Как работают кликботы, которые имитируют поведение

Кликбот в открытых описаниях — программа, которая изображает обычный обход сайта ради клика или показа. Google Ads называет такой трафик non-human traffic. Рядом в тех же документах стоят живые повторные клики, браузер без окна для тестов и сеть захваченных компьютеров. Одно слово «бот» эти случаи не склеивает.

Если в отчёте вырос клик без целевого действия, полезно сначала назвать, какой из этих механизмов вы вообще можете увидеть снаружи. Имитация поведения как раз тем и занята, что снаружи визит похож на обычный.

Что считается изображением обычного обхода

Google Ads описывает non-human traffic как программы, которые изображают обычный обход сайта ради клика или показа. Это определение короткое: оно называет цель (клик или показ) и приём (выглядеть как обычный обход). Устройства, скрипты и пороги оно не перечисляет.

Стандарт MRC относит похожие случаи к SIVT — ситуациям, которые труднее заметить и для которых нужны продвинутый анализ, сверка нескольких признаков или заметное участие человека. В примерах — автоматизация с выделенного устройства и с заражённого или захваченного устройства, мотивированная человеческая активность, навязанные клики и случайные клики из-за подмены интерфейса, поддельные события измерения, маскирующиеся боты, недействительный прокси-трафик. Сноска приводит клик-ферму как случай, где нероботная активность организована и направлена через многих пользователей или машины. Слово IVT покрывает и класс стандартных списков, и SIVT. Со временем часть SIVT может перейти в класс, который опознают стандартными списками.

Это классификация для измерения рекламы, не описание устройства фермы и не инструкция. Раскрытые программы вознаграждения без цели подменить измерение стандарт предлагает не смешивать с этой категорией. Имитация поведения здесь — один пример среди нескольких, и живая организованная активность в тот же класс тоже входит.

Повтор людей и автоклики у издателя

Справка Google AdSense называет недействительным трафиком клики и показы, которые могут раздуть расход рекламодателя или заработок площадки. В перечень входят и намеренный фрод, и случайные клики. Среди примеров — клики площадки по своим живым объявлениям, повторные клики или показы одного или нескольких пользователей, призывы кликнуть и автоматические инструменты кликов, роботы и другое вводящее в заблуждение программное обеспечение. Клик по объявлению Google должен исходить из настоящего интереса. Чужой может накрутить трафик без ведома площадки.

Это политика издателя AdSense, не статистика ферм и не правило Директа. Доли и порога «сколько повторов уже фрод» на странице нет. Для рекламодателя вывод уже полезен: повтор живых людей и автоматический инструмент кликов стоят в одном перечне недействительного трафика, но это разные источники.

Браузер без окна — не то же самое, что кликбот

Документация Chrome описывает Headless как запуск браузера без присмотра и без видимого интерфейса. С Chrome 112 режим устроен так: окна платформы создаются, но не показываются, остальные функции, уже есть и будущие, доступны. Раньше Headless был отдельной реализацией браузера внутри того же файла и не делил код обычного Chrome. С Chrome 132.0.6793.0 старый режим остался только отдельным файлом chrome-headless-shell. В примере Puppeteer headless: true включает Headless по умолчанию, headless: false — обычное окно.

Справка флагов Headless отличает --dump-dom от скачивания HTML, как это делает curl. Чтобы напечатать DOM, Chrome сначала разбирает HTML, выполняет скрипты, которые могут его изменить, и только потом сериализует результат. Такой запуск умеет выполнить скрипты страницы, а не только забрать исходник. Документация описывает режим для автоматизации и тестов. Сам по себе запуск без окна она кликфродом не объявляет. Флаги маскировки в описание не входят, и штатный флаг — не список признаков, по которым визит считают автоматическим.

Ботнет — другое слово

Глоссарий NIST CSRC на 26 августа 2026 года даёт для botnet одно определение и помечает источник: NIST SP 1800-15 со ссылкой на ресурс Kaspersky. Слово собрано из robot и network. По этому тексту злоумышленники троянами берут под контроль компьютеры пользователей и собирают из них сеть, которой управляют удалённо. Сам глоссарий просит цитировать исходную публикацию и пишет, что определения на сайте не являются единым официальным смыслом термина.

Это пересказ данных вендора. Размера сети, доли кликов и связи с рекламой на странице глоссария нет. Статья 273 УК этим механизмом ботнет не называет. Захваченное устройство в примерах SIVT с таким описанием сети пересекается по смыслу, но глоссарий рекламный клик не определяет.

Что проверка может пропустить

Текущая проверка Binetro не использует отпечаток TLS и отпечаток HTTP/2. Повтор чужого описания визита распознаётся не с первой копии. Часть автоматических браузеров может быть пропущена. Это известные пробелы, а не обещание полной защиты. Имена инструментов, пороги повтора и способ обхода не публикуются. Если кликбот изображает обычный обход и не повторяет чужое описание визита сразу, один пропуск ещё не опровергает саму проверку и не доказывает, что визит живой.