Бот за два: мошеннический трафик в российской интернет-рекламе бьет рекорды, но это не точно
Доля мошеннического трафика (fraud) в интернет-рекламе в России в октябре 2025 года достигла 20%, подсчитали в компании Servicepipe, занимающейся информационной безопасностью. На базе цифр Ассоциации развития интерактивной рекламы (АРИР) аналитики Servicepipe рассчитали, что в этом ноябре на показы рекламы роботам может быть потрачено до 20 млрд рублей. Некоторые участники рынка подтверждают рост фальшивого трафика, но большинство говорит, что уровень мошеннических показов сохраняется в пределах статистической нормы — 3–7%.
Фотография Arian Darvishi / Unsplash
В тексте «Коммерсанта» сказано, что компания Servicepipe, работающая в сфере информационной безопасности, исследовала трафик ботов, доля которого с августа по октябрь 2025 года увеличилась в десять раз — с 2% до 20%. При этом издание уточняет, что речь идет о ботах в интернет-рекламе, которых в общепринятой у российских верификаторов терминологии обозначают как мошеннический трафик (fraud).
Аналитики Servicepipe рассказали, что их расчеты основаны на изучении трафика всего лишь 50 рекламных кампаний. Они зафиксировали в них резкий скачок активности автоматизированных систем. Так, в одной из кампаний количество бот-запросов за тот же период выросло с 4 млн до 90 млн. Аналитики уверяют, что если тенденция сохранится, уже по итогам ноября бот-трафик может превысить 35%. Так, при бюджете 10 млн на показ рекламы в интернете потери от активности ботов могут составлять 3,5 млн, говорится в исследовании.
Кто такие боты
Российские верификаторы трафика обычно придерживаются другой классификации. Ботовым, недействительным или невалидным (invalid traffic, IVT) они называют любые разновидности так называемой нечеловеческой (non-human) сетевой активности. К ней традиционно причисляют визиты на сайты различных роботов: от обычных поисковых, которые сканируют и собирают данные, до вредоносных, задача которых симулировать пользовательскую активность. Считается, что лишь часть нечеловеческого трафика является результатом активности злоумышленников и потому может быть квалифицирована как собственно мошеннический трафик (fraud).
Что такое fraud
Мошенническим трафиком в рекламе (fraud) верификаторы считают прежде всего фиктивную пользовательскую активность, результат манипуляций с показами рекламы и их измерениями, либо накрутки действий. В трафике такого рода выделяют две категории: базовый мошеннический трафик (GIVT), для него характерны легко выявляемые шаблонные алгоритмы, и сложный мошеннический трафик (SIVT), который непросто обнаружить из-за алгоритмов, способных имитировать поведение пользователя на сайте.
Компания Servicepipe основана в 2015 году. Servicepipe занимается обеспечением непрерывного доступа к сетям и веб‑сервисам, выявляя аномалии в трафике и защищая онлайн‑ресурсы от DDoS, ботов и целевых атак. В 2024 году выручка компании составила 973,29 млн рублей, прибыль — 158,12 млн рублей.
В Servicepipe посчитали, что в ноябре рынок интернет-рекламы вырастет до 56–62 млрд рублей, из которых около 20 млрд может быть потрачено на показы для ботов. Аналитики компании уверяют, что в расчетах объема рекламы в ноябре они отталкивались от данных АРИР за первое полугодие 2025 года. Методика расчета, которую использовала Servicepipe, в публикации «Коммерсанта» не описана. АРИР оценила рынок интерактивной рекламы в России в 267 млрд рублей (+10%).
Осенний всплеск и «чёрная пятница»
В Servicepipe связали рост фальшивого трафика с традиционным сезонным увеличением рекламной активности — стартом учебного года и подготовкой к распродажам. По мере увеличения закупок растёт и объём трафика, который используется для махинаций, тестирования уязвимостей и обхода ограничений.
«В ноябре и декабре рекламные кампании наиболее активны: сначала — сезон распродаж, потом — высокий сезон в связи с грядущими праздниками, количество ботов может возрасти. Это напрямую влияет на финансовую составляющую кампаний: например, при бюджете 10 млн на показ рекламы в интернете потери от активности ботов могут составлять 3,5 млн», — говорится в исследовании Servicepipe.
Рынок неоднозначно воспринял оценку Servicepipe
Некоторые участники рекламного рынка признают рост объемов fraud, но уточняют, что на стадии запуска кампаний блокируется до 50% нелегитимного трафика. По мнению коммерческого директора рекламной платформы Solta Алексея Серьянова, это связано с тем, что для проверки качества используется сразу несколько верификационных систем.
