Gids

GIVT versus SIVT: wat het is en hoe je beide blokkeert

Door Naomi Kowalski

Beoordeeld door senior media-inkopers

GIVT blokkeer je makkelijk met IP-lijsten. SIVT daarentegen doet zich voor als echte gebruiker en heeft gedragsanalyse en beheerde beveiliging nodig. Beide verspillen advertentiegeld, maar SIVT neemt door AI en residential proxy-netwerken snel in omvang toe.

Wat zijn GIVT en SIVT?

GIVT (General Invalid Traffic) verwijst naar klikken of vertoningen van bekende bots, spiders en andere geautomatiseerde bronnen. Deze zijn met standaardmethoden te herkennen, zoals IP-zwarte lijsten, user-agent-controles en patroonherkenning. Denk aan crawlers van zoekmachines, klikbots uit bekende datacenters en verkeer van gekaapte browsers met duidelijke kenmerken.

SIVT (Sophisticated Invalid Traffic) is een stuk geavanceerder. Fraudeurs gebruiken residential proxy-netwerken, click farms en AI-gestuurde agenten om echt menselijk gedrag te imiteren. SIVT is ontworpen om standaardfilters te omzeilen door IP's te wisselen, user agents te variëren en muisbewegingen of scrollpatronen na te bootsen. Volgens schattingen uit de sector kan SIVT 10 tot 30 procent van de betaalde klikken in kwetsbare campagnes voor zijn rekening nemen.

Belangrijkste verschillen tussen GIVT en SIVT

• Detectiecomplexiteit: GIVT pik je op met simpele lijsten en regels. Voor SIVT heb je gedragsanalyse, machine learning en cross-device fingerprinting nodig.
• Intentie: GIVT is vaak per ongeluk of niet-kwaadaardig, denk aan crawlers. SIVT is willens en wetens frauduleus om advertentiegeld te stelen.
• Schaal: GIVT filter je in realtime met minimale vertraging. SIVT-detectie kost meer rekenkracht en vraagt vaak om analyse na de klik.
• Ontwijking: GIVT gebruikt vaste IP's en user agents. SIVT wisselt voortdurend van IP, zet residential proxies in en bootst menselijke timing na.

Waarom SIVT in 2025 een groeiende bedreiging is

De opkomst van AI-gegenereerd verkeer en betaalbare residential proxy-diensten maakt SIVT toegankelijker voor fraudeurs. AI-agenten genereren nu klikken die de basale botdetectie omzeilen, en click farms gebruiken echte apparaten met legitieme IP's. Google's Performance Max-campagnes lopen extra risico omdat ze draaien op geautomatiseerd bieden en plaatsing, terwijl externe IP-blokkers via de API geen toegang krijgen tot de interne data van PMax. Dat creëert een blinde vlek waarin SIVT onopgemerkt budget kan opsouperen.

Zelfbediende IP-blokkeerlijsten werken niet tegen SIVT, omdat de IP's steeds veranderen. Adverteerders hebben daarom beheerde beveiliging nodig die gedragssignalen analyseert, zoals tijd op de site, scroll-diepte en conversiepatronen, om frauduleuze activiteiten te herkennen.

Hoe je GIVT en SIVT in je campagnes opspoort

Voor GIVT begin je met het inschakelen van Google's automatische filters voor ongeldig verkeer en het gebruiken van externe IP-zwarte lijsten. Houd je klik-naar-conversieratio in de gaten. Een plotselinge piek in klikken zonder conversies wijst vaak op GIVT. Controleer ook je serverlogs op bekende bot-user agents en IP-reeksen van datacenters.

Voor SIVT let je op afwijkingen zoals veel klikken uit ongebruikelijke geografische regio's, identieke gebruikersgedragspatronen (bijvoorbeeld steeds dezelfde tijd tussen klikken) of verkeer dat nooit converteert. Gebruik een speciale tool voor klikfraudedetectie die met machine learning SIVT markeert. Werk je met Performance Max, overweeg dan een beheerde dienst die kan aansluiten op Google's restitutieproces voor ongeldig verkeer, omdat zelfbedieningstools het PMax-verkeer niet direct kunnen filteren.

Praktische stappen om beide vormen van ongeldig verkeer te blokkeren

1. Bouw meerdere verdedigingslagen op: Zet IP-bloklijsten in voor GIVT en gedragsanalyse voor SIVT. Geen enkele tool vangt alles.

2. Houd belangrijke metrics in de gaten: Let op bouncepercentage, sessieduur en pagina's per sessie. Plotselinge dalingen kunnen wijzen op ongeldig verkeer.

3. Maak gebruik van het restitutieproces van Google: Google vergoedt uitgaven aan ongeldig verkeer als je een claim indient. Dat proces is handmatig en vereist bewijs. Een beheerde beveiligingsdienst kan dit automatiseren en je terugbetaling maximaliseren.

4. Overweeg beheerde klikfraudebescherming: Voor kanalen die veel SIVT aantrekken, zoals Performance Max, bespaart een beheerde dienst die 24/7 verkeer monitort en fraudeurs proactief blokkeert aanzienlijk budget. In tegenstelling tot zelfbediening IP-blokkeerders, passen beheerde diensten zich aan nieuwe fraudepatronen aan en regelen ze de restitutiepapieren.

De rol van beheerde bescherming in de strijd tegen SIVT

Beheerde klikfraudebeschermingsdiensten, zoals Unled Network, zijn gespecialiseerd in het detecteren van SIVT dat door standaardfilters glipt. Ze combineren realtime gedragsanalyse, device fingerprinting en handmatige controle om fraude van residentiële proxies, klikboerderijen en AI-agenten te identificeren. Omdat ze als beheerde dienst werken, kunnen ze ook het restitutieproces van Google voor ongeldig verkeer afhandelen en zo geld terugvorderen dat verloren is gegaan aan zowel GIVT als SIVT.

Voor Performance Max-campagnes, waar API-toegang van derden beperkt is, gebruiken beheerde diensten alternatieve methoden zoals post-click tracking tags om fraude te detecteren. Dit vult het gat dat zelfbediening IP-blokkeerders achterlaten, omdat die niet in de black box van PMax kunnen kijken. Met SIVT die volgens sommige sectorrapporten jaarlijks ongeveer 78 keer groeit, is alleen vertrouwen op basisfilters niet langer voldoende.

Veelgestelde vragen