不正クリック対策Google 検索キャンペーン向け

検索キャンペーンが最も不正クリックを集める理由

Google 検索キャンペーンは、シンプルで容赦のない経済原理で動いています。購買意欲を示すキーワードに入札し、誰かがクリックするたびに（多くの場合は高額な）料金を支払います。法律、金融、住宅サービス、B2B ソフトウェアといった競争の激しい分野では、1 クリックあたり 20〜300 米ドルかかることも珍しくありません。この価格こそが、検索広告をデジタル広告で最も狙われるキャンペーンタイプにしています。高 CPC キーワードへの不正クリックは、1 回ごとに直接大きな損害につながります。そして、貴社をオークションから押し出せば、それを行った者はすぐに見返りを得られます。

計算は攻撃者に有利です。CPC が 50 米ドルの市場なら、競合他社はわずか 20 回のクリックで 1 日の予算のうち 1,000 米ドルを消費させることができます。数分の手間か、ごく小さなボット処理で済む話です。予算が上限に達すると広告の表示が止まり、その日の残りのトラフィックは攻撃者の広告に流れます。競争の激しい業種では、どの広告予算でも一定の割合が無効なクリックで失われています。

Google 検索キャンペーンに影響する不正クリックの種類

Google 検索キャンペーンは、いくつかの種類の不正クリック（クリック詐欺）にさらされています。競合他社によるクリック（予算を消耗させるために競合が広告をクリックする）、ボットトラフィック（自動化されたシステムが偽のクリックを生成する）、クリックファーム（報酬を受けた作業者が組織的に広告をクリックする）、無効なトラフィック（本当の関心がないユーザーからのクリック）などです。検索キャンペーンは購買意欲の高いキーワードを対象とするため、格好の標的になります。

競合他社によるクリック

検索広告に対する典型的な攻撃で、地域ビジネスや高 CPC の分野では今も最も一般的です。競合他社（またはその依頼を受けた人）が、双方が入札しているキーワードで貴社の広告をクリックし、予算を消耗させて自社の相対的な掲載順位を押し上げます。端末を入れ替えながら手作業で行われることもあれば、単純な IP ブロックを回避するために VPN を経由することもあり、有料サービスを使うケースも増えています。クリック単位のデータを確認できれば、このパターンは見分けられます。同じデバイスの繰り返し、営業時間帯に集中したクリック、高単価のキーワードに偏った無効なアクセスなどです。証拠の集め方については、競合他社による広告クリックを止める方法のガイドで詳しく解説しています。

商用キーワードへのボットトラフィック

購買意欲が高いからといって、自動化されたトラフィックが検索広告を避けることはありません。むしろ CPC が高いからこそ集まってきます。最新のボットは、人間らしいマウスの動きを再現するヘッドレスブラウザを使い、数クリックごとにレジデンシャルプロキシの IP を切り替え、デバイスフィンガープリントを偽装します。単純なフィルターはすり抜けますが、多層的な分析によって正体が明らかになります。ありえないクリック速度、深さのないセッション、「別々の」ユーザーの間で繰り返し現れるフィンガープリント、顧客が閲覧に使うはずのないデータセンター発のネットワークなどです。

ブランド名キーワードを狙うクリックファーム

人間のクリック作業者は、個々のシグナルがすべて本物の人間のものであるため、最も見つけにくい存在です。正体が表れるのは全体を見たときです。深まることのないエンゲージメント、完了しないコンバージョン経路、互いに無関係なはずの訪問者の間で不自然にそろった行動のリズムなどです。

この 3 つのパターンは、より大きな問題のうち検索広告に現れる部分です。キャンペーンタイプ別に、不正の種類ごとの兆候と防止策をまとめたGoogle 広告の不正クリックガイドもご覧ください。

Google の標準の保護ができること、届かないところ

Google は明らかな無効なクリックを自動的に除外し、すり抜けたものの一部にクレジットを付与します。この保護は確かに存在し、粗雑な不正にはうまく対処しています。ただし、その限界は構造的なものです。保護は事後対応型（クレジットが届くのは、予算がすでに使われ、キャンペーンがそのクリックから学習した後です）で、保守的（人間に見せかけた高度な無効なトラフィックの多くは通過します）であり、不透明（表示されるのは合計の調整額だけで、どのクリック、どの発生源、なぜなのかは示されません）です。高度な不正（人間に見えるよう作られたトラフィック）のかなりの部分はプラットフォーム側のフィルタリングをすり抜けます。見逃された不正クリックは本物のクリックと区別できないため、その実際の割合は事実上測定できません。高 CPC の検索アカウントにとっては、この残りの部分こそが高くつくのです。

ClickFortify による検索キャンペーンの保護

ClickFortify が働くのは、本当に重要な瞬間、つまり次のクリックに料金が発生する前です。検索広告へのすべてのクリックに、デバイス、ネットワーク、行動に関する 100 以上のデータポイントでリアルタイムにスコアを付けます。IP が切り替わっても変わらないデバイスフィンガープリント、VPN・プロキシ・データセンターの検出を含むネットワークの確認、クリック速度、サイト滞在時間や操作といったクリック後の行動などです。検出した発生源は、Google 広告 API を通じてキャンペーン単位またはアカウント単位でGoogle 広告の IP 除外リストに自動的に追加されるため、同じ発生源からのクリックに費用がかからなくなります。Google の IP 除外はキャンペーンあたり 500 件が上限ですが、ClickFortify は上限に達するとリストを自動的に入れ替えます。

同じくらい重要なのが、その先で起こることです。スマート自動入札はコンバージョンデータをもとに最適化を行うため、不正によってデータが汚染されると、自動入札は誤ったユーザーを追いかけるよう学習してしまいます。ClickFortify が無効なクリックの発生源を除外すると、サイトやコンバージョンデータに届く無効なクリックが減り、入札アルゴリズムはよりクリーンなシグナルから学習できます。さらに ClickFortify は、検出したすべてのクリックを検出理由とともに記録し、すべてのクリックをステータス付きで CSV にエクスポートできます。これは、Google に無効なクリックの申し立てを行う際に必要となるクリック単位の詳細です。

検索広告の保護に役立つ実践チェックリスト

• 基準値を把握する。Google 広告のクリック数と Google アナリティクスのセッション数を比較します。差が広がっていくのは典型的な初期症状です。
• 予算の消化時刻に注目する。毎日、午前中のうちに 1 日の予算を使い切っているなら、それは不運ではなく組織的な攻撃の特徴です。
• 高 CPC キーワードから保護する。不正はクリック単価の高いところに集中します。ブランド名キーワードや緊急性の高いキーワードは、最も厳しく監視する必要があります。
• 除外を賢く使う。手動の IP ブロックには明確な限界があります（不正な IP の多くは一度しか使われません）。IP が入れ替わっても同じデバイスと行動を見分けられる検出こそが、規模に対応できる方法です。
• 証拠を残す。クリック単位の記録された証拠があってこそ、疑いは証拠に変わり、抑止力にもなります。