点击突然暴涨，订单却没有动，机器人很容易成为第一个怀疑对象。广告欺诈专家 Jeromy Sonne 在访谈里给出了更扎实的判断办法。本文把它整理成普通独立站也能执行的六步排查清单。
Jeromy Sonne 查过一组移动广告数据。报告显示，广告出现在一批 iPad 上，设备字段却写着 Intel 芯片。
iPad 从来没有用过 Intel 芯片。
这条记录没有多少解释空间。有人伪造了设备，或者流量经过了某种不正常的处理。Sonne 把这个例子讲给 Practical Ecommerce 时，想说明一件很朴素的事。广告欺诈要靠能被核对的异常来判断。
点击很快、停留很短、同一个 IP 出现多次，都没有这台 Intel iPad 那么硬。
不可能的 Intel iPad 设备记录
独立站广告表现一差，团队很容易把机器人拉出来背锅。这个解释很省事，平台看不见，流量也不会申辩。问题在于，追踪丢失、错误版位、页面太慢和商品不吸引人，最后都可能长成同一张报表。
下面这六步，顺序别乱。前三步专门查那些最常见的普通问题，后三步才是把证据收齐，请平台继续调查。
第一步先把点击和会话对上
广告平台记了一次点击，网站分析工具没有看到会话，原因可能出在中间这段路。
用户点完广告后遇到重定向，页面加载失败，Cookie 同意工具拦住了分析脚本，浏览器也可能屏蔽部分追踪。此时平台有点击，GA4 或其他工具没有完整会话。它看着像假流量，证据还不够。
先按日期、国家、设备和广告系列对比四个数。广告点击、落地页浏览、网站会话和加购。断口出现在哪里，排查就从哪里开始。
点击很多，落地页浏览明显偏少，优先查站点速度、跳转和追踪。落地页浏览正常，会话也正常，加购突然掉下去，先回商品页找原因。价格、运费和页面承诺更值得怀疑。
点击到加购之间的数据断口
第二步把版位单独拆出来
Meta 的 Advantage+ placements 会让广告出现在 Facebook、Instagram、Messenger 和 Audience Network 等位置。总报表混在一起看，某个异常版位很容易被平均数盖住。
Sonne 在访谈里提醒广告主留意 Audience Network。通过它，广告会投放到 Meta 之外的第三方 App，例如游戏、工具或资讯应用里的广告位。
Meta 官方同时说明，Audience Network 有反欺诈系统，也给广告主提供发布商名单、投放报告和屏蔽名单，还可以限制广告出现在某些敏感内容旁边。两边的信息放在一起，比较稳妥的动作是先看报告，再决定要不要排除。
把版位拆开，记录每个版位的花费、落地页浏览、加购和购买。某一类应用带来大量点击，站内行为长期接近零，可以先做小规模排除测试。别因为一天的数据难看，就把所有自动版位一口气关掉。
需要单独检查的第三方 App 广告位
第三步去看点击后发生了什么
机器人和低质量真人流量会留下不同的痕迹。这里也没有一个指标能单独定案。
把可疑流量按国家、设备、浏览器和落地页拆开。访问是否集中在不投放的地区，设备与浏览器组合是否合理，页面加载后有没有继续请求图片、脚本和后续页面。
Sonne 找到 Intel iPad，靠的就是设备组合不可能成立。
普通卖家不一定拥有那么完整的广告技术数据，服务器日志仍然能帮上忙。保留时间、IP、User Agent、落地页、UTM 和广告点击标识。单条记录说明不了多少，一批记录在同一小时反复出现，才有继续追的价值。
第四步别拿重复 IP 直接定罪
Google 在无效流量说明里专门提醒，多个点击来自同一 IP，不一定代表欺诈。
公司、学校和运营商可能让很多人共用一个公网 IP。同一个人比较商品，也会多次点回广告。某些第三方统计工具还会把站内跳转记成新的点击。
所以，IP 只能放进证据包，不能单独当结论。
更有用的组合，是同一批 IP 同时出现异常 User Agent、不可能的设备字段、极短间隔的重复请求，以及投放地区之外的大量访问。几条线索一起指向同一处，平台才有材料继续调查。
重复 IP 需要与其他证据一起判断
