什么是点击农场？揭秘虚假点击产业（2026）

请大多数广告主想象一下点击欺诈，他们脑海里浮现的是一台服务器：数据中心里的一个脚本在循环中反复点击广告。这种印象本身就是问题的一半。它描述的是机器人流量，这也是为什么许多防御都被调校成专门拦截机器。

点击农场是另一半，而且它被刻意打造成看起来像您的客户。本指南介绍这些业务的真实面目、调查人员突击搜查时发现了什么、为什么人人引用的经济数据不可靠，以及点击农场流量在 Google Ads 账户中是什么样子。

点击农场到底是什么

点击农场是一种花钱雇人制造看似自然的互动的业务。产出的内容由买家决定：广告点击、应用安装、视频观看、社交媒体关注、产品评论、卖家评分，或者能把某个商品在排名中往前推的搜索互动。

它有三个决定性特征：

• 真实硬件。 实体手机、平板电脑和计算机，往往多达数百台，安装在架子上或铺满桌面，并连接到一台控制机。
• 真实网络身份。 消费级 SIM 卡和住宅网络连接，因此流量来自属于正规运营商和互联网服务提供商的地址段。
• 真人。 由工人完成点击，重复性环节有时借助自动化完成。

第三个要素正是点击农场与我们另文介绍的机器人农场的区别所在。机器人农场是模仿人的软件，点击农场就是人本身。模仿的问题完全消失了，您的欺诈过滤器所寻找的大多数信号也随之消失。

一次真实突击搜查的发现

最能说明点击农场真实面貌的，是执法部门的记录，而不是供应商的营销材料。

2017 年 6 月，泰国警方和士兵突击搜查了靠近柬埔寨边境的亚兰县（Aranyaprathet）的两处出租房屋。据 The Register 报道，他们在屋内发现了一个临时搭建的金属支架，上面固定着数百部连接到一台显示器的手机，并查获了以下物品：

有两个细节值得注意。第一，SIM 卡与手机的数量比超过 700 比 1，因为身份才是消耗品，而设备不是。一个号码用废了，换一个，继续。第二，经营者告诉警方，他们之所以在泰国设点，是因为那里的移动通信费用比中国便宜。这是一门赚取差价的生意，哪里的成本最低，它就迁到哪里。

关于信息来源有一点需要说明，因为这对您阅读这一主题的任何内容都很重要：这次突击搜查发生在 2017 年，但它在许多标注为 2025 年和 2026 年的近期文章中广泛流传，附带的数字也完全相同。如果您看到 347,200 张 SIM 卡这一数字被当作最新情况来呈现，那就是 2017 年的案件被反复引用。

近年来的执法行动更多地集中在为这些业务提供支持的身份层面。在 2025 年 10 月由欧洲刑警组织（Europol）和欧洲司法组织（Eurojust）协调、横跨奥地利、爱沙尼亚、芬兰和拉脱维亚的 SIMCARTEL 行动中，调查人员进行了 26 次搜查，逮捕了 7 人，查获了约 1,200 台 SIM 盒设备，这些设备运行着 4 万张活跃 SIM 卡，注册地遍及 80 多个国家。这些硬件背后的服务曾被用来创建约 4,900 万个在线账户。

点击农场、机器人农场、SIM 农场：三种不同的东西

这些术语常被混用，但不应如此。

SIM 农场并不制造您收到的虚假点击。它制造的是点击农场和机器人农场所消耗的已验证账户和电话身份。这就是为什么打击 SIM 农场的执法行动对广告主很重要，尽管在 SIM 农场里从来没有人点击过广告。

在实践中，这些类别之间的界限是模糊的。现代业务通常会把重复性工作自动化，只在需要人工的环节使用人力，而这种混合模式恰恰能击败针对任何一种极端情况调校的检测。

无人核实的经济数据

几乎每一篇关于点击农场的文章都会引用一个价格。每次点击 1 美分。每千次 1 美元。几美元买一万次观看。

这些数字来自卖家。

一个非法市场不存在经过审计的价格数据。流传的数字摘自那些宣传虚假流量的服务的营销页面，而这些经营者有充分的动机以最低的价格宣传最大的流量，无论他们是否真能做到。把他们的报价单当作市场数据重复引用，这不是研究，而是替他们扩音。

可以核实的数据来自执法记录和需求端。泰国的案件提供了一个可信的数据点：三名经营者、474 部手机，每月总报酬约 4,400 美元。这是运营农场的成本，而不是向客户收取的价格，它说明利润薄到值得为了便宜的 SIM 卡资费跨越国境。

