什么是点击农场？揭秘虚假点击产业（2026）

请大多数广告主想象一下点击欺诈，他们脑海里浮现的是一台服务器：数据中心里的一个脚本在循环中反复点击广告。这种印象本身就是问题的一半。它描述的是机器人流量，这也是为什么许多防御都被调校成专门拦截机器。

点击农场是另一半，而且它被刻意打造成看起来像您的客户。本指南介绍这些业务的真实面目、调查人员突击搜查时发现了什么、为什么人人引用的经济数据不可靠，以及如何在您的 Google Ads 和 Meta 报告中检测点击农场流量。

点击农场到底是什么

点击农场是一种花钱雇人制造看似自然的互动的业务。产出的内容由买家决定：广告点击、应用安装、视频观看、社交媒体关注、产品评论、卖家评分，或者能把某个商品在排名中往前推的搜索互动。

它有三个决定性特征：

• 真实硬件。 实体手机、平板电脑和计算机，往往多达数百台，安装在架子上或铺满桌面，并连接到一台控制机。
• 真实网络身份。 消费级 SIM 卡和住宅网络连接，因此流量来自属于正规运营商和互联网服务提供商的地址段。
• 真人。 由工人完成点击，重复性环节有时借助自动化完成。

第三个要素正是点击农场与我们另文介绍的机器人农场的区别所在。机器人农场是模仿人的软件，点击农场就是人本身。模仿的问题完全消失了，您的欺诈过滤器所寻找的大多数信号也随之消失。

一次真实突击搜查的发现

最能说明点击农场真实面貌的，是执法部门的记录，而不是供应商的营销材料。

2017 年 6 月，泰国警方和士兵突击搜查了靠近柬埔寨边境的亚兰县（Aranyaprathet）的两处出租房屋。据 The Register 报道，他们在屋内发现了一个临时搭建的金属支架，上面固定着数百部连接到一台显示器的手机，并查获了以下物品：

有两个细节值得注意。第一，SIM 卡与手机的数量比超过 700 比 1，因为身份才是消耗品，而设备不是。一个号码用废了，换一个，继续。第二，经营者告诉警方，他们之所以在泰国设点，是因为那里的移动通信费用比中国便宜。这是一门赚取差价的生意，哪里的成本最低，它就迁到哪里。

关于信息来源有一点需要说明，因为这对您阅读这一主题的任何内容都很重要：这次突击搜查发生在 2017 年，但它在许多标注为 2025 年和 2026 年的近期文章中广泛流传，附带的数字也完全相同。如果您看到 347,200 张 SIM 卡这一数字被当作最新情况来呈现，那就是 2017 年的案件被反复引用。

近年来的执法行动更多地集中在为这些业务提供支持的身份层面。在 2025 年 10 月由欧洲刑警组织（Europol）和欧洲司法组织（Eurojust）协调、横跨奥地利、爱沙尼亚、芬兰和拉脱维亚的 SIMCARTEL 行动中，调查人员进行了 26 次搜查，逮捕了 7 人，查获了约 1,200 台 SIM 盒设备，这些设备运行着 4 万张活跃 SIM 卡，注册地遍及 80 多个国家。这些硬件背后的服务曾被用来创建约 4,900 万个在线账户。

点击农场、机器人农场、SIM 农场：三种不同的东西

这些术语常被混用，但不应如此。

SIM 农场并不制造您收到的虚假点击。它制造的是点击农场和机器人农场所消耗的已验证账户和电话身份。这就是为什么打击 SIM 农场的执法行动对广告主很重要，尽管在 SIM 农场里从来没有人点击过广告。

在实践中，这些类别之间的界限是模糊的。现代业务通常会把重复性工作自动化，只在需要人工的环节使用人力，而这种混合模式恰恰能击败针对任何一种极端情况调校的检测。

无人核实的经济数据

几乎每一篇关于点击农场的文章都会引用一个价格。每次点击 1 美分。每千次 1 美元。几美元买一万次观看。

这些数字来自卖家。

一个非法市场不存在经过审计的价格数据。流传的数字摘自那些宣传虚假流量的服务的营销页面，而这些经营者有充分的动机以最低的价格宣传最大的流量，无论他们是否真能做到。把他们的报价单当作市场数据重复引用，这不是研究，而是替他们扩音。

