Du hast nach Klickbetrug gesucht, also sind wir ab der ersten Zeile ehrlich. Du kannst ihn nicht komplett stoppen. Was du kannst: invalide Klicks mit IP- und Placement-Ausschlüssen, negativen Audiences und Monitoring deutlich reduzieren, dann dokumentieren, was durchrutscht, und dir das Budget zurückholen. 2025 hat fraud0s Report Unmasking the Shadows 7,0 % des Paid-Search-Traffics als invalide gemessen (Suchmaschinen-Crawler ausgeschlossen), der niedrigste Wert aller Kanäle und trotzdem echtes Geld. Dieser Guide zeigt dir beide Wege: erst künftige invalide Klicks reduzieren, dann den Rest zurückholen.
Das Wichtigste in Kürze
Klickbetrug lässt sich deutlich reduzieren, aber nicht komplett vorab blocken. Den ersten Klick eines neuen Bots erwischst du erst hinterher.
2025 waren laut fraud0s Report Unmasking the Shadows 7,0 % des Paid-Search-Traffics invalide (Suchmaschinen-Crawler ausgeschlossen), die niedrigste Rate aller Kanäle und trotzdem verschwendetes Budget.
Vier Schritte: Signale erkennen, Quellen ausschließen (IP, Placement, negative Audiences), Monitoring aufsetzen, den Rest für Refunds dokumentieren.
Google Ads filtert nur auf Plattformebene. Onsite-Detection aus erster Hand sieht, was der Traffic auf deiner Seite macht.
Zurückgeholtes Geld kommt meist als Gutschrift für künftiges Budget, nicht als Auszahlung.
Klickbetrug ist der Begriff, nach dem die Leute wirklich suchen und es lohnt sich, ihn klar zu benennen. Klickbetrug ist das Erzeugen invalider Klicks auf bezahlte Anzeigen, sei es durch Bots, automatisierte Skripte, Klickfarmen oder Wiederholungstäter-Quellen, die Budget verbrennen, das für echte Interessenten gedacht war. Invalide Klicks sind Klicks, die Google oder die Onsite-Detection als nicht echt markieren, weil sie aus Automatisierung oder Manipulation stammen statt von einem echten Käufer. Google nennt diese ganze Kategorie invalide Aktivität. Wie du es auch nennst, das Ziel bleibt gleich. Ein Botnet, das eine Kampagne bombardiert und eine einzelne Klickfarm verschwenden zum Beispiel dieselben Euro, also reduzierst du, wie viel du künftig zahlst, und holst dir zurück, was du von dem bereits Verlorenen zurückholen kannst. Werden wir konkret.
Kannst du Klickbetrug bei Google Ads wirklich stoppen?
Nein, nicht vollständig und jedes Tool, das etwas anderes verspricht, übertreibt. Du kannst invalide Klicks durch Ausschlüsse und Monitoring deutlich reduzieren. Aber der erste Klick eines brandneuen Bots hat keine Historie, gegen die du ihn abgleichen kannst, also lässt er sich nicht vorab blocken. 2024 hat Impervas Bad Bot Report festgestellt, dass Bots 51 % des gesamten Web-Traffics ausmachen, im ersten Jahr, in dem Automatisierung die Menschen überholt hat. Deshalb kommt immer etwas durch.
Hier der ehrliche Mechanismus. Filterung und Ausschluss funktionieren, indem sie Muster erkennen, zum Beispiel eine IP, die schon einmal geklickt hat, ein Placement, das Müll schickt, oder ein Audience-Muster, das eindeutig nach Automatisierung aussieht. Diese Erkennung ist mächtig, aber sie blickt zurück. Wenn ein frischer Bot zum ersten Mal auf deine Anzeige trifft, hat dein System nichts, womit es ihn vergleichen könnte. Konkret: Er klickt, er kostet dich Geld und erst danach wird er zu einem Muster, das du beim nächsten Mal ausschließen kannst.
2024 hat Impervas Bad Bot Report 2024 festgestellt, dass automatisierte Bots 51 % des gesamten Web-Traffics ausmachten, im ersten Jahr, in dem Bots den menschlichen Traffic überholten. Weil sich der erste Klick eines zuvor ungesehenen Bots gegen keine Historie abgleichen lässt, reduziert Klickbetrug-Schutz invalide Klicks deutlich, eliminiert sie aber nie, weshalb es essenziell bleibt, den Rest für Refunds zu dokumentieren.
