Este guia trata de preparar uma conta antes de os problemas começarem. Se você está vendo agora um pico de cliques suspeitos, comece pelo plano de resposta à fraude de cliques em 24 horas e volte aqui quando a situação estiver sob controle. Para o panorama completo dos tipos de fraude e dos sinais de alerta, veja o guia de fraude no Google Ads.
O que a prevenção pode e não pode fazer
A prevenção muda em quais leilões futuros os seus anúncios entram e com quais conversões os seus lances aprendem. Ela não consegue reverter o gasto com cliques que já aconteceram. Tenha essa diferença em mente, porque muitos conselhos sobre fraude de cliques misturam as duas coisas.
Veja o que o Google diz que já faz. A página de cliques inválidos afirma que “você não será cobrado por cliques ou impressões inválidos” detectados pelos sistemas automatizados dele. Quando ele encontra atividade inválida depois que você já foi cobrado, você recebe “um crédito na sua próxima fatura, quando apropriado e possível”. Se você acha que algo passou por esses filtros, a página Sobre o tráfego inválido do Google diz que você pode pedir uma investigação, mas “o Google limita as investigações aos últimos 60 dias”.
Disso decorrem duas coisas:
- As exclusões só funcionam daqui para frente. Uma exclusão de IP, posicionamento ou local impede que os seus anúncios sejam exibidos para aquela fonte a partir dali. O clique que revelou o problema já foi feito, e se você vai recuperar esse dinheiro depende dos filtros do Google ou de uma solicitação de crédito.
- Os filtros do Google julgam cliques, não leads. O Google não tem como saber que um envio de formulário foi de um bot ou de um concorrente. Manter conversões falsas fora dos lances é trabalho seu, e é aí que acontece a maior parte do prejuízo de longo prazo.
| Camada | O que ela previne | O que ela não consegue fazer |
|---|---|---|
| Configurações de local e rede | Anúncios exibidos fora do seu mercado real ou em tráfego de parceiros de baixa qualidade | Deter a fraude que se origina dentro da sua área segmentada |
| Exclusões de posicionamento | Gasto repetido em sites, apps e canais que nunca geram leads | Ajudar na Pesquisa, onde não há posicionamentos para excluir |
| Tipos de correspondência e negativas | Anúncios entrando em leilões de consultas irrelevantes | Distinguir um pesquisador real de um bot na mesma consulta |
| Sinais de conversão limpos | Smart Bidding correndo atrás de tráfego que gera leads falsos | Reduzir o custo de cliques já pagos |
| Exclusões de IP | Anúncios futuros para uma fonte reincidente comprovada | Bloquear bots que alternam entre IPs residenciais ou móveis |
| Verificações em formulários e páginas de destino | Bots sendo registrados como conversões | Impedir o próprio clique |
| Revisão mensal e automação | Vazamentos lentos passando despercebidos por meses | Recuperar gastos mais antigos do que a janela de investigação de 60 dias do Google |
Passo 1: Ajuste as configurações de local, rede e programação aos seus clientes reais
Comece garantindo que os seus anúncios só alcancem lugares e redes onde os seus clientes realmente estão. Este é o passo de prevenção mais barato, e leva minutos.
Opção de local. O Google Ads oferece duas configurações de local. “Presença ou interesse” também alcança pessoas que demonstraram interesse nos seus locais, e a ajuda sobre segmentação por local do Google a recomenda como prática recomendada na Pesquisa. A mesma página diz para considerar “Presença” quando você só quer alcançar usuários em locais específicos. Se você é uma empresa de serviços local que só consegue atender pessoas fisicamente próximas, “Presença” costuma ser a melhor escolha. Se você vende para pessoas que estão planejando uma viagem ou uma mudança, a segmentação ampla pode ser a correta. Escolha com base em quem pode comprar de você e depois confira com regularidade o relatório de locais em busca de cliques de áreas que você não atende.
Parceiros de pesquisa. Os anúncios de Pesquisa também podem ser exibidos nos sites de parceiros de pesquisa do Google. Se o tráfego de parceiros na sua conta gera cliques, mas nenhum lead qualificado, desative os parceiros nessa campanha. O nosso guia sobre parceiros de pesquisa e qualidade dos leads mostra como comparar os dois.
