Фрод-лиды и мотивированный трафик: как чистить CRM до звонка менеджеру

Отдел продаж тратит время на звонки по заявкам, которые никогда не станут сделкой. Часть таких обращений — обычный нецелевой трафик: интерес настоящий, но продукт не подходит. Другая часть — результат мотивированного трафика: реальные люди заполняют форму на сайте за вознаграждение, а не из интереса к продукту или услуге. Третья часть — прямой фрод: боты или нанятые исполнители, которых запустил конкурент или недобросовестный подрядчик по трафику.

Мы в BotHunt занимаемся защитой сайтов от поведенческих ботов и парсеров, и вопрос «а это точно живой клиент» в последнее время всё чаще звучит не про трафик в Метрике, а про конкретную заявку в CRM. В статье разбираем, чем мотивированный трафик отличается от ботов и обычного фрода, как распознать фрод-лид в заявке и как чистить фрод-лиды в CRM до того, как менеджер наберёт номер.

Коротко:

• Мотивированный трафик — это целевые действия реальных людей, которые выполняют их за вознаграждение, а не из интереса к продукту или услуге.

• Фрод-лид — заявка без намерения купить: её оставляет бот, исполнитель с биржи микрозаданий или конкурент, который таким способом перегружает отдел продаж.

• Классический детект ботов по JS-отпечатку и поведению не всегда ловит мотивированный трафик: за компьютером сидит настоящий человек, а не скрипт.

• Отличить фрод-лид от живого клиента помогает не один признак, а связка: скорость заполнения формы, повтор контактных данных, несовпадение UTM-метки с реальным рекламным кабинетом.

• Биржи микрозадач платят исполнителям от 1 до 14 рублей за простое целевое действие — заказать поток мотивированных заявок стоит дешевле, чем кажется на первый взгляд.

Что такое мотивированный трафик и чем он отличается от ботов

Мотивированный трафик — это переходы, клики и заявки, которые реальные люди совершают за вознаграждение: деньги, баллы, скидку или бонус внутри игры. Человек видит форму и осознанно её заполняет — просто не потому, что ему нужен продукт, а потому, что за это платят.

Отличие от бота принципиальное. Бот — это скрипт или браузерный движок без оператора, который эмулирует клики и ввод текста программно. Подробно о том, как бот имитирует живого пользователя на уровне движений мыши и таймингов, мы разбирали в статье «Как бот имитирует пользователя в 2026 году». Мотивированный трафик обходит именно эту защиту: за устройством — настоящий человек с настоящим браузером, настоящими куки и честным JS-отпечатком.

Поведенческий антибот и проверка на уровне сетевого стека, включая отпечаток TLS-соединения JA3, в этом случае видят обычного пользователя — потому что технически это и есть обычный пользователь. Разница остаётся в мотивации и достоверности данных заявки, а не в технической подписи запроса. Поэтому мотивированный трафик нужно фильтровать не на уровне «бот или не бот», а на уровне намерения и качества данных в самой заявке.

Откуда приходят фрод-лиды и мотивированные заявки

Фрод-лиды в форму попадают из трёх источников: бирж микрозаданий, где реальные люди выполняют целевые действия за небольшую плату, недобросовестных подрядчиков по трафику, которые добирают план по лидам количеством, а не качеством, и прямых атак конкурентов на отдел продаж.

• Биржи микрозадач (например, типа UNU) платят исполнителям по фиксированному прайсу за простые действия: подписка на соцсеть — 1–2 ₽, регистрация с активностью — 1–10 ₽, отзыв или комментарий — 2–14 ₽ (источник: обзор биржи UNU). Заполнение формы на лид-ген сайте по сложности близко к регистрации — то есть пара рублей за штуку. При средней цене лида в нише от нескольких сотен до нескольких тысяч рублей заказчику выгодно нагнать объём такими мотивированными заявками, даже если часть потом отвалится как недозвон.

• Подрядчики по трафику, которых оплачивают за количество заявок (CPL), заинтересованы гнать объём, а не качество. Отличить такой источник помогает сравнение доли сделок по UTM-метке конкретного подрядчика с остальными каналами за один и тот же период.

• Атака конкурентов — отдельный и менее очевидный сценарий. По наблюдениям SEO-практиков 2024–2026 годов, встречается схема, когда боты или нанятые исполнители закидывают форму или телефон конкурента фейковыми заявками и звонками сразу после запуска его рекламной кампании: реклама выглядит невыгодной, и рекламодатель сам отключает показы. Похожий механизм для накрутки поведенческих факторов мы разбирали в статье «Накрутка поведенческих факторов конкурентами» — с заявками логика та же: цель не продать, а вывести бюджет или время отдела продаж в ноль.

