クリックフラウド（クリック詐欺）とは、不正または悪意のある意図を持ってインターネット上の広告をクリックさせる行為のことです。
詐欺師の目的は、自ら不正な広告収入を得ることや、競合他社の広告予算を消耗させて広告の掲載量を大幅に減らしたり、完全に非表示にしたりすることにあります。
そのため、クリックフラウドは主に、不当な手段で競争上の優位性を得るために利用されます。
クリックフラウドが成立する背景には、デジタル広告への1クリックごとに広告収入が発生する「PPC（ペイ・パー・クリック）」型の課金システムがあります。検索連動型広告やディスプレイ・バナー広告のほとんどは、このPPCシステムで請求されています。
クリックフラウドは、検索エンジンや大手広告ネットワークの運営会社（特にGoogle AdsやBing Ads）にとっても問題となっています。これにより、広告主のネットワークに対する信頼が長期的に損なわれます。また、広告が本来のターゲット層に届いているのか、あるいは不正目的でクリックされているのかを判断するのが難しくなるため、キャンペーンの価値そのものが低下してしまいます。
そのため、不正なクリックに対しては厳しいペナルティが科されます。クリックフラウドの疑いがある広告主やパブリッシャーは、広告ネットワークから除外される可能性があります。
クリックフラウドは、アドフラウド（広告詐欺）の中でも最も一般的な形態の一つであり、年間 680億ドルの被害額の大部分を占めています。
クリックフラウドの動機
クリックを偽装する動機は、金銭的な利益をだまし取ること、または競争上の優位性を得ることのいずれかです。
パブリッシャー（媒体主）がクリックフラウドを行う場合、その多くは自社サイトに掲載されているディスプレイ広告やバナー広告のクリック数を増やし、広告収入を増やすことを目的としています。
同様に、特定のキーワードを含む広告の価格を吊り上げるためにクリックフラウドが行われることもあります。クリックフラウドによる競争上の優位性には、以下のような側面があります。
競合他社へこのような攻撃を仕掛けることで、相手の広告予算を圧迫し、広告の露出（インプレッション）を減少させます。この目的は、競合を広告枠から追い出すことです。ここで、Google Adsなどの「1日の予算上限」の設定が重要になります。クリック攻撃によって競合の広告予算が早い時間帯に使い果たされれば、その日残りの時間は自社の広告をより目立つ位置に掲載することが可能になります。
パブリッシャーサイト上で発生した不正クリックは、そのサイトが広告ネットワークから除外される原因となり、競合から収入源を奪うことができます。
その他の動機として、YouTubeなどの動画プラットフォームやSNSの投稿のリーチを人工的に増やし、露出度や広告収入を高めることも挙げられます。
クリックの不正な操作は、人の手による作業、またはボットによる自動化された形式のいずれでも行われます。
当社の内部データによると、広告への全クリックの16%が偽のクリック、または無効なクリックであることが分かっています。
クリックフラウドにはどんな種類がある？
クリックフラウドには様々な形態があります。以下にその概要をまとめました。これらは重複して発生することもあり、どの手法が使われるかは実行する主体によって異なります。
手動クリック
手動クリックは、不正クリックを行う本人が自分で広告をクリックするか、家族、友人、従業員など周囲の人を巻き込んで行われます。
手動クリックによる操作の影響力は限定的です。主に、競合の広告予算を消耗させるための攻撃や、自社サイトの広告収入を増やす目的で利用されます。
クリックファーム
クリックファームも、手動クリックを組織的に提供する仕組みです。この場合、広告のクリック作業は、外部の（通常は極めて低賃金で雇われた）下請け業者に委託されます。
クリックファームは法的なグレーゾーンで運営されており、主に発展途上国や新興国に拠点を置いています。大量の不正クリックを生成するため、甚大な被害をもたらす可能性があります。その目的は、不正クリックに「人間の行動」を模倣させることです。これにより、分析データ上でも一般ユーザーのアクセスであるかのように見せかけます。
また、クリックファームはSNSページのリーチや「いいね！」の数を人工的に増やす目的でもよく利用されます。
自社で多数のウェブサイトを運営し、クリック操作を通じて広告収入を詐取する大規模なネットワークを構築しているケースもあります。
クリックファームの仕組みについての詳細は、こちらの記事をご覧ください： クリックファームとは？
PTC（Pay-To-Click）サイト
PTCサイトはクリックファームが発展したものです。誰でも「クリックワーカー」としてサイトに登録でき、1,000クリックごとに少額の報酬を受け取ることができる仕組みになっています。
アドスタッキング
アドスタッキング（広告の重ね貼り）とは、1つの広告枠に複数の広告を重ねて配置する手法です。ユーザーには一番上の広告しか見えませんが、裏に重なっているすべての広告に対してクリックやインプレッションがカウントされます。広告主は、ユーザーの目に触れることのなかった広告に対しても費用を支払わされることになります。
