Клиент — крупная B2B-платформа. Весной 2026 года команда заметила резкое падение поискового трафика, прежде всего из Яндекса. Начали с обычного SEO-аудита, а закончили расследованием подозрительной поисковой активности, роботности и аномальных поведенческих сигналов.
По недельному графику снижение выглядело почти двукратным. Нужно было понять, что произошло:
73,5 тыс. → 34,3 тыс. визитов
Если бы причина была исключительно в санкции Яндекса, логично было бы ожидать заметного расхождения с Google. Но падение наблюдалось сразу в нескольких поисковых системах.
В апреле Яндекс Вебмастер показывал 95 389 кликов, в мае — 51 146. Потеря составила 44 243 клика.
Если исключить две сверхтрафиковые страницы, оставшаяся часть сайта снизилась всего примерно на 5,8%. Формулировка «весь сайт рухнул в два раза» оказалась слишком простой.
| Месяц | Показы | Клики | CTR | Ср. позиция |
|---|---|---|---|---|
| Февраль | 61 426 | 3 449 | 5,6% | ≈ 9 |
| Март | 91 372 | 2 274 | 2,4% | ≈ 8,1 |
| Апрель | 300 360 | 19 830 | 6,6% | ≈ 6,2 |
| Май | 82 148 | 565 | 0,6% | ≈ 10,5 |
| Июнь | 46 035 | 471 | ≈ 1% | ≈ 13,1 |
И здесь появились показатели, которые сложно объяснить обычным пользовательским поведением. Название клиента в кейсе заменено на [бренд].
214 показов → 211 кликов
187 показов → 179 кликов
401 показ → 390 кликов
Практически каждый показ сайта по этим запросам завершался переходом. Сам по себе высокий CTR ещё не является доказательством накрутки, но это был достаточно сильный сигнал, чтобы продолжить расследование.
Мониторинг запросов за 18 месяцев показал новую группу аномальной активности. Всего пять подозрительных запросов дали за август 23 700 показов и 6 790 кликов.
по пяти найденным подозрительным запросам
за один месяц
показов июль → август
В одной из поисковых фраз появилась конструкция:
показов только за август.
Последовательность 69caaec8db6bc045addf7567 гораздо больше похожа на идентификатор задания, кампании, сценария или автоматизированного процесса, чем на естественную поисковую фразу человека.
Определить по самим данным поисковой системы, какой сервис или кто именно создал запрос, невозможно.
отказов по группе запросов со сторонним доменом.
Среднее время посещения — около 1 секунды.
Например:
Пользователь якобы ищет сторонний домен, переходит на сайт клиента и практически моментально его покидает.
Это оказалось особенно важным. Искусственная активность не обязательно содержит слова «ПФ», название сервиса или бренд.
При этом средние позиции находились примерно в районе 4–5.
Одна информационная статья практически не имела трафика в апреле, получила 5 322 клика в мае и только 39 в июне.
Сам по себе всплеск не доказывает автоматизацию, но вместе с другими признаками стал частью общей картины.
Показы, клики, CTR, позиции, популярные запросы.
Мониторинг отдельных запросов и динамики по месяцам.
Поисковые системы, фразы, страницы входа и роботность.
Выгрузки и отдельный анализ аномальных паттернов.
По аналитике невозможно достоверно определить, кто являлся инициатором активности: конкурент, подрядчик, сервис накрутки, автоматизированный эксперимент или другая сторона.
Также нельзя самостоятельно доказать прямую цепочку:
искусственные переходы → санкция Яндекса → падение сайта.К обращению приложили статистику, примеры запросов, выгрузки и скриншоты. Отдельно указали, что клиент не заказывал накрутку ПФ и не инициировал такую активность.
За одной цифрой «трафик упал почти в два раза» скрывалось сразу несколько процессов: потеря сверхтрафиковых страниц, изменения позиций, аномальные переходы и большой объём роботной активности.