Was ist eine Klickfarm? Die Fake-Klick-Ökonomie (2026)

Bitten Sie die meisten Werbetreibenden, sich Klickbetrug vorzustellen, und sie sehen einen Server vor sich: ein Skript in einem Rechenzentrum, das in einer Schleife auf eine Anzeige hämmert. Dieses Bild ist das halbe Problem. Es beschreibt Bot-Traffic, und deshalb sind so viele Abwehrmaßnahmen darauf abgestimmt, Maschinen zu fangen.

Eine Klickfarm ist die andere Hälfte, und sie ist bewusst so gebaut, dass sie wie Ihre Kunden aussieht. Dieser Leitfaden behandelt, was diese Betriebe tatsächlich sind, was Ermittler fanden, als sie sie durchsuchten, warum die überall zitierte Wirtschaftlichkeit unzuverlässig ist und wie Sie Klickfarm-Traffic in Ihren Berichten von Google Ads und Meta erkennen.

Was eine Klickfarm tatsächlich ist

Eine Klickfarm ist ein Betrieb, der Menschen dafür bezahlt, Engagement zu erzeugen, das organisch aussieht. Das Ergebnis ist, was der Käufer will: Anzeigenklicks, App-Installationen, Videoaufrufe, Follows in sozialen Netzwerken, Produktrezensionen, Verkäuferbewertungen oder Suchinteraktionen, die einen Eintrag im Ranking nach oben schieben.

Drei Merkmale definieren sie:

• Echte Hardware. Physische Smartphones, Tablets und Computer, oft Hunderte davon, in Gestellen montiert oder über Tische verteilt und mit einem Steuerrechner verbunden.
• Echte Netzwerkidentität. SIM-Karten für Verbraucher und Residential-Anschlüsse, sodass der Traffic aus Adressbereichen stammt, die legitimen Mobilfunkanbietern und Internetprovidern gehören.
• Echte Menschen. Arbeitskräfte, die die Taps ausführen, teils unterstützt durch Automatisierung für die repetitiven Schritte.

Dieses dritte Element unterscheidet eine Klickfarm von den Bot-Farmen, die wir gesondert behandeln. Eine Bot-Farm ist Software, die einen Menschen imitiert. Eine Klickfarm ist ein Mensch. Das Imitationsproblem verschwindet vollständig, und mit ihm die meisten Signale, nach denen Ihre Betrugsfilter suchen.

Was eine echte Razzia zutage fördert

Das aufschlussreichste Bild einer Klickfarm stammt von den Strafverfolgungsbehörden, nicht aus dem Marketing der Anbieter.

Im Juni 2017 durchsuchten thailändische Polizisten und Soldaten zwei gemietete Häuser im Bezirk Aranyaprathet nahe der kambodschanischen Grenze. Darin fanden sie, wie The Register berichtete, ein provisorisches Metallgestell mit Hunderten von Telefonen, die an einen Monitor angeschlossen waren, und beschlagnahmten:

Zwei Details verdienen Aufmerksamkeit. Erstens übersteigt die Zahl der SIM-Karten die der Telefone um mehr als das 700-Fache, denn die Identität ist das Verbrauchsgut, nicht das Gerät. Eine Nummer verbrennen, austauschen, weitermachen. Zweitens sagten die Betreiber der Polizei, sie hätten sich in Thailand niedergelassen, weil die Mobilfunkgebühren dort im Vergleich zu China günstig seien. Das ist ein Margengeschäft, und es zieht dorthin, wo die Einsatzmittel am billigsten sind.

Ein kurzer Hinweis zur Quellenlage, der für alles wichtig ist, was Sie zu diesem Thema lesen: Diese Razzia fand 2017 statt, kursiert aber weithin in jüngeren Artikeln mit Datum 2025 und 2026 mit denselben Zahlen. Wird Ihnen die Zahl von 347.200 SIM-Karten als aktuell präsentiert, ist es der recycelte Fall von 2017.

Jüngere Ermittlungen konzentrierten sich auf die Identitätsebene, die solche Betriebe versorgt. Bei der Operation SIMCARTEL, die Europol und Eurojust im Oktober 2025 in Österreich, Estland, Finnland und Lettland koordinierten, führten die Ermittler 26 Durchsuchungen durch, nahmen sieben Personen fest und beschlagnahmten rund 1.200 SIM-Box-Geräte mit 40.000 aktiven SIM-Karten, die in mehr als 80 Ländern registriert waren. Der Dienst hinter dieser Hardware war genutzt worden, um etwa 49 Millionen Online-Konten zu erstellen.

