Ratgeber

GIVT versus SIVT: Was dahinter steckt und wie Sie beide aussperren

Von Naomi Kowalski

Geprüft durch erfahrene Mediaeinkäufer

GIVT lässt sich mit IP-Listen leicht blockieren; SIVT imitiert echte Nutzer und erfordert Verhaltensanalyse sowie verwalteten Schutz. Beide verbrennen Werbebudget, aber SIVT wächst durch KI und Residential-Proxy-Netzwerke rasant.

Was sind GIVT und SIVT?

GIVT (General Invalid Traffic) bezeichnet Klicks oder Impressionen, die von bekannten Bots, Crawlern und anderen automatisierten Quellen stammen. Solcher Traffic lässt sich mit Standardmethoden wie IP-Blacklists, User-Agent-Prüfungen und Mustererkennung identifizieren. Beispiele sind Suchmaschinen-Crawler, Klick-Bots aus bekannten Rechenzentren und Traffic von gekaperten Browsern mit offensichtlichen Signaturen.

SIVT (Sophisticated Invalid Traffic) ist deutlich raffinierter. Betrüger nutzen Residential-Proxy-Netzwerke, Klickfarmen und KI-gesteuerte Agenten, um echtes menschliches Verhalten vorzutäuschen. SIVT ist darauf ausgelegt, Standardfilter zu umgehen, indem IPs rotiert, User Agents variiert und Mausbewegungen oder Scrollmuster simuliert werden. Branchenschätzungen zufolge kann SIVT in verwundbaren Kampagnen zwischen 10 und 30 Prozent aller bezahlten Klicks ausmachen.

Die wesentlichen Unterschiede zwischen GIVT und SIVT

• Erkennungskomplexität: GIVT wird durch einfache Listen und Regeln abgefangen; SIVT erfordert Verhaltensanalyse, maschinelles Lernen und geräteübergreifendes Fingerprinting.
• Absicht: GIVT ist oft versehentlich oder bösartig (z. B. Crawler); SIVT ist bewusster Betrug, um Werbebudget abzuziehen.
• Umfang: GIVT lässt sich mit minimaler Latenz in Echtzeit filtern; die SIVT-Erkennung ist ressourcenintensiver und erfordert mitunter eine Analyse nach dem Klick.
• Umgehung: GIVT nutzt statische IPs und User Agents; SIVT rotiert IPs, setzt Residential Proxys ein und ahmt menschliche Timingmuster nach.

Warum SIVT 2025 zur wachsenden Bedrohung wird

Durch KI-generierten Traffic und günstige Residential-Proxy-Dienste wird SIVT für Betrüger immer leichter zugänglich. KI-Agenten erzeugen mittlerweile Klicks, die an der einfachen Bot-Erkennung vorbeischlüpfen, und Klickfarmen nutzen echte Geräte mit legitimen IPs. Besonders verletzlich sind Google Performance-Max-Kampagnen, weil sie auf automatische Gebote und Platzierungen setzen und externe IP-Blocker keinen API-Zugriff auf PMax-interne Daten haben. Das schafft eine blinde Ecke, in der SIVT Budgets unbemerkt auffressen kann.

Selbstbediente IP-Blacklists helfen gegen SIVT kaum, weil sich die IPs ständig ändern. Stattdessen brauchen Werbetreibende einen verwalteten Schutz, der Verhaltenssignale wie Verweildauer, Scrolltiefe und Conversion-Muster analysiert, um betrügerische Aktivitäten aufzudecken.

So erkennen Sie GIVT und SIVT in Ihren Kampagnen

Für GIVT aktivieren Sie zunächst die automatischen Filter für ungültigen Traffic von Google und nutzen zusätzliche IP-Blacklists von Drittanbietern. Beobachten Sie Ihre Klick-zu-Conversion-Rate: Ein plötzlicher Klickanstieg ohne Conversions deutet oft auf GIVT hin. Prüfen Sie Ihre Serverlogs auf bekannte Bot-User-Agents und Rechenzentrums-IP-Bereiche.

Bei SIVT achten Sie auf Anomalien wie hohes Klickvolumen aus ungewöhnlichen Regionen, identische Nutzerverhaltensmuster (etwa gleiche Zeitabstände zwischen Klicks) oder Traffic, der niemals konvertiert. Setzen Sie ein spezielles Klickbetrug-Erkennungstool ein, das mit maschinellem Lernen SIVT markiert. Betreiben Sie Performance Max, sollten Sie über einen verwalteten Dienst nachdenken, der sich in Googles Rückerstattungsprozess für ungültigen Traffic einklinkt to denn Selbstbedienungstools können PMax-Traffic nicht direkt filtern.

Praktische Schritte, um beide Arten von ungültigem Traffic zu blockieren

1. Schützen Sie sich mehrschichtig: Setzen Sie IP-Blocklisten gegen GIVT ein und Verhaltensanalysen gegen SIVT. Kein einzelnes Werkzeug kann alles abdecken.

2. Behalten Sie die wichtigsten Kennzahlen im Auge: Messen Sie Absprungrate, Sitzungsdauer und Seiten pro Sitzung. Plötzliche Abfälle können auf ungültigen Traffic hindeuten.

3. Nutzen Sie Googles Rückerstattungsprozess: Google erstattet Ausgaben für ungültigen Traffic, sofern Sie einen Anspruch einreichen. Allerdings ist das Prozedere manuell und erfordert Belege. Ein verwalteter Schutzservice kann dies automatisieren und die Rückholquote maximieren.

4. Ziehen Sie verwalteten Klickbetrugsschutz in Betracht: Für SIVT-lastige Kanäle wie Performance Max kann ein verwalteter Dienst, der den Traffic rund um die Uhr überwacht und Betrüger proaktiv blockiert, erhebliche Budgets einsparen. Anders als eigenständige IP-Blocker passen sich verwaltete Dienste neuen Betrugsmustern an und kümmern sich um die Rückerstattungsformalitäten.

Die Rolle von verwaltetem Schutz im Kampf gegen SIVT

Verwaltete Klickbetrugsschutz-Dienste wie Unled Network sind darauf spezialisiert, SIVT aufzuspüren, das an Standardfiltern vorbeischlüpft. Sie kombinieren Echtzeit-Verhaltensanalyse, Geräte-Fingerprinting und manuelle Prüfung, um Betrug durch Residential Proxys, Klickfarmen und KI-Agenten zu identifizieren. Da sie als verwalteter Dienst operieren, können sie auch Googles Rückerstattungsprozess für ungültigen Traffic übernehmen und so Geld zurückholen, das sowohl durch GIVT als auch durch SIVT verloren ging.

Bei Performance-Max-Kampagnen, bei denen der Zugriff auf Drittanbieter-APIs eingeschränkt ist, nutzen verwaltete Dienste alternative Methoden (z.B. Post-Click-Tracking-Tags), um Betrug zu erkennen. Das schließt die Lücke, die eigenständige IP-Blocker offen lassen, weil sie nicht in die Blackbox von PMax hineinsehen können. Da SIVT laut Branchenberichten jährlich um das 78-fache wächst, reichen einfache Filter allein nicht mehr aus.

Häufig gestellte Fragen