Sie haben die IP blockiert. Der Bot ist weitergezogen.

Der befriedigendste Bildschirm in jedem Klickbetrug-Tool ist die Ausschlussliste. Zahlen gehen rein, Bedrohungen gehen raus. Es fühlt sich nach Fortschritt an.

Es ist auch der Teil, der am schnellsten veraltet.

Eine IP-Sperre ist eine Momentaufnahme von etwas, das sich bewegt. Residential-Proxy-Pools rotieren Adressen ständig — der Pool ist das Produkt, und er ist genau dafür gebaut, das zu überstehen. Rechenzentrums-Bereiche werden zwischen Kunden recycelt, sodass die heute blockierte Adresse morgen ein legitimer Besucher sein kann. Ein Wettbewerber, der vom Handy aus klickt, sitzt auf einer Mobilfunk-IP, die sich bis Mittag ändern kann. Und Ausschlusslisten haben Grenzen: Sie können nicht endlos weiter hinzufügen, also kostet jede neue Sperre irgendwann leise eine alte.

Schlimmer noch: Die Liste veraltet in eine Richtung, die Sie nicht sehen können. Nichts sagt Ihnen, dass die siebenundvierzigste Adresse auf Ihrer Liste seit drei Monaten zum Büro eines echten Kunden gehört.

Verhalten rotiert nicht

Der Ausweg ist keine bessere Liste. Es geht darum, ein anderes Signal zu beobachten. Ein Besuch hat die Seite entweder geladen oder nicht. Eine Maus hat sich entweder bewegt oder nicht. Eine Sitzung hat entweder länger als eine Sekunde gedauert oder nicht. Ein Browser meldet entweder eine plausible Kombination von Eigenschaften, oder er widerspricht sich selbst. Eine Klick-ID taucht entweder einmal auf, oder sie erscheint dreimal. Diese Signale reisen mit dem Besuch statt mit der Adresse, sodass eine neue IP demselben Besucher nichts bringt.

Das macht die Beweise auch später nachvollziehbar. „Wir haben diese IP blockiert“ erklärt für sich genommen nichts. „Dieser Klick kam aus einem Rechenzentrums-Bereich, lud nichts und verwendete eine Klick-ID erneut, die bereits zweimal gesehen wurde“ beschreibt, was tatsächlich passiert ist.

SaveMyBudget markiert zuerst anhand von Verhalten, über ein einziges Tag auf Ihrer eigenen Website, und fügt jedem markierten Klick die Begründung hinzu. Sperren hat weiterhin seinen Platz — es funktioniert nur besser mit einer Liste, die Sie begründen können, statt einer, die Sie geerbt haben.