Come proteggersi dal click fraud

Gran parte della pubblicità su Internet viene conteggiata sulla base del numero di clic. Gli inserzionisti pagano solo per i banner o le inserzioni pubblicitarie sul motore di ricerca (Search Engine Advertising, SEA), quando un potenziale cliente clicca effettivamente sull’annuncio. O così almeno è come i gestori dei grandi network pubblicitari, come AdWords o Bing Ads, presentano questo modello commerciale. Ma sempre più inserzionisti rilevano che i loro annunci non portano ai risultati sperati nonostante una percentuale di clic (CTR) alta. Una ragione alla base di questo è il click fraud.

Il click fraud viene eseguito in maniera manuale oppure automatizzato attraverso i software adatti. I metodi più comuni sono:

• Cliccare manualmente: un minimo effetto, se paragonato ai risultati delle tecniche automatiche, lo offre il click fraud eseguito in maniera manuale, semplicemente cliccando sugli annunci pubblicitari. Qui il responsabile della pratica clicca lui stesso o affida il compito ad amici, parenti o dipendenti.

• Click farm: con questo termine, che letteralmente significa “fabbrica di clic”, si indica quella pratica con la quale lavoratori sottopagati cliccano su banner, inserzioni, video o post nei social network, aumentandone così il capitale sociale. Questa montagna di clic può causare considerevoli danni.

• Robot: si tratta di software che sono programmati in maniera tale da generare automaticamente clic. Il cliccare manualmente di un utente diventa quindi del tutto superfluo.

• Botnet: se vengono collocati più robot che generano clic ai server, i quali vengono poi dirottati, si parla di botnet. Con una botnet si possono generare un grande numero di clic attraverso diversi indirizzi IP.

Inoltre, i clic vengono generati sulle inserzioni o i post sui social media talvolta attraverso campagne nei social network o nei forum. Per questo scopo, si cerca di spingere gli utenti direttamente al click fraud, per promuovere alcuni contenuti o per causare costi pubblicitari inutili.

I meccanismi, che dovrebbero contrastare il click fraud, si trovano su tutte le piattaforme pubblicitarie più grandi. Google e Microsoft investono quindi non solo nella fiducia dei loro clienti, ma si proteggono anche dalle querele degli inserzionisti che spesso si lamentano a causa delle fatture troppo care. Gli inserzionisti che non vogliono affidarsi solo a questi meccanismi di filtraggio hanno inoltre la possibilità di verificare autonomamente il numero di clic registrati.

Per prevenire il click fraud, di regola si usano sia delle misure automatiche che anche manuali. Così Google ad esempio si affida a un filtro online, che verifica tutti i clic sugli annunci nella Rete Display e blocca automaticamente quelli che sembrano sospetti sulla base del momento in cui sono stati effettuati, della data e dell’indirizzo IP. Questi vengono poi verificati manualmente nel passaggio successivo da un operatore di Google. Gli utenti di AdWords hanno inoltre la possibilità di segnalare percentuali di clic sospette e se dopo una verifica si stabilisce che si tratta di clic fraud l’inserzionista viene risarcito.

Per rintracciare i clic fasulli, gli inserzionisti usano di regola gli stessi meccanismi di tracciamento, sui quali si basano anche i controlli della pubblicità su display. Così Google con Analytics offre ad esempio un’implementazione lato server, con la quale è possibile controllare il successo di una campagna pubblicitaria e analizzare le ragioni alla base di un CTR basso. Per scovare il click fraud si può prendere in considerazione il tipo di clic registrati: se c’è un forte aumento del numero dei visitatori ma mancano le conversioni, questo potrebbe essere un indizio. Quindi si consiglia di confrontare i clic registrati con il file di log del web server. Le informazioni rilevanti sono:

• Indirizzo IP
• Timestamp del clic
• Timestamp di un’operazione sul sito web
• User agent

Mentre l’indirizzo IP di un utente mostra il server di origine di un presunto click fraud, un confronto del timestamp, che rende rintracciabili i clic che portano da un annuncio al sito web, aiuta a localizzare quelli che non finiscono in una conversione. Se trovate un indirizzo IP con molti timestamp ma senza nessuna operazione, questo significa con grande probabilità che si tratta di click fraud. Attraverso l’indicazione dell’user agent utilizzato gli inserzionisti possono stabilire inoltre se i click attraverso un certo IP provengono da più visitatori o sono riconducibili tutti allo stesso apparecchio.

Se venissero registrati molti clic attraverso uno stesso indirizzo IP, gli inserzionisti dovrebbero verificare se appartiene a un server proxy. Queste interfacce di comunicazione usano accessi internet pubblici, come quelli messi a diposizione dai café, dalle università o negli aeroporti, e portano in alcune circostanze a un grande numero di accessi sul sito web dallo stesso IP. Il click fraud viene talvolta camuffato attraverso un server proxy: qui un’analisi del comportamento dell’utente relativo all’inserzione in questione aiuta a capire se si tratti di click fraud o meno. Se si trovasse uno schema ricorrente, ci sono buone possibilità di click fraud.

Gli IP, che sono stati smascherati come punto di accesso per il click fraud, vengono bloccati dal gestore del network pubblicitario. Le inserzioni in futuro non vengono più mostrate agli utenti con quell’indirizzo e quindi anche i clic fasulli vengono meno. Una misura sicura per evitare il click fraud, la offrono le campagne di remarketing, nelle quali le inserzioni vengono indirizzate solo a quegli utenti che visitano già i siti web pubblicizzati e su questi ultimi hanno eventualmente effettuato un certo tipo di operazioni.