Klickbetrug-Glossar

Dieses Glossar sammelt die Begriffe, auf die du stößt, wenn du dich mit Klickbetrug, Traffic-Qualität und dem Schutz eines Werbebudgets beschäftigst. Die Unterschiede zählen: Einen Besuch als verdächtig markieren, ihn auf deiner Website sperren, ihn bei einer Werbeplattform ausschließen und eine Gutschrift erhalten sind vier verschiedene Dinge.

Klickbetrug

Das vorsätzliche Erzeugen von Klicks auf bezahlte Anzeigen, die nicht auf echtem Interesse beruhen, durch Automatisierung oder organisierte Aktivität. Ziel kann sein, ein Budget zu verbrauchen, Daten zu verzerren oder mit gefälschter Interaktion Geld zu verdienen.

Fake-Klicks, böswillige Klicks

Alltägliche Namen für Klickbetrug. Frag nach, was genau gemeint ist: ein Bot, vorsätzliche menschliche Aktivität, ein versehentlicher Klick oder einfach ein Besuch ohne Conversion. Ein ausbleibender Verkauf beweist keinen Betrug.

Ungültige Zugriffe (IVT)

Ein weiter Begriff für Aktivität, die kein echtes Interesse widerspiegelt. Er umfasst vorsätzlichen Betrug ebenso wie versehentliche und doppelte Aktivität. Google erklärt seine Definition ungültiger Zugriffe.

GIVT und SIVT

Die Richtlinien des Media Rating Council zu ungültigen Zugriffen teilen sie in zwei Gruppen. Allgemeine ungültige Zugriffe (GIVT) lassen sich mit routinemäßiger Filterung erkennen, etwa bekannte Crawler und Rechenzentrums-Traffic. Ausgefeilte ungültige Zugriffe (SIVT) brauchen mehr Analyse, etwa Bots, die wie Menschen aussehen sollen.

Ungültige Klicks

Klicks, die eine Werbeplattform nach ihren eigenen Kriterien als ungültig einstuft. In Google Ads erscheinen sie in der Spalte „Ungültige Klicks“ und werden nicht berechnet. Diese Zahl muss nicht mit dem übereinstimmen, was ein externes Tool als verdächtig markiert.

Bot

Software, die automatisierte Aktionen ausführt. Manche Bots schaden, andere erledigen legitime Aufgaben wie Monitoring und Indexierung. Erkannte Automatisierung ist ein Signal, das im Zusammenhang gelesen werden muss, kein anderes Wort für Betrug.

Crawler

Software, die Seiten abruft, etwa um sie zu indexieren oder eine Linkvorschau zu erzeugen. Schutz muss einen legitimen Crawler von einem Nachahmer unterscheiden. AdProtektor setzt verifizierte Crawler wie den Googlebot auf die Whitelist und sperrt sie nie.

Klickfarm

Organisierte Aktivität, die Klicks oder Interaktionen auf Bestellung erzeugt, mit Menschen, Geräten oder Automatisierung. Auch Aktivität von einem echten Gerät kann geschäftlich gesehen gefälscht sein.

IP-Adresse und IP-Ausschluss

Eine IP-Adresse kennzeichnet eine Netzwerkverbindung, nicht unbedingt eine Person. Ein IP-Ausschluss bittet eine Werbeplattform, einer Adresse keine Anzeigen zu zeigen, innerhalb der Grenzen, die die Plattform unterstützt. Google erklärt, wie IP-Ausschlüsse funktionieren. Lies auch, wie du Googles 500 Plätze nutzt.

Residential Proxy

Traffic über eine Adresse leiten, die wie ein privater Internetanschluss aussieht. Dadurch lässt sich nach der Adresse allein schlechter urteilen, aber einen Proxy zu nutzen, beweist keine böse Absicht.

Fingerprinting

Das Kombinieren von Geräte- und Browsermerkmalen wie Canvas, Audio, GPU und TLS. In AdProtektor werden diese Signale als Hinweise auf Betrug erfasst (Hardware, die sich unter derselben Besucher-ID ändert, ist ein Signal), aber sie legen nicht fest, wer ein Besucher ist, und ein Fingerabdruck ist keine sichere persönliche Kennung.

Personenbasierte Erkennung

In AdProtektor ist eine Person ein Browser auf einem Gerät: Der Server vergibt jedem Browser eine dauerhafte Besucheridentität, die IP-Wechsel übersteht, sodass wiederholte Klicks von einer wechselnden Adresse in einem Datensatz bleiben. Wer die Websitedaten löscht, setzt die Identität zurück, und ein anderer Browser oder ein anderes Gerät ist eine andere Person. Eine geräteübergreifende Aussage gibt es nicht. Worin sie sich von einer IP-Sperre unterscheidet.

Klickfrequenz-Regeln und Zeitfenster

Eine Regel, die du festlegst, etwa wie viele passende Anzeigenklicks ein Besucher innerhalb eines Zeitfensters machen darf. Die Klickfrequenz-Regeln von AdProtektor für Google Ads greifen automatisch, wenn die von dir gesetzte Grenze überschritten wird.

KI-Analyse und Durchsetzung

Eine Analyse liefert eine Einordnung und eine Erklärung; die Durchsetzung ergreift eine Maßnahme wie eine Sperre. In den passenden Tarifen von AdProtektor entscheidest du getrennt, ob die KI-Analyse die Klicksperre oder den Zugriff auf die Website beeinflusst.

Ausschluss über Custom Audiences

Eine Zielgruppe, die von einer Anzeigengruppe ausgeschlossen wird. Bei Meta hält AdProtektor eine Zielgruppe passender gesperrter Personen mit einer regelmäßigen Synchronisierung aktuell; Metas eigener Abgleich und seine Verarbeitung bestimmen, wie sie wirkt.

