Возражение справедливое, и его стоит проговорить вслух
«Поставим защиту — вместе с ботами уедут и люди». Это не паранойя заказчика, а верное описание риска. Любая защита принимает решение по косвенным признакам, а значит ошибается в обе стороны: пропускает часть автоматики и отсекает часть живых. Вопрос не в том, будут ли ошибки, а в том, увидите ли вы их.
Неприятность в асимметрии. Пропущенного бота видно: он оставил мусорную заявку, менеджер её открыл и выругался. А отрезанный клиент не жалуется — он не пишет «меня заблокировали», он просто уходит и покупает в другом месте. В отчёте это выглядит как «стало меньше заявок», и причину в нём не прочитать.
Кого действительно можно отрезать по ошибке
Под подозрение попадает не «плохой» посетитель, а нетипичный. Вот кто оказывается нетипичным, не будучи ботом.
| Кто | Почему выглядит подозрительно | Что с этим делать |
|---|---|---|
| Офис заказчика | сотрудники работают через один общий адрес — поток похож на серию | судить по поведению, а не по адресу; известные сети — в исключения |
| Строгие корпоративные политики | браузер урезан администратором, окружение выглядит «пустым» | не считать отсутствие данных доказательством |
| Блокировщики и режим приватности | часть данных скрыта посетителем намеренно | проверка вместо блокировки |
| Старое или редкое устройство | окружение не похоже на массовое | смотреть на связку признаков, а не на один |
| Мобильный интернет | адрес общий у многих абонентов оператора | адрес — слабый признак, отдельно ничего не значит |
| Ваши же подрядчики и мониторинг | ходят по расписанию и ведут себя как автоматика | внести в исключения до включения |
Почему процент нельзя назвать до замера
Процент — свойство не защиты, а вашей аудитории. У производственной компании, к которой приходят из корпоративных сетей, и у розничного магазина, куда идут с личных телефонов, при одних и тех же правилах он будет разным. Разным он будет и для формы заявки, логина и клика по рекламе.
Поэтому названный заранее процент — это не оценка, а фигура речи. Подрядчик, который отвечает на вопрос «сколько живых вы отрежете» готовой цифрой, ещё не видел ни одного вашего посетителя. Правильный ответ звучит скучнее: сначала посчитаем на вашем трафике, потом включим.
Как измерить потери до включения
Считать придётся самому. Порядок, который даёт цифру, а не ощущение:
- •Наблюдение без блокировки: защита считает и объясняет решения, но никого не отрезает,
- •Список отсечённых с причиной по каждому — словами, а не одним баллом без расшифровки,
- •Сверка спорных случаев с продажами: не звонил ли потом кто-то из отсечённых,
- •Каждая точка отдельно: форма заявки, вход в кабинет и клик по рекламе дают разные списки,
- •Исключения для своих сетей, подрядчиков и систем мониторинга — до, а не после,
- •Для спорных — проверка вместо блокировки: человек проходит, автоматика нет.
Первый пункт — не «защита выключена». Считает и объясняет она то же самое, меняется только последнее действие: вместо блокировки запись. Как разбирают такой список и по каким признакам понимают, что пора включать блокировку, разобрано отдельно — режим наблюдения перед включением защиты.
Последний пункт снимает сам спор. Там, где есть сомнение, решение не обязано быть «пустить или отрезать»: человеку показывают проверку, и он идёт дальше. Как это устроено на формах и логине, разобрано отдельно — невидимая защита форм и логина.
Как проверить ответ подрядчика
Спросите цифру. Ценность не в ней самой, а в том, чем она подкреплена: на чьём трафике её считали, за какой период и что попало в выборку. Слушать надо не обещание, а устройство ответа.
| Ответ подрядчика | Что он значит |
|---|---|
| «Назовём после замера на вашем трафике» | цифра будет ваша, а не средняя по чужим сайтам |
| «Точность у нас высокая» | ответа нет: точность на чужом трафике о вашем не говорит |
| «Ложные срабатывания исключены» | признак того, что вопрос не изучался |
| «Причину по каждому решению не показываем» | проверить и разобрать отсечение будет нечем |
| «Правила меняются, откат возможен» | ошибка чинится, а не обсуждается |
Как это устроено у нас
Цифру мы называем после замера. Автоматику отсекаем до клика и до заявки, но включаем блокировку не первым шагом: сначала защита считает и объясняет решения, никого не отрезая. На руках остаётся список отсечённых с причиной по каждому: видно, кого сняли и на каком признаке, — а значит, спорное срабатывание есть с чем разобрать и по нему поправить правило.
Посмотреть, как это работает на ваших формах и рекламе, — Stitex Antifraud.
Частые вопросы
Сколько живых клиентов отрежет защита от ботов?
Честный ответ до подключения — «неизвестно, посчитаем». Доля зависит от вашей аудитории, устройств и того, что именно защищается: форма, логин или клик по рекламе. Цифра, названная до замера на вашем трафике, взята из воздуха.
Кого защита от ботов отсекает по ошибке?
Тех, кто выглядит нетипично: офис, откуда сотрудники ходят через один общий адрес, посетителей с блокировщиками и строгими настройками приватности, редкие и старые устройства. Ещё — ваших же подрядчиков и системы мониторинга, которые ходят по расписанию.
Как узнать о потерях, если клиенты не жалуются?
Никак, если смотреть только на жалобы: отрезанный человек не пишет письмо, он уходит к конкуренту. Поэтому смотреть надо не на жалобы, а на список отсечённых с причиной по каждому, и сверять спорные случаи с продажами.
Какая доля ложных срабатываний считается нормальной?
Универсальной нормы нет, а число, названное без вашего трафика, ничего не измеряет. Нормально то состояние, при котором по каждому отсечению видна причина, спорные случаи разбираются, а правило после разбора правится. Ненормально — когда доля неизвестна и посмотреть её негде.
Что делать, если живого клиента всё-таки отрезало?
Найти его решение в списке, посмотреть причину и поправить правило — а не спорить о том, бот это был или нет. Для спорных случаев лучше не блокировка, а проверка: человек проходит её и попадает на сайт, автоматика — нет.