Klickfarm, Bot-Farm, SIM-Farm: drei verschiedene Dinge

Diese Begriffe werden synonym verwendet, und das sollten sie nicht.

Eine SIM-Farm erzeugt nicht Ihre gefälschten Klicks. Sie erzeugt die verifizierten Konten und Telefonidentitäten, die Klickfarmen und Bot-Farmen verbrauchen. Deshalb ist das Vorgehen gegen SIM-Farmen für Werbetreibende wichtig, auch wenn in keiner davon je eine Anzeige angeklickt wird.

In der Praxis verschwimmen die Kategorien. Ein moderner Betrieb automatisiert in der Regel die repetitive Arbeit und reserviert menschlichen Einsatz für die Schritte, die ihn brauchen, genau die Mischform, die auf eines der beiden Extreme abgestimmte Erkennung aushebelt.

Die Wirtschaftlichkeit, die niemand überprüft

Fast jeder Artikel über Klickfarmen nennt einen Preis. Einen Cent pro Klick. Einen Dollar pro tausend. Zehntausend Aufrufe für ein paar Dollar.

Diese Zahlen stammen von den Verkäufern.

Für einen illegalen Markt gibt es keine geprüften Preisdaten. Die kursierenden Zahlen stammen von den Marketingseiten von Diensten, die gefälschten Traffic bewerben, und diese Betreiber haben jeden Anreiz, die größten Volumen zu den niedrigsten Preisen anzupreisen, ob sie liefern oder nicht. Ihre Preisliste als Marktdaten zu wiederholen ist keine Recherche, sondern Verstärkung.

Überprüfbar ist, was aus Ermittlungsakten und von der Nachfrageseite kommt. Der Fall in Thailand liefert einen ehrlichen Datenpunkt: drei Betreiber, 474 Telefone, insgesamt rund 4.400 US-Dollar Vergütung im Monat. Das sind die Kosten für den Betrieb der Farm, nicht der Preis, der ihren Kunden berechnet wurde, und er zeigt, dass die Marge so dünn ist, dass sich die Jagd nach billigen SIM-Tarifen über eine Grenze hinweg lohnt.

Auf der Nachfrageseite stellte die Studie der ANA zur Transparenz im Programmatic-Bereich fest, dass nur etwa 36 Cent von jedem Dollar, der in eine Demand-Side-Plattform floss, einen Verbraucher in messbarer Weise erreichten, während ein weiterer großer Anteil auf minderwertigen Medien landete, darunter ungültiger Traffic und Made-for-Advertising-Inventar. Die spätere Benchmark-Arbeit der ANA bezifferte die Verschwendung im Programmatic-Bereich auf rund 26,8 Mrd. USD. Diese Zahlen isolieren Klickfarmen nicht gesondert, und wir tun auch nicht so, als täten sie es, aber sie bemessen den Geldpool, der Betriebe wie diesen lohnend macht.

Die praktische Erkenntnis für einen Werbetreibenden ist einfacher als jede Preisliste: Die Kosten eines gefälschten Klicks für den Käufer sind ein Rundungsfehler gegenüber dem, was dieser Klick Sie bei einem CPC von 4 USD kostet. Die Asymmetrie ist das Geschäftsmodell.

Warum Klickfarmen Standardabwehr schlagen

Gehen Sie den üblichen Erkennungs-Stack durch und sehen Sie zu, wie er Schicht für Schicht versagt.

• IP-Reputation und Sperrlisten. Die Verbindung ist ein echter Residential- oder Mobilfunkanschluss. Sie steht auf keinem Threat Feed, und sie zu blockieren riskiert, einen echten Haushalt zu blockieren. Dasselbe strukturelle Problem, das wir in warum IP-Sperren bei Residential Proxys versagen behandeln, gilt hier aus anderem Grund: Diese Adresse ist gar kein Proxy.
• Filter für Rechenzentren und Hosting. Nichts zu fangen. Auf dem Weg liegt kein Rechenzentrum.
• CAPTCHA. Ein Mensch ist anwesend. CAPTCHA ist ein Test auf Menschlichkeit, und die Farm besteht ihn ehrlich.
• Device Fingerprinting, naiv eingesetzt. Das Gerät ist ein echtes iPhone mit einem echten Fingerprint. Fingerprinting hilft trotzdem, aber nur, wenn Sie damit dasselbe Gerät erkennen, das über mehrere Sitzungen wiederkehrt, nicht um zu entscheiden, ob ein Gerät echt ist.
• Einfache Bot-Heuristiken. Mausbewegung, Touch-Timing und Interaktionskurven stammen von echten Fingern. Es gibt keine Automatisierungskurve, die man erkennen könnte.
• Bot-Filterung in GA4. Plattformfilter stützen sich auf Listen bekannter Bots. Das Telefon eines Fremden in einem anderen Land steht auf keiner Liste.

