Ob deine Google-Ads-Klicks echt sind, kannst du prüfen, ohne vorher etwas zu kaufen. Google Ads, deine Analysedaten und dein eigenes Postfach enthalten schon den Großteil der Belege. Dieser Check geht sie in drei kurzen Durchgängen durch: etwa vier Minuten in Google Ads, drei in deinen Analysedaten und drei mit deinen eigenen Lead-Aufzeichnungen.
Ziel ist nicht, Betrug zu beweisen. Ziel ist herauszufinden, ob sich die Klicks, für die du zahlst, wie Menschen verhalten, die kaufen könnten, und wo nicht, den Grund einzugrenzen. Ein kurzer oder wiederholter Besuch ist ein Grund, genauer hinzusehen, kein Urteil.
Bevor du anfängst
Wähle einen Zeitraum, der dein normales Wochenmuster abdeckt, und nutze ihn überall. Halte Zeitzone und Conversion-Definition in Google Ads, Analytics und deinem CRM gleich. Viele scheinbare Abweichungen zwischen Berichten entstehen durch unterschiedliche Zeiträume oder Definitionen, nicht durch schlechten Traffic.
Minute 1–4: was Google Ads dir schon verrät
1. Füge die Spalten für ungültige Klicks hinzu
Google Ads hat zwei Spalten, die viele Werbetreibende nie einblenden: Ungültige Klicks und ihre Rate. Füge sie über die Spalteneinstellungen deiner Kampagnentabelle hinzu. Sie zählen Klicks, die Googles eigene Systeme als ungültig erkannt haben, etwa versehentliche Mehrfachklicks oder automatisierte Aktivität, und die herausgefiltert wurden, sodass du nicht dafür bezahlt hast. Hier ist Googles Definition ungültiger Klicks.
Lies diese Spalten als Untergrenze, nicht als Summe. Sie beschreiben, was Google erkannt hat. Ein niedriger Wert heißt, dass Googles Filter wenig gefunden haben; er heißt nicht, dass jeder übrige Klick von einem möglichen Kunden kam. Eine Kampagne, deren Rate ungültiger Klicks deutlich über den anderen liegt, ist der erste Ort für die folgenden Prüfungen.
2. Lies den Suchbegriffbericht
Der Suchbegriffbericht zeigt die tatsächlichen Suchanfragen, die deine Anzeigen ausgelöst haben. Geh die Begriffe durch, die Klicks, aber keine Conversions gebracht haben. Irrelevante Suchanfragen deuten meist auf weitgehend passende Keywords oder fehlende auszuschließende Keywords hin, nicht auf Betrug, aber es ist trotzdem Budget, das du mit auszuschließenden Keywords sparen kannst. Begriffe, die maschinell erzeugt wirken, oder lange Reihen fast identischer Varianten einer Suchanfrage solltest du dir notieren.
3. Vergleiche, wo die Nutzer waren, mit deinem Targeting
Deine Standortberichte können zeigen, wo sich die Menschen, die geklickt haben, tatsächlich befanden, nicht nur die Standorte, die du ausgewählt hast. Wenn du eine Region bedienst und ein spürbarer Teil der Klicks von außerhalb kommt, prüfe zwei Dinge.
- Deine Standortoption. Je nach gewählter Option kann Google Anzeigen auch Menschen zeigen, die sich für deine Region interessieren, nicht nur denen, die sich dort aufhalten.
- Was diese Klicks gebracht haben. Klicks von außerhalb, die nie konvertieren und sich an Orten häufen, die du aus keinem geschäftlichen Grund erreichen willst, bilden ein Muster, das du festhalten solltest.