在需求端，ANA 的程序化透明度研究发现，进入需求方平台的每 1 美元中，只有约 36 美分以可衡量的方式触达了消费者，另有很大一部分流向了低质量媒体，包括无效流量和专为广告制作的（MFA）库存。ANA 后来的基准研究估计程序化广告的浪费约为 268 亿美元。这些数字并没有单独区分点击农场，我们也不会假装它们做到了，但它们说明了让这类业务有利可图的资金池有多大。

对广告主来说，实际的结论比任何价目表都简单：对买家而言，一次虚假点击的成本微不足道，而按 4 美元的每次点击费用（CPC）计算，这次点击让您付出的代价却高得多。这种不对称就是它的商业模式。

点击农场为何能击败常规防御

逐层审视常用的检测手段，就会看到它们一层接一层地失效。

• IP 信誉和屏蔽名单。 连接是真实的住宅或移动线路，不在任何威胁情报源上，拦截它还可能误伤一个真实的家庭。我们在为什么 IP 拦截对住宅代理无效一文中介绍的结构性问题在这里同样存在，只是原因不同：这个地址根本不是代理。
• 数据中心和托管过滤器。 没有可拦截的对象。整个路径中根本没有数据中心。
• CAPTCHA。 屏幕前有真人。CAPTCHA 测试的是“是不是人”，而点击农场能如实通过。
• 简单使用的设备指纹识别。 设备是一部真实的 iPhone，拥有真实的指纹。指纹识别仍然有用，但前提是用它来发现同一台设备在多个会话中反复出现，而不是用来判断设备是否真实。
• 基础机器人启发式规则。 鼠标移动、触控时间和互动曲线都来自真实的手指，没有可供检测的自动化曲线。
• GA4 机器人过滤。 平台过滤器依赖已知机器人列表。另一个国家某个陌生人的手机不会出现在任何列表上。

这就是为什么点击农场比机器人更贵，而买家仍然愿意为之付费。他们买的不是点击，而是能逃过过滤的点击。

点击农场流量在您账户中的表现

由于技术信号很弱，检测的重点转向模式和结果。下面任何单一项都证明不了什么，它们的组合才是信号。

• 点击量上升，转化持平或下降。 这是所有点击欺诈中最持久的信号，点击农场除非真的向您购买，否则无法回避。
• 集中在您最昂贵的关键字上。 为点击农场付钱的人买的是破坏，而破坏是按点击计价的。
• 会话时间短，但并非瞬间结束。 机器人在一秒内就会跳出。拿钱办事的真人会停留刚好足以显得可信的时间，在许多会话中往往是一个可疑地一致的几秒钟。
• 互动浅显但不为零。 滚动一下，也许互动一次，然后离开。真实的意向会产生更杂乱、更多样的行为。
• 您并不服务的地域集群。 流量集中在您市场之外的某个城市或地区，通过移动运营商网络而非数据中心 IP 段进入。
• 设备同质化。 点击农场批量采购硬件。在彼此无关的会话中异常集中地出现某一款旧机型或某一个操作系统版本，值得深入查一查。
• 时间分布呈现轮班规律。 人工操作有工作时间。流量在固定的当地时间开始和结束，包括午餐时段的低谷，这与全天候平稳运行的脚本截然不同。
• 行为重复而身份不重复。 同一套互动序列反复出现，而地址却不断变化，这指向一个有组织的业务，而不是巧合。

最后这两条，即身份不一致而行为一致，是问题的关键。点击农场可以在每个会话中更换地址，却很难改变其工人被培训出来的行为方式。

如何在 Google Ads 和 Meta 中检测点击农场流量

要检测点击农场流量，请用广告平台找出可疑集群，再用您自己的网站数据加以确认。Google Ads 和 Meta 能告诉您点击发生在哪里、什么时间以及来自哪类设备。只有您的网站能显示每个访问者接下来做了什么，而点击农场恰恰会在这里露出马脚。

首先要设定合理的预期。媒体评级委员会（MRC）的《无效流量检测与过滤标准》（2020 年 6 月更新版）将点击农场列为复杂无效流量（SIVT）的一个例子：可证明是在多个用户或多台机器之间有组织、有指挥的受激励人类活动。同一标准将模拟器列入自动化 SIVT。MRC 将 SIVT 定义为需要借助高级分析并综合多个数据点相互印证才能识别的类别。没有哪一份报告会直接把它交到您手上。