Deshalb kosten Klickfarmen mehr als Bots, und deshalb zahlen Käufer trotzdem dafür. Sie zahlen nicht für Klicks. Sie zahlen für Klicks, die das Filtern überleben.

Wie Klickfarm-Traffic in Ihrem Konto aussieht

Weil die technischen Signale schwach sind, verlagert sich die Erkennung auf Muster und Ergebnis. Keiner der folgenden Punkte beweist für sich etwas. Die Kombination ist das Signal.

• Klicks steigen, Conversions bleiben gleich oder fallen. Das haltbarste Signal im gesamten Klickbetrug, und eines, dem Klickfarmen nicht ausweichen können, ohne tatsächlich bei Ihnen zu kaufen.
• Konzentration auf Ihre teuersten Keywords. Wer die Farm bezahlt, kauft Schaden, und Schaden wird pro Klick bepreist.
• Sitzungen, die kurz, aber nicht sofort vorbei sind. Bots springen in unter einer Sekunde ab. Ein bezahlter Mensch verweilt gerade lange genug, um plausibel zu wirken, oft eine verdächtig gleichmäßige Handvoll Sekunden über viele Sitzungen.
• Flache, aber nicht leere Interaktion. Ein Scroll, vielleicht eine Interaktion, dann weg. Echte Absicht erzeugt unordentlicheres, abwechslungsreicheres Verhalten.
• Geografische Cluster, die Sie nicht bedienen. Traffic, der sich in einer Stadt oder Region außerhalb Ihres Marktes häuft und über Mobilfunknetze statt über Rechenzentrumsbereiche ankommt.
• Gleichförmigkeit der Geräte. Farmen kaufen Hardware in großen Mengen. Eine ungewöhnliche Häufung eines älteren Gerätemodells oder einer OS-Version über sonst unverbundene Sitzungen hinweg verdient eine Nachfrage.
• Timing, das nicht zum Tag einer einzelnen Person passt. Menschliche Betriebe arbeiten in Schichten, das Volumen kann also zu gleichbleibenden Ortszeiten beginnen und enden, einschließlich einer Mittagspause. Farmgeräte können außerdem weit länger aktiv bleiben als jede einzelne Person, ein Muster, das die Forschung im nächsten Abschnitt direkt gemessen hat.
• Wiederholtes Verhalten ohne wiederholte Identität. Dieselbe Interaktionsfolge, die von ständig wechselnden Adressen wiederkehrt, weist auf einen koordinierten Betrieb statt auf Zufall hin.

Das letzte Paar, gleichbleibendes Verhalten bei wechselnder Identität, ist der Kern. Eine Klickfarm kann ihre Adresse bei jeder Sitzung wechseln. Sie kann nur schwer ändern, wie ihre Arbeitskräfte angelernt sind, sich zu verhalten.

So erkennen Sie Klickfarm-Traffic in Google Ads und Meta

Um Klickfarm-Traffic zu erkennen, nutzen Sie die Werbeplattform, um einen verdächtigen Cluster zu finden, und Ihre eigenen Website-Daten, um ihn zu bestätigen. Google Ads und Meta können Ihnen zeigen, wo, wann und auf welcher Art von Gerät Klicks stattfanden. Nur Ihre Website kann zeigen, was jeder Besucher danach tat, und genau dort verrät sich eine Farm.