アドスタッキングは非常に一般的なクリックフラウドの一つです。また、一般ユーザーの通常の操作が不正に悪用される手法でもあります。
インセンティブトラフィック
インセンティブトラフィックとは、広告自体に関心のないユーザーに対して、特典を提示して広告を閲覧させることで発生するトラフィックです。例えば、広告を視聴すると報酬（アイテムなど）がもらえるモバイルゲームなどがこれに該当します。
広告主によっては、信頼性の高い提携関係を維持するため、インセンティブトラフィックをあらかじめ除外している場合もあります。
ボット
ボットとは、特定の行動パターンを自動的に実行するソフトウェアです。ボットによる不正なクリックは完全に自動で行われるため、手動のクリックワーカーを用意する必要がありません。
ボットやボットネットは、クリックフラウドにおいて最も一般的な形態です。
ボットネット
ボットネットは、PC、スマートフォン、IoT機器などのネットワークセキュリティが突破され、第三者に乗っ取られたデバイスの集合体です。このネットワークは、悪意のある攻撃や違法行為を行うために悪用されます。
このネットワークを構築するため、通常はマルウェアや質の低い偽アプリを利用して、特定のデバイスにボットを侵入させます。ユーザー自身がPCやスマートフォンの感染に気づくことはほとんどありません。
技術的な観点から見ると、ボットネットは分散型のコンピューティングネットワークであり、各デバイスは独立して動作します。クリック操作を行う際、デバイス間でデジタル通信を行う必要はほとんどなく、ボットネットの運営者が一括してネットワークを制御します。
詐欺師がクリックフラウドを行う目的とは？
不正なクリックを通じて、詐欺師は主に以下の3つの目的を果たそうとします。
競合他社に打撃を与えると同時に、Google Adsなどの広告ネットワーク上で自社の広告をより目立たせること。
ウェブサイトの運営者として、クリックフラウドによる不当な利益を得ること。
不満を持つ顧客や元従業員が、特定の企業に故意に損害を与えること。クリックフラウドが発覚した場合、企業の評判低下や広告提携の打ち切りといった大きな損害が生じます。
クリックフラウドを検知する方法は？
クリックフラウドには、いくつかの特徴的な兆候があります。特にボットはパターン化された動きをするため、分析データに現れやすいのが特徴です。主な指標には以下のようなものがあります。
不自然なユーザーの地域情報
同一IPアドレスからの繰り返しのクリック
コンバージョンを伴わない異常に高いクリック率（CTR）
ランディングページにおける異常に高い直帰率
ボット攻撃を手動で診断するための指標については、以下の記事で詳しく解説しています： 自社分析データを使って無効なトラフィックを検出する方法
しかし、手動での分析には多くのデメリットがあります。精度に限界があるだけでなく、時間とコストが膨大にかかります。さらに、このような分析は基本的に「事後対応」になるため、分析を始める頃にはすでに広告予算が使い果たされています。
そのため、クリックフラウドを検知する専用ソフトウェアの導入が推奨されます。ソフトウェアを活用することで、不正なクリックをリアルタイムで自動的に検知し、ブロックすることが可能になります。
クリックフラウドを防ぐには？
クリックフラウドは、いくつかの手法を組み合わせることで予防・阻止できます。
継続的な分析とモニタリング
不正行為の兆候を示す指標を、ソフトウェアなどを用いて継続的にモニタリングすることが理想的です。高い直帰率、短いセッション時間、異常なトラフィックパターンに加え、キャンペーンレポートの不整合や、複数指標間のデータの矛盾なども重要なシグナルです。
広告ネットワークでの特定IPアドレスの除外
この対策は、クリックワーカーによる不正攻撃の多くが国外から発生しているという事実に基づいています。ただし、詐欺師もプロキシやVPNを使って実際のロケーションを偽装したり、IPアドレスをローテーションさせたりして対策を回避しようとします。
短期間に同じIPアドレスから複数のクリックが発生した場合などには、このIP除外対策が有効です。Google AdsでIPアドレスをブロックする方法については、以下の記事で解説しています： Google AdsでIPアドレスをブロックする方法
しかし、不正なIPアドレスを特定するには常にトラフィックを監視し続ける必要があり、これを手動で行うのはほぼ不可能です。
信頼できるパートナーとの提携
これには、広告ネットワークやアフィリエイトサイトの選定が含まれます。信頼できる広告ネットワークでは、パブリッシャーに対して手動チェックを含む厳しい事前審査を実施しています。基本的には、審査を通過し、アローリスト（許可リスト）に登録されているサイトにのみ広告を掲載すべきです。
GoogleやFacebookなどの大規模ネットワークも、無効なクリックを検出するための独自のフィルタリングアルゴリズムを導入していますが、これだけで100%防ぐことは困難です。
対策ソフトウェアの導入
fraud0のようなソフトウェアを導入することで、クリックフラウドを追跡し、効果的に対策することができます。不正なクリックに対してリアルタイムで対処し、無効かつ詐欺の可能性が高いクリックを直接ブロックします。これにより、広告予算を強力に保護することができます。