Das ist kein Grund, auf Schutz zu verzichten. Es ist der Grund, warum Schutz und Recovery zusammenlaufen müssen. Bot-Detection ist das Identifizieren automatisierten, nicht-menschlichen Traffics in Echtzeit, anhand seines Verhaltens, seiner Geräte-Attribute und Engagement-Muster, nicht allein anhand des Klicks. Du holst dir verschwendetes Werbebudget zurück, indem du beides tust: künftige invalide Klicks reduzieren und den Rest zurückholen, den du nicht vorab blocken kannst. Reduzieren, dann zurückholen. Behandle sie also als einen Workflow, nicht als zwei.
Wie erkennt man Klickbetrug in Google Ads?
Invalide Klicks zu erkennen beginnt damit, die richtigen Signale gemeinsam zu lesen, denn Google markiert nicht alles für dich und keine einzelne Kennzahl klärt es allein. Bots landen meist, kosten dich einen Klick und verschwinden ohne Engagement. Achte also auf Cluster von Anzeichen gleichzeitig: flache, nicht konvertierende Sessions, wiederholte Zugriffe aus denselben IP-Bereichen, hohe CTR bei nahezu null Conversions und Müll-Leads. Es ist das Muster über mehrere Signale hinweg, nicht eine einzelne Zahl, das auf invalide Aktivität hindeutet.
Fang in Google Ads selbst an. Die Plattform meldet invalide Klicks, die sie bereits gefiltert hat, als separate Spalte, die du deiner Kampagnenansicht hinzufügen kannst. Ein plötzlicher Ausschlag dort oder ein dauerhaft hoher Prozentsatz bei einer Kampagne ist eine Untersuchung wert. Aber denk daran: Diese Spalte zeigt nur, was Google auf Plattformebene erwischt hat, nicht, was deine Seite erreicht hat.
Welche Signale deuten auf invalide Klicks hin?
Mehrere Muster wiederholen sich über Accounts hinweg und sie zu kennen schärft deinen Blick. Achte zum Beispiel auf diese Anzeichen:
Click-Through-Raten, die zu gut aussehen. Eine ungewöhnlich hohe CTR bei nahezu null Conversions bedeutet oft automatisierte Klicks, keine kaufwilligen Interessenten.
Traffic-Spitzen aus unerwarteten Regionen. Klicks aus Regionen, die du nicht targetest oder bedienst, sind ein klassisches Warnsignal.
Wiederholte Klicks aus denselben IP-Bereichen. Eine Quelle, die deine Anzeigen bombardiert, ist selten ein echter Käufer.
Sessions, die viel flacher sind als dein Seitendurchschnitt. Unverhältnismäßig kurze, einseitige, nicht konvertierende Besuche sind ein weiches Signal unter vielen, nie ein Urteil für sich allein. Behandle sie als einen Input, den du abwägst, nicht als Schwelle, nach der du filterst (die Tabelle unten liefert fraud0s aggregierte Engagement-Zahlen als Kontext).
Conversions, die nie zu Kunden werden. Formulare mit Müll-Daten oder Leads, die sich in Luft auflösen, deuten auf Fake-Aktivität hin..
Nebeneinander ist der Kontrast deutlich. Die Tabelle unten stellt jedem Signal gegenüber, wie eine gesunde Session aussieht, damit du weißt, wogegen du vergleichst. Lies sie als richtungsweisende Muster, nicht als Bestanden/Durchgefallen-Schwellen. Echte Detection bewertet viele Signale zusammen, nie einen einzelnen Grenzwert:
Signal | Invalides Muster | Gesunder Richtwert |
|---|---|---|
Engagement vs. dein Seitendurchschnitt | Weit unter deinem Normalwert, einseitig, keine Conversion | Im Rahmen deiner typischen Sessions |
CTR vs. Conversions | Hohe CTR, nahezu null Conversions | Proportional zu den Conversions |
Quell-IPs | Wiederholte Zugriffe aus denselben Bereichen | Verteilt, variiert |
Lead-Qualität | Müll-Daten, verschwindende Leads | Echte, erreichbare Käufer |
Als aggregierter Kontext: In fraud0s Daten von 2025 kamen invalide User im Schnitt auf 1,2 Seitenaufrufe und 26-Sekunden-Sessions gegenüber 181 Sekunden insgesamt (Suchmaschinen-Crawler ausgeschlossen). Das ist ein accountweiter Durchschnitt, der zeigt, wie viel weniger invalide User engagen, keine Pro-Besuch-Zahl, nach der du suchst.
