、AI エージェントのトラフィックも前年比で大きく伸びました。Thales と Imperva も、現在ボットがウェブトラフィックの半分以上を占め、悪意のあるボット活動が継続的なビジネスリスクになっていると報告しています。
参考資料：
- HUMAN「2026 State of AI Traffic and Cyberthreat Benchmark Report」（AI トラフィックとサイバー脅威のベンチマーク報告書）
- Thales 2026 Bad Bot Report の発表
広告主にとって、これは不正クリックの問題がもはや既知の悪質な IP をブロックするだけの話ではないことを意味します。ボットはクリーンに見えるレジデンシャルネットワークから来て、基本的な所在地チェックを通過し、それでも実際の購入意欲がまったくないトラフィックを生み出すことがあります。
そのため、行動分析は最新の不正クリック対策の中核になっています。
行動ベースの不正クリック検出の仕組み
行動ベースの検出は、複数の弱いシグナルを組み合わせて、より確かなリスク判定を行います。1 つのシグナルだけでは不正を証明できないこともあります。しかし、複数のシグナルが一致すれば、そのクリックを分類しやすくなります。
主なレイヤーは次のとおりです。
| レイヤー | 分析する内容 | 重要な理由 |
|---|---|---|
| エンゲージメントの行動 | ページ滞在時間、ページビュー、スクロール距離、クリック、フォームの操作、コピー操作 | 実際の訪問者は多様なエンゲージメントを示すのが普通ですが、単純なボットは空のセッションや機械的なセッションになりがちです |
| ボットの痕跡 | webdriver フラグ、Playwright のグローバル変数、CDP の痕跡、ブラウザプロパティの不一致、ボットのユーザーエージェントなどのブラウザ自動化の痕跡 | 最新のボットは IP の正体を隠しても、ブラウザレベルの自動化の証拠を残すことが多くあります |
| ネットワークのリスク | VPN、プロキシ、ホスティング、データセンター、Tor、ボットネット、不正利用者、ハニーポットの指標 | ネットワークのデータは今も重要ですが、唯一の判断レイヤーにすべきではありません |
| セッションの質 | 繰り返しのクリック、直帰の挙動、コンバージョンの妥当性、ユーザー操作のレベル、ボットである確率 | 不正対策は、明らかな偽クリックをブロックするだけでなく、キャンペーンの学習を守るものであるべきです |
最近の無効なトラフィックは IP、デバイス、所在地、ブラウザをまたいで移り変わるため、このレイヤー型のモデルは単一のブロックリストより信頼性が高くなります。
ClickFortify のトラッキングスクリプトで変わったこと
ClickFortify は最近、トラッキングスクリプトを強化し、行動とボットの痕跡を捉えるレイヤーを強めました。
この強化以前、多くの不正検出システムは主に次のような従来のシグナルに注目していました。
- VPN の検出
- プロキシの検出
- ホスティングやデータセンターの IP
- 不審な位置情報
- 繰り返しのクリック
- 既知の悪質な IP の評判
こうしたチェックは今も重要です。ClickFortify も、保護モデルの一部としてネットワークと評判の分析を引き続き使っています。
違いは、ClickFortify が行動分析のレイヤーを新たに追加したことです。ClickFortify のトラッカーはエンゲージメントのシグナルとボットの痕跡の指標を収集し、それらをより広い品質判定とブロックのロジックに取り込めます。
つまり、ClickFortify は次のように判断するだけにとどまりません。
「このクリックは VPN、プロキシ、またはホスティングプロバイダーから来た。」
次のような評価もできます。
「このクリックは自動化のように振る舞い、エンゲージメントが弱く、ブラウザレベルでボットの痕跡を示した。」
行動分析は、ネットワークのチェックが見逃すボットを捉えます
ClickFortify のトラッキングスクリプトの行動分析は、すべてのクリックに 2 つ目の問いを加えます。どこから来たかだけでなく、ランディング後に何が起きたかです。
これは、インフラのレイヤーではクリーンに見えるトラフィックにとって重要です。普通に見えるネットワークからのセッションでも、行動やブラウザレベルのチェックで不合格になることがあり、ネットワーク中心のモデルだけでは、まさにそうしたセッションを通してしまいます。
