クリックファームとは？偽クリック経済の実態（2026年）

不正クリックを思い浮かべてほしいと言われると、多くの広告主はサーバーを思い浮かべます。データセンターのスクリプトが、ループで広告を叩き続ける姿です。このイメージこそが問題の半分です。それはボットトラフィックの説明であり、多くの対策が機械を捕まえるように調整されている理由でもあります。

クリックファームはもう半分で、意図的に、自社の顧客のように見えるよう作られています。このガイドでは、これらの組織が実際にどのようなものか、捜査当局が摘発したときに何を見つけたか、誰もが引用する経済的な数字が当てにならない理由、そして Google 広告と Meta のレポートでクリックファームのトラフィックを検出する方法を扱います。

クリックファームの正体

クリックファームとは、自然に見えるエンゲージメントを生み出すために人を雇う組織です。成果物は、買い手が望むものなら何でもあります。広告のクリック、アプリのインストール、動画の再生、ソーシャルのフォロー、商品レビュー、販売者の評価、掲載順位を押し上げる検索上のやり取りなどです。

特徴は 3 つあります。

• 本物のハードウェア。 物理的なスマートフォン、タブレット、パソコンが、多くの場合数百台、ラックに固定されたり、テーブルに並べられたりして、制御用のマシンに配線されています。
• 本物のネットワーク上の身元。 消費者向けの SIM カードと住宅回線を使うため、トラフィックは正規の通信事業者やプロバイダーに属するアドレス空間から発生します。
• 本物の人間。 タップを行う作業員で、反復的な部分は自動化で補助されることもあります。

この 3 つ目の要素が、クリックファームを別途取り上げているボットファームと分けています。ボットファームは、人間を模倣するソフトウェアです。クリックファームは、人間そのものです。模倣の問題は完全に消え、不正対策のフィルターが探している大半のシグナルも消えます。

実際の摘発で見つかったもの

クリックファームを最もよく理解できるのは、ベンダーの宣伝ではなく、法執行機関の記録です。

2017年6月、タイの警察と兵士が、カンボジア国境に近いアランヤプラテート郡の借家 2 軒を急襲しました。The Register の報道によると、内部には、モニターに配線された数百台のスマートフォンを保持する、間に合わせの金属製の台があり、次のものが押収されました。

注目すべき点が 2 つあります。1 つ目は、SIM カードの数が端末の数を 700 倍以上も上回っていることです。消耗品は端末ではなく身元だからです。番号を使い捨て、入れ替えて、続けます。2 つ目は、運営者が警察に対し、タイでは中国より携帯電話の料金が安いため、そこに拠点を置いたと述べたことです。これは利ざやの事業で、投入コストが最も安い場所へ移動します。

情報源についての補足です。このテーマで読むものすべてに関わるため、触れておきます。この摘発は 2017 年のものですが、2025 年や 2026 年の日付が付いた最近の記事でも、同じ数字とともに広く出回っています。347,200 枚という SIM の数字が現在のものとして紹介されていたら、それは 2017 年の事案の使い回しです。

より最近の摘発は、こうした組織を支える身元の層に集中しています。2025年10月に Europol と Eurojust が、オーストリア、エストニア、フィンランド、ラトビアにまたがって調整した Operation SIMCARTEL では、捜査当局が 26 件の捜索を行い、7 人を逮捕し、80 以上の国と地域で登録された 40,000 枚の有効な SIM カードを動かす、約 1,200 台の SIM ボックスを押収しました。そのハードウェアの背後にあったサービスは、約 4,900 万件のオンラインアカウントの作成に使われていました。

クリックファーム、ボットファーム、SIM ファーム：3 つの別物

これらの用語は同じ意味で使われがちですが、そうすべきではありません。

SIM ファームは、偽のクリックを生み出しているわけではありません。クリックファームやボットファームが消費する、認証済みのアカウントと電話の身元を生み出しています。SIM ファームの内部で広告がクリックされることが一度もなくても、SIM ファームへの摘発が広告主にとって重要なのは、そのためです。

