#WAM: Spam-Bots erkennen und beseitigen

Eine überraschende Datenspitze? Wie aufregend . Oh, Moment mal…

Löwen und Tiger und Spam-Bots, oh mein Gott! Spambots sind der Fluch der Existenz digitaler Vermarkter und werfen falsch positive und negative Ergebnisse über Ihre blitzsauberen Daten.

Sie sind die Flöhe der Webanalyse, die aus dem Nichts auftauchen, schnell beißen und dann in der Sicherheit des Teppichs verschwinden. Aber was sind diese mysteriösen Kreaturen?

Was ist ein Spambot?

Wie von Searchexchange definiert , ist ein Spambot „ein Programm, das entwickelt wurde, um E-Mail-Adressen aus dem Internet zu sammeln oder zu sammeln, um Mailinglisten für den Versand unerwünschter E-Mails, auch bekannt als Spam , zu erstellen . Ein Spambot kann E-Mail-Adressen von Websites, Newsgroups, Beiträgen von Special-Interest-Groups (SIG) und Chatroom-Gesprächen sammeln.“

Also im Grunde sind sie Parasiten.

Und obwohl diese Spambots möglicherweise von der Sicherheit Ihrer Website des US-Verteidigungsministeriums abprallen und Ihre sensiblen Daten schützen, werden sie dennoch Ihre Webanalysedaten vermasseln. Schauen wir uns also an, wie Sie diese lästigen Bots finden und beseitigen können.

1. Identifizieren Sie den Spike

Verteilen Sie Ihren Datumsbereich in der Analyse und sehen Sie, ob etwas als etwas falsch herausspringt. Wenn Sie einen zufälligen, starken Anstieg des Datenverkehrs bemerken, halten Sie Ihre Begeisterung zurück, da es sich wahrscheinlich um eine Anomalie handelt.

Ich sehe einen Fehler. Tust du? Lassen Sie uns den Zeitrahmen vergrößern, um einen genaueren Blick zu erhalten.

Oh ja, wir haben am 27. November einen sehr verdächtig aussehenden Verdächtigen. Isolieren wir diesen Tag in unserem Datumsbereich und sehen wir, wie er aussieht.

Hunderte von Sitzungen zwischen 18 und 19 Uhr Interessante…

2. Verhalten erkennen

Spambots werden in der Regel en masse und nicht nach und nach eingesetzt. Dies ist ihr einziger fataler Fehler. Zwischen 18 und 19 Uhr ist der 27. November eine rauchende Waffe. Dies ist jedoch kein ausreichender Beweis für eine Verurteilung. Wir müssen ein wenig mehr über das Verhalten von Spambots verstehen, um Motive zu ermitteln.

Typischerweise weisen Spambots die folgenden Merkmale auf:

• Ursprung an einem geografischen Ort.
• Kommen von der gleichen IP-Adresse.
• Erstellen Sie viele Sitzungen gleichzeitig.
• Hohe Absprungrate.
• Wenig Zeit vor Ort.
• Traffic-Quelle ist normalerweise Direct oder Referral.

Lassen Sie uns mit diesen Merkmalen einen Blick auf die übergeordneten Metriken während des verdächtigen Zeitrahmens werfen.

Da Spambots in der Regel nur eine Seite gleichzeitig mit einem eindeutigen Cookie untersuchen, zählt jede Instanz als Sitzung, als Absprung und als Nullzeit auf der Website. Der einzige Grund, warum die Metriken in diesem Fall keine durchschnittliche Sitzungsdauer von 0:00, 100 % Absprungrate und 100 % neue Sitzungen anzeigen, ist wahrscheinlich, dass einige echte Besucher in den Datensatz gemischt wurden. Trotzdem ist dies ein ziemlich solider Beweis.

3. Standort isolieren

Die Beweise bauen auf; graben wir weiter. Als nächstes schauen wir uns den Standort des Verkehrs an und sehen, ob Anomalien auftreten. Gehen Sie zu Zielgruppe → Geo → Standort.

Beachten Sie die ungewöhnlichen Interaktionsmesswerte von US-Standorten. Stöbern Sie im Ordner USA, um zu sehen, ob noch etwas auffällt.

Es scheint unwahrscheinlich, dass 349 einzigartige Menschen zwischen 19 und 20 Uhr Thanksgiving-Wochenende Lust auf das Produkt unseres Kunden haben. Gehen wir tiefer, indem wir die Stadt identifizieren.

Ashburn, du hinterhältiger kleiner Käfer.

4. Identifizieren Sie die Quelle

Wir haben jetzt den Tatort festgestellt: Ashburn, Virginia. Jetzt müssen wir wissen, wie sie auf die Website gelangt sind. Wenn unsere Theorie zutrifft, sollte der gesamte Verkehr aus einer bestimmten Quelle kommen: entweder direkt oder Empfehlung. Gehen Sie zu Akquisition → Gesamter Traffic → Quelle/Medium.