Programação de anúncios. Use os seus próprios dados aqui, não regras gerais sobre quando a fraude acontece. Puxe o relatório de dia e hora ao lado dos dados de leads qualificados do seu CRM. Se um bloco de horas gera consistentemente cliques e nenhum lead qualificado ao longo de vários meses, exclua essas horas. Se ele gera clientes reais, mantenha-o, mesmo às 3 da manhã.
Passo 2: Controle onde os anúncios de Display, YouTube e Performance Max aparecem
Em Display, YouTube e Performance Max, a maior alavanca de prevenção é o controle de posicionamentos. Essas redes exibem anúncios em sites, apps e vídeos que você não escolhe um a um, e é aí que os posicionamentos de baixa qualidade e fraudulentos costumam aparecer.
Faça isto uma vez e depois mantenha:
- Crie uma lista de exclusão de posicionamentos no nível da conta e aplique-a a todas as campanhas de Display, vídeo, Demand Gen e Performance Max.
- Exclua categorias de apps ou apps específicos quando o tráfego de apps na sua conta gerar cliques, mas nenhum lead qualificado.
- Ajuste a adequação do conteúdo (tipos de conteúdo excluídos e categorias sensíveis) à sua marca, já que inventário de baixa qualidade e fraude muitas vezes andam juntos.
- Revise todo mês o relatório de posicionamentos “onde os anúncios foram exibidos” e exclua posicionamentos com muitos cliques e nenhuma sessão engajada ou lead.
- No Performance Max, confira os relatórios de canais e posicionamentos quando o Google os oferecer, e aplique exclusões de marca e de posicionamento no nível da conta.
O nosso guia sobre listas de exclusão do Google Ads mostra como criar e compartilhar essas listas entre campanhas.
Passo 3: Escolha os tipos de correspondência e as negativas de propósito
Uma correspondência mais ampla coloca os seus anúncios em mais leilões. Isso traz mais de tudo: compradores reais, pesquisas irrelevantes e qualquer tráfego automatizado ligado a essas consultas. A correspondência ampla não é uma configuração de fraude, mas ela torna a qualidade dos seus dados de conversão muito mais importante, porque é o Smart Bidding que decide quais dessas consultas extras perseguir.
Uma configuração prática:
- Termos principais e de custo alto: correspondência exata ou de frase, para você saber por quais consultas está pagando.
- Correspondência ampla ou AI Max: use depois que o Passo 4 estiver implementado, para que os lances aprendam com leads qualificados em vez de envios brutos de formulário.
- Listas de palavras-chave negativas: listas compartilhadas para quem procura emprego (“vagas”, “empregos”, “salário”), caçadores de brindes (“grátis”, “modelo”) e tudo o que a sua equipe de vendas diz que nunca converte.
- Relatório de termos de pesquisa: revise toda semana nas campanhas novas e todo mês depois disso, e adicione negativas para consultas irrelevantes antes que elas acumulem gasto.
Passo 4: Garanta que apenas conversões reais treinem o Smart Bidding
Este é o passo de prevenção mais importante. O Smart Bidding aprende com os seus dados de conversão, então conversões falsas o ensinam a comprar mais do tráfego que as gerou. O Google descreve o Smart Bidding como estratégias de lances que “otimizam para conversões ou valor de conversão em cada leilão”, e a página de ajuda do Smart Bidding observa que “é preciso ter o rastreamento de conversões ativado”. Cliques que nunca convertem custam dinheiro, mas não fazem os lances correrem atrás de mais do mesmo. Envios de formulário por bots, chamadas de spam e leads de lixo contados como conversões fazem.
Um método a evitar: valores de conversão negativos. Alguns guias sugerem dar aos leads falsos um valor negativo, como menos US$ 50, para “ensinar” o algoritmo. O Google Ads não aceita isso. A documentação de regras de valor de conversão do Google diz que os valores adicionados e definidos “precisam ser maiores que 0”, e que os multiplicadores precisam ficar entre 0,5 e 10. Um lead falso com valor positivo continua contando como conversão.