実際には、区分は曖昧になります。現在の組織は通常、反復作業を自動化し、必要な工程にだけ人の作業を残します。これはまさに、どちらか一方の極端に合わせて調整された検出をすり抜けるハイブリッドです。

誰も検証しない経済性

クリックファームに関するほぼすべての記事が、価格を引用しています。1 クリック 1 セント。1,000 回あたり 1 ドル。1 万回の再生が数ドル。

これらの数字は、売り手に由来します。

違法な市場には、監査済みの価格データがありません。出回っている数字は、偽のトラフィックを宣伝するサービスの宣伝ページから持ってきたものです。その運営者には、実際に提供するかどうかにかかわらず、最大の規模を最低の価格で宣伝する、あらゆる動機があります。その料金表を市場データとして繰り返すことは、調査ではなく、増幅です。

検証できるのは、摘発の記録と、需要側から得られるものです。タイの事案は、正直な基準点を 1 つ示します。3 人の運営者、474 台の端末、報酬の合計は月額約 4,400 米ドルです。これはファームの運営費であり、顧客に請求した価格ではありませんが、国境を越えて安い SIM の料金を追いかけるほど、利ざやが薄いことを物語っています。

需要側では、ANA のプログラマティックの透明性に関する調査が、デマンドサイド プラットフォーム（DSP）に入る 1 米ドルのうち、測定可能な形で消費者に届いたのは約 36 セントにすぎず、さらに大きな割合が、無効なトラフィックや広告目的のサイト（MFA）の広告枠を含む質の低いメディアに流れたことを明らかにしました。ANA のその後のベンチマークは、プログラマティックの無駄を約 268 億米ドルと見積もりました。これらの数字は、クリックファームだけを切り分けたものではありません。そう装うつもりもありませんが、こうした組織を運営する価値を生む資金の規模を示しています。

広告主にとっての実践的な教訓は、どの価格表よりも単純です。偽のクリックが買い手に課す費用は、そのクリックが 4 米ドルの CPC で自社に課す費用に比べれば、誤差の範囲です。この非対称性が、このビジネスモデルです。

クリックファームが標準的な対策を上回る理由

通常の検出のスタックを順に確認し、層ごとに失敗していく様子を見てみましょう。

• IP のレピュテーションとブロックリスト。 回線は本物の住宅回線またはモバイル回線です。脅威フィードには載っておらず、ブロックすれば本物の世帯をブロックするおそれがあります。レジデンシャルプロキシに IP ブロックが通用しない理由で扱っているのと同じ構造的な問題が、別の理由で当てはまります。このアドレスはそもそもプロキシではないのです。
• データセンターとホスティングのフィルター。 捕まえるものがありません。経路にデータセンターがないからです。
• CAPTCHA。 人間がそこにいます。CAPTCHA は人間かどうかのテストであり、ファームは正直にそれを通過します。
• 単純に使ったデバイスフィンガープリント。 デバイスは本物の iPhone で、本物のフィンガープリントを持ちます。フィンガープリントは今でも役立ちますが、それはセッションをまたいで再び現れる同じデバイスを見つけるために使う場合に限られ、デバイスが本物かどうかを判断するために使う場合は役立ちません。
• 基本的なボットのヒューリスティック。 マウスの動き、タッチのタイミング、操作の曲線は、実際の指から生まれます。検出できる自動化の曲線がありません。
• GA4 のボットフィルタリング。 プラットフォームのフィルターは、既知のボットのリストに頼っています。別の国にいる見知らぬ人のスマートフォンは、どのリストにも載っていません。

だからこそ、クリックファームはボットより費用がかかり、それでも買い手は支払います。支払っているのはクリックではありません。フィルターを生き延びるクリックに対して支払っているのです。