Setzen Sie zuerst die Erwartungen. Die Invalid Traffic Detection and Filtration Standards des Media Rating Council (Stand Juni 2020) nennen Klickfarmen als Beispiel für hochentwickelten ungültigen Traffic (Sophisticated Invalid Traffic, SIVT): incentivierte menschliche Aktivität, die sich als organisiert und über mehrere Nutzer oder Maschinen hinweg gesteuert nachweisen lässt. Derselbe Standard führt Emulatoren unter dem automatisierten SIVT. Der MRC definiert SIVT als die Kategorie, die für die Identifizierung fortgeschrittene Analysen und die Bestätigung über mehrere Datenpunkte braucht. Kein einzelner Bericht liefert Ihnen das frei Haus.

Drei Gruppen von Signalen auf Berichtsebene leisten die meiste Arbeit: Konzentration bei Gerät und Standort, Interaktionsmuster und Lead-Qualität. Sie überschneiden sich mit den Prüfungen, die wir für Bot-Traffic in Google-Ads-Kampagnen nutzen, mit einem Unterschied. Eine Farm besteht den Test „Ist das ein Mensch?“, Sie suchen also nach Koordination und fehlender Absicht statt nach Automatisierung.

Was Forscher bei der Messung betrügerischer Mobilgeräte fanden

Die detaillierteste öffentliche Messung von Klickfarm-Hardware ist eine begutachtete Studie: „Understanding and Detecting Mobile Ad Fraud Through the Lens of Invalid Traffic“ von Suibin Sun, Le Yu, Xiaokuan Zhang, Minhui Xue, Ren Zhou, Haojin Zhu, Shuang Hao und Xiaodong Lin (ACM CCS 2021). Die Autoren verglichen Anzeigenanfrage-Logs von etwa 2 Millionen Geräten, die eine Gruppe von Ad-Verification-Unternehmen als betrügerisch eingestuft hatte, mit Logs von 0,19 Millionen echten Geräten, aufgezeichnet zwischen Mai und Juni 2020.

Drei Ergebnisse sind für einen Werbetreibenden wichtig.

• Standortkonzentration ist real, aber nicht universell. Von den 30 größten Farmen, die das System in einem Tag Traffic fand, nutzten 9 IP-Adressen aus kleinen, zentralisierten Gebieten, 14 wechselten IP-Adressen und Geräte-IDs, um dem Filtern zu entgehen, und 4 taten beides. Ein regionaler Cluster ist eine starke Spur, wenn Sie einen sehen. Sein Fehlen beweist nichts.
• Geräteangaben sind oft gefälscht. Die Farmen erzeugten User-Agent-Strings mit Paaren aus Marke und Modell, die es nicht gibt, und mit Android-Versionen, die nicht zur daneben gemeldeten WebView-Browserversion passen. Unmögliche Geräteangaben sind in Ihren eigenen Logs einen Blick wert.
• Ziele wechseln. Die größte Farm, die die Autoren in den Logs von 2018 und 2019 verfolgten, wechselte die Apps, die sie aufblähte, im Schnitt alle drei bis fünf Tage. Ein Cluster, der innerhalb einer Woche auftaucht und verschwindet, passt zum Verhalten einer Farm. Das heißt nicht, dass das Problem verschwunden ist.

Die Einschränkung ist der Geltungsbereich. Die Studie betrifft Android-In-App-Traffic, der pro Impression verkauft wird, nicht Suchklicks. Behandeln Sie ihre Prozentwerte also als Beschreibung von Farm-Hardware und nicht als Benchmark für Ihr Konto.

Koordination hinterlässt auch in sozialen Netzwerken Spuren. Forscher, die Likes bei Facebook-Like-Farmen kauften, stellten fest, dass die verdeckteren Farmen gewöhnliche Nutzer gut genug imitierten, um Facebooks eingesetzter Erkennung zu entgehen, die Farm-Konten aber trotzdem häufiger doppelte Kommentare und Likes erzeugten als normale Nutzer („Measuring, Characterizing, and Detecting Facebook Like Farms“ von Muhammad Ikram, Lucky Onwuzurike, Shehroze Farooqi, Emiliano De Cristofaro, Arik Friedman, Guillaume Jourjon, Dali Kaafar und M. Zubair Shafiq; Ikram et al., ACM Transactions on Privacy and Security, 2017). Forscher der Carnegie Mellon University und von Facebook bauten einen Detektor nach demselben Prinzip. „CopyCatch: Stopping Group Attacks by Spotting Lockstep Behavior in Social Networks“ von Alex Beutel, Wanhong Xu, Venkatesan Guruswami, Christopher Palow und Christos Faloutsos (WWW 2013) markiert Gruppen von Konten, die ungefähr zur selben Zeit dieselben Seiten liken, und nutzt dafür nur den Graphen von Nutzer zu Seite und die Zeitstempel. Die Autoren berichteten, dass er bei Facebook produktiv lief. Jede Sitzung kann menschlich aussehen, während sich die Gruppe trotzdem im Gleichschritt bewegt.