Veja o que funciona no lugar disso:
| Método | O que faz | Fonte |
|---|---|---|
| Manter envios brutos de formulário e eventos leves como ações secundárias | As ações de conversão secundárias aparecem nos relatórios, mas não são usadas nos lances (a menos que sejam adicionadas a uma meta personalizada) | Ajuda do Google Ads: Sobre as metas de conversão |
| Importar leads qualificados como conversão principal | Os lances aprendem com os leads que a sua equipe de vendas aceitou, por importação de conversões off-line ou conversões otimizadas para leads | Ajuda do Google Ads: importações de conversões off-line |
| Retrair conversões falsas | Uma retração define o valor como 0,00 e a remove da contagem de conversões. As retrações afetam as estratégias de CPA e ROAS. Conversões on-line precisam de um ID de transação para serem ajustadas | Ajuda do Google Ads: Sobre os ajustes de conversão |
| Usar corretamente as regras de valor de conversão | Aumentar ou reduzir valores (dentro dos limites positivos acima) por local, dispositivo ou público quando a qualidade dos leads realmente difere | API do Google Ads: Regras de valor de conversão |
| Aplicar uma exclusão de dados depois de um pico de conversões falsas | Diz ao Smart Bidding para ignorar os cliques de um período em que as conversões informadas estavam erradas. O Google recomenda usar com moderação | Ajuda do Google Ads: Sobre as exclusões de dados |
Fontes: Sobre as metas de conversão, Sobre os ajustes de conversão, Sobre as exclusões de dados.
Vale conhecer dois detalhes. O Google diz que, depois que uma conversão é retraída, “ela não pode mais ser ajustada”, então confira o arquivo antes de enviá-lo. E as exclusões de dados servem para casos em que algo “faz com que as conversões ou o valor de conversão informados no Google Ads fiquem incorretos”, como problemas de tags ou de importação. O Google alerta: “Não use exclusões de dados com frequência nem por períodos prolongados.” Uma rajada curta de envios de formulário por bots se encaixa nessa descrição. Um fluxo constante de leads de lixo não se encaixa, e exige a importação de leads qualificados.
Para um passo a passo mais aprofundado do lado dos leads, leia como leads falsos treinam o Smart Bidding do Google Ads.
Passo 5: Exclua por IP as fontes reincidentes comprovadas, e saiba onde isso deixa de funcionar
As exclusões de IP são úteis para uma tarefa específica: impedir que os seus anúncios voltem a ser exibidos para um endereço que já mostrou não ser cliente. A página de ajuda sobre exclusão de IP do Google diz que “você pode excluir até 500 endereços IP por campanha”, e que os anúncios passam a ser “bloqueados para computadores e redes associados a esses endereços”. Também existem exclusões de IP no nível da conta, que cobrem Performance Max, Demand Gen, Pesquisa, Shopping, Display, Discover e YouTube. As exclusões no nível da campanha não estão disponíveis para campanhas de vídeo, de hotel, de app, Performance Max ou Display inteligente.
Use-as com cuidado:
- Exclua com base em evidências. Procure cliques pagos repetidos de um mesmo endereço sem engajamento e sem leads ao longo de um período relevante, e registre por que cada IP foi excluído.
- Nunca exclua clientes. Escritórios, universidades e operadoras móveis podem colocar muitas pessoas reais atrás de um mesmo endereço. Verifique antes de excluir um IP movimentado.
- Conte com a rotação. Bots em proxies residenciais ou redes móveis trocam de IP entre um clique e outro, então uma lista de IPs individuais não vai acompanhar. O nosso artigo sobre por que o bloqueio de IP falha contra proxies residenciais explica o padrão, e o limite de 500 exclusões de IP mostra como priorizar.
E uma campanha “honeypot”? Alguns guias recomendam uma campanha separada, com lances agressivos e sem exclusões, feita para atrair a fraude para que você possa estudá-la. Não recomendamos. Ela gasta orçamento real com o tráfego que você está tentando evitar, o Google filtra parte desse tráfego de qualquer forma, então o que você aprende fica incompleto, e a campanha concorre nos seus próprios leilões. Os seus registros de cliques, termos de pesquisa e relatórios de posicionamentos já existentes oferecem as mesmas evidências sem o gasto extra.