クリックファームのトラフィックはアカウント上でどう見えるか

技術的なシグナルが弱いため、検出はパターンと成果へと移ります。以下の項目は、単独では何も証明しません。組み合わせがシグナルです。

• クリックは増え、コンバージョンは横ばいまたは減少。 不正クリック全体で最も持続するシグナルで、クリックファームが自社から実際に購入せずに避けられないものです。
• 最も高額なキーワードへの集中。 ファームの費用を負担している人は損害を買っており、損害はクリック単位で値付けされます。
• 短いが即時ではないセッション。 ボットは 1 秒未満で離脱します。報酬を受け取る人間は、もっともらしく見える程度に留まり、多くのセッションで、不自然に一定した数秒という場合が多くあります。
• 浅いがゼロではないエンゲージメント。 スクロールが 1 回、操作がおそらく 1 回で、その後は離脱します。本物の意図は、より雑多で、より変化に富んだ行動を生みます。
• サービス対象外の地域のまとまり。 市場の外にある都市や地域に集中し、データセンターの範囲ではなくモバイルの通信事業者経由で到着するトラフィックです。
• デバイスの均質性。 ファームはハードウェアをまとめて購入します。無関係に見えるセッションの中で、1 つの旧型の機種や 1 つの OS バージョンが不自然に集中していれば、確認する価値があります。
• 1 人の 1 日に合わないタイミング。 人間による組織は交代制を敷くため、昼の落ち込みを含め、一定の現地時間に件数が始まって止まることがあります。ファームのデバイスは、1 人の人間よりはるかに長く稼働し続けることもあり、次の節の研究はそれを直接測定しました。
• 身元が変わるのに繰り返される行動。 絶えず変わるアドレスから同じ操作の順序が繰り返される場合は、偶然ではなく、組織的な運営を示します。

最後の 2 つ、つまり一貫した行動と一貫しない身元は、核心です。クリックファームは、セッションごとにアドレスを変えられます。作業員が訓練された行動の仕方を変えるのは、簡単ではありません。

Google 広告と Meta でクリックファームのトラフィックを検出する方法

クリックファームのトラフィックを検出するには、広告プラットフォームで不審なまとまりを見つけ、自社のサイトデータで裏づけます。Google 広告と Meta は、クリックがどこで、いつ、どのような種類のデバイスで起きたかを示せます。各訪問者がその後に何をしたかを示せるのは自社のサイトだけで、ファームはそこで正体を現します。

まず、期待値を整理します。Media Rating Council の無効なトラフィックの検出とフィルタリングの基準（2020年6月の更新）は、クリックファームを、高度な無効なトラフィック（SIVT）の例として挙げています。複数のユーザーまたはマシンにまたがって組織化され、指示されていると示せる、インセンティブに基づく人の活動です。同じ基準は、エミュレーターを自動化された SIVT に分類しています。MRC は SIVT を、特定に高度な分析と複数のデータポイントにわたる裏づけを必要とする区分と定義しています。単一のレポートがそれを示してくれることはありません。

レポート レベルのシグナルは 3 つのグループが大半の役割を担います。デバイスと地域の集中、エンゲージメントのパターン、リードの質です。これらは、Google 広告キャンペーンのボットトラフィックで使う確認と重なりますが、違いが 1 つあります。ファームは「これは人間か」というテストを通過するため、探すのは自動化ではなく、組織的な動きと購買意図の欠如です。

不正なモバイル デバイスを測定した研究者が見つけたこと

クリックファームのハードウェアに関する最も詳細な公開の測定は、査読付きの研究です。Suibin Sun、Le Yu、Xiaokuan Zhang、Minhui Xue、Ren Zhou、Haojin Zhu、Shuang Hao、Xiaodong Lin による「Understanding and Detecting Mobile Ad Fraud Through the Lens of Invalid Traffic」（ACM CCS 2021）です。著者らは、広告検証会社のグループが不正と判定した約 200 万台のデバイスの広告リクエストのログを、2020 年 5 月から 6 月にかけて記録された 19 万台の本物のデバイスのログと比較しました。