Signal 1: Konzentration bei Gerät und Standort

Suchen Sie nach einem Teil Ihres Traffics, der einen großen Anteil der Klicks und fast keine der Conversions bekommt.

In Google Ads hat der Standortbericht zwei Ansichten. „Zielstandorte“ (Targeted locations) zeigt die Leistung für die Orte, die Sie gewählt haben. „Übereinstimmende Standorte“ (Matched locations) zeigt, wo Ihre Anzeigen erschienen, was laut Google „der physische Standort von Nutzern oder Standorte von Interesse sein könnten“, aggregiert über Nutzer. Fügen Sie dann das Segment „Gerät“ hinzu, das Computer, Mobiltelefone, Tablets und TV-Bildschirme vergleicht, und wiederholen Sie das mit dem Segment „Tageszeit“ (Hour of day) (Google Ads Hilfe: Segmente in Tabellen verwenden). Ein übereinstimmender Standort außerhalb Ihres Marktes, ein Gerätetyp, der Ausgaben ohne Conversions aufsaugt, oder ein stündliches Volumen, das einem Arbeitstag in einer anderen Zeitzone folgt, sind die Muster, die Sie notieren sollten.

Im Meta Ads Manager laufen dieselben Prüfungen über Aufschlüsselungen. Meta dokumentiert, wie Sie zu Aufschlüsselungen im Werbeanzeigenmanager navigieren und wie Aufschlüsselungen, Messwerte und Filter in Ads Reporting funktionieren. Die Referenz zu den Aufschlüsselungen der Marketing API, die unter der Tabelle verlinkt ist, listet Aufschlüsselungen nach Land, Region, Impressionsgerät, Geräteplattform und Stunden auf, in der Zeitzone des Werbetreibenden oder des Betrachters. Seit dem 6. August 2026, so vermerkt diese Referenz, können die stündlichen Aufschlüsselungen nach Impressionsgerät und Zeitzone des Betrachters für einige Werbekonten nicht verfügbar sein, bis ein Administrator sie im Ads Manager per Opt-in aktiviert.

Keine der beiden Plattformen meldet Gerätemodell, OS-Version oder Mobilfunkanbieter. Die gefälschten und veralteten Geräteangaben, die die Forschung beschreibt, zeigen sich nur in Ihren eigenen Logs, zusammen mit Emulator-Anzeichen wie generischen Hardware-Strings, fehlenden Bewegungssensoren oder Bildschirmgrößen, die kein Handy im Handel hat.

Signal 2: Interaktionsmuster

Farmen werden fürs Klicken bezahlt, nicht fürs Lesen oder Kaufen, und das zeigt sich an drei Stellen.

• Einbruch der Conversion-Rate. Google definiert die Conversion-Rate als „die durchschnittliche Anzahl von Conversions pro Anzeigeninteraktion“ (Google Ads Hilfe: Conversion-Rate). Farmklicks fügen Interaktionen hinzu, ohne Conversions hinzuzufügen, sodass die Rate fällt, während Klicks und Kosten steigen. Führen Sie dieselben Segmente wie oben aus und finden Sie, wo sich der Einbruch konzentriert. Ein gleichmäßig über das Konto verteilter Rückgang weist auf Ihr Angebot oder Ihre Landingpage hin. Ein Rückgang, der auf eine Region, einen Gerätetyp oder einen Block von Stunden beschränkt ist, weist auf den Traffic hin.
• Klicks, die nie zu Besuchen werden. Meta berichtet Link-Klicks und Landingpage-Aufrufe als getrennte Messwerte und erklärt den Unterschied zwischen Link-Klicks und Landingpage-Aufrufen in seinem Hilfe-Center. Eine wachsende Lücke in einem Placement oder einer Region verdient einen genaueren Blick, bevor Sie langsame Seiten annehmen.
• Sitzungstiefe und Verweildauer. Diese stammen aus Ihrem Analytics, nicht aus der Werbeplattform. Farmsitzungen enden tendenziell auf einer Seite und dauern eine gleichmäßige Handvoll Sekunden, mit einem Scroll und vielleicht einem Tap. Schauen Sie auf die Verteilung statt auf den Durchschnitt. Echte Besucher erzeugen eine breite, unordentliche Streuung. Eine Spitze von Sitzungen mit nahezu identischer Dauer und demselben Seitenpfad von verschiedenen Geräten ist das Gleichschritt-Muster, das die obige Forschung beschreibt.

