Позиции просели по всему семантическому ядру. В Метрике непонятный всплеск визитов, а сайт вы не трогали. Первая мысль — «это конкуренты». Иногда так и есть. Но чаще за просадкой стоят апдейт, сезонность или техническая ошибка, и если начать «отбиваться» от атаки, которой не было, можно потерять месяц.
Ниже разберём, как устроена накрутка ПФ против чужого сайта, по каким признакам её видно в Метрике и Вебмастере и что реально можно сделать.
Зачем конкурентам ваши поведенческие факторы
В Яндексе поведение пользователей влияет на ранжирование: вернулся ли человек в выдачу, сколько пробыл на сайте, кликнул ли по сниппету. Поэтому эти сигналы пытаются подделывать, и работает это в обе стороны.
Против чужого сайта используют два сценария.
Накрутка «в плюс» чужими руками.
Боты находят ваш сайт в выдаче, кликают и ведут себя подозрительно «идеально»: одинаково долго сидят на странице, одинаково скроллят. Цель — не поднять вас, а сделать так, чтобы Яндекс принял это за вашу собственную накрутку и понизил сайт.
Накрутка «в минус».
Боты заходят с поиска и сразу уходят обратно в выдачу, раз за разом, по вашим ключевым запросам. Для поисковика это выглядит как «страница не отвечает на запрос».
Насколько хорошо Яндекс отличает атаку конкурента от накрутки самим владельцем, публично не раскрывается. Среди SEO-специалистов нет единого мнения: одни считают, что атака почти не работает, потому что поисковик просто не засчитывает ботовые визиты, другие приводят кейсы, где сайт попадал под фильтр без вины владельца. Поэтому исходить стоит из того, что риск реальный, но проверять каждую гипотезу на данных.
Признаки атаки в Яндекс Метрике
Ни один признак по отдельности ничего не доказывает. Смотреть нужно на совпадение нескольких сразу и на резкие изменения относительно вашей нормы.
- Рост поисковых или прямых заходов без роста спроса.
Если визиты из Яндекса выросли в полтора раза, а частотность ваших запросов в Wordstat и брендовый спрос не изменились, людям взяться неоткуда. - Скачок роботности.
В Метрике есть отчёт «Роботность» — доля визитов, которые система считает роботами. Резкий рост относительно вашего обычного уровня — повод копать дальше. Но помните: Метрика видит не всех ботов, современные эмуляторы браузеров она пропускает. - Однотипные сессии в Вебвизоре.
Живые люди ведут себя по-разному. Если десятки визитов подряд — это вход с поиска, одинаковое время на странице, одинаковая прокрутка и клик в одну и ту же зону, это сценарий, а не аудитория. - Отказы и «ноль секунд» у поискового трафика.
Смотрите не общий процент отказов, а сегмент «поисковые системы» по конкретным посадочным страницам. Атака «в минус» почти всегда бьёт по коммерческим или самым трафиковым страницам. - Визиты пачками по времени.
Двадцать заходов в одну минуту среди ночи, потом пауза, потом снова двадцать. Реальный трафик распределён по суткам плавно. - Странная техника.
В отчёте «Технологии» внезапно появляется много визитов с одной и той же устаревшей версией браузера или редким разрешением экрана. Боты часто работают на одинаковых сборках. - Чужая география.
Всплеск визитов из региона, где у вас нет ни клиентов, ни рекламы.
Признаки в Яндекс Вебмастере
Просадка по всему ядру сразу, кроме брендовых запросов. Точечное падение по нескольким запросам — это обычно конкуренция в выдаче или качество страниц. Одновременное проседание почти всех позиций — повод проверить санкции.
Уведомление о нарушении. Главное, что нужно проверить, — раздел «Безопасность и нарушения». Сообщение о санкциях за накрутку называется «Имитация действий пользователей» и прямо говорит, что позиции сайта в результатах поиска понижены. Если уведомления нет, фильтра за ПФ, скорее всего, тоже нет, и причину просадки нужно искать в другом. Seonews
Аномальный CTR. В отчёте по поисковым запросам посмотрите, не изменился ли резко CTR по ключевым запросам при тех же позициях.