広告主にとって重要な発見が 3 つあります。

• 地域の集中は実在しますが、普遍的ではありません。 1 日分のトラフィックでシステムが見つけた最大規模のファーム 30 件のうち、9 件は狭い一か所にまとまった範囲の IP アドレスを使い、14 件はフィルターを回避するために IP アドレスとデバイス ID をローテーションし、4 件は両方を行っていました。地域のまとまりを見つけたら、有力な手がかりです。ないからといって、何も証明されません。
• デバイス情報は偽造されていることが多い。 ファームは、存在しないブランドとモデルの組み合わせや、併せて報告される WebView ブラウザのバージョンと一致しない Android バージョンを含む、ユーザーエージェント文字列を生成していました。あり得ないデバイス情報は、自社のログで確認する価値があります。
• 標的は入れ替わる。 著者らが追跡した最大のファームは、2018 年と 2019 年のログで、水増ししているアプリを平均して 3 日から 5 日ごとに切り替えていました。1 週間以内に現れて消えるまとまりは、ファームの行動と一致します。問題がなくなったという意味ではありません。

限界は対象範囲です。この研究が扱うのは、検索のクリックではなく、インプレッション単位で販売される Android のアプリ内トラフィックです。その割合は、自社アカウントの基準値ではなく、ファームのハードウェアの説明として扱ってください。

組織的な動きは、ソーシャルのプラットフォームにも痕跡を残します。Facebook のいいねファームからいいねを購入した研究者らは、巧妙なファームは Facebook が導入していた検出を回避できるほど通常のユーザーを巧みに模倣していた一方、ファームのアカウントは通常のユーザーより頻繁に、重複するコメントやいいねを生み出していたことを発見しました（「Measuring, Characterizing, and Detecting Facebook Like Farms」、Muhammad Ikram、Lucky Onwuzurike、Shehroze Farooqi、Emiliano De Cristofaro、Arik Friedman、Guillaume Jourjon、Dali Kaafar、M. Zubair Shafiq 著。Ikram et al.、ACM Transactions on Privacy and Security、2017）。Carnegie Mellon と Facebook の研究者は、同じ原理で検出器を構築しました。「CopyCatch: Stopping Group Attacks by Spotting Lockstep Behavior in Social Networks」（Alex Beutel、Wanhong Xu、Venkatesan Guruswami、Christopher Palow、Christos Faloutsos 著、WWW 2013）は、ユーザーとページのグラフとタイムスタンプだけを使い、同じページにほぼ同じ時刻にいいねするアカウントのグループにフラグを付けるもので、著者らは Facebook の本番環境での稼働を報告しています。すべてのセッションが人間らしく見えても、グループは歩調を揃えて動いています。

シグナル 1：デバイスと地域の集中

クリックの大きな割合を占めながら、コンバージョンがほとんどないトラフィックの一部を探します。

Google 広告の地域レポートには、2 つのビューがあります。ターゲット地域は、選択した場所ごとの成果を示します。一致した地域は、広告が表示された場所を示し、Google はこれを「ユーザーの物理的な所在地または関心のある地域である可能性がある」とし、ユーザー全体で集計されるとしています。次にデバイスのセグメントを加えると、パソコン、携帯電話、タブレット、テレビ画面を比較でき、時間帯のセグメントでも同じことを繰り返します（Google 広告ヘルプ：表でセグメントを使用する）。市場の外にある一致した地域、コンバージョンのないまま支出を吸収する 1 つのデバイスの種類、別のタイムゾーンの就業日に沿った時間ごとの件数は、記録しておくべきパターンです。

Meta の広告マネージャ（Ads Manager）では、同じ確認を内訳で行います。Meta は、広告マネージャで内訳に移動する方法と、広告レポートで内訳、指標、フィルタリングがどう機能するかを説明しています。下の表から参照している Marketing API の内訳のリファレンスには、国、地域、インプレッションのデバイス、デバイスのプラットフォーム、広告主または閲覧者のタイムゾーンでの時間ごとの内訳が挙げられています。そのリファレンスによれば、2026年8月6日以降、一部の広告アカウントでは、管理者が広告マネージャでオプトインするまで、インプレッションのデバイスと閲覧者のタイムゾーンでの時間ごとの内訳が利用できない場合があります。

どちらのプラットフォームも、デバイスのモデル、OS のバージョン、通信事業者は報告しません。研究が説明する偽造された、あるいは古いデバイス情報は、一般的なハードウェアの文字列、モーションセンサーの欠如、市販のスマートフォンにない画面サイズといったエミュレーターの兆候とともに、自社のログにしか現れません。