In unserer Arbeit, Advertisern beim Lesen dieser Signale zu helfen, ist das zuverlässigste Anzeichen keine einzelne Kennzahl. Es ist die Lücke zwischen dem von der Plattform gemeldeten Erfolg und den realen Ergebnissen: super aussehende Klicks, gesunde CTR und ein Sales-Team, das sagt, die Leads seien Müll. In diesem Missverhältnis versteckt sich Invalid Traffic meistens.
Quelle: fraud0, Unmasking the Shadows 2025.
Wie schließt du Bots und invalide Quellen in Google Ads aus?
Ausschluss ist der Punkt, an dem die Reduktion tatsächlich passiert, und Google Ads gibt dir dafür mehrere Hebel. 2025 hat fraud0s Report Unmasking the Shadows 9,75 % der Conversions als invalide ermittelt (7,82 % bestätigte Bots plus 1,92 % vermutete), Müll hört also nicht beim Klick auf. Konkret: Bekannt-schlechte Quellen auszuschließen, bevor sie wieder deine Kampagnen erreichen, ist der Kern, um künftige Verschwendung zu senken.
Das Prinzip ist einfach. Sobald du eine Quelle identifiziert hast, die invalide Klicks schickt, hörst du beim nächsten Mal auf, für sie zu zahlen, indem du sie zu einem Ausschluss hinzufügst. Der Haken ist wieder: Ausschlüsse blicken zurück. Sie erwischen die Wiederholungstäter, nicht die Erstklicker. Das ist trotzdem ein großer Teil des Problems, weil sich Invalid Traffic konzentriert.
Wie richtest du IP-Ausschlüsse ein?
IP-Ausschlüsse verhindern, dass bestimmte Adressen deine Search-Anzeigen sehen und anklicken. In deinem Google-Ads-Account fügst du auffällige IP-Adressen unter den Kampagneneinstellungen hinzu und Google spielt ihnen deine Anzeigen nicht mehr aus. Laut Google Ads-Hilfe kannst du pro Kampagne nur eine begrenzte Anzahl an IP-Adressen ausschließen, reserviere die Liste also für deine schlimmsten, hartnäckigsten Täter, statt das ganze Internet blocken zu wollen.
Die Grenze ist real und gehört benannt. Ausgefeilte Bots rotieren ihre IP-Adressen permanent, eine statische Blockliste veraltet also schnell. IP-Ausschlüsse handhaben die offensichtlichen Wiederholungstäter gut. Aber sie handhaben kein Botnet, das nie eine Adresse wiederverwendet. Genau deshalb lässt eine manuelle Liste allein eine Lücke, die automatisierte Onsite-Detection schließen soll.
Wie nutzt du negative Audiences und Placement-Ausschlüsse?
Negative Audience-Listen und Placement-Ausschlüsse erweitern deine Reichweite über einzelne IPs hinaus. Du kannst Audience-Segmente ausschließen, die durchgängig invalide Aktivität erzeugen, und in Display- und Partnernetzwerken kannst du bestimmte Placements und Seiten ausschließen, die Müll-Traffic schicken. Dass sich dort mehr invalider Traffic sammelt, hat einen wirtschaftlichen Grund: Bei Display und Programmatic wird der externe Publisher pro Impression oder Klick bezahlt, es gibt also einen direkten Anreiz, Traffic zu faken. Bei Social läuft viel über Audience Extensions, also externes Display-Inventar, wo derselbe Anreiz greift. Ein Klick auf eine Search-Anzeige zahlt einen Betrüger dagegen nicht direkt, deshalb ist Paid Search der sauberste Kanal. Am extremsten sind Made-for-Advertising-Seiten (MFA), Seiten, die fast nur existieren, um Anzeigen auszuspielen. Anders gesagt: Hier verdient sich ein Detection-Tool sein Geld, weil es die Quellen identifiziert und die Ausschlusslisten dann automatisch in deinen Account zurückspielt.
