跳到主要内容
研究

点击欺诈简史,从第一次付费点击到 AI 智能体

自点击有了价格,点击欺诈便随之出现。这条时间线从 1998 年第一批按点击付费的广告讲起,历经最早的法庭案件、僵尸网络时代以及随后出台的行业标准,直到广告主如今面对的 AI 智能体流量。每个事件都附有来源链接。

最后更新于 2026 年 11 月

点击欺诈始于何时?

点击欺诈与按点击付费一样古老。1998 年 2 月,GoTo.com 推出了第一个由广告主按点击付费的搜索引擎;而据 Merriam-Webster(韦氏词典)记载,“click fraud”(点击欺诈)一词最早出现于 2001 年。没有可靠的记录指明第一次虚假点击,但最早的案件都有详细记载。哪一起算作“第一”,取决于案件的类型。

首例刑事指控,2004 年

Michael Bradley 被指控试图利用虚假点击工具勒索 Google。相关指控于 2006 年被撤销。

首例平台诉讼,2004 年

Google 起诉一家在自己网站上点击广告的 AdSense 发布商。据报道,2005 年法院作出了 7.5 万美元的判决。

首例集体诉讼和解,2006 年

Google 以最高 9,000 万美元和解了 Lane’s Gifts 诉 Google 案,其中大部分以广告主返还金额的形式支付。

Microsoft 首起点击欺诈诉讼,2009 年

Microsoft 就针对竞争对手搜索广告的点击提起诉讼,并向广告主退还了约 150 万美元。

点击有了价格:1998 年至 2003 年

搜索广告从按展示付费转向按点击付费。一旦点击要花钱,虚假点击也就有了价格。

  1. 1998 年 2 月

    GoTo.com 推出首批按点击付费的搜索广告

    Idealab 推出了 GoTo.com,这一搜索引擎按出价对付费列表进行排名,并按每次点击向广告主收费。它后来更名为 Overture,并于 2003 年被 Yahoo 收购。

    来源:internetnews.com,1998 年 2 月

  2. 2001 年

    “click fraud”(点击欺诈)一词出现

    据 Merriam-Webster 记载,“click fraud”一词已知最早的使用时间为 2001 年,即付费点击出现三年之后。

    来源:Merriam-Webster

  3. 2002 年 2 月

    Google AdWords 转向按点击付费

    AdWords 于 2000 年推出时按每千次展示定价。2002 年 2 月,AdWords Select 增加了按点击付费的定价方式,并按出价和点击率排名。

    来源:Google 新闻稿,2002 年 2 月

最早的案件:2004 年至 2006 年

广告主开始追问自己究竟为什么付了费,第一批纠纷也被提交到检察官和法院面前。

  1. 2004 年 3 月

    因虚假点击工具而遭刑事指控

    联邦检察官指控 Michael Bradley 试图利用他声称能生成虚假点击的软件向 Google 勒索 10 万美元。检察官于 2006 年 11 月撤销了指控,因此并无定罪。

    来源:美国司法部,2004 年 3 月

  2. 2004 年 11 月

    Google 起诉发布商实施点击欺诈

    Google 起诉了 AdSense 发布商 Auction Experts International,该公司被指控雇用多达 50 人点击其网站上的广告以赚取广告收入。据报道,2005 年 5 月法院作出了有利于 Google 的 7.5 万美元判决。

    来源:ClickZ,2004 年 11 月

  3. 2005 年

    广告主提起集体诉讼

    广告主在阿肯色州以 Lane’s Gifts 诉 Google 案起诉 Google,在加利福尼亚州以 Checkmate 诉 Yahoo 案起诉 Yahoo,称他们为欺诈点击付了费。

    来源:Technology & Marketing Law Blog

  4. 2006 年 3 月

    Google 以最高 9,000 万美元和解 Lane’s Gifts 案

    Google 同意以最高 9,000 万美元达成和解:约 6,000 万美元为广告主返还金额,约 3,000 万美元为律师费。法院于 2006 年 7 月批准了该和解。

    来源:CSO Online,2006 年 7 月

  5. 2006 年 6 月

    Yahoo 和解其点击欺诈集体诉讼

    Yahoo 的和解方案为可追溯至 2004 年 1 月的欺诈点击提供返还金额,支付约 495 万美元律师费,并新设流量质量相关职位。该和解于 2007 年获得最终批准。

    来源:Technology & Marketing Law Blog

  6. 2006 年 7 月

    Tuzhilin 报告

    一位法院指定的专家得出结论:Google 针对无效点击所做的努力是合理的,其过滤器运作得相当好,但他也表示,相关证据尚不足以构成科学证明。同月,Google 开始向广告主显示无效点击统计数据。