シグナル 2：エンゲージメントのパターン

ファームが報酬を受け取るのはクリックのためであり、読むことや購入のためではありません。それは 3 か所に現れます。

• コンバージョン率の崩壊。 Google はコンバージョン率を「広告のインタラクションあたりの平均コンバージョン数」と定義しています（Google 広告ヘルプ：コンバージョン率）。ファームのクリックは、コンバージョンを増やさずにインタラクションを増やすため、クリックと費用が増える中で率は下がります。上と同じセグメントを実行し、崩壊が集中している場所を探します。アカウント全体で均等に下がっているなら、原因はオファーやランディングページにあります。1 つの地域、デバイスの種類、時間帯に限られた低下なら、原因はトラフィックにあります。
• 訪問にならないクリック。 Meta は、リンクのクリックとランディングページビューを別の指標として報告し、ヘルプセンターでリンクのクリックとランディングページビューの違いを説明しています。ページが遅いと決めつける前に、1 つの配置や地域で差が広がっていないか、詳しく確認する価値があります。
• セッションの深さとページ滞在時間。 これらは広告プラットフォームではなく、アナリティクスから得られます。ファームのセッションは、1 ページで止まり、一定の数秒続き、スクロールが 1 回、おそらくタップが 1 回という傾向があります。平均ではなく、分布を見てください。本物の訪問者は、長くて雑多な広がりを生みます。異なるデバイスから、ほぼ同じ滞在時間と同じページ経路を持つセッションが急増するのは、上の研究が説明する歩調を揃えたパターンです。

シグナル 3：リードの質

フォームに入力するファームも、顧客にはなれません。そのため、リードの質は最も遅いシグナルですが、偽装が最も難しいシグナルでもあります。

• パターン化された詳細。 連番の電話番号、繰り返される 1 つのメールドメイン、少しずつ変えた同じ名前、フォローアップの電話に決して応答しないもっともらしい情報。
• 不自然なクリックからコンバージョンまでの時間。 クリックの後、ほぼ同じ秒数でコンバージョンが何度も発生します。本物の購入者は、まったく異なる時間をかけます。
• 適格にならないリード。 Google 広告には、そのための適格なリードと成約したリードの目標があります。適格なリードは「オフラインでさらに絞り込まれた、Google が生み出したリード」を追跡し、成約したリードは、営業プロセスの中で選んだ段階（通常はオフライン）を完了したリードを追跡します（Google 広告ヘルプ：適格なリードと成約したリード）。CRM の成果が戻ってくるようになれば、適格なリードがほぼゼロのままフォーム送信が増えるセグメントは、プラットフォームが示せる最も明確なファームの特徴です。

サイト側のあらゆる確認に、1 つの限界があります。Google 広告のリードフォーム アセットや Meta のインスタントフォームから送信されたリードは自社サイトに届かず、電話アセットからの通話も同様です。ClickFortify を含め、サイト側のツールはそれらの送信を確認できないため、CRM での確認が唯一の手段です。

プラットフォームがすでにフィルターしたものを確認する

どちらのプラットフォームも、課金の前に一部の無効なアクティビティを取り除いているため、すでに何が捕捉されたかを把握しておきましょう。Google の無効なクリックの定義には、「広告費を増やす、またはパブリッシャーの収益を水増しする」手動のクリックが含まれ、それらには課金されないこと、そしてご自身の期間の保護指標をまとめた「無効なトラフィック」カードが概要ページにあることが示されています（Google 広告ヘルプ：無効なクリック）。検索と P-MAX では、レポート エディタの無効なアクティビティのクレジット レポートに、キャンペーンごとのクレジット対象のクリックと調整後のクリックが一覧で表示されます（Google 広告ヘルプ：無効なアクティビティのクレジット レポート）。Meta は、自社のフィルタリングをMeta による無効なクリックの検出と防止についてで説明しています。

これらの数字は、判決ではなく、下限として読んでください。クリックファームは、設計上、プラットフォームのフィルターを生き延びるトラフィックです。クレジットが表示されているのに、同じセグメントでコンバージョンの崩壊が続くなら、残りは自社で見つけることになります。