Если заявки стабильно приходят мутным потоком с одного канала, разбираться вручную не обязательно — агент BotHunt размечает подозрительные сессии до того, как они попадут в форму. Посмотреть тарифы →

Фрод-лид или просто нецелевые заявки: в чём разница

Нецелевые заявки — это обращения от настоящих людей с реальным интересом, которым продукт просто не подходит: не тот регион, не тот бюджет, не та задача. Фрод-лид — заявка без единого намерения купить: имя, телефон или задача в ней частично или полностью выдуманы, а цель — вознаграждение исполнителю или вред рекламодателю.

Менеджеры обычно метят оба типа одним статусом «нецелевой» или «спам» в CRM, и это смешивает причины: в одном случае нужно скорректировать таргетинг, в другом — чистить источник трафика или подключать фильтр на сайте. Разделять статусы «нецелевой» (реальный человек, неподходящий продукт) и «фрод» (постановочная заявка) — первый шаг к тому, чтобы считать реальную стоимость лида по каждому каналу. Мы разбирали, как пересчитать конверсию, когда в аналитике часть визитов и заявок — боты, в статье «Как считать реальную конверсию, если в аналитике сидят боты».

Как отличить живого клиента, бота и мотивированного исполнителя по заявке

Три типа обращений дают разную комбинацию признаков уже на уровне формы: скорость заполнения, повтор данных и реакция на звонок отличаются предсказуемо, если смотреть на них вместе, а не по отдельности.

Как настроить фильтр заявок до того, как лид попадёт в CRM

Дешевле отсеивать фрод-лид на уровне формы, чем после того, как менеджер потратил десять минут на звонок: нужна связка из шести проверок, которые срабатывают за доли секунды до отправки формы.

1. Скрытое поле-приманка (honeypot). Добавьте в форму невидимое человеку поле; бот и автозаполнение браузера его видят в DOM и заполняют, живой человек — никогда. Заявка с заполненным honeypot-полем автоматически уходит в карантин, а не к менеджеру.

2. Тайм-трап на заполнение. Засеките время между показом формы и отправкой на сервере, а не в браузере — клиентский таймер легко подделать. Отправка быстрее 2–3 секунд почти всегда означает скрипт или заготовленный шаблон исполнителя биржи.

3. Серверная валидация телефона и email. Проверяйте формат номера по маске оператора и домен email по списку одноразовых почтовых сервисов до записи заявки в базу, а не постфактум.

4. Дедуп по контакту и устройству за короткое окно. Если один телефон, email или отпечаток устройства отправляет несколько заявок за минуты — это либо один исполнитель под разными легендами, либо накрутка одной формы.

5. Rate-limit по IP и подсети (ASN). Ограничьте число заявок с одного адреса или подсети в час: мотивированные исполнители и бот-фермы физически работают с ограниченного пула адресов или мобильных прокси.

6. Сверка UTM и referer с рекламным кабинетом. Заявка с UTM от Директа в день, когда по этой кампании не было показов, — верный признак подставного источника. Похожий паттерн разбирали в гайде «Как очистить Яндекс Директ от ботов и мусорного трафика».

Агент BotHunt проверяет поведение посетителя в реальном времени, до того как форма уйдёт на сервер, и помечает подозрительную сессию меньше чем за 100 мс. Подключить защиту на сайт →

Как проверить заявки, которые уже лежат в CRM

Ретроспективный аудит ищет не один фрод-лид, а источник, который их поставляет: один и тот же телефон под разными именами, концентрацию заявок с одной подсети или всплеск обращений без роста продаж.

• Найдите номер телефона лида в собственной базе CRM по меткам «спам» или «недозвон» за предыдущие периоды — повтор одного контакта с разными именами и задачами выдаёт исполнителя с биржи. Подробный разбор признаков фродовых заявок есть в материале Granat.red о проверке заявок на фрод.

• Сопоставьте записи звонков: если человек на другом конце провода путается в деталях задачи из формы или не помнит, что оставлял заявку, — это мотивированный трафик, а не целевой клиент.

• Посчитайте долю статусов «нецелевой / спам / недозвон» по каждому UTM-источнику и подрядчику за месяц. Источник, где эта доля растёт при неизменном бюджете, — повод разбирать площадки и сегменты так же, как при чистке контекстной рекламы от мусорного трафика (см. «10 признаков мусорного трафика в Яндекс Метрике»).