可以核实的数据来自执法记录和需求端。泰国的案件提供了一个可信的数据点：三名经营者、474 部手机，每月总报酬约 4,400 美元。这是运营农场的成本，而不是向客户收取的价格，它说明利润薄到值得为了便宜的 SIM 卡资费跨越国境。

在需求端，ANA 的程序化透明度研究发现，进入需求方平台的每 1 美元中，只有约 36 美分以可衡量的方式触达了消费者，另有很大一部分流向了低质量媒体，包括无效流量和专为广告制作的（MFA）库存。ANA 后来的基准研究估计程序化广告的浪费约为 268 亿美元。这些数字并没有单独区分点击农场，我们也不会假装它们做到了，但它们说明了让这类业务有利可图的资金池有多大。

对广告主来说，实际的结论比任何价目表都简单：对买家而言，一次虚假点击的成本微不足道，而按 4 美元的每次点击费用（CPC）计算，这次点击让您付出的代价却高得多。这种不对称就是它的商业模式。

点击农场为何能击败常规防御

逐层审视常用的检测手段，就会看到它们一层接一层地失效。

• IP 信誉和屏蔽名单。 连接是真实的住宅或移动线路，不在任何威胁情报源上，拦截它还可能误伤一个真实的家庭。我们在为什么 IP 拦截对住宅代理无效一文中介绍的结构性问题在这里同样存在，只是原因不同：这个地址根本不是代理。
• 数据中心和托管过滤器。 没有可拦截的对象。整个路径中根本没有数据中心。
• CAPTCHA。 屏幕前有真人。CAPTCHA 测试的是“是不是人”，而点击农场能如实通过。
• 简单使用的设备指纹识别。 设备是一部真实的 iPhone，拥有真实的指纹。指纹识别仍然有用，但前提是用它来发现同一台设备在多个会话中反复出现，而不是用来判断设备是否真实。
• 基础机器人启发式规则。 鼠标移动、触控时间和互动曲线都来自真实的手指，没有可供检测的自动化曲线。
• GA4 机器人过滤。 平台过滤器依赖已知机器人列表。另一个国家某个陌生人的手机不会出现在任何列表上。

这就是为什么点击农场比机器人更贵，而买家仍然愿意为之付费。他们买的不是点击，而是能逃过过滤的点击。

点击农场流量在您账户中的表现

由于技术信号很弱，检测的重点转向模式和结果。下面任何单一项都证明不了什么，它们的组合才是信号。

• 点击量上升，转化持平或下降。 这是所有点击欺诈中最持久的信号，点击农场除非真的向您购买，否则无法回避。
• 集中在您最昂贵的关键字上。 为点击农场付钱的人买的是破坏，而破坏是按点击计价的。
• 会话时间短，但并非瞬间结束。 机器人在一秒内就会跳出。拿钱办事的真人会停留刚好足以显得可信的时间，在许多会话中往往是一个可疑地一致的几秒钟。
• 互动浅显但不为零。 滚动一下，也许互动一次，然后离开。真实的意向会产生更杂乱、更多样的行为。
• 您并不服务的地域集群。 流量集中在您市场之外的某个城市或地区，通过移动运营商网络而非数据中心 IP 段进入。
• 设备同质化。 点击农场批量采购硬件。在彼此无关的会话中异常集中地出现某一款旧机型或某一个操作系统版本，值得深入查一查。
• 时间分布不符合一个人的一天。 人工操作有轮班，所以流量可能在固定的当地时间开始和结束，包括午餐时段的低谷。点击农场的设备也可能比任何一个人活跃得久得多，下一节的研究直接测量了这种模式。
• 行为重复而身份不重复。 同一套互动序列反复出现，而地址却不断变化，这指向一个有组织的业务，而不是巧合。