Passo 6: Proteja formulários e páginas de destino para que bots não virem conversões
As verificações na página de destino não impedem o clique, mas podem impedir que um bot vire uma conversão, e é isso que protege os seus lances. A regra é simples: só dispare a conversão do Google Ads depois que o seu servidor aceitar o envio.
Verificações práticas que os visitantes reais nunca percebem:
Campo honeypot oculto. Adicione um campo que as pessoas não conseguem ver e que os bots tendem a preencher. Esconda-o fora da tela em vez de usar display:none, que alguns bots ignoram:
.hp-field {
position: absolute;
left: -9999px;
width: 1px;
height: 1px;
}
Rejeite ou sinalize qualquer envio em que esse campo tenha um valor, e não o conte como conversão.
Verificação do tempo até o envio. Registre quando o formulário carregou e quando foi enviado. Escolha um limite adequado ao seu formulário, com base nos seus envios reais e não em uma regra geral, e mande para revisão tudo o que for mais rápido, em vez de contar como conversão.
Validação no servidor. Verifique se o domínio do e-mail aceita mensagens e se o número de telefone é válido antes de a conversão disparar. Para ligações, as conversões de chamadas do Google permitem definir uma duração mínima, para que chamadas curtas não contem.
Desafie apenas o tráfego suspeito. Um CAPTCHA para todos os visitantes reduz as taxas de conversão reais. Mostre-o apenas quando outras verificações sinalizarem uma sessão.
Passo 7: Revise a conta todo mês e automatize quando a revisão manual ficar para trás
Uma rotina mensal pega os vazamentos lentos que só a configuração deixa passar, e mantém as suas evidências dentro da janela de investigação de 60 dias do Google.
| Verificação mensal | Onde | O que procurar |
|---|---|---|
| Cliques inválidos | Adicione a coluna Cliques inválidos à tabela de campanhas | Mudanças repentinas em relação ao seu nível habitual |
| Créditos recebidos | Editor de relatórios: relatório de crédito por atividade inválida: Pesquisa e PMax | Quais campanhas estão recebendo créditos |
| Posicionamentos | Onde os anúncios foram exibidos (Display, vídeo, Demand Gen, PMax) | Muitos cliques sem sessões engajadas ou leads |
| Termos de pesquisa | Relatório de termos de pesquisa | Novas consultas irrelevantes que precisam de negativas |
| Qualidade dos leads por campanha | CRM ao lado do Google Ads | Campanhas em que os envios de formulário sobem, mas os leads qualificados não |
| Registros de cliques | Logs do servidor ou a sua ferramenta de proteção | Fontes reincidentes que vale excluir e evidências para qualquer solicitação de crédito |
O relatório de crédito por atividade inválida está disponível para campanhas de Pesquisa e Performance Max e mostra os créditos aplicados depois do fim de um período de faturamento. Se você encontrar atividade que o Google deixou passar, use o formulário de qualidade dos cliques com carimbos de data e hora, IPs e a sua justificativa. O nosso guia sobre créditos por cliques inválidos no Google Ads mostra o que incluir.
Quando a revisão manual já não basta. Revisar logs à mão funciona para uma conta pequena. Ela fica para trás quando você roda vários tipos de campanha, gasta mais ou vê ataques espalhados por muitos IPs. É aí que a automação por clique se paga. O ClickFortify para a Pesquisa do Google pontua cada clique com mais de 200 sinais em menos de 15 ms, adiciona automaticamente os IPs fraudulentos às suas exclusões de IP do Google Ads e cobre Pesquisa, Display, Shopping, YouTube e Performance Max. Ele mantém uma trilha de evidências de cada bloqueio, que você pode usar em solicitações de crédito. Os limites do início deste guia continuam valendo: uma exclusão automática impede o próximo clique daquela fonte, e o clique que a acionou fica a cargo dos filtros do Google ou de uma solicitação de crédito.