Как отличить атаку от собственных проблем
Прежде чем обвинять конкурентов, исключите обычные причины. Проверьте:
- был ли в эти даты апдейт поисковой выдачи (об этом быстро пишут SEO-сообщества);
- не сезонное ли это падение спроса — сравните с тем же периодом прошлого года;
- не менялось ли что-то на сайте: шаблон, URL, скорость загрузки, robots.txt, мета-теги;
- не выпадали ли страницы из индекса и нет ли ошибок сервера в Вебмастере;
- не появился ли в выдаче новый сильный конкурент по вашим запросам.
Если всё это исключено, а в Метрике есть два-три признака из списка выше в одни и те же даты, гипотеза об атаке становится рабочей.
Что делать, если атака подтвердилась
1. Зафиксируйте данные. Выгрузите отчёты Метрики за период атаки и за месяц до неё, сделайте скриншоты Вебвизора с однотипными сессиями, выпишите даты и объёмы. Без этого разговор с поддержкой Яндекса будет ни о чём.
2. Отделите ботов в отчётах. Настройте в Метрике сегмент без роботов и подозрительных источников, чтобы видеть реальную картину и не принимать решения по контенту на испорченных данных.
3. Напишите в поддержку Яндекс Вебмастера. Особенно если пришло уведомление о нарушении. Изложите факты: даты, объёмы, характер визитов, доказательства того, что вы не заказывали накрутку. Быстрого ответа не ждите, но без обращения фильтр сам не снимется.
4. Подумайте о защите на входе. Антибот-решения на уровне хостинга или CDN отсеивают часть автоматического трафика до того, как он попадёт на сайт. Здесь осторожно: капча на странице входа с поиска бьёт и по живым посетителям, а значит, и по тем самым поведенческим факторам. Проверку лучше включать выборочно, для подозрительных визитов, а не для всех.
5. Не отвечайте накруткой. «Перебить» чужих ботов своими — самый короткий путь к фильтру, который потом снимается месяцами.
6. Укрепляйте реальные сигналы. Сайт с сильной живой аудиторией, хорошими ответами на запрос и возвращающимися посетителями переносит атаки заметно легче, потому что ботовый шум на его фоне просто меньше весит.
Где здесь помогает Трафло
Главная сложность — доказать, что трафик не человеческий. Метрика даёт общий процент роботности, но не объясняет, почему конкретный визит признан ботом, и пропускает продвинутых эмуляторов.
Трафло оценивает каждый визит отдельно: смотрит на движение мыши, прокрутку, отпечаток браузера, признаки headless-браузера, IP из дата-центров, несовпадение часового пояса с геолокацией. В кабинете видно, в какие дни выросла доля ботов в поисковом трафике, на какие страницы они шли и по каким признакам каждый визит помечен. Эти данные можно выгрузить и приложить к обращению в поддержку.
Честно о границах: Трафло не блокирует трафик, а размечает его. И он видит только то, что происходит на вашем сайте. Клики по сниппету и возвраты в выдачу видит лишь сам Яндекс. Сервис помогает понять, есть ли атака, и собрать доказательства, но не отменяет её.
Частые вопросы
Может ли сайт попасть под фильтр из-за действий конкурентов?
Однозначного ответа Яндекс не даёт. Практики сообщают о таких случаях, но детали работы алгоритма закрыты. Если уведомление пришло, а накрутку вы не заказывали, собирайте доказательства и пишите в поддержку.
Какой процент роботности в Метрике нормальный?
Универсальной нормы нет, она зависит от тематики и источников трафика. Важнее не абсолютная цифра, а резкое отклонение от вашего обычного уровня.
Поможет ли капча от накрутки ПФ?
Частично. Она отсекает простых ботов, но продвинутые эмуляторы и накрутку живыми исполнителями не остановит, а реальным посетителям добавит лишний шаг.
Сколько длится атака?
По-разному: от нескольких дней до месяцев. Накрутка стоит денег, поэтому затяжные атаки встречаются в нишах, где одна позиция в топе приносит много заказов.
Итог
Накрутка ПФ конкурентами существует, но это не первая причина, которую стоит подозревать при просадке. Сначала исключите апдейты, сезонность и технические ошибки. Потом ищите совпадение нескольких признаков в Метрике и Вебмастере в одни и те же даты. Если атака подтвердилась, фиксируйте данные, чистите отчёты от ботов и идите в поддержку с фактами, а не с подозрениями.