最后这两条，即身份不一致而行为一致，是问题的关键。点击农场可以在每个会话中更换地址，却很难改变其工人被培训出来的行为方式。

如何在 Google Ads 和 Meta 中检测点击农场流量

要检测点击农场流量，请用广告平台找出可疑集群，再用您自己的网站数据加以确认。Google Ads 和 Meta 能告诉您点击发生在哪里、什么时间以及来自哪类设备。只有您的网站能显示每个访问者接下来做了什么，而点击农场恰恰会在这里露出马脚。

首先要设定合理的预期。媒体评级委员会（MRC）的《无效流量检测与过滤标准》（2020 年 6 月更新版）将点击农场列为复杂无效流量（SIVT）的一个例子：可证明是在多个用户或多台机器之间有组织、有指挥的受激励人类活动。同一标准将模拟器列入自动化 SIVT。MRC 将 SIVT 定义为需要借助高级分析并综合多个数据点相互印证才能识别的类别。没有哪一份报告会直接把它交到您手上。

报告层面的信号有三组承担了大部分工作：设备和地理位置的集中、互动模式，以及潜在客户质量。它们与我们用于Google Ads 广告系列中机器人流量的检查有重叠，但有一点不同。点击农场能通过“是不是真人”的测试，所以您要找的是协同和缺失的购买意向，而不是自动化。

研究人员在测量欺诈性移动设备时发现了什么

关于点击农场硬件，最详细的公开测量来自一项经同行评审的研究：“Understanding and Detecting Mobile Ad Fraud Through the Lens of Invalid Traffic”，作者为 Suibin Sun、Le Yu、Xiaokuan Zhang、Minhui Xue、Ren Zhou、Haojin Zhu、Shuang Hao 和 Xiaodong Lin（ACM CCS 2021）。作者将一组广告验证公司标记为欺诈的约 200 万台设备的广告请求日志，与 19 万台真实设备的日志进行了比较，记录时间为 2020 年 5 月至 6 月。

有三项发现对广告主很重要。

• 地理位置集中是真实存在的，但并不普遍。 在系统于一天流量中发现的 30 个最大的点击农场里，有 9 个使用来自小范围集中区域的 IP 地址，14 个轮换 IP 地址和设备 ID 以躲避过滤，4 个两者兼有。看到地区集群时，它是很强的线索。但没有集群并不能证明什么。
• 设备详细信息往往是伪造的。 这些点击农场生成的用户代理字符串中，品牌和型号的组合并不存在，Android 版本也与同时报告的 WebView 浏览器版本不匹配。不可能存在的设备详细信息值得在您自己的日志中查找。
• 目标会轮换。 作者在 2018 年和 2019 年日志中追踪到的最大点击农场，平均每三到五天就更换一次它所刷量的应用。一个在一周内出现又消失的集群符合点击农场的行为。这并不意味着问题消失了。

局限在于研究范围。该研究涵盖的是按展示次数出售的 Android 应用内流量，而不是搜索点击，所以请把其中的百分比看作对点击农场硬件的描述，而不是您账户的基准。

协同行为在社交平台上也会留下痕迹。研究人员从 Facebook 点赞农场购买点赞后发现，较隐蔽的农场能把普通用户模仿得足够像，从而躲过 Facebook 已部署的检测，但这些农场账户发布重复评论和点赞的频率仍高于普通用户（“Measuring, Characterizing, and Detecting Facebook Like Farms”，作者为 Muhammad Ikram、Lucky Onwuzurike、Shehroze Farooqi、Emiliano De Cristofaro、Arik Friedman、Guillaume Jourjon、Dali Kaafar 和 M. Zubair Shafiq；Ikram 等，ACM Transactions on Privacy and Security，2017）。卡内基梅隆大学和 Facebook 的研究人员基于同样的原理构建了一个检测器。“CopyCatch: Stopping Group Attacks by Spotting Lockstep Behavior in Social Networks”，作者为 Alex Beutel、Wanhong Xu、Venkatesan Guruswami、Christopher Palow 和 Christos Faloutsos（WWW 2013），仅利用用户到主页的关系图和时间戳，就能标记出在大致相同的时间点赞同一批主页的账户群组，作者报告称它已在 Facebook 投入生产使用。每个会话看起来都可能像真人，但整个群体依然步调一致。