第五步先看平台已经过滤了多少
Google Ads 把机器人、误点、重复点击和其他没有真实兴趣的互动归入无效流量。平台称，这些点击在确认后不会向广告主收费，账单生成后发现的部分会以抵扣额出现。
广告主可以在广告系列表格里添加 Invalid clicks，也就是无效点击这一列。看到数字，说明平台已经过滤了相应流量，不能再把它全部算进自己的损失。
Meta 对 Audience Network 提供发布商投放报告和版位控制。检查时先下载报告，找到异常应用或发布商，再跟站内数据对照。直接凭感觉关版位，可能把价格低、又能带来转化的广告位一起关掉。
平台的报告属于平台自述。它能给调查提供入口，无法替广告主完成全部判断。
第六步带着证据申请调查
Google 目前允许广告主针对最近 60 天的可疑流量申请人工调查。官方要求的信息很具体，包括日期范围、广告系列、可疑关键词、服务器日志、IP、User Agent 和 GCLID。
这个清单也可以用来整理 Meta 的异常。把问题缩到某个日期、某组广告和某类版位，随后附上网站日志与订单变化。平台支持人员拿到的应该是一份可以复查的异常记录，不能只有一句流量里有机器人。
提交前先保存原始报表。数据窗口过去以后，很多细节很难补回来。调查期间也别大范围重建账户，否则前后对比会失去参照。
提交平台调查前整理证据包
什么时候才值得买反欺诈服务
Sonne 在访谈里说，他通常服务每月在开放式程序化广告上花费数百万美元的机构和广告主。只投 Meta 和 Google 的中小品牌，风险相对低，也很难让专业服务费划算。
普通独立站的顺序可以简单一点。先修追踪，拆版位，检查页面和商品，再处理有证据的异常流量。
如果团队已经大量购买联网电视、开放网页、音频平台和移动 App 里的广告位，广告平台与第三方监测长期存在明显差异，这时再找专业机构介入，账会比较容易算。
一页排查清单
[ ] 广告点击、落地页浏览、网站会话和加购已经按天核对
[ ] 国家、设备、浏览器和广告版位已分别拆开
[ ] Audience Network 的发布商投放报告已经下载
[ ] 可疑流量有服务器日志、User Agent 和点击标识
[ ] 重复 IP 没有被单独当作欺诈证据
[ ] Google Ads 的 Invalid clicks 与账单抵扣已经查看
[ ] 异常日期、广告系列和版位已经缩到可调查范围
[ ] 提交支持前保存了原始报表和测试记录
机器人流量确实存在。低 ROAS 还可能来自更普通的地方，一次错误跳转、一张讲不清产品的页面，或者一批买来就不合适的便宜点击。
下次再遇到点击暴涨、订单不动，先留住原始报表，然后从第一步查起。最后能拿去跟平台说的，应该是一台不存在的 Intel iPad，或者同样硬的证据。
one more thing
基于Jeromy Sonne 的诊断逻辑，以及我自己的实操经验，我做了一个skill，可以直接帮你自动诊断shopify独立站的虚假流量，已免费开源，欢迎试用：
https://github.com/owensky-dev/shopify-bot-traffic-audit-skill
资料来源
Practical Ecommerce 广告欺诈访谈 https://www.practicalecommerce.com/ad-fraud-expert-on-scams-bots-spoofs
Meta 对 Audience Network 的说明 https://www.facebook.com/business/marketing/audience-network
Google Ads 对无效流量的说明 https://support.google.com/google-ads/answer/11182074?hl=en
Google Ads 点击测量方法 https://support.google.com/google-ads/answer/2616016?hl=en
拓展阅读：