Whitelist

Eine Einstellung, die eine vertrauenswürdige Quelle durchlässt. Neben dem Aufheben von Sperren und dem Ändern von Regeln ist sie ein Weg, den Schutz zu korrigieren und zu steuern.

Fehlalarm (False Positive)

Ein legitimer Besuch, der als verdächtig markiert oder gesperrt wird. Deshalb zählen Konfidenzschwellen, Verhaltenskontext, ein Prüfprotokoll und die Möglichkeit, eine Entscheidung rückgängig zu machen.

Sitzungsaufzeichnung

Eine Rekonstruktion dessen, was während eines Besuchs passiert ist. Ob es eine Aufzeichnung gibt, hängt von den Einstellungen, der Erfassung und der Aufbewahrungsdauer ab. Sie kann eine Untersuchung stützen, beweist aber nicht, wer der Besucher war. Weise in der Datenschutzerklärung deiner Website auf Sitzungsaufzeichnungen hin, wo das Gesetz es verlangt.

Serverseitiges Conversion-Tracking

Conversion-Ereignisse über einen Server erfassen oder senden statt nur über den Browser. ConversionOS unterstützt mehrere Anbindungswege und sendet an die Ziele, die du konfigurierst. Ein Ereignis erfassen, seine Annahme durch die Plattform und seine Zuordnung zu einer Kampagne sind getrennte Schritte.

Click Bombing

Ein geballter Schub wiederholter Klicks. Der Name beschreibt ein Muster; um einen Angriff von echter Nachfrage zu unterscheiden, musst du prüfen, woher die Besuche kamen, wann sie kamen und was sie auf der Website getan haben.

Klicks von Wettbewerbern

Klicks, die dem Budget eines Wettbewerbers schaden sollen. Ein Muster als verdächtig einzustufen, kann Schutz rechtfertigen, beweist aber nicht die Identität eines bestimmten Unternehmens oder einer bestimmten Person. Mehr zu Klicks von Wettbewerbern.

VPN

Eine Verbindung, die Traffic über einen anderen Server leitet und die Adresse ändern kann, die eine Website sieht. VPNs haben viele legitime Zwecke, ein VPN allein ist also kein ausreichender Beweis für Betrug.

Bedrohungswert

Eine Zahl, die Risikosignale nach dem Erkennungsmodell zusammenfasst. In AdProtektor reicht sie von 0 bis 100. Ein hoher Wert kann eine Entscheidung stützen, ist aber keine prozentuale Gewissheit, dass der Besucher ein Angreifer ist; deine Einstellungen entscheiden, welche Maßnahmen er auslösen darf.

Tracking-Vorlage

Eine URL-Einstellung, mit der Anzeigenklicks erfasst werden. Eine Tracking-Vorlage ist an sich weder eine Garantie gegen Kosten noch ein Weg, jeden Besuch zu sperren; prüfe, was deine Umsetzung unterstützt.

Verwaltungskonto (MCC)

Ein Google Ads-Konto, das andere Konten über Berechtigungen verwaltet und verknüpft. Die Verbindung von Google Ads mit AdProtektor läuft über eine Verknüpfungsanfrage, die du in deinem eigenen Konto annimmst.

Suchnetzwerk-Partner und Displaynetzwerk

Verschiedene Orte, an denen Google deine Anzeigen zeigen kann. Beurteile jeden nach Qualität und Conversions seines Traffics gemessen an deinen Kampagnenzielen; woher ein Besuch kam, macht ihn nicht zu Betrug. So prüfst du Suchnetzwerk-Partner.

Google-Klick-ID (GCLID)

Ein Parameter, mit dem Googles Systeme einen Anzeigenklick mit der Messung verbinden. Er hilft bei Tracking und Attribution; er ist weder der Name des Nutzers noch ein Beweis dafür, wer er ist.

Conversions API (CAPI)

Metas Schnittstelle, um Ereignisse von einem Server zu senden. Eine erfolgreiche Übermittlung zeigt, dass der Übermittlungsschritt funktioniert hat; sie garantiert weder die Zuordnung zu einer bestimmten Kampagne noch, dass Berichte genau übereinstimmen.

Lookalike Audience

Eine Zielgruppe, die nach ähnlichen Merkmalen wie eine Quellzielgruppe gebildet wird. Welche Ereignisse in die Quelle einfließen und wie sauber sie sind, bestimmt, wen die Lookalike Audience findet.

Cost-per-Click (CPC)

Die Kosten geteilt durch die Zahl der Klicks in der jeweiligen Messung. Vergleiche dieselbe Klickart, dieselbe Währung und denselben Zeitraum, damit die Zahl aussagekräftig ist.

Klickrate (CTR)

Klicks geteilt durch Impressionen, in Prozent. Ein Anstieg kann von einer besseren Anzeige oder einer Veränderung im Traffic kommen; er ist keine Betrugsdiagnose.

Conversion-Rate

Conversions geteilt durch die gewählte Basis, etwa Klicks oder Besuche. Lege fest, was eine Conversion ist und was der Nenner ist, bevor du Berichte vergleichst.

Pay-per-Click (PPC)

Ein Werbemodell, bei dem der Klick die Abrechnungseinheit ist. Nicht jede digitale Kampagne wird gleich abgerechnet, prüfe also, was dein Konto tatsächlich misst und berechnet.

Für den ganzen Ablauf lies weiter: was Klickbetrug ist, die Schutz-Checkliste für Google Ads oder den 10-Minuten-Check deiner Klicks.