信号 1：设备和地理位置集中

寻找您流量中占据大量点击、却几乎没有转化的那一部分。

在 Google Ads 中，地理位置报告有两个视图。“定位的地理位置”按您选择的地点显示效果。“匹配的地理位置”显示您的广告出现在哪里，Google 称其“可能是用户的实际所在地，也可能是用户感兴趣的地点”，并按用户汇总。然后加入“设备”细分，比较计算机、手机、平板电脑和电视屏幕，再用“一天中的小时”细分重复一遍（Google Ads 帮助：在表格中使用细分）。需要记下的模式包括：超出您市场范围的匹配地理位置、吸走支出却没有转化的某一种设备类型，或者与另一个时区的工作日同步的每小时流量。

在 Meta 广告管理工具中，同样的检查通过细分来完成。Meta 记录了如何在广告管理工具中进入细分，以及细分、指标和筛选在广告报告中如何运作。表格下方链接的 Marketing API 细分参考列出了国家、地区、展示设备、设备平台，以及按广告主或观看者时区划分的按小时细分。该参考指出，自 2026 年 8 月 6 日起，对于部分广告账户，展示设备和观看者时区的按小时细分可能无法使用，需要管理员通过广告管理工具选择启用。

两个平台都不报告设备型号、操作系统版本或运营商。研究所描述的伪造和过时的设备详细信息，只会出现在您自己的日志中，同时出现的还有模拟器迹象，例如通用的硬件字符串、缺少运动传感器，或者没有任何零售手机使用的屏幕尺寸。

信号 2：互动模式

点击农场拿钱是为了点击，而不是为了阅读或购买，这在三个地方会体现出来。

• 转化率崩塌。 Google 将转化率定义为“每次广告互动的平均转化次数”（Google Ads 帮助：转化率）。点击农场的点击增加了互动，却没有增加转化，所以点击和费用上升时，转化率会下降。请运行与上文相同的细分，找出崩塌集中在哪里。如果下降在整个账户中均匀分布，问题出在您的优惠或着陆页上。如果下降仅限于某一个地区、设备类型或时段，问题出在流量上。
• 从未变成访问的点击。 Meta 将链接点击量和着陆页浏览量作为两个独立的指标进行报告，并在其帮助中心解释了链接点击量与着陆页浏览量的区别。在认定页面加载缓慢之前，某个版位或地区中不断扩大的差距值得先仔细查看。
• 会话深度和页面停留时间。 这些来自您的分析工具，而不是广告平台。点击农场的会话往往停在一个页面上，持续一个固定的几秒钟，伴有一次滚动，也许再点一下。请看分布而不是平均值。真实访问者会产生漫长而杂乱的分布。来自不同设备、持续时间几乎相同且页面路径相同的会话激增，正是上文研究描述的步调一致的模式。

信号 3：潜在客户质量

填写表单的点击农场仍然无法成为客户，所以潜在客户质量是最慢的信号，但也是最难伪造的。

• 有规律的详细信息。 连续的电话号码、反复出现同一个电子邮件域名、同一个名字的细微变体，或者看似合理却从不接听回访电话的信息。
• 不自然的点击到转化时间。 转化一次又一次地在点击后几乎相同的秒数内发生。真实买家所花的时间差异极大。
• 从未合格的潜在客户。 Google Ads 为此提供了合格潜在客户和已转化潜在客户目标。合格潜在客户跟踪的是“经 Google 产生、且已在线下进一步确认合格的潜在客户”，已转化潜在客户跟踪的是完成您在销售流程中所选步骤（通常在线下）的潜在客户（Google Ads 帮助：合格潜在客户和已转化潜在客户）。一旦您的 CRM 结果回传，某个细分中表单提交上升而合格潜在客户接近于零，就是平台能给您的最清晰的点击农场特征。

有一项限制适用于所有网站端检查。通过 Google Ads 潜在客户表单素材或 Meta 即时表单提交的潜在客户从不会到达您的网站，来电素材产生的通话也是如此。包括 ClickFortify 在内的网站端工具看不到这些提交，所以对它们而言，CRM 审核是唯一的检查手段。