これこそが、現在活動しているボットファームの手口です。安価なサーバー 1 台と同じユーザーエージェントの繰り返しだけに頼るわけではありません。活動を次のように分散させます。
- レジデンシャルプロキシのネットワーク
- ローテーションする VPN のエンドポイント
- 実際のブラウザ自動化フレームワーク
- 新しいブラウザプロファイル
- モバイルに見えるセッション
- ばらつきのあるクリックのタイミング
- エンゲージメントの低いランディングページへの訪問
表面上、こうしたクリックは従来のボットトラフィックより正当に見えることがあります。普通に見えるネットワークから届き、わかりやすいホスティングのラベルを避け、静的なブロックが効きにくくなるほど素早くローテーションすることもあります。
しかし、行動を見ると別の姿が浮かび上がります。ボットファームのトラフィックには、次のようなパターンがよく見られます。
- 意味のあるスクロールがほとんどないクリック
- 読んだり比較したりする前に直帰するセッション
- 実際の購入意欲と合わないフォームの操作
- エンゲージメントのタイミングが似通った繰り返しの訪問
- 申告されたデバイスと矛盾するブラウザのフィンガープリント
- Playwright、Selenium、WebDriver、ヘッドレス Chrome の亜種による自動化の痕跡
ClickFortify がこうしたトラフィックをより多く捉えられるようになった理由はシンプルです。判断がもはやクリックがどこから来たかに限られないからです。ClickFortify のトラッカーは、訪問者がクリック後に何をしたか、そしてブラウザ環境から自動化の証拠が漏れていないかも評価します。
だからこそ、行動ベースのブロックは Google 広告の保護に欠かせなくなりつつあります。ボットファームは活発で、適応力があり、従来の VPN、プロキシ、ホスティングのチェックを回避するよう設計される傾向が強まっています。行動分析は、インフラのチェックだけでは見逃すセッションを捉えるために必要なレイヤーを加えます。
ClickFortify が分析する行動シグナル
ClickFortify の行動分析は、クリック後の訪問者のエンゲージメントを確認します。セッションに実際の商業的な質があるかを判断するために、次のような指標を使います。
- ページ滞在時間
- ページビュー
- インタラクティブな要素へのアクティブなクリック
- ページ上の任意の場所へのパッシブなクリック
- スクロール距離
- 入力欄へのフォーカス
- 入力欄の変更
- フォームの送信
- コンテンツのコピー操作
これらの指標は、操作の質を高、中、低、なしに分類するのに役立ちます。ボットである確率の算出にも使われます。
例：
- ランディング後にスクロールし、読み、クリックし、フォームを操作する訪問者は、エンゲージメントがゼロのクリックとは異なって見えます
- 意味のあるエンゲージメントのない繰り返しのクリックパターンは、質の低いトラフィックや不審なトラフィックを示している可能性があります
- 入力欄を機械的に埋めるセッションは、通常のユーザージャーニーより厳しい確認が必要になる場合があります
目的は、短い訪問をすべて罰することではありません。実際の購入者の行動らしく見えないパターンを、一貫して特定することが目的です。
ClickFortify が検出できるボットの痕跡
ClickFortify の強化されたトラッカーには、ボットの痕跡を捉えるモジュールも含まれています。ボットの痕跡とは、ブラウザが自動化されている、改変されている、または自称する内容と矛盾している可能性を示す技術的なシグナルです。
トラッカーは次のようなシグナルを評価できます。
navigator.webdriverの露出- 書き込み可能または設定変更可能な webdriver プロパティ
- 通知の権限の不一致
- Chrome DevTools Protocol のスタックトレースの挙動
- Playwright のグローバル変数
- ブラウザファミリーと
eval.toString()の不一致 - 想定外の
navigator.productSubの値 - ユーザーエージェント、プラットフォーム、userAgentData の食い違い
- ありえないハードウェアやメモリの値
- Selenium、WebDriver、HeadlessChrome、Playwright に特有のプロパティ
- Mac のユーザーエージェントを伴わない WebGL の Apple GPU の申告
- MIME タイプのプロトタイプの不整合
- Chromium を名乗るブラウザでの