クリックフラウドが企業にもたらす損失
クリックフラウドは、企業に様々な形の経済的損失をもたらします。その影響を過小評価すべきではありません。世界的な年間被害額は推計で680億ドルにのぼり、現在も増加傾向にあります。
直接的な被害としては、無駄な広告予算の消費や、分析データの汚染が挙げられます。
また、間接的な被害も深刻です。歪んだデータに基づいて重要な意思決定を行うと、誤ったビジネス判断を下す原因になり、最悪の場合、企業の存続を脅かす事態に発展します。
実務レベルでは、汚染されたリターゲティングリストに基づいて、さらに無駄な広告配信が繰り返されてしまうといった悪循環も発生します。
このように、不正クリックとそれによって生じる無効トラフィックは、企業にとって財務的、戦略的、そして運用上の大きな問題です。無効トラフィックがもたらす影響の詳細は、こちらをご覧ください： 無効トラフィックがマーケティングに与える影響
クリックフラウドは違法か？
不正な目的でクリックを操作する行為は違法であり、金融犯罪のカテゴリに分類されます。Google Adsなどの広告ネットワークでは、アドフラウドは厳しく処罰され、不正行為が証明された場合はネットワークから除外されます。
刑事法上、クリックフラウドそのものを直接取り締まる法律はまだ未整備な部分もありますが、基本的には「不正競争防止法」などに基づいて追訴することが可能です（詐欺師の身元が特定され、司法の管轄内にある場合）。
結論：クリックフラウドは重大な問題
詐欺師は様々な理由から、操作されたクリックを利用します。その根本的な目的は、金銭的な利益を得ること、または競争上の優位性を確保することにあります。
被害を受ける企業にとっては、広告予算の浪費という直接的な財務被害が発生します。さらに、汚染されたデータによる誤った経営判断や、それに伴う追加コスト、運用上のトラブルなど、間接的なダメージも重くのしかかります。
手動でのデータ分析だけでは、巧妙化するアドフラウドを検知するのは難しく、効果的な防止策とは言えません。広告予算を守るための唯一の実効的なアプローチは、クリックフラウドをリアルタイムで検知・ブロックできる専用ソフトウェアを導入することです。
私たちは、この課題を解決するために「fraud0」を開発しました。当社のソフトウェアは、あらゆる広告チャネルにおいて、不要なトラフィックや詐欺攻撃からお客様の広告を確実に保護します。
まずは 7日間の無料トライアル で、その効果をぜひご体験ください。
クリックフラウドに関するよくある質問
クリックフラウドとは何ですか？
インターネット上の広告に対して、不正または悪意のある意図を持ってクリックを発生させる行為のことです。
詐欺師の目的は、自らの広告収入を増やすことや、競合の広告予算を攻撃によって使い果たすことにあります。そのため、クリックフラウドは主に不当な手段で競争上の優位性を得るために利用されます。
クリックフラウドを検知するにはどうすればよいですか？
質の低いトラフィックに対して異常に高い広告請求が発生するなど、一目でわかる場合もあります。
しかし、通常は様々な指標をもとに、分析データを詳細に評価する必要があります。最適な対策は、クリックフラウドをリアルタイムで検知できるソフトウェアを用いて、広告トラフィックを監視することです。
fraud0のようなソフトウェアは、手動でのデータ分析よりもはるかに精度が高く、不正攻撃の発生をその場で未然に防ぐことができます。
クリックフラウドはどのように行われますか？
様々な手法があります。手作業によるクリックは効率が悪いため、クリックファームやPTCサイト、あるいはボットやボットネットによる自動化された大規模な攻撃が使われることが多く、これらが甚大な被害をもたらします。
また、アドスタッキングやインセンティブトラフィックもクリックフラウドの一種に含まれます。
詐欺師がクリックフラウドを行う目的は何ですか？
基本的には、自社または個人に有利な状況を作り出すためです。不正な広告収入による金銭的利益や、競合他社を排除することによる競争優位性の獲得が主な目的です。
また、動画やSNS投稿のリーチを不当に増やす目的で行われることもあります。
なぜクリックフラウドはこれほど広がっているのですか？
インターネットの匿名性と技術の進歩が、不正を行いやすい環境を作ってしまっています。また、不正グループはグローバルに組織化されており、クリックファームなどは主に物価の安い新興国などに設置されています。
特にボットやボットネットは完全に自動で広告を攻撃できるため、非常に広範囲にわたって被害を拡大させます。
さらに、法的な取り締まりが追いついておらず、詐欺師の身元特定が難しいことも普及を許している要因の一つです。
クリックフラウドを防ぐにはどうすればよいですか？
効果的な対策としては、広告キャンペーンのトラフィックを継続的に監視して不審な動きがないかチェックすること、特定の不正IPアドレスをブロックすること、そして信頼性の高い広告パートナーと提携することです。
しかし、最も確実な方法は、不正なアクセスをリアルタイムで特定してブロックする「fraud0」などの専用ソフトウェアを導入することです。