2025 hat fraud0s Report Unmasking the Shadows 9,75 % der Conversions als invalide ermittelt (7,82 % bestätigte Bots, 1,92 % vermutete) und 31,4 % der Anzeigen-Impressions auf Made-for-Advertising-Seiten. Invalide Quellen über IP-Ausschlüsse, negative Audiences und Placement-Ausschlüsse auszuschließen reduziert wiederholte invalide Klicks, aber der erste Klick eines zuvor ungesehenen Bots kommt weiterhin durch und lässt einen Rest zum Zurückholen.
Die meisten Ratgeber behandeln Ausschlusslisten als einmaliges Setup. Sind sie nicht. Eine Ausschlussliste veraltet in dem Moment, in dem du aufhörst, sie zu aktualisieren, weil sich die Bot-Population ständig verändert. Die Advertiser, die invalide Klicks am stärksten reduzieren, sind nicht die mit der längsten statischen Blockliste. Es sind die, deren Ausschlüsse sich fortlaufend aus frischer Onsite-Detection aktualisieren. Eine Liste, die du letztes Quartal gebaut hast, ist also schon veraltet.
Wie richtest du Klickbetrug-Monitoring in Google Ads ein?
Monitoring macht aus einer einmaligen Aufräumaktion eine fortlaufende Reduktion. 2025 hat fraud0s Report Unmasking the Shadows festgestellt, dass 5,19 % der Bot-User 17,67 % der Bot-Sessions antrieben, eine kleine Gruppe von Wiederholungstätern richtet also überproportionalen Schaden an. Sie beim Wiederkommen zu erwischen und das in die Ausschlüsse zurückzuspielen, ist der ganze Sinn von kontinuierlichem Monitoring.
Google Ads gibt dir eine Basis. Füge die Spalte für invalide Klicks zu deinen Reports hinzu, richte automatische Alerts für ungewöhnliche Ausschläge ein und prüfe die Daten in einem regelmäßigen Rhythmus, nicht nur, wenn die Ergebnisse komisch aussehen. Das fängt die Signale auf Plattformebene ab. Was es aber verpasst, ist alles, was nach dem Klick passiert, auf deiner eigenen Seite, wo der klarste Nachweis für invalides Verhalten tatsächlich liegt.
Warum erkennt Onsite-Detection, was die Plattform nicht kann?
Das ist eine Grenze des Blickwinkels, kein Fehler bei Google. Die Plattform sieht den Klick und die Vor-Klick-Signale, die sie messen kann, aber sie kann nicht beobachten, was ein Besucher tut, sobald er auf deiner Seite landet. Onsite-Detection aus erster Hand kann das. Konkret: Sie beobachtet das Session-Verhalten, Geräte- und Browser-Attribute und Engagement-Muster, die einen Bot in Echtzeit von einem Käufer unterscheiden.
Aus unserer Erfahrung kommt der reichhaltigste Nachweis für invalide Aktivität fast immer aus dem Onsite-Verhalten, nicht aus dem Anzeigenklick. Ein Klick sieht identisch aus, egal ob Mensch oder Skript. Die Session danach, der unmögliche Mausverlauf, das in Millisekunden mit Müll gefüllte Formular, das komplette Fehlen von echtem Engagement, dort verrät sich der Bot. fraud0s Scoring gewichtet viele dieser Verhaltenssignale zusammen, nie einen einzelnen Dauer-Grenzwert. Plattform-Filterung sieht das nicht, deshalb verkleinert die Kombination mit Onsite-Detection die Lücke. Für eine vollständige Anleitung, wie du ein Tool auswählst, siehe die Kaufberatung für Klickbetrug-Schutz.
Wie dokumentierst du invalide Klicks für eine Rückerstattung?
Sobald du die Verschwendung reduziert hast, holst du dir den Rest zurück und das braucht Nachweise. Ad Spend Recovery ist der Prozess, bestätigte invalide Aktivität zu dokumentieren und bei der Ad-Plattform einzureichen, damit sie das Budget prüfen und, wo sie zustimmt, eine Gutschrift ausstellen kann. 2025 hat fraud0s Report Unmasking the Shadows 7,0 % des Paid-Search-Traffics als invalide gemessen (Suchmaschinen-Crawler ausgeschlossen), selbst Googles risikoärmster Kanal trägt also zurückholbare Verschwendung. Ein Refund-Antrag ist keine Beschwerde. Er ist eine dokumentierte Einreichung und die Dokumentation ist das, was ihn prüfbar macht.