4. Segmentiere nach Tageszeit und Gerät
Segmentiere Klicks und Conversions nach Tageszeit, Wochentag und Gerät. Echte Nachfrage hat eine Form: Sie folgt den Arbeitszeiten, Pausen und Abenden deiner Kunden. Klicks, die in deinem Zielmarkt gleichmäßig die ganze Nacht eintreffen, oder ein Sprung bei einem Gerätetyp ohne entsprechend mehr Conversions verdienen einen genaueren Blick. Vergleiche mit einem Zeitraum, dem du vertraust, bevor du Schlüsse ziehst, denn manche Unternehmen haben tatsächlich nachts Käufer.
5. Prüfe Netzwerke und Placements
Öffne die Einstellungen deiner Suchkampagnen und prüfe, welche Netzwerke sie nutzen. Suchkampagnen können Google-Suchnetzwerk-Partner und in manchen Einrichtungen das Displaynetzwerk einschließen. Keines davon ist an sich betrügerisch, aber beide verhalten sich anders als die Google-Suche. Segmentiere die Leistung nach Netzwerk und vergleiche für jedes die Conversion-Rate, nicht nur die Klickrate.
Bei Kampagnen, die Anzeigen auf Websites und in Apps zeigen, prüfe, wo deine Anzeigen erschienen sind. Ein Placement mit hoher Klickrate und keinen Conversions ist ein stärkeres Signal als jede der beiden Zahlen allein. Menschen, die klicken und kaufen, sehen anders aus als Klicks, die in Masse kommen und nichts hinterlassen. Schließe Placements nach der Qualität dessen aus, was sie dir schicken, nicht nach ihren Kosten.
Minute 5–7: was nach dem Klick passiert
Google Ads erzählt dir vom Klick. Deine Analysedaten zeigen, was der Besucher danach getan hat. Filtere in GA4 oder einem ähnlichen Tool den bezahlten Google-Traffic, zum Beispiel Quelle und Medium google / cpc oder deine verknüpften Google-Ads-Kampagnen, und vergleiche ihn mit organischem und direktem Traffic im selben Zeitraum.
6. Sitzungen mit Interaktion aus bezahltem Traffic
GA4 zählt eine Sitzung als Sitzung mit Interaktion, wenn sie über eine kurze Mindestdauer hinausgeht, ein Schlüsselereignis enthält oder mehr als eine Seite aufruft. Vergleiche die Interaktionsrate des bezahlten Traffics mit deinen anderen Kanälen und zwischen den Kampagnen. Eine Kampagne, die weit unter den anderen liegt und Besucher auf dieselbe Landingpage schickt, ist eine Spur. Sind alle Kanäle schwach, sieh dir die Seite selbst an: Ladezeit, mobile Darstellung und ob das Angebot zur Anzeige passt.
7. Sehr kurze Sitzungen
Sieh dir an, wie sich die Interaktionszeit des bezahlten Traffics verteilt, nicht nur den Durchschnitt. Ein Durchschnitt kann eine Gruppe von Sitzungen verbergen, die fast sofort enden. Manche kurzen Besuche sind normal: ein versehentlicher Klick oder ein Besucher, der deine Telefonnummer in Sekunden gefunden und angerufen hat. Eine große Gruppe von Sitzungen mit fast null Sekunden, die an einer Kampagne, einem Keyword oder einem Placement hängt, ist es nicht.
8. Wiederholte Besuche von derselben Adresse
Die meisten Analysetools, auch GA4, zeigen die IP-Adressen der Besucher nicht. Die Zugriffsprotokolle deines Servers oder Hosters meistens schon. Bezahlte Besuche aus Google Ads tragen in der Regel eine Klick-Kennung wie gclid in der URL der Landingpage. So kannst du die Logs auf bezahlte Besuche filtern und nach Adresse sortieren. Ein paar Adressen, die in kurzer Zeit immer wieder auf Anzeigen-URLs landen, sind genau die Art Muster, für die es Regeln zur Klickhäufigkeit gibt.
Welche dieser Adressen in Cloud- und Hosting-Netzen liegen, aus denen echte Käufer selten surfen, zeigt dir der kostenlose Generator für IP-Ausschlusslisten: Er markiert Adressen von Amazon Web Services, Google Cloud, Microsoft Azure und anderen Anbietern und macht aus denen, die du auswählst, eine Liste, die Google Ads akzeptiert.