    来源:Tuzhilin 报告(PDF)

阅读相关法庭案件详情

僵尸网络当道:2006 年至 2013 年

虚假点击从坐在键盘前的人,转向在后台悄悄点击的受感染计算机网络。

  1. 2006 年

    Clickbot.A 被剖析

    Google 分析了 Clickbot.A,这是一个由 10 万多台机器组成的僵尸网络,它以低频率点击联合搜索网站上的广告以规避检测。它是最早被详细记录的点击欺诈僵尸网络之一。

    来源:Google 论文,USENIX HotBots 2007

  2. 2009 年 6 月

    Microsoft 提起首起点击欺诈诉讼

    Microsoft 起诉了其所称点击竞争对手搜索广告的人员,称这是其首次就点击欺诈提起诉讼,并向受影响的广告主退还了约 150 万美元。

    来源:The Register,2009 年 6 月

  3. 2011 年 11 月

    “幽灵点击行动”(Operation Ghost Click)

    FBI 摧毁了 DNSChanger,这是一种感染了约 400 万台计算机的恶意软件,它劫持点击并替换成其他广告。该犯罪团伙获利约 1,400 万美元。

    来源:Dark Reading,2011 年 11 月

  4. 2013 年 2 月

    Bamital 被摧毁

    Microsoft 和 Symantec 摧毁了 Bamital,这是一个劫持搜索结果并制造欺诈性广告点击的僵尸网络。

    来源:Microsoft,2013 年 2 月

  5. 2013 年 3 月

    Chameleon 冲击展示广告

    研究人员报告了 Chameleon,这是一个由 12 万多台计算机组成、以展示广告为目标的僵尸网络。他们估计其每月造成的广告支出损失约为 600 万美元。

    来源:Threatpost,2013 年 3 月

  6. 2013 年 12 月

    ZeroAccess 被瓦解

    Microsoft、FBI 和欧洲刑警组织(Europol)瓦解了 ZeroAccess。据 Microsoft 估计,它每月给广告主造成约 270 万美元的损失。

    来源:Microsoft,2013 年 12 月

行业制定标准:2009 年至 2019 年

行业组织开始界定什么才算有效点击,以及谁有权出售广告。

  1. 2009 年 5 月

    点击衡量准则

    IAB 和媒体评级委员会(MRC)发布了首部点击衡量准则。Google 表示,次月其 AdWords 点击衡量获得了 MRC 认证。

    来源:IAB 点击衡量准则(PDF)

  2. 2014 年 9 月

    TAG 成立

    ANA、4A’s 和 IAB 宣布成立 Trustworthy Accountability Group(TAG),在全行业范围内打击广告欺诈。

    来源:IAB,2014 年 11 月

  3. 2015 年 10 月

    GIVT 与 SIVT

    MRC 的无效流量准则将无效流量分为常规无效流量(GIVT,可由常规过滤器识别)和复杂无效流量(SIVT,需要更深入的分析)。该准则于 2020 年更新。

    来源:IAB,2015 年 10 月

  4. 2017 年 6 月

    ads.txt

    IAB Tech Lab 发布了 ads.txt 1.0,这是一个公开文件,网站可在其中列出有权出售其广告空间的各方。

    来源:IAB Tech Lab

  5. 2019 年

    sellers.json

    IAB Tech Lab 发布了 sellers.json 和 SupplyChain 对象,让买方能够追溯转售广告的每一方。

    来源:MarTech,2019 年

无效流量在今天意味着什么

工业化的广告欺诈:2014 年至 2021 年

欺诈团伙以数据中心的规模伪造浏览器、网站和应用安装,检察官和平台也随之跟进。

  1. 2017 年

    点击欺诈案件交由陪审团审理

    Fabio Gasperini 因利用一个由 15.5 万多台计算机组成的僵尸网络进行自动点击而受审,其律师称这是美国首例点击欺诈审判。陪审团宣告他重罪指控不成立,他仅被判犯有一项轻罪,该结果在上诉中得到维持。

    来源:美国联邦第二巡回上诉法院

  2. 2017 年 9 月

    欺诈蔓延至移动应用安装

    Uber 起诉其媒介代理商 Fetch,指控其为归因于 Uber 广告的虚假点击和应用安装付费。

    来源:Campaign,2017 年 9 月

  3. 2018 年 11 月

    Methbot 和 3ve 遭到起诉

    美国检察官就 Methbot(2014 年 9 月至 2016 年 12 月)和 3ve(2015 年 12 月至 2018 年 10 月)起诉了八人。Methbot 利用数据中心服务器伪造广告观看,3ve 则使用了约 170 万台受感染的计算机。两者合计获得超过 3,600 万美元的付款:Methbot 超过 700 万美元,3ve 超过 2,900 万美元。

