Реферальный спам в Метрике: как найти и отфильтровать

Что такое реферальный спам и почему он появляется в Метрике

Реферальный спам это фейковые переходы на сайт, которые генерируют боты, а не реальные пользователи. Они попадают в отчёты Яндекс.Метрики как визиты с посторонних доменов, хотя посетитель физически не открывал страницу. Механика простая: бот обращается к счётчику напрямую с подменённым HTTP-Referer, имитируя переход с левого ресурса. Так спамеры пытаются привлечь внимание вебмастера к своему домену, заставить его перейти по ссылке и загнать трафик на раскрутку сомнительных сервисов, либо просто «засветить» площадку перед системой аналитики. Если вы только начинаете разбираться в чистоте данных и задумались о продвижении, первым делом стоит навести порядок в отчётах, иначе решения будут строиться на мусорных цифрах. Такие задачи обычно решаются в рамках комплексной SEO-оптимизации.

В Метрике спам выглядит как всплеск переходов с доменов вроде «buttons-for-website.com», «free-share-buttons.com» или «dailyrank.net». Они создают сотни визитов с нулевой глубиной просмотра и временем на сайте меньше секунды. Главная опасность не в самих переходах, а в искажении поведенческих факторов: средняя глубина просмотра падает, отказы растут, конверсия «размывается». Даже если вы фильтруете ботов по IP, спамеры постоянно меняют адреса, поэтому без регулярной чистки отчётов данные становятся бесполезными для анализа эффективности рекламы и SEO.

Как отличить реферальный спам от реальных переходов

Реферальный спам в Метрике чаще всего заметен сразу: переходы приходят с доменов вроде «success-story.ru» или «o-promyshlennosti.ru», которых нет ни в одной рекламной кампании. Реальные пользователи так не заходят. Сигналы, которые мы проверяем в первую очередь: нулевое время на сайте, мгновенный отказ и отсутствие кликов по страницам. География тоже выдает ботов, трафик массово льется из регионов, которые не имеют отношения к вашему бизнесу. Если визит длится меньше пяти секунд и не сопровождается взаимодействием, это почти наверняка спам, а не заинтересованный посетитель.

Сложнее, когда спам маскируется под реальный трафик. Некоторые боты имитируют поведение пользователя: листают страницу, двигают курсор, задерживаются на несколько минут. В таких случаях помогает анализ цепочек переходов и глубина просмотра, а также Вебвизор в Яндекс Метрике, который показывает фактические движения мыши и клики. На практике мы часто видим, что «живой» сеанс на деле оказывается скриптом: он открывает одну страницу, не скроллит и не нажимает на ссылки. Отличить их можно по паттернам, которые перечислены ниже.

Если домен-источник выглядит как случайный набор слов или цифр и никак не связан с тематикой сайта, это повод насторожиться. То же самое касается URL, которые напичканы ключевыми словами, но ведут на пустую страницу без реального контента. Такие переходы часто приходят волнами с одних и тех же IP-адресов, причём активность может наблюдаться в нерабочее время, ночью или в выходные. В отчётах это выглядит как серия визитов с одинаковым интервалом, например, каждые 15 минут.

На практике мы обычно проверяем четыре ключевых признака:

• Домен-источник содержит случайный набор слов или цифр и не связан с тематикой сайта;
• визиты идут волнами с одинаковых IP-адресов, часто ночью или в выходные;
• отказы выше 90% при нулевом времени на сайте и глубине просмотра, равной единице;
• в Вебвизоре видно, что «пользователь» не скроллит, не двигает курсор и не кликает по ссылкам.

География трафика тоже часто выдает ботов. Массовые заходы из экзотических стран при том, что бизнес работает в одном городе, почти всегда означают спам. Переходы при этом повторяются с равными интервалами, будто по расписанию, каждые 10–15 минут. В сочетании с этим в отчётах видна глубина просмотра, равная единице, и отказы выше 90% при нулевом времени на сайте. Если все эти сигналы сходятся в одном источнике, можно не сомневаться: перед вами реферальный бот, а не заинтересованный посетитель.

Пошаговая инструкция: как убрать реферальный спам в Метрике

Самый надёжный способ убрать реферальный спам в Метрике, это создать фильтр в настройках счётчика. Заходите в «Настройки», далее «Фильтры», жмите «Добавить фильтр», выбираете тип «Не учитывать переходы» и в поле «Условие» прописываете домены спамеров через вертикальную черту, например: site1.ru|site2.xyz|site3.top. Фильтр применяется ко всем отчётам сразу, включая источники трафика и конверсии, а данные пересчитываются задним числом, что критически важно для ретроспективного анализа трафика сайта.

Дополнительно стоит настроить условия отсечения ботов, отключив учёт переходов с пустым Referer или с подозрительными UTM-метками вроде utm_source=social без указания конкретной сети. Если нужно быстро проверить гипотезу, используйте сегменты: создайте сегмент «Исключить спам» с условием «Referer не содержит домен-спамер» и применяйте его к нужному отчёту. Это временное решение, но оно помогает оценить масштаб искажений до того, как вы внесёте изменения на уровне счётчика.

Настройка фильтров в Яндекс.Метрике: что именно фильтровать

Фильтры в Метрике задаются по трём параметрам: URL страницы перехода, заголовок (title) и IP-адрес. Для каждого условия есть операторы «содержит» и «не содержит», и именно комбинация этих операторов даёт нужный результат. Если спам идёт с домена bluerobot.info, в поле URL ставите «содержит» и вписываете bluerobot или просто robot. А вот с «не содержит» нужно быть аккуратнее: оно сработает только в связке с другим условием, иначе рискуете отсечь половину трафика, который вообще не относится к спаму.

