Bot-Erkennung für Media Buyer: Ein technischer Leitfaden

IP-Daten, TLS-Fingerabdrücke und Verhalten: wie Betrugsschutz funktioniert und wie du Fake-Klicks aus deinen Zahlen heraushältst.

Was dich Bots kosten

Jeder Bot-Klick kostet doppelt: einmal, wenn du dafür zahlst, und noch einmal, wenn er die Zahlen verzerrt, auf die du optimierst. Ein Placement, das bei 0,5% CR zu konvertieren scheint, konvertiert auf echtem Traffic vielleicht mit 1%, und du kappst es aus dem falschen Grund.

Die Arten von Bot-Traffic

Einfache Scripts rufen die Tracking-URL mit einer HTTP-Bibliothek auf. Leicht zu erkennen.
Headless-Browser wie Puppeteer oder Playwright nutzen eine echte Browser-Engine und führen JavaScript aus.
Datacenter- und Proxy-Traffic kommt von Cloud-Servern, VPNs oder Tor statt von Heim- oder Mobilverbindungen.
Residential Proxies leiten Bots über echte Heim-IPs, was reine IP-Checks aushebelt.
Reviewer und Crawler von Affiliate-Netzwerken und Suchmaschinen, die kein Betrug sind, aber nicht alles sehen sollten.

Die Signale, die sie verraten

IP-Intelligence

Datacenter-Bereiche (AWS, Google Cloud, Oracle, DigitalOcean und andere), bekannte VPN- und Proxy-Netzwerke sowie Tor-Exit-Nodes. Echte Buyer auf Mobil- oder Heimverbindungen kommen selten von dort.

TLS-Fingerabdrücke

Noch bevor HTTP ausgetauscht wird, verrät der TLS-Handshake des Clients, was er wirklich ist. JA3- und JA4-Fingerabdrücke zeigen einem Tracker, wenn etwas, das angeblich Chrome auf einem iPhone ist, in Wahrheit ein Python-Script ist.

Verhalten

Verweildauer auf der Landingpage, ob der Besucher zum Angebot durchgeklickt hat, und wie schnell Klicks aus derselben Quelle eintreffen. Menschen sind langsamer und unregelmäßiger als Automatisierung.

Crawler-Verifizierung

Ein User Agent, der Googlebot angibt, beweist gar nichts. Ein Reverse- und Forward-DNS-Lookup auf die IP schon.

Wie XPNSR Tracker sie nutzt

Jeder Klick wird anhand von IP-Intelligence, User Agent, JA3/JA4-Fingerabdrücken und Verhalten bewertet, und du entscheidest, ob markierte Klicks geblockt oder umgeleitet werden.
Datacenter-Listen und Tor-Exit-Nodes aktualisieren sich automatisch alle 6 Stunden; du kannst eigene IP-Blacklists und Bot-Listen hinzufügen.
Cloaking leitet verifizierte Crawler, Reviewer und Bots auf eine sichere Seite, während echte Besucher das Angebot sehen, mit dem Grund protokolliert bei jedem Klick.
Das Clicks Log zeigt Verdict, ISP, Proxy-Flag und Verweildauer auf dem Lander für jeden Klick, damit du jede Quelle prüfen kannst.

Was du heute tun kannst

Filtere das Clicks Log nach Traffic-Quelle und sieh dir an, wie viele Klicks pro Placement als Bots, Proxys oder Datacenter-Traffic markiert sind.
Blackliste Placements, die hauptsächlich Datacenter- oder markierten Traffic senden, und fordere beim Netzwerk eine Rückerstattung mit dem Click-Log als Beleg an.
Vergleiche die Conversion-Rate bei reinem Human-Traffic, bevor du ein Placement abschaltest.