各シグナルを、どこで確認でき、どこで確認できないかを示します。

プラットフォーム側の列の情報源は、Google の地域レポートのドキュメントと、Meta の Marketing API の内訳のリファレンスです。後者には、IP アドレス、通信事業者、OS バージョン、デバイスモデルによる内訳は挙げられていません。

空欄が要点です。どちらのプラットフォームも集計値を報告し、IP アドレスも、訪問者が着地した後の行動も示しません。クリックファームはセッションをまたぐ組織的な動きで定義されるため、確認するにはセッション レベルとデバイス レベルのデータが必要で、それを収集できるのは自社のサイトだけです。GA4 のエンゲージメントデータ、生のサーバーログ、アドレスが変わっても同じスマートフォンを認識するデバイスフィンガープリントです。

実際に何がクリックファームを捕まえるのか

実際の役割を担うのは 3 つの層で、そのどれも IP リストではありません。

クリックではなく、セッション全体に対する行動のスコアリング。 訪問を、その展開の仕方で判断します。滞在時間の分布、スクロールの動作、操作の順序、そのすべてが、本物のコンバージョンしたトラフィックとどう比較されるかです。クリックファームのセッションは、学習されたスクリプトの周りに密に集まり、その密集さ自体が異常です。本物の顧客は、ばらつきます。

アドレスが変わっても途切れないデバイスの認識。 ここでフィンガープリントが役立つのは、デバイスが偽物だと証明するためではありません。そのデバイスが、昨日も、その前の日も、3 つの異なるアドレスから、何も購入せずにここにいた、同じものだと証明するために役立ちます。

成果の分析。 トラフィックを売上まで追跡します。クリックを届けながらコンバージョンのない発生元は、個々のセッションがどれほど人間らしく見えても、月を重ねるごとに、自らの正体を語っています。これは、クレジットの申請や競合他社の案件を裏づける証拠でもあります。プラットフォームも裁判所も、1 回のクリックへの疑いではなく、時間をかけて記録されたパターンに対応するからです。

一般原則はこうです。このクリックは人間から来たのか、と問うのをやめてください。人間から来ています。この訪問者は、自社から購入しそうな人のように振る舞っているか、と問い始めてください。

ClickFortify はクリックファームのトラフィックをどう扱うか

ClickFortify は、アドレスが利用できる最も弱いシグナルだという前提で作られています。行動のスコアリングは、各セッションを、どこから来たかではなく、実際にどう振る舞うかで評価します。そのため、クリックのために報酬を受け取る本物の人間と、購入するつもりの本物の人間を、きれいに分けられます。デバイスの認識は、ローテーションする IP をまたいで活動を結び付けます。無関係に見えるセッションの散らばりが、特定できる 1 つの行為者に変わるのは、そのためです。確認された行為者は、Google 広告の除外に自動で同期されます。入力するより速くアドレスを変える相手に対して、リストを手作業で維持する必要はありません。この負け戦については、500 件の IP 除外の上限に関するガイドで詳しく説明しています。

すべてのブロックには、証拠の記録が付きます。タイムスタンプ、アドレス、デバイスの連続性、行動です。これは、無効なトラフィックの調査や法的な申し立てが必要とするものそのものです。仕組みをご覧いただくか、まず広告不正の計算ツールで、自社のリスクの大きさを見積もってください。

まとめ

クリックファームは、広告不正の中で最も正直な形です。偽なのは意図だけです。本物の人間、本物のスマートフォン、本物のネットワーク、本物のタップで、そのクリックのどれ一つとして、顧客になるはずのものではありませんでした。

だから、ほとんどの広告主が頼る対策が通用しません。IP リスト、CAPTCHA、データセンターのフィルターはどれも「これは機械か」という問いに答えるもので、その答えは本当に「いいえ」です。クリックファームと自社の市場を分ける問いは別のものです。この訪問者は購入者のように振る舞っているか、そして何度も現れながら一度も購入者にならないか。クリックではなくセッションの単位でそれに答えれば、スマートフォンが並ぶ部屋は、もう見えない存在ではなくなります。