window.chromeの欠如 - 補助的な弱いシグナルとしての UTC タイムゾーン
- ボットらしいユーザーエージェント
高度なボットは普通に見える IP の陰に隠れようとすることが多いため、これらのシグナルは特に役立ちます。ネットワークがクリーンに見えても、ブラウザ環境から自動化の証拠が漏れていることがあります。
行動ベースの検出と IP ブロックの比較
IP ブロックは今も有用ですが、それだけでは不十分です。
最近の不正は、次のようなものをローテーションして使うことがあります。
- レジデンシャルプロキシ
- VPN のエンドポイント
- モバイルネットワーク
- 乗っ取られたデバイス
- 新しいブラウザプロファイル
- 変化するユーザーエージェント
不正対策システムが IP をブロックするだけなら、攻撃者は防御より速く動けることが少なくありません。
行動ベースの不正クリック検出は、セッションそのものが信頼に値するかを確認することでモデルを改善します。ネットワークインテリジェンスを捨てるわけではありません。その上にもう 1 つのレイヤーを加えます。
実際の役割分担は次のようになります。
- IP、VPN、プロキシ、ホスティングのチェックは、リスクのあるインフラの特定に役立ちます。
- デバイスとブラウザのチェックは、不審な技術環境の特定に役立ちます。
- 行動分析は、その訪問が実際の購入者のように振る舞ったかの特定に役立ちます。
- コンバージョンとリードの質のチェックは、そのトラフィックが実際のビジネス価値を生んだかの確認に役立ちます。
ボットがより人間らしくなるなかで、広告主に必要なのはこうした構成です。
行動ベースの検出が Google 広告に役立つ理由
不正クリックは予算の問題だけでなく学習の問題でもあるため、行動ベースの検出は Google 広告にとって重要です。
質の低いトラフィックや自動化されたトラフィックがランディングページに届くと、次のような影響が出る可能性があります。
- 1 日の予算を浪費する
- クリック数を水増しする
- 偽のリードや質の低いリードを生む
- コンバージョンデータをゆがめる
- スマート自動入札に誤ったパターンを学習させる
- キャンペーンの成果を実際のパイプラインより良く見せる
これはリード獲得キャンペーンで特に重要です。ボットや質の低い訪問者が、フォームのイベント、チャットボットのイベント、ソフトコンバージョンを発生させることがあります。そのイベントが成果として計上されると、Google 広告は同様のトラフィックをさらに増やす方向に最適化しかねません。
行動ベースの検出は、システムが悪い入力から学習を続ける前にトラフィックの質をより正確に把握できるようにし、そのリスクを減らします。
さらに詳しくは、次の記事をご覧ください。
ClickFortify の役割
ClickFortify は、複数のカテゴリの証拠を組み合わせる保護レイヤーとして機能します。
- ネットワークのリスクシグナル
- デバイスとブラウザのシグナル
- 行動分析
- ボットの痕跡
- 繰り返しのクリックパターン
- 不審なコンバージョンのフラグ
これは、明らかな繰り返しクリック、VPN、プロキシ、ホスティングの IP、手動のブロックリストのルールに反応するだけの、基本的な競合他社によるクリックのブロックツールより強力です。
ClickFortify の強化されたトラッキングスクリプトは、トラフィックの質をより完全に把握できるようにします。IP が怪しく見えるかどうかだけを問うのであれば見逃しやすい不審なセッションの特定に役立ちます。
これが SEO と製品の両面で重要なポイントです。
ClickFortify は、典型的な競合他社によるクリックをブロックするだけではありません。行動ベースのボット検出を加え、より強力で人間らしい無効なトラフィックから Google 広告のキャンペーンを守ります。
行動ベースの検出が役立つ一般的な兆候
行動ベースの不正クリック検出は、次のような状況で特に役立ちます。
- クリックが増えているのに、質の高いリードが減っている
- CTR は高いのに、サイト滞在時間が短い
- フォームの送信が実際の商談につながらない
- エンゲージメントの低いセッションが繰り返される
- デバイスやブラウザに不自然な不整合がある
- 地域のチェックは通過するのに、行動の質が低いトラフィックがある
- Google 広告のレポートは改善しているのに、営業上の質は悪化している
これらはそれだけで不正の証拠になるとは限りません。アカウントに、より踏み込んだトラフィック品質のレイヤーが必要であることを示す兆候です。