Gids

7 tekenen dat je Google Ads wordt aangevallen door klikfraude

Door Viktor Kuznetsov

Nagekeken door senior media-inkopers

Klikfraude vreet aan je Google Ads-budget. Let op plotselinge uitgavenpieken, herhaalde klikken uit dezelfde bron, korte sessies, nepleads en een leeg budget voor de middag. Combineer de ingebouwde tools van Google met een beheerde bescherming die Performance Max en moderne SIVT aanpakt.

1. Plotselinge, onverklaarbare uitgavenpieken

Je dagbudget is om 10.00 uur al op. De weekkosten schieten 40% omhoog zonder dat je biedingen of doelgroepen veranderde. Dit is vaak het eerste alarmsignaal. Fraudeurs zetten bots of klikboerderijen in om je budget razendsnel leeg te trekken, zodat je advertenties niet meer worden getoond aan echte potentiële klanten.

Controleer in je Google Ads-account bij 'Campagnes' > 'Geschiedenis wijzigen' of er per ongeluk biedingen zijn aangepast. Ga daarna naar 'Rapporten' > 'Vooraf gedefinieerde rapporten' > 'Betaald & organisch' om te zien of verkeersbronnen zijn verschoven. Een uitgavenpiek zonder een stijging in conversies is een klassiek aanvalssignaal.

2. Hoge klikfrequentie maar nul conversies

Springt je CTR van 2% naar 12% in één nacht, maar blijven conversies gelijk of dalen ze? Dan is fraude waarschijnlijk. Bots klikken hard maar kopen nooit. Ga in Google Ads naar 'Campagnes' > 'Kolommen' > 'Kolommen aanpassen' en voeg 'Conversies' en 'Klikfrequentie' toe. Vergelijk trends over 7-14 dagen.

Check ook Google Analytics: ga naar 'Gedrag' > 'Site-inhoud' > 'Alle pagina's' en filter op landingspagina. Als die pagina een hoge CTR uit advertenties heeft maar een bouncepercentage boven de 90%, zijn die klikken waarschijnlijk ongeldig.

3. Herhaalde klikken vanaf hetzelfde IP-adres of dezelfde locatie

Meerdere klikken vanaf één IP-adres binnen een paar minuten, of een cluster klikken uit één stad die je niet target, dat zijn schoolvoorbeelden. Ga in Google Ads naar 'Campagnes' > 'Locaties' en klik op een locatie om 'Locatiedetails' te zien. Draai ook een rapport voor 'Zoektermen' om te zien of irrelevante zoekopdrachten je advertenties hebben geactiveerd.

Voor een diepere analyse gebruik je in Google Analytics 'Doelgroep' > 'Technologie' > 'Netwerk' om herhaalde IP-adressen te spotten. Maar let op: veel moderne klikboerderijen werken met residentiële proxies, dus alleen IP-blokkades zijn niet genoeg.

4. Opvallend korte sessieduren

Als iemand op je advertentie klikt en binnen 2 tot 3 seconden weggaat, is het waarschijnlijk een bot of een werknemer van een klikboerderij. In Google Analytics ga je naar 'Gedrag' > 'Site-inhoud' > 'Landingspagina's' en voeg je 'Gem. sessieduur' en 'Bouncepercentage' toe. Bij betaald verkeer dat gemiddeld onder de 10 seconden zit, is verder onderzoek nodig.

Vergelijk de sessieduur van betaald versus organisch verkeer. Een groot verschil wijst erop dat je advertenties niet-menselijk verkeer aantrekken. Bots lezen geen inhoud; ze klikken alleen.

5. Nep-leads of formulieren van lage kwaliteit

Soms dienen klikfraudeurs nepleads in om niet op te vallen. Dan zie je formulierinzendingen met onzin namen, wegwerp e-mailadressen of telefoonnummers als '123-456-7890'. Controleer in je CRM de leadkwaliteit per bron. Als Google Ads-leads 90% ongeldig zijn maar organische leads wel converteren, is fraude aannemelijk.

Zet reCAPTCHA v3 op je formulieren, maar besef dat geavanceerde aanvallers CAPTCHA-oplossers gebruiken. Combineer het met honeypot-velden en op tijd gebaseerde inzendingschecks om bots te filteren.

6. Budget dat vroeg op de dag of in de week opraakt

Als je dagbudget elke dag om 12.00 uur al op is terwijl het vroeger tot middernacht meeging, word je aangevallen. Fraudeurs richten zich vaak op het begin van de dag voor maximale schade. Bekijk het rapport 'Campagnes' > 'Campagnenaam' > 'Uur van de dag'. Let op een piek in klikken tussen 6.00 en 9.00 uur die er eerder niet was.

Bekijk ook het rapport 'Campagnes' > 'Campagnenaam' > 'Dag van de week'. Als maandag ineens 3 keer zoveel klikken krijgt als andere dagen zonder conversies, is dat een patroon dat je moet onderzoeken.

7. Onverklaarbare klikken vanuit IP-reeksen van concurrenten of VPN’s

Concurrenten klikken soms op jouw adverties om je budget leeg te trekken of je uit bepaalde veilingen te drukken. Controleer je serverlogs of gebruik een tool voor klikfraudedetectie en let daarbij op IP-adressen van bekende VPN-aanbieders of datacenters. In Google Analytics ga je naar Publiek > Technologie > Netwerk en kijk je naar providers zoals Amazon AWS, Google Cloud of DigitalOcean, die zijn geen gewone thuisinternetaansluitingen.

Bij moderne klikfraude worden ook residentiële proxynetwerken ingezet, zoals Luminati of Bright Data. Die doen zich voor als echte gebruikers en lopen niet tegen IP-blokkades aan. Daarom is een beheerde beveiligingsoplossing die gedragspatronen en apparaatvingerafdrukanalyseert, onmisbaar.

Veelgestelde vragen