Guide

GIVT vs SIVT: Hvad er de, og hvordan blokerer du begge

Af Naomi Kowalski

Gennemgået af erfarne mediekøbere

GIVT er let at blokere med IP-lister; SIVT efterligner derimod rigtige brugere og kræver adfærdsanalyse og administreret beskyttelse. Begge spilder annoncebudgettet, men SIVT vokser hurtigt på grund af AI og boligproxy-netværk.

Hvad er GIVT og SIVT?

GIVT (General Invalid Traffic) henviser til klik eller visninger fra kendte bots, edderkopper og andre automatiserede kilder, som kan identificeres med rutinemetoder som IP-sortlister, user-agent-tjek og mønstergenkendelse. Eksempler omfatter søgemaskinecrawlere, klikbots fra kendte datacentre og trafik fra kaprede browsere med tydelige signaturer.

SIVT (Sophisticated Invalid Traffic) er mere avanceret. Svindlere bruger boligproxy-netværk, klikfarme og AI-drevne agenter til at efterligne ægte menneskelig adfærd. SIVT er designet til at omgå standardfiltre ved at rotere IP'er, variere user-agenter og simulere muse-bevægelser eller rullemønstre. Ifølge brancheestimater kan SIVT udgøre 10-30 % af betalte klik i sårbare kampagner.

Væsentlige forskelle mellem GIVT og SIVT

• Detektionskompleksitet: GIVT fanges af simple lister og regler; SIVT kræver adfærdsanalyse, maskinlæring og krydsenheds-fingeraftryk.
• Hensigt: GIVT er ofte utilsigtet eller ufarligt (f.eks. crawlere); SIVT er bevidst svig for at stjæle annoncebudget.
• Omfang: GIVT kan filtreres i realtid med minimal forsinkelse; SIVT-detektion kræver flere ressourcer og kan have brug for analyse efter klik.
• Omgåelse: GIVT bruger statiske IP'er og user-agenter; SIVT roterer IP'er, anvender boligproxies og efterligner menneskelige tidsmønstre.

Hvorfor SIVT er en voksende trussel i 2025

Fremkomsten af AI-genereret trafik og billige boligproxy-tjenester har gjort SIVT mere tilgængeligt for svindlere. AI-agenter kan nu generere klik, der består grundlæggende bot-detektion, og klikfarme bruger rigtige enheder med legitime IP'er. Googles Performance Max-kampagner er særligt sårbare, fordi de baserer sig på automatisk budgivning og placering, og tredjeparts IP-blokkere kan ikke få adgang til PMax's interne data via API. Det skaber en blind vinkel, hvor SIVT uopdaget kan dræne budgetter.

Selvbetjente IP-sortlister er ineffektive mod SIVT, fordi IP'erne konstant skifter. I stedet har annoncører brug for administreret beskyttelse, der analyserer adfærdssignaler som tid på siden, scroll-dybde og konverteringsmønstre for at identificere svigagtig aktivitet.

Sådan opdager du GIVT og SIVT i dine kampagner

For GIVT starter du med at aktivere Googles automatiske filtre mod ugyldig trafik og bruge tredjeparts IP-sortlister. Overvåg din klik-til-konverteringsrate; et pludseligt hop i klik uden konverteringer indikerer ofte GIVT. Tjek dine serverlogs for kendte bot user-agenter og datacenter-IP-intervaller.

For SIVT skal du kigge efter afvigelser som høj klikvolumen fra usædvanlige geografiske regioner, ensartede brugeradfærdsmønstre (f.eks. samme tid mellem klik) eller trafik, der aldrig konverterer. Brug et dedikeret værktøj til kliksvigsdetektion, der anvender maskinlæring til at markere SIVT. Hvis du kører Performance Max, bør du overveje en administreret tjeneste, der kan integreres med Googles refusionsproces for ugyldig trafik, da selvbetjente værktøjer ikke direkte kan filtrere PMax-trafik.

Praktiske trin til at blokere begge typer ugyldig trafik

1. Opbyg flere lag af beskyttelse: Brug IP-bloklister til GIVT og adfærdsanalyse til SIVT. Intet enkelt værktøj fanger det hele.

2. Hold øje med nøgletallene: Følg med i bounce rate, session duration og sider per session. Pludselige fald kan være tegn på ugyldig trafik.

3. Brug Googles refusionsproces: Google refunderer forbrug på ugyldig trafik, hvis du indsender et krav. Processen er dog manuel og kræver dokumentation. En administreret beskyttelsestjeneste kan automatisere dette og maksimere genopretningen.

4. Overvej administreret kliksvindelsbeskyttelse: For SIVT-tunge kanaler som Performance Max kan en administreret tjeneste, der overvåger trafik døgnet rundt og proaktivt blokerer svindlere, spare betydelige budgetmidler. I modsætning til selvbetjente IP-blokkere kan administrerede tjenester tilpasse sig nye svindelmønstre og håndtere refusionspapirarbejdet.

Den administrerede beskyttelses rolle i kampen mod SIVT

Administrerede kliksvindelsbeskyttelsestjenester som Unled Network specialiserer sig i at opdage SIVT, der slipper gennem standardfiltre. De kombinerer realtidsadfærdsanalyse, device fingerprinting og manuel gennemgang for at identificere svindel fra boligproxies, klikfarme og AI-agenter. Fordi de fungerer som en administreret tjeneste, kan de også håndtere Googles refusionsproces for ugyldig trafik og dermed genvinde penge tabt til både GIVT og SIVT.

For Performance Max-kampagner, hvor tredjeparts API-adgang er begrænset, bruger administrerede tjenester alternative metoder (f.eks. post-click tracking-tags) til at opdage svindel. Dette udfylder hullet efterladt af selvbetjente IP-blokkere, som ikke kan se ind i PMax' sorte boks. Med SIVT, der vokser ca. 78 gange år over år ifølge nogle brancherapporter, er det ikke længere tilstrækkeligt at stole på grundlæggende filtre.

Ofte stillede spørgsmål