Signal 3: Lead-Qualität

Eine Farm, die Formulare ausfüllt, kann trotzdem kein Kunde werden, die Lead-Qualität ist also das langsamste, aber am schwersten zu fälschende Signal.

• Gemusterte Angaben. Fortlaufende Telefonnummern, eine wiederholte E-Mail-Domain, derselbe Name in kleinen Variationen oder plausible Angaben, die nie einen Rückruf beantworten.
• Unnatürliches Timing zwischen Klick und Conversion. Conversions, die immer wieder nahezu identisch viele Sekunden nach dem Klick eintreffen. Echte Käufer brauchen höchst unterschiedlich lange.
• Leads, die nie qualifiziert werden. Google Ads hat dafür die Ziele „Qualifizierter Lead“ und „Konvertierter Lead“. Ein qualifizierter Lead erfasst „Leads, die von Google generiert und außerdem offline weiter qualifiziert wurden“, und ein konvertierter Lead erfasst Leads, die einen gewählten Schritt in Ihrem Vertriebsprozess abschließen, in der Regel offline (Google Ads Hilfe: qualifizierte und konvertierte Leads). Sobald Ihre CRM-Ergebnisse zurückfließen, ist ein Segment, in dem Formularabsendungen steigen, während qualifizierte Leads nahe null bleiben, die klarste Farm-Signatur, die die Plattform Ihnen geben kann.

Eine Grenze gilt für jede Prüfung auf Website-Seite. Absendungen über Lead-Formular-Assets in Google Ads oder Meta-Sofortformulare erreichen Ihre Website nie, ebenso wenig Anrufe über Anruf-Assets. Tools auf Website-Seite, ClickFortify eingeschlossen, können diese Absendungen nicht sehen, Ihre CRM-Prüfung ist also die einzige Kontrolle dafür.

Prüfen, was die Plattformen bereits gefiltert haben

Beide Plattformen entfernen einen Teil der ungültigen Aktivität, bevor Sie dafür zahlen, wissen Sie also, was schon erfasst wurde. Googles Definition ungültiger Klicks umfasst manuelle Klicks, die „Ihre Werbekosten erhöhen oder die Gewinne von Publishern aufblähen“, sagt, dass sie Ihnen nicht berechnet werden, und verweist auf eine Karte „Ungültiger Traffic“ (Invalid traffic) auf der Seite „Übersicht“, die Schutzkennzahlen für Ihren Zeitraum zusammenfasst (Google Ads Hilfe: ungültige Klicks). Für die Suche und Performance Max listet der Bericht zu Gutschriften für ungültige Aktivitäten (Invalid Activity Credit Report) im Berichteditor gutgeschriebene Klicks und angepasste Klicks nach Kampagne auf (Google Ads Hilfe: Bericht zu Gutschriften für ungültige Aktivitäten). Meta beschreibt die eigene Filterung in Informationen zur Erkennung und Verhinderung ungültiger Klicks bei Meta.

Lesen Sie diese Zahlen als Untergrenze, nicht als Urteil. Eine Klickfarm ist von Natur aus der Traffic, der die Filterung der Plattform überlebt. Erscheinen Gutschriften, der Einbruch der Conversions in denselben Segmenten bleibt aber bestehen, ist der Rest an Ihnen zu finden.

Hier sehen Sie, wo sich jedes Signal sehen lässt und wo nicht:

Quellen für die Plattformspalten: Googles Dokumentation zum Standortbericht und Metas Referenz zu den Aufschlüsselungen der Marketing API, die keine Aufschlüsselung nach IP-Adresse, Mobilfunkanbieter, OS-Version oder Gerätemodell auflistet.

Die leeren Zellen sind der Punkt. Beide Plattformen berichten Aggregate, und keine zeigt eine IP-Adresse oder was ein Besucher nach der Landung tat. Eine Klickfarm ist durch Koordination über Sitzungen hinweg definiert, ihre Bestätigung braucht also Daten auf Sitzungs- und Geräteebene, die nur Ihre eigene Website erhebt: GA4-Interaktionsdaten, rohe Server-Logs und Device Fingerprinting, das dasselbe Telefon hinter einer wechselnden Adresse erkennt.