查看平台已经过滤了什么

两个平台都会在您付费之前移除一部分无效活动，所以要了解哪些已经被拦截。Google 对无效点击的定义包括“增加您的广告费用或抬高发布商收入”的人工点击，并指出您无需为此付费，还指向概览页面上的“Invalid traffic”（无效流量）卡片，该卡片汇总了您所选日期范围内的防护指标（Google Ads 帮助：无效点击）。对于搜索广告和效果最大化广告系列，报告编辑器中的 Invalid Activity Credit Report（无效活动返还金额报告）按广告系列列出了获得返还的点击和调整后的点击（Google Ads 帮助：Invalid Activity Credit Report）。Meta 在关于 Meta 对无效点击的检测和预防中介绍了自己的过滤机制。

请把这些数字当作下限，而不是定论。点击农场按设计就是能逃过平台过滤的流量。如果出现了返还金额，但同样的细分中转化崩塌依然持续，那么剩下的部分就需要您自己去找。

下面是每个信号在哪里能看到、在哪里看不到：

平台列的来源：Google 的地理位置报告文档和 Meta 的 Marketing API 细分参考，后者列出的细分中没有按 IP 地址、运营商、操作系统版本或设备型号的细分。

这些空白单元格正是要点。两个平台报告的都是汇总数据，都不显示 IP 地址，也不显示访问者进入网站后做了什么。点击农场的定义特征是跨会话的协同，因此要确认它，需要只有您自己的网站才会收集的会话级和设备级数据：GA4 互动数据、原始服务器日志，以及能够识别出地址不断变化背后同一部手机的设备指纹识别。

真正能抓住它们的方法

真正起作用的有三层，没有一层是 IP 列表。

对整个会话而非单次点击进行行为评分。 根据访问的展开过程来判断：停留时间分布、滚动行为、互动序列，以及这一切与您真实的转化流量相比如何。点击农场的会话紧密围绕一套学来的脚本，而这种紧密程度本身就是异常的。真实客户的行为是多样的。

在地址变化后依然有效的设备识别。 在这里，指纹识别的用处不在于证明设备是假的，而在于证明这台设备就是昨天、前天从三个不同地址来过、却从未买过任何东西的那一台。

结果分析。 顺着流量追踪到收入。一个来源月复一月地带来点击却没有转化，无论每个会话看起来多么像真人，它都在告诉您它是什么。这同样是支持申请返还金额或对竞争对手提起诉讼的证据，因为平台和法院回应的是有据可查的长期模式，而不是对某一次点击的怀疑。

总的原则是：不要再问这次点击是否来自真人。它确实来自真人。要开始问的是：这位访问者的行为像不像一个可能向您购买的人。

ClickFortify 如何应对点击农场流量

ClickFortify 的设计前提是：地址是可用信号中最弱的一个。行为评分依据每个会话的实际行为而非其来源进行评估，因此一个拿钱点击的真人，仍能与一个真心想购买的真人清晰地区分开来。设备识别会把轮换 IP 上的活动关联起来，从而把一堆看似无关的会话变成一个可识别的单一行为者。经确认的作弊者会自动同步到您的 Google Ads 排除项中，您无需手动维护一份列表，去对抗一个换地址比您打字还快的对手，这场注定失败的竞赛我们在 500 个 IP 排除上限指南中做了详细分析。

每一次拦截都附带证据链：时间戳、地址、设备连续性和行为，这正是无效流量调查或法律诉讼所需要的。请查看工作原理，或先用广告欺诈计算器估算您自己的风险敞口。

结论

点击农场是最“诚实”的广告欺诈形式。除了意图之外，它的一切都是真的。真人、真手机、真网络、真点击，而这些点击没有一次会变成客户。

这就是为什么大多数广告主依赖的防御对它毫无作用。IP 列表、CAPTCHA 和数据中心过滤器回答的都是“这是不是机器”这个问题，而答案确实是否定的。能把点击农场与您的市场区分开来的是另一个问题：这位访问者的行为像不像买家，他们是不是一次又一次地出现却从不成为客户？以会话而非点击为单位回答这个问题，那间摆满手机的屋子就不再隐形。