По IP-адресам фильтровать имеет смысл только точечно, когда спам идёт с конкретного подсети и вы это видите в отчёте «Источники» > «Переходы». Массово вносить IP из чужих чёрных списков не стоит: адреса динамические, и вы легко заблокируете реального пользователя, который сидит за тем же провайдером. Ещё один частый промах, когда в фильтр по заголовку добавляют слишком короткое слово, например «казино», оно встречается в легитимных обзорах. И не забывайте, что фильтры не удаляют данные задним числом, они только останавливают сбор, поэтому после настройки проверяйте отчёты через пару дней. Если сомневаетесь, что попали в отчёт, сравните с внутренними переходами в Метрике, их тоже часто путают со спамом.

Использование сегментов и отчётов для анализа спама

Сегменты в Яндекс.Метрике позволяют анализировать спам-трафик, не удаляя его из общей выборки. Заходим в «Сегменты», создаём новый и задаём условие: «Переходы из внешних сайтов» содержит нужные домены, например, social-buttons.info или priceg.com. Домен можно указать частично, чтобы захватить все поддомены. Дальше сохраняем сегмент и открываем любой стандартный отчёт: «Источники», «Страницы входа» или «Поисковые запросы».

В реальности удобнее сравнивать два сегмента в одном отчёте: основной трафик и только спам-домены. Метрика позволяет вывести оба сегмента в таблице «Источники, сводка», и разница в показателях сразу бросается в глаза. У спама обычно нулевые просмотры, глубина меньше единицы и время на сайте около нуля. Такое сравнение помогает точнее настроить фильтры: видно, какие домены действительно стоит исключить, а какие дают хоть немного живых визитов. Заодно проверяете, не зацепил ли фильтр легитимные переходы, что важно, когда работаете с реферальным спамом в Метрике на проектах с высокой посещаемостью.

Как защитить счётчик от повторного спама: профилактика

Разовое очищение отчётов проблему не решает, спам-боты постоянно меняют домены и схемы обхода. Поэтому профилактика сводится к простому правилу: раз в две недели открываем «Источники» → «Прямые заходы» и просматриваем список доменов на 3–4 страницы вглубь. Если видите незнакомый ресурс с нулевым временем на сайте, сразу добавляйте его в фильтры, не дожидаясь, пока он засорит статистику. Такой регулярный аудит источников занимает 10–15 минут, но экономит часы на последующей чистке данных.

Списки фильтров в Метрике тоже требуют внимания: проверяйте их после каждого крупного обновления алгоритмов поисковиков, примерно раз в квартал. Часть старых правил перестаёт работать, а новые спам-паттерны появляются ежемесячно. Дополнительно включите в настройках счётчика антибот-защиту от Яндекса и ограничьте приём данных с зарубежных IP, если аудитория локальная. Это не панацея, но в связке с фильтрами снижает объём мусорного трафика процентов на 90, что подтверждается нашей практикой ведения проектов.

Типичные ошибки при фильтрации спама и как их избежать

Главная ошибка при чистке Метрики, которую мы видим у клиентов, это попытка отфильтровать всё сразу. Широкие условия вроде «исключить все переходы, где URL содержит /site/» или фильтрация по IP-диапазону хостинг-провайдера часто режут легитимный трафик. Например, один раз мы так отсекли переходы с корпоративного портала партнёра, потому что он сидел на том же IP, что и спамер. В реальности фильтровать нужно только конкретные домены из отчёта «Источники», а не целые подсети, и всегда проверять, что попадает под условие, через предпросмотр в Вебмастере.

Вторая распространённая проблема, это разовая чистка без последующего контроля. Спам-домены появляются волнами, и если вы внесли в чёрный список десять адресов в январе, в феврале придут десять новых. Мы обычно раз в две недели просматриваем отчёт по переходам и добавляем свежие домены, иначе через месяц в данных снова каша. При этом важно не удалять домены, которые дают хотя бы пару реальных визитов с глубиной просмотра больше одной страницы, иначе вы потеряете реферальные продажи, а не только мусор.

• Фильтруйте по полному домену, а не по части URL, чтобы не зацепить страницы вроде site.ru/blog.
• Проверяйте каждый домен в списке через сегмент по визитам с временем на сайте больше 30 секунд.
• Не фильтруйте по IP без явных признаков ботов, иначе рискуете отрезать пользователей с общих прокси.
• После каждой чистки сверяйте общее число визитов с прошлой неделей, чтобы заметить резкое падение.
• Заводите отдельный фильтр для новых спам-доменов каждые две недели, а не ждите накопления мусора.
• Сверяйте список исключений с реальными кампаниями, если используете UTM-метки от подрядчиков.

Чек-лист: что сделать, чтобы Метрика показывала точные данные

Соберите весь процесс в один регулярный ритуал. Раз в неделю открывайте «Источники» и «Переходы по сайтам», сортируйте по количеству визитов и ищите домены с нулевым временем на сайте. Если видите подозрительный источник, сразу добавляйте его в фильтр «Не учитывать мои визиты» через условие «Параметр не содержит» или «URL страницы входа содержит». Затем проверьте, не попал ли спам в цели и электронную коммерцию, для этого в отчётах «Конверсии» используйте сегмент с исключением спамных доменов. На минутку загляните в Вебмастер, чтобы убедиться, что краулинговый бюджет не тратится на мусорные страницы.

Эту процедуру повторяйте ежемесячно, потому что спам-боты меняют домены быстрее, чем вы успеваете их заблокировать. Если хотите снять с себя рутину и получать чистые данные без ручной возни, агентство Cinar как раз настраивает такие системы фильтрации и регулярно пересматривает их, чтобы Метрика оставалась источником правды для решений по продвижению.

Часто задаваемые вопросы

Константин Крючков

Senior SEO-специалист

Подписаться на ТГ