Как мы считаем ботов

Каждый визит на вашем сайте получает одну из трёх меток, и у каждой метки есть причина простыми словами. Здесь — суть: что значат метки, на чём стоит подсчёт и что мы не храним. Конкретные признаки мы не публикуем: это инструкция для тех, кто делает ботов. Подробный разбор для владельцев сайтов — внутри кабинета.

Три метки

МеткаЧто значитЧто происходит с визитом
Без признаков ботаМы не нашли причин считать визит ботом. Это не гарантия, что визит живой: у нас просто нет оснований думать иначе.Заявки такого визита передаются в Метрику и Директ (передачу в Метрику вы включаете сами).
Случайный кликОчень короткий визит без действий: так выглядит и случайно задетая реклама, и покупатель, вернувшийся из банка. Это не мошенничество.В аудиторию исключения такие визиты попадают, только если вы сами это включили.
БотМы нашли убедительные признаки автоматизации, подтверждённые независимо друг от друга.Заявки такого визита не передаются ни в Метрику, ни в Директ.

Принципы

  • Один признак ничего не решает: ботом визит становится, только когда есть убедительные признаки из разных источников.
  • Сеть, VPN и антивирус никогда не делают визит ботом.
  • Ошибка на покупателе — худший провал, поэтому любое сомнение мы решаем в пользу человека.
  • ИИ-агенты, которые сами себя назвали, считаются отдельно: это не мошенники и не люди, и их заявки в Директ мы не отправляем.
  • Мы не обещаем поймать всех. Мы обещаем, что метка всегда объяснима, а спорные случаи не бьют по вашим клиентам.

На что мы смотрим

  • Поведение на странице. Как посетитель двигается, прокручивает, нажимает и печатает: живые движения отличаются от запрограммированных.
  • Признаки браузера. Не управляется ли браузер программой и сходятся ли его собственные характеристики между собой.
  • Сеть и серверные признаки. Как устроен сам запрос и соединение. Сам по себе адрес, VPN или антивирус ничего не решают.
  • Отправка форм. Как заполнена и отправлена заявка: как у человека или как у скрипта.

Что мы не храним

  • IP-адреса посетителей: ни в аналитике, ни в базе данных; в журналах сервера — только сеть без последних цифр адреса, 14 дней; полный адрес — только в журнале ошибок, 7 дней.
  • Движения мыши, координаты, последовательности и коды нажатых клавиш.
  • То, что люди вводят в формы.
  • Лента визита в кабинете («Посетители», «Визиты») показывает только страницы и действия: нажатия на контакты, отправки форм, цели. Без содержимого полей и без записи экрана.
  • О поведении в визите мы храним только счётчики. Идентификатор браузера в аналитике псевдонимный и сам по себе не называет человека; подробности — в политике конфиденциальности.

Контрольная группа

Небольшой случайной доле визитов (около 10 %) мы не ставим метку. Это контрольная группа: по ней мы проверяем, что метки работают и не ошибаются на людях.

Где увидеть причину

Причину метки можно увидеть у каждого визита в кабинете: раздел «Аналитика», «Качество трафика». Там же — подробный разбор признаков «Как мы считаем — подробно».

Если вы не согласны

Если вы не согласны с меткой или нашли ошибку, напишите на support@glasstrack.ru: мы разберём конкретный визит.

Лицензии

  • Идеи и список признаков автоматизации — BotD (FingerprintJS), лицензия MIT.
  • Базы сетей (если подключены): DB-IP IP-to-ASN Lite (CC BY 4.0), X4BNet lists_vpn (MIT).