Was sie tatsächlich erfasst

Drei Schichten leisten die eigentliche Arbeit, und keine davon ist eine IP-Liste.

Verhaltensbewertung über die Sitzung, nicht über den Klick. Beurteilen Sie den Besuch danach, wie er abläuft: Verteilung der Verweildauer, Scrollverhalten, Interaktionsfolge und wie all das im Vergleich zu Ihrem echten konvertierenden Traffic aussieht. Klickfarm-Sitzungen gruppieren sich eng um ein gelerntes Skript, und diese Enge ist selbst abnormal. Echte Kunden variieren.

Geräteerkennung, die Adresswechsel überdauert. Fingerprinting ist hier nicht nützlich, um zu beweisen, dass ein Gerät gefälscht ist. Es ist nützlich, um zu beweisen, dass ein Gerät dasselbe ist, das gestern und vorgestern von drei verschiedenen Adressen hier war und nie etwas gekauft hat.

Ergebnisanalyse. Verfolgen Sie den Traffic bis zum Umsatz. Eine Quelle, die Monat für Monat Klicks und keine Conversions liefert, sagt Ihnen, was sie ist, unabhängig davon, wie menschlich jede einzelne Sitzung wirkt. Das ist auch der Beleg, der einen Gutschriftsantrag oder einen Fall gegen einen Wettbewerber stützt, denn Plattformen und Gerichte reagieren auf dokumentierte Muster über die Zeit, nicht auf den Verdacht gegen einen einzelnen Klick.

Das allgemeine Prinzip: Hören Sie auf zu fragen, ob dieser Klick von einem Menschen kam. Er kam von einem. Fragen Sie stattdessen, ob sich dieser Besucher wie jemand verhält, der bei Ihnen kaufen könnte.

Wie ClickFortify mit Klickfarm-Traffic umgeht

ClickFortify wurde auf der Annahme gebaut, dass die Adresse das schwächste verfügbare Signal ist. Die Verhaltensbewertung beurteilt jede Sitzung danach, wie sie sich tatsächlich verhält, nicht danach, woher sie kam. So lässt sich ein echter Mensch, der fürs Klicken bezahlt wird, sauber von einem echten Menschen mit Kaufabsicht trennen. Die Geräteerkennung verbindet Aktivität über wechselnde IPs hinweg, und genau das macht aus einer Streuung scheinbar unverbundener Sitzungen einen einzigen identifizierbaren Akteur. Bestätigte Täter werden automatisch in Ihre Ausschlüsse in Google Ads synchronisiert, sodass Sie keine Liste von Hand pflegen müssen gegen einen Gegner, der die Adresse schneller wechselt, als Sie tippen können, ein verlorenes Rennen, das wir im Leitfaden zum Limit von 500 IP-Ausschlüssen aufschlüsseln.

Jede Sperre trägt eine Beweiskette: Zeitstempel, Adressen, Gerätekontinuität und Verhalten, genau das, was eine Untersuchung zu ungültigem Traffic oder eine rechtliche Beschwerde braucht. Sehen Sie sich So funktioniert es an, oder bemessen Sie zuerst Ihr eigenes Risiko mit dem Werbebetrugs-Rechner.

Das Fazit

Eine Klickfarm ist die ehrlichste Form von Werbebetrug, die es gibt. Nichts daran ist gefälscht außer der Absicht. Echte Menschen, echte Telefone, echte Netzwerke, echte Taps, und kein einziger dieser Klicks wäre je ein Kunde geworden.

Deshalb berühren die Abwehrmaßnahmen, auf die sich die meisten Werbetreibenden verlassen, sie nicht. IP-Listen, CAPTCHA und Rechenzentrumsfilter beantworten alle die Frage „Ist das eine Maschine?“, und die Antwort ist tatsächlich nein. Die Frage, die eine Klickfarm von Ihrem Markt trennt, ist eine andere: Verhält sich dieser Besucher wie ein Käufer, und taucht er immer wieder auf, ohne je einer zu werden? Beantworten Sie das, über Sitzungen statt über Klicks, und der Raum voller Telefone hört auf, unsichtbar zu sein.