Die Mechanik folgt einem Prozess. Laut Google Ads Hilfe können Advertiser vermutete invalide Aktivität zur Untersuchung melden und wo Googles Prüfung sie bestätigt, stellt die Plattform eine Anpassung aus. Wir erfinden keine Beträge, Zeiträume oder Erfolgsquoten, denn die hängen von Googles Prüfung und deinem konkreten Account ab. Konkret werden können wir aber dabei, wie starke Nachweise aussehen.
2025 hat fraud0s Report Unmasking the Shadows 7,0 % des Paid-Search-Traffics als invalide gemessen (Suchmaschinen-Crawler ausgeschlossen), den niedrigsten von sechs Kanälen, aber trotzdem verschwendetes Budget. Weil Ausschlüsse den ersten Klick eines brandneuen Bots nicht vorab blocken können, macht erst das Dokumentieren dieser übrigen invaliden Aktivität mit Onsite-Nachweisen aus erster Hand einen Ad-Spend-Recovery-Antrag für die Plattform prüfbar.
Starke Nachweise werden in Echtzeit onsite protokolliert, mit den Attributen, die einen Bot von einem Käufer trennen. Sie halten fest, was die invalide Aktivität war, wann sie passierte und wie sie erkannt wurde, statt Wochen später aus einem Plattform-Report rekonstruiert zu werden. Dieser Unterschied ist wichtig, weil ein Prüfprozess mit konkreter, zeitgestempelter Detection weit leichter arbeiten kann als mit einer Vermutung über eine CTR, die hoch aussah.
Eine ehrliche Anmerkung zum Ergebnis. Wo Google zustimmt, kommt das zurückgeholte Geld typischerweise als Gutschrift für künftiges Budget zurück, nicht als Auszahlung auf deine Karte. Das ist trotzdem ein echter Gewinn, nämlich niedrigere künftige Media-Kosten, aber es lohnt sich, diese Erwartung früh mit den Stakeholdern zu setzen. Derselbe Workflow gilt auch über Google hinaus: Du kannst Meta-, Microsoft- und TikTok-Kampagnen schützen, derselben Schleife aus Erkennen, Ausschließen und Dokumentieren.
Wie fügst du alles zusammen?
Die vier Schritte bilden eine durchgehende Schleife, keine Checkliste, die du einmal abhakst. 2025 hat fraud0s Report Unmasking the Shadows 7,0 % des Paid-Search-Traffics als invalide ermittelt (Suchmaschinen-Crawler ausgeschlossen) und dieser Rest erreicht nie null, die Schleife läuft also weiter. Signale erkennen, Quellen ausschließen, kontinuierlich überwachen, dokumentieren, was durchrutscht. Reduzieren, dann zurückholen.
Geh sie von Anfang bis Ende durch. Zuerst erkennst du invalide Klicks über Verhaltenssignale und die Spalte für invalide Klicks der Plattform. Dann schließt du die Wiederholungstäter mit IP-, Audience- und Placement-Ausschlüssen aus. Parallel überwachst du kontinuierlich, damit frische Quellen hinzugefügt werden, bevor sie mehr Budget abziehen. Zuletzt dokumentierst du den Rest, die Erstklicks, die kein Ausschluss erwischen konnte, als Nachweis für einen Recovery-Antrag. So füttert jeder Schritt den nächsten.
Der Grund, warum beide Teile zählen, führt zurück zum Problem des neuen ersten Klicks. Ausschlüsse sind mächtig, aber rückwärtsgewandt, sie reduzieren invalide Klicks deutlich, verhindern aber nie jeden ersten Klick. Refunds holen dagegen zurück, was die Reduktion nicht vorab blocken kann. Machst du nur den ersten Teil, schreibst du den Rest ab. Machst du umgekehrt nur den zweiten, zahlst du weiter für Wiederholungstäter, die du hättest ausschließen können. Zusammen geht die Rechnung also zu deinen Gunsten auf.