• Проверьте резкие всплески заявок без роста показов и кликов в рекламном кабинете: несоответствие числа заявок и реального трафика часто указывает на мусорный источник или накрутку конкретной формы.

Что делать, если фрод-лиды льёт конкурент или подрядчик

Атака конкурентов на CRM — отдельный сценарий, когда фрод-лиды льёт не биржа микрозаданий, а конкурент или недобросовестный подрядчик. Реакция здесь отличается от обычной чистки: нужна доказательная база и обращение к площадке, а не только фильтр на сайте.

• Сохраняйте технические метаданные каждой подозрительной заявки: IP-адрес, User-Agent, UTM-метки, ClientID, точное время отправки. Без них претензия к рекламной площадке или партнёрской сети превращается в слова без доказательств.

• Если фрод-лиды идут через контекстную рекламу, параллельно проверьте и скликивание в самом кабинете — обычно это один и тот же подрядчик или бот-ферма, которая не ограничивается только кликами (см. «Скликивание рекламы в Яндекс Директе: как защититься от кликфрода»).

• Зафиксируйте схему атаки на CRM и обратитесь в поддержку рекламной платформы или партнёрской сети с конкретными ClientID и временными метками — площадки реагируют на подозрение в фроде при наличии технических данных, а не описания «что-то не так».

• Если накрутка заявок на сайте системная и повторяется, фильтр уровня сайта (honeypot, rate-limit, дедуп из раздела выше) закрывает канал быстрее, чем разбирательство с площадкой — даже если источник атаки установить окончательно не удаётся.

Попробуйте BotHunt бесплатно 14 дней — установка занимает 1 минуту, агент начинает размечать подозрительные заявки сразу после подключения. Подключить защиту →

Часто задаваемые вопросы

Что такое мотивированный трафик простыми словами?

Мотивированный трафик — это переходы, клики или заявки, которые реальные люди совершают за вознаграждение: деньги, баллы или бонус, а не из интереса к продукту. От обычного фрода он отличается тем, что за действием стоит настоящий человек, а не скрипт.

Чем мотивированный трафик отличается от ботов на сайте?

Бот — программа, которая эмулирует клики и ввод без участия человека. Мотивированный трафик — это настоящие люди с настоящими браузерами, которые выполняют задание за плату, поэтому классическая проверка «бот или не бот» его не ловит: нужна проверка данных и намерения, а не только технической подписи запроса.

Законно ли покупать или использовать мотивированный трафик?

Прямого запрета в законе нет, но большинство рекламных платформ и партнёрских программ прописывают его как нарушение правил в оферте: за обнаруженный мотивированный трафик площадка не платит за лид и может заблокировать аккаунт. Для рекламодателя, который получает такие заявки без своего участия, это не нарушение с его стороны, а чистый убыток времени и бюджета.

Как понять, что заявка в CRM — фрод, а не просто нецелевой клиент?

Нецелевой клиент — настоящий человек с реальным интересом, которому продукт просто не подходит. Фрод-лид не отвечает по указанному номеру, путается в деталях заявки при звонке или повторяет контактные данные другой заявки за короткий период — это признак постановочного обращения, а не ошибки таргетинга.

Может ли конкурент специально заваливать мою CRM фейковыми заявками?

Такая схема встречается на практике: цель — не продать, а перегрузить отдел продаж или исказить статистику рекламной кампании, чтобы она выглядела невыгодной. Технические метаданные заявки — IP, UTM, время, повтор контактов — обычно выдают источник атаки при ретроспективном разборе.

Сколько стоит заказать мотивированную заявку на бирже микрозаданий?

Биржи микрозадач типа UNU платят исполнителям от 1 до 14 рублей за простое целевое действие — подписку, регистрацию или отзыв. Заполнение формы по сложности близко к этим действиям, то есть накрутка обходится заказчику в несколько рублей за заявку — дешевле, чем теряет рекламодатель на звонке менеджера.

Можно ли отфильтровать фрод-лиды без специального сервиса?

Частично да: honeypot-поле, серверная проверка времени заполнения и валидация формата телефона и email закрывают самые грубые случаи своими силами и бесплатно. Дедуп по устройству и поведенческий скоринг в реальном времени требуют отдельного сервиса на стороне сайта.

Помогает ли антибот-сервис, если заявку оставил настоящий человек с биржи микрозаданий?

Да, но не за счёт детекта «бот или не бот» — поведенческий агент на сайте видит аномальный паттерн сессии: слишком короткий путь до формы, типовую скорость заполнения, повтор отпечатка устройства между заявками — и помечает её как подозрительную, даже если за устройством был настоящий человек.