六个信号承担了大部分工作：

1. 在反常时段按地区或运营商形成的集群。 点击集中在少数几个地区，通过移动网络进入，时间符合另一个地方的工作班次，而不是您客户的作息。
2. 设备和操作系统高度一致。 许多彼此无关的会话使用相同的机型和操作系统版本，或出现模拟器迹象，例如通用的硬件字符串、缺少运动传感器，或者没有任何零售手机使用的屏幕尺寸。
3. 多台设备，同一种行为。 不同设备遵循相同的页面路径、滚动深度和停留时间。研究人员从 Facebook 点赞农场购买点赞后发现，较隐蔽的农场能把普通用户模仿得足够像，从而躲过 Facebook 已部署的检测，但这些农场账户发布重复评论和点赞的频率仍高于普通用户（Ikram 等，ACM Transactions on Privacy and Security，2017）。即使每个会话看起来都像真人，协同行为依然会留下模式。
4. 点击率高，而互动时长或转化接近于零。 点击农场拿钱是为了点击，而不是为了阅读或购买。
5. 潜在客户表单中的垃圾信息呈现规律。 连续的电话号码、反复出现同一个电子邮件域名、同一个名字的细微变体，或者看似合理却从不接听回访电话的信息。
6. 不自然的点击到转化时间。 转化一次又一次地在点击后几乎相同的秒数内发生。真实买家所花的时间差异极大。

下面是每个信号在哪里能看到、在哪里看不到：

平台列的来源：Google 的地理位置报告文档和 Meta 的 Marketing API 细分参考，后者列出的细分中没有按 IP 地址、运营商、操作系统版本或设备型号的细分。

这些空白单元格正是要点。两个平台报告的都是汇总数据，都不显示 IP 地址，也不显示访问者进入网站后做了什么。点击农场的定义特征是跨会话的协同，因此要确认它，需要只有您自己的网站才会收集的会话级和设备级数据：GA4 互动数据、原始服务器日志，以及能够识别出地址不断变化背后同一部手机的设备指纹识别。

真正能抓住它们的方法

真正起作用的有三层，没有一层是 IP 列表。

对整个会话而非单次点击进行行为评分。 根据访问的展开过程来判断：停留时间分布、滚动行为、互动序列，以及这一切与您真实的转化流量相比如何。点击农场的会话紧密围绕一套学来的脚本，而这种紧密程度本身就是异常的。真实客户的行为是多样的。

在地址变化后依然有效的设备识别。 在这里，指纹识别的用处不在于证明设备是假的，而在于证明这台设备就是昨天、前天从三个不同地址来过、却从未买过任何东西的那一台。

结果分析。 顺着流量追踪到收入。一个来源月复一月地带来点击却没有转化，无论每个会话看起来多么像真人，它都在告诉您它是什么。这同样是支持申请返还金额或对竞争对手提起诉讼的证据，因为平台和法院回应的是有据可查的长期模式，而不是对某一次点击的怀疑。

总的原则是：不要再问这次点击是否来自真人。它确实来自真人。要开始问的是：这位访问者的行为像不像一个可能向您购买的人。

ClickFortify 如何应对点击农场流量

ClickFortify 的设计前提是：地址是可用信号中最弱的一个。行为评分依据每个会话的实际行为而非其来源进行评估，因此一个拿钱点击的真人，仍能与一个真心想购买的真人清晰地区分开来。设备识别会把轮换 IP 上的活动关联起来，从而把一堆看似无关的会话变成一个可识别的单一行为者。经确认的作弊者会自动同步到您的 Google Ads 排除项中，您无需手动维护一份列表，去对抗一个换地址比您打字还快的对手，这场注定失败的竞赛我们在 500 个 IP 排除上限指南中做了详细分析。

每一次拦截都附带证据链：时间戳、地址、设备连续性和行为，这正是无效流量调查或法律诉讼所需要的。请查看工作原理，或先用广告欺诈计算器估算您自己的风险敞口。

结论

点击农场是最“诚实”的广告欺诈形式。除了意图之外，它的一切都是真的。真人、真手机、真网络、真点击，而这些点击没有一次会变成客户。

这就是为什么大多数广告主依赖的防御对它毫无作用。IP 列表、CAPTCHA 和数据中心过滤器回答的都是“这是不是机器”这个问题，而答案确实是否定的。能把点击农场与您的市场区分开来的是另一个问题：这位访问者的行为像不像买家，他们是不是一次又一次地出现却从不成为客户？以会话而非点击为单位回答这个问题，那间摆满手机的屋子就不再隐形。