Geh vorsichtig mit Adressen um. Büros, Mobilfunkanbieter und VPNs bringen viele Menschen hinter einer IP unter, und die Adresse einer Person kann sich im Lauf des Tages ändern. Eine Adresse ist eine Spur, der du folgst, keine Identität. Warum, erklärt der Ratgeber Was ist Klickbetrug?.
Minute 8–10: was bei deinem Unternehmen ankommt
Den letzten Durchgang kannst nur du machen, denn die Belege liegen in deinem Postfach und deinem CRM.
9. Formulareinsendungen
Lies die Formulareinsendungen aus bezahltem Traffic der letzten Wochen. Anzeichen für automatisierte oder böswillige Einträge sind:
- unsinnige Namen oder Namen und E-Mail-Adressen, die nicht zusammenpassen;
- Wegwerf-Domains und Telefonnummern im falschen Format für deinen Markt;
- dieselbe Nachricht immer wieder;
- Einsendungen im Sekundenabstand, oft außerhalb deiner üblichen Zeiten.
Formular-Spam macht mehr, als dein Postfach zu verstopfen. Zählen diese Einsendungen als Conversions, werden sie zu dem Signal, auf das Google Ads optimiert, und das kann automatische Gebotsstrategien zu noch mehr Traffic dieser Art lenken.
10. Leads, die nie antworten
Prüfe, was aus den Leads geworden ist. Wie viele hast du erreicht, wie viele waren echte Anfragen, und wie viele haben nie geantwortet oder Daten hinterlassen, die es nicht gibt? Teile die Antwort nach Kampagnen auf. Eine Kampagne, deren Einsendungen niemand erreichen kann, kostet dich doppelt: einmal für den Klick und noch einmal für die Zeit, die du ihnen hinterherläufst.
Schließe zuerst die gewöhnlichen Ursachen aus
Ein defektes Formular, ein Conversion-Tag, das doppelt auslöst, eine Seite, die auf dem Handy nicht funktioniert, und ein Angebot, das nicht zur Anzeige passt, erzeugen Zahlen, die nach schlechtem Traffic aussehen. Sende dein eigenes Formular ab, prüfe dein Conversion-Tracking und lade die Seite auf einem Telefon, bevor du ein Muster auf Betrug zurückführst.
So liest du, was du gefunden hast
Jede dieser Prüfungen hat für sich genommen eine harmlose Erklärung. Signale, die an derselben Stelle zusammenkommen, sind viel schwerer wegzuerklären. Fasse den Check in vier Zeilen zusammen:
- Wo: die Kampagne, das Keyword, das Netzwerk, das Placement oder der Standort, der heraussticht.
- Was: die Signale, die dort zusammenkommen, etwa ungültige Klicks, wenig Interaktion, wiederholte Besuche und Leads, die nie antworten.
- Wann: die Daten und Uhrzeiten, in einer Zeitzone.
- Ausgeschlossen: die Probleme mit Tracking, Formular und Landingpage, die du schon geprüft hast.
Ein kurzer Besuch ist ein Grund, genauer hinzusehen. Mehrere Signale an einer Stelle sind ein Grund zu handeln.
Dann handle bei dem, was du steuerst: Füge auszuschließende Keywords hinzu, schärfe die Standorteinstellungen, überdenke Netzwerke und Placements und schließe IP-Adressen aus, die sich auf Anzeigen-URLs wiederholen, wo dein Kampagnentyp das unterstützt. Der Ratgeber So stoppst du Klickbetrug bei Google Ads behandelt diese Einstellungen genauer, und der zu IP-Ausschlüssen enthält einen kostenlosen Listen-Generator.