При этом эксперт согласен с предположением Servicepipe о том, что доля ботов в ноябре может превысить 35%. По его словам, в 2025 году Solta фиксирует сокращение бюджетов на медийные размещения и уменьшение расходов со стороны рекламодателей. При этом появляются сомнительные платформы, продающие инвентарь «любой ценой», в том числе с использованием ботов.
Большинство игроков, тем не менее, не фиксирует существенного роста мошеннического трафика.
Доля ботов в кампаниях их клиентов остается в пределах 1,5–3%, что соответствует статистической норме и открытым данным рекламных платформ, приводит «Коммерсант» словам генерального директора D-Agency Игоря Демидова. В отчёте VK Ads за третий квартал доля подозрительных кликов не превышает 2,8%, а «Яндекс» в своей документации по качеству трафика заявляет об использовании систем машинного обучения для фильтрации фрода в реальном времени, напомнил топ-менеджер. «Основные всплески ботов мы видим не в системных кампаниях, а при закупках трафика через неофициальные партнерские сети и арбитражные каналы. Именно там часто имитируется активность ботов под реальных пользователей», — отметил Демидов.
Схожие цифры по мошенническому трафику привели и ранее опрошенные ADPASS верификаторы. По данным Weborama, в первом полугодии 2025 года общий уровень невалидного трафика в России составил 3,31%, из которых 2,58% пришлось на GIVT и 0,73% — на SIVT.
В AdRiver долю GIVT-трафика в январе–июне 2025 года оценили от 0,6% в мобильной видео- и баннерной рекламе до 1,1% в баннерах на стационарных устройствах (desktop). Доля SIVT-трафика, по их данным, составила 3,6% в мобильных баннерах и достигала 5,4% в баннерах на десктопе.
В Admon отметили, что для медийной рекламы средний уровень мошеннического трафика в 2025 году составил около 7%, из которых примерно 4% пришлось на GIVT и 3% — на SIVT. В мобильной рекламе показатели заметно выше. Наиболее проблемным остаётся сегмент рекламы в мобильных приложениях (in-app) с оплатой за установку продвигаемого приложения (Cost Per Install, CPI) — здесь доля мошеннического трафика достигает 80%.
В TargetAds средний уровень фрода в 2025 году также оценили в 7%: по GIVT — 4–5%, по SIVT — 2–3%, сообщил Кирилл Горелов.
Свою оценку уровня fraud регулярно публикует Ассоциация развития интерактивной рекламы (АРИР). Последние данные описывали ситуацию в российской баннерной и видеорекламе в 2024 году: в зависимости от формата показатели были в пределах 5,5–6,7%. В категории SIVT-трафика лидировала баннерная реклама на компьютерах с показателем 3,9%. Меньше всего сложного fraud было в баннерной рекламе на мобильных устройствах — 3,2%.
Мировая динамика
Данные Servicepipe по fraud коррелируют с информацией по бот-трафику от американской компании Cloudflare — мирового лидера в кибербезопасности, предоставляющей сервисы для защиты и ускорения работы сайтов. По ее оценке, доля роботного трафика в России в январе — сентябре 2025 года составила 43,3%. За тот же период 2024 года этот показатель был на 14,6 п.п. ниже — 28,7%. Пик ботовой активности пришёлся на 2 апреля, когда доля автоматизированных запросов достигла почти 70%. Cloudflare определяет ботовый трафик как «любой интернет-трафик, не связанный с людьми».
Однако снижение доли человеческого трафика из России в Cloudflare произошло на фоне действий Роскомнадзора. По словам участников рынка, часть сайтов отключилась от инфраструктуры Cloudflare, что для сервиса выглядело как резкое снижение доли трафика из России.
В ноябре 2024 года регулятор рекомендовал владельцам российских интернет-ресурсов отказаться от использования CDN-сервиса CloudFlare. По мнению Роскомнадзора, американцы предлагали средства обхода ограничений доступа к запрещенной в России информации, помогая быстрее загружать сайты и приложения за счет использования сети серверов по всему миру. В феврале 2025 года ведомство внесло Cloudflare в реестр организаторов распространения информации (ОРИ). В апреле 2025 года пользователи рунета заметили, что не открываются некоторые сайты, которые работают на протоколе для шифрования трафика от Cloudflare. В ответ Роскомнадзор повторил ноябрьские рекомендации и призвал использовать отечественные CDN-сервисы.
В глобальном масштабе Cloudflare также фиксирует рост роботности: в среднем доля ботов в мировом трафике увеличилась с 29,6% до 30%. Лидерами по их числу стали Гибралтар (92,6%) и Туркменистан (88,9%). В США доля ботов в январе–сентябре 2025 года составила 42,3%, в Китае — 43,2%, в Великобритании — 20,8%, в Индии — 13%.