指南

你的 Google Ads 遭到點擊詐騙攻擊的 7 個跡象

作者 Viktor Kuznetsov

資深媒體採購審閱

點擊詐騙正在吞噬你的 Google Ads 預算。請留意突然的支出暴漲、來自類似來源的重複點擊、短暫的會話時長、虛假名單，以及預算提早耗盡。結合 Google 內建工具與涵蓋 Performance Max 及現代 SIVT 的託管防護。

1. 突然且無法解釋的支出暴漲

你的每日預算在上午 10 點就花光了。週與週之間的廣告成本飆升 40%，而你的出價或目標對象設定完全沒變。這往往是第一個警訊。點擊詐騙者利用機器人或點擊農場快速耗盡你的預算，迫使你的廣告無法對真正的潛在客戶顯示。

請檢查你的 Google Ads 帳戶：前往「廣告活動」>「變更記錄」，排除意外調整出價的可能性。接著到「報表」>「預定義報表」>「付費與自然」，查看流量來源是否有變化。如果支出暴漲但轉換數沒有隨之增加，這就是典型的攻擊訊號。

2. 高點擊率卻零轉換

如果你的點擊率一夜之間從 2% 跳到 12%，但轉換數持平甚至下降，很可能就是詐騙。機器人會猛烈點擊，但從不下單。在 Google Ads 帳戶中，前往「廣告活動」>「欄位」>「修改欄位」，加入「轉換」與「點擊率」。比較 7 到 14 天的趨勢。

同時檢查你的 Google Analytics：前往「行為」>「網站內容」>「所有網頁」，並按到達網頁篩選。如果某個網頁從廣告獲得高點擊率，但跳出率超過 90%，這些點擊極可能無效。

3. 來自相同 IP 或地點的重複點擊

幾分鐘內來自同一 IP 位址的多筆點擊，或來自某個你並未鎖定的城市的點擊群聚，都是教科書般的跡象。在 Google Ads 中，前往「廣告活動」>「地點」，點擊某個地點查看「地點詳細資料」。另外執行「搜尋字詞」報表，確認是否有不相關的查詢觸發了你的廣告。

想要更深入分析，可使用 Google Analytics 的「目標對象」>「技術」>「網路」來找出重複的 IP。但請注意，許多現代點擊農場使用住宅代理，單靠 IP 封鎖根本不夠。

4. 異常短暫的會話時長

當使用者點擊你的廣告後，2 到 3 秒內就離開，這很可能是機器人或點擊農場的作業員。在 Google Analytics 中，前往「行為」>「網站內容」>「到達網頁」，並加入「平均工作階段持續時間」與「跳出率」。如果你的付費流量平均停留時間低於 10 秒，就需要深入調查。

比較付費與自然流量的工作階段持續時間。如果差距明顯，代表你的廣告正在吸引非人類流量。機器人不會閱讀內容，它們只負責觸發點擊。

5. 虛假名單或低品質表單提交

點擊詐騙者有時會提交虛假名單以躲避偵測。你可能會看到表單填寫內容包含亂碼姓名、一次性電子郵件地址，或像「123-456-7890」這類電話號碼。在你的 CRM 中，按來源檢查名單品質。如果 Google Ads 名單有 90% 無效，而自然流量名單卻能轉換，詐騙的可能性就很高。

在你的表單上設定 reCAPTCHA v3，但要注意，老練的攻擊者會使用驗證碼破解服務。建議搭配蜜罐欄位與時間差提交檢查，來過濾機器人。

6. 預算在當日或當週提早耗盡

如果你的每日預算每天中午就用光了，但以前可以撐到午夜，代表你正在遭受攻擊。詐騙者常常鎖定一天開始的時候下手，以最大化破壞。檢查「廣告活動」>「廣告活動名稱」>「小時」報表。留意早上 6 點到 9 點之間，是否有過去不曾出現的點擊高峰。

也請檢視「廣告活動」>「廣告活動名稱」>「星期幾」報表。如果星期一突然比其他日子多出 3 倍的點擊量，卻完全沒有轉換，這就值得深入調查。

7. 來自競爭對手 IP 範圍或 VPN 的無法解釋點擊

競爭對手可能不斷點擊你的廣告，藉此消耗預算或逼你退出競價。請檢查伺服器日誌，或使用點擊詐欺偵測工具，找出與已知VPN服務商或數據中心相關的IP。在Google Analytics中，前往「目標對象」>「技術」>「網路」，查看是否有「Amazon AWS」「Google Cloud」或「DigitalOcean」等ISP,,這些都不是一般住宅用戶會用的網路服務商。

現代的點擊詐欺還會利用住宅代理網路（例如Luminati、Bright Data），讓攻擊看起來就像真實使用者。IP封鎖清單根本擋不住這些。因此，透過行為模式分析與裝置指紋辨識來進行託管防護，可說是不可或缺的。

常見問題