Wenn du glaubst, dass dir ungültige Klicks berechnet wurden, die Google nicht herausgefiltert hat, kannst du bei Google eine Überprüfung beantragen. Halte deine Zusammenfassung bereit: Daten, Kampagnen und das wiederholte Muster sind das, was eine Überprüfung braucht. Ob eine Gutschrift fällig ist, entscheidet Google. Der Ratgeber zu ungültigen Klicks und Gutschriften erklärt, was du einreichst.
Was ein manueller Check nicht kann
Ein manueller Check ist eine Momentaufnahme. Du findest ein Muster, wenn das Geld schon ausgegeben ist, und bis du eine Adresse ausschließt, nutzt eine hartnäckige Quelle vielleicht schon eine andere. Drei Grenzen lassen sich von Hand kaum überwinden:
- Du siehst Adressen, keine Menschen. Logs zeigen IPs, und ein Besucher kann von mehreren kommen.
- Du siehst Zusammenfassungen, keine Besuche. Analytics fasst Sitzungen zusammen, bewertet aber nicht jede einzelne.
- Du handelst später. Jeder Ausschluss wartet auf deine nächste Prüfung.
Was ein spezielles Tool ergänzt
AdProtektor macht diese Art Prüfung bei jedem Besuch, in dem Moment, in dem er passiert. Ein einziges Skript auf deiner Website bewertet jeden Besuch von 0 bis 100 anhand von mehr als 150 Verhaltens- und technischen Signalen, von Interaktion und Gerätemerkmalen bis zu Netzwerk und Kampagnenparametern.
- Personenbasierte Erkennung. Besuche werden einer Person zugeordnet, also einem Browser auf einem Gerät, und diese Identität übersteht IP-Wechsel. Wiederholte Klicks von jemandem, der die Adresse wechselt, zählen weiter für dieselbe Person.
- Einstufung. Jeder Besucher wird als Echt, Crawler, Bot, Konkurrent oder Klickfarm eingestuft. Legitime Crawler wie der Googlebot stehen immer auf der Whitelist und werden nie gesperrt. Eine Einstufung als Konkurrent beschreibt die Aktivität; sie identifiziert kein Unternehmen.
- Automatische Ausschlüsse. Überschreitet ein Besucher deinen eingestellten Bedrohungsschwellenwert oder deine Regel zur Klickhäufigkeit, werden geeignete IP-Ausschlüsse über dein verbundenes Konto an Google Ads übermittelt, mit Protokoll. Du legst die Regeln einmal fest, statt jeden Besucher freizugeben.
- Belege, die du prüfen kannst. Personenprofile zeigen die verknüpften Sitzungen und den Grund für jede Entscheidung, und du kannst einen legitimen Besucher mit einem Klick auf die Whitelist setzen. In jedem Schutztarif kannst du markierte Besuche in Sitzungsaufzeichnungen ansehen; erwähne die Aufzeichnung in deiner Datenschutzerklärung, wo es vorgeschrieben ist.
- Ein Erstattungsbericht. Der Bericht exportiert die verfügbaren Belege zu ungültigen Klicks, um einen Antrag auf Überprüfung bei Google zu stützen.
Es ändert nichts daran, wie Google abrechnet. Der Klick, der einen betrügerischen Besucher zuerst verrät, wird trotzdem berechnet; der Schutz verringert die wiederholten Klicks, die danach kommen.
Mach die automatische Version dieses Checks
Das kostenlose Klickbetrug-Audit ist die Version dieser Checkliste ohne eigenen Aufwand. Installiere das Skript, lass deine Kampagnen wie gewohnt laufen, und nach drei Tagen Traffic bekommst du einen Bericht aus deinen eigenen Besuchern: wie viele echt waren, wie viele Bots, Konkurrenten oder Klickfarmen, die gesperrten bezahlten Klicks und eine Schätzung des Budgets, das sie ausmachen.
Teil des kostenlosen Tests, keine Kreditkarte nötig. Lieber direkt ins Dashboard? Starte deinen kostenlosen Test.