A checklist de prevenção
- Opção de local ajustada a onde os seus clientes realmente podem comprar (Presença para empresas estritamente locais).
- Parceiros de pesquisa ativados ou desativados com base em dados de leads qualificados, não por hábito.
- Lista de exclusão de posicionamentos no nível da conta aplicada a Display, vídeo, Demand Gen e Performance Max.
- Correspondência exata ou de frase nos termos principais de custo alto, mais listas compartilhadas de palavras-chave negativas.
- Envios brutos de formulário definidos como secundários; leads qualificados importados como conversão principal.
- Um processo para retrair conversões falsas, e nenhum valor de conversão negativo.
- Exclusões de IP apenas para fontes reincidentes comprovadas, com um motivo registrado para cada uma.
- Campo honeypot, verificação do tempo até o envio e validação no servidor antes de a conversão disparar.
- Revisão mensal de cliques inválidos, créditos, posicionamentos, termos de pesquisa e qualidade dos leads.
A prevenção é o conjunto de camadas que você monta antes de algo dar errado. Quando algo passar mesmo assim, o plano de resposta é o próximo passo.
Guias relacionados
Proteja seu orçamento do Google Ads e da Meta
A ClickFortify pontua cada clique pago em tempo real, exclui automaticamente bots, fazendas de cliques e infratores reincidentes e mantém conversões falsas fora do Smart Bidding e da CAPI da Meta.
Teste na sua própria conta
Veja o que a ClickFortify sinaliza na sua primeira semana. Sem cartão de crédito.
Perguntas frequentes
Como prevenir a fraude de cliques no Google Ads?
Monte sete camadas antes de os problemas começarem: configurações de local e de rede que correspondam a onde estão os seus clientes, exclusões de posicionamento para Display, YouTube e Performance Max, tipos de correspondência e palavras-chave negativas escolhidos de propósito, rastreamento de conversões que conte apenas leads reais, exclusões de IP para fontes reincidentes comprovadas, verificações em formulários e páginas de destino e uma revisão mensal de cliques inválidos, posicionamentos e qualidade dos leads.
O Google Ads consegue prevenir a fraude de cliques sozinho?
Em parte. O Google diz que filtra automaticamente os cliques inválidos e não cobra por eles, e que concede créditos quando encontra atividade inválida depois da cobrança. Os filtros dele não sabem quais dos seus leads são falsos, então a proteção do lado das conversões continua sendo trabalho seu.
Posso usar um valor de conversão negativo para avisar o Smart Bidding de que um lead era falso?
Não. As regras de valor de conversão do Google Ads só aceitam valores positivos: os valores adicionados e definidos precisam ser maiores que zero, e os multiplicadores precisam ficar entre 0,5 e 10. Para tirar um lead falso dos lances, retraia-o com um ajuste de conversão, mantenha os envios brutos de formulário como ação secundária e importe apenas os leads qualificados como conversão principal.
As exclusões de IP impedem a fraude de cliques?
Elas impedem que os anúncios daquela campanha ou conta sejam exibidos para os endereços excluídos daí em diante. Elas não reembolsam nem revertem um clique que já aconteceu, e bots que alternam entre IPs residenciais ou móveis conseguem driblá-las. O Google permite até 500 exclusões de IP por campanha, além de uma lista no nível da conta.
Devo criar uma campanha honeypot para atrair e estudar a fraude de cliques?
Não recomendamos. Uma campanha feita para atrair tráfego ruim gasta orçamento real com esse tráfego, e o Google filtra parte dele de qualquer forma, então a amostra fica incompleta. Os seus registros de cliques, termos de pesquisa e relatórios de posicionamentos já existentes oferecem as mesmas evidências sem custo extra.
Qual a diferença entre prevenção e resposta a um ataque em andamento?
Prevenção é a configuração e a rotina mensal que tornam uma conta um alvo mais difícil. Se você está vendo agora um pico repentino de cliques suspeitos, siga primeiro um plano de resposta: confirme o problema, preserve as evidências, aplique controles imediatos e depois volte a estes passos de prevenção.