Da ist unser Ashburn-Verkehr, der in Direct kommt. Dieser Fall ist jetzt ziemlich wasserdicht. Um den letzten Nagel in den Sarg zu nageln, werfen Sie einen Blick auf die Technologieplattform, die unser Spammer zum Einsatz seiner Bots verwendet hat. Gehen Sie zu Zielgruppe → Technologie → Netzwerk.

Es ist ein Slam-Dunk. Wir haben Spambots. Unsere Detektivarbeit hat 349 Spambot-Sitzungen entdeckt, die von einer Hubspot-Plattform aus Ashburn, Virginia, am 27. November zwischen 19 und 20 Uhr erstellt wurden. Geschlossen.

Jetzt bleibt uns die Frage, wie wir diese schlechten Daten aus unserer Berichterstattung weglassen können.

Spambots töten

In unserem Fall ist der Schaden leider schon angerichtet. Wir können die in Google Analytics erfassten Daten nicht überschreiben oder löschen. Was wir tun können, ist ein erweitertes Segment einzurichten, um die Daten aus unserer Berichterstattung wegzulassen. Wir werden die Spambots in diesem Fall nicht „töten“, sondern sie eher aus unserer Berichterstattung ausblenden.

Wir möchten entscheiden, welche der oben beschriebenen Eigenschaften von unserem sauberen Verkehr am einzigartigsten ist. Beim Weglassen von Datenverkehr möchten wir sicherstellen, dass wir nur den Datenverkehr auslassen , der durch die Spambots verursacht wird, um Kollateralschäden zu minimieren.

In diesem Fall möchte ich den Hubspot-Dienstleister nicht eliminieren, da dies eine beliebte Plattform ist, die wahrscheinlich viel Nicht-Spam-Verkehr verursacht. Verteilen wir den Zeitraum auf sechs Monate, um zu sehen, wie viel Verkehr aus Ashburn, Virginia, kommt. Vielleicht können wir den Verkehr aus dieser Stadt einfach eliminieren.

Abgesehen von Spambots scheint es sehr selten zu sein, dass wir Traffic von Ashburn erhalten. Ich werde Ashburn als unseren gemeinsamen Faktor verwenden, um zu eliminieren. Gehen Sie oben auf dem Bildschirm zu „Segment hinzufügen“ und klicken Sie auf „Neues Segment“. Benennen Sie Ihr Segment und klicken Sie dann auf "Bedingungen".

Klicken Sie auf das Filter-Dropdown-Menü, um "Ausschließen" auszuwählen, wählen Sie dann "Stadt" und geben Sie "Ashburn" ein. Speichern.

Und jetzt wird Ihre Berichterstattung den Spam-Verkehr auslassen. Sehen Sie sich unseren Zeitraum an, um zu bestätigen, dass die Anomalie entfernt wurde.

Spambots, weg.

Wenn Sie verhindern möchten, dass das Problem in Zukunft erneut auftritt, können Sie in Ihrem Admin-Panel Filter einrichten, um Datenverkehr von einer bestimmten Quelle, die Sie als Spam eingestuft haben , vollständig auszuschließen . Sie haben die Möglichkeit, den Datenverkehr von einer bestimmten IP-Adresse oder Verweisquelle zu filtern. Die Verwendung von Filtern verhindert, dass sich Spambots jemals in Ihren Daten registrieren – Sie müssen nur mit den obigen Schritten genau wissen, woher sie kommen.

Wenn ich zum Beispiel wüsste, dass alle meine Spambots von der Domain „ www.spamcentral.com “ kommen , würde ich zum Admin-Panel → Filter → Neuen Filter erstellen gehen. Ich würde dann „Ausschließen“ und „Verkehr von dieser ISP-Domain“ auswählen und „ www.spamcentral.com “ eingeben . Dadurch wird verhindert, dass GA jemals Datenverkehr protokolliert, der von dieser Domain kommt.

Moz erklärt sehr gut , wie Sie Ihre Daten vor Spam-Parasiten schützen können, bevor sie in die Tür eindringen.

Tote Bots

Ein guter Spambot ist ein ausgelassener oder gefilterter Spambot. Sie verwüsten Ihre Daten und senden alle möglichen falschen Indikatoren. Identifizieren Sie alle Anomalien (entweder gute oder schlechte) in Ihren Metriken und befolgen Sie die obigen Schritte, um die Quelle des Täters aufzuspüren und ihn aus Ihren Daten zu entfernen.

Mögen Sie saubere Daten haben, und wir sehen uns nächste Woche zu einer weiteren Ausgabe von Web Analytics Montag.