    来源:美国司法部,2018 年 11 月

  4. 2019 年 8 月

    Facebook 就点击注入提起诉讼

    Facebook 起诉了两家应用开发商在其 Audience Network 上实施点击注入,即由恶意软件伪造广告点击,以冒领应用安装的功劳。两起案件后来均已和解。

    来源:Meta,2019 年 8 月

  5. 2021 年 11 月

    Methbot 的操纵者被判刑

    Aleksandr Zhukov 于 2021 年 5 月被定罪,后被判处 10 年监禁,并被责令没收约 380 万美元。

    来源:美国司法部,2021 年 11 月

如今的点击欺诈:2023 年至 2026 年

如今的无效流量看起来更像真实访问者:住宅网络连接、真实设备,以及会浏览和点击的 AI 智能体。并非所有这类流量都是欺诈,但每一次都要付费。

  1. 2023 年 6 月

    视频广告究竟在哪里投放

    一份研究报告质疑 Google 视频广告是否投放在符合 Google 标准的合作伙伴网站上。Google 对此提出异议,部分广告主获得了返还金额。问题的焦点从虚假点击转向广告实际出现在哪里。

    来源:Search Engine Land,2023 年 8 月

  2. 2025 年 5 月

    AI 智能体点击广告

    在一项基于测试性酒店预订网站的预印本研究中,代人浏览网页的 AI 智能体点击了所访问页面上的横幅广告。

    来源:The Register,2025 年 5 月

  3. 2025 年 8 月

    Google 利用大语言模型打击无效流量

    Google 表示,借助大语言模型改进的内容审核,使来自欺骗性或干扰性广告投放的无效流量减少了 40%。

    来源:Google,2025 年 8 月

  4. 2026 年

    无效活动返还金额报告

    Google Ads 文档介绍了一份无效活动返还金额报告,可按广告系列和广告网络细分搜索广告和效果最大化广告系列的返还金额。返还金额仍然在支出之后才到账。

    来源:Google Ads 帮助中心

AI 智能体如何影响您的 Google Ads

传言与史实

一些关于点击欺诈历史的说法在没有来源的情况下被反复传播。以下是史料所能支持的内容。

  • 说法

    第一次点击欺诈发生在 1998 年。

    史实

    没有任何记录指明第一次虚假点击。付费点击始于 1998 年,这一术语出现于 2001 年,最早的法庭案件出现在 2004 年。

  • 说法

    Google 向广告主支付了 9,000 万美元。

    史实

    9,000 万美元是上限。其中约 3,000 万美元用于律师费,其余部分以广告主返还金额而非现金的形式发放。

  • 说法

    Michael Bradley 是第一个因点击欺诈被定罪的人。

    史实

    他于 2004 年被捕,但相关指控于 2006 年被撤销。

  • 说法

    Clickbot.A 是第一个点击欺诈僵尸网络。

    史实

    它是最早被详细记录的僵尸网络之一,但不能证明它是第一个。

  • 说法

    Methbot 每天获利 300 万至 500 万美元。

    史实

    那只是早期估算。检察官描述的是 Methbot 和 3ve 合计超过 3,600 万美元。

  • 说法

    广告欺诈损失数字都是实测的损失。

    史实

    大多数引人注目的数字都是基于私有数据集的估算,其方法并未公开。

自 1998 年以来始终未变的事

利益驱动

对任何能够伪造付费点击的人来说,它都值钱,从赚取广告收入的发布商到消耗对手预算的竞争者,莫不如此。

举证难题

广告主看到的是点击,而不是点击者。上述许多案件的关键都在于证明是谁点击的,以及造成了多少损失。

卖方同时也是裁判

出售点击的广告网络,也决定了哪些点击无效以及返还多少。独立的记录让广告主拥有自己的视角。

点击欺诈的未来走向

这是我们基于上述时间线得出的观点。

  • 背后没有真人的点击越来越多

    AI 智能体会浏览、比较和点击。并非所有这类点击都是欺诈,但广告主仍要为背后没有买家的点击付费。

  • 欺诈看起来越来越像真人

    住宅网络连接和真实设备使单靠 IP 检查的效果变弱,因此检测更多地依赖设备信号和行为信号。

  • 每次点击都要有证据

    返还金额和汇总数据都在支出之后才出现。广告主希望获得每次点击的记录,以及该点击被判定为无效的原因。

正因如此,ClickFortify 保护 Google Ads 和 Meta 广告上的每一次付费点击,并记录每项决策背后的原因。

了解 ClickFortify 的工作原理

对这项研究有疑问?app@clickfortify.com

预约通话