Bots, Scraper und Klickfarmen klicken auch auf deine Anzeigen. Attributa erkennt sie ohne Cookies, ordnet sie Klassen und Bot-Typen zu und hält sie aus deinen Zahlen heraus – IP-Ausschlüsse in Google Ads sind in Planung.
Ein 1×1-Pixel feuert, bevor irgendein JavaScript läuft – so erfasst Attributa auch Besuche, die abspringen, bevor Tags laden, und bewertet sie nach User-Agent, Netz und Klickfrequenz.
Automation-Flags, Headless-Merkmale, fehlende Plugins und Sprachen, Software-Renderer, unmögliche Bildschirmwerte, Zeitzone gegen Geo-Standort.
Maus-Entropie, Zeit bis zur ersten Interaktion, Scroll- und Klickverhalten, Verweildauer ohne Bewegung, Honeypot-Feld in Formularen, JavaScript-Challenge.
Rechenzentrums- und Hosting-ASNs, Crawler-Prüfung am Netz des Betreibers, Klickfrequenz pro IP-Hash, Wiederholung derselben Click-ID, Klicks außerhalb der Zielländer deiner Kampagnen.
Mensch, Verdächtig, Bekannter Bot und Ungültiger Traffic – dazu Bot-Typen von Headless-Browser über Klick-Bot bis Formular-Bot. Schwellen (30 und 60) pro Site einstellbar.
23 Regeln mit festen Gewichten ergeben einen Score von 0 bis 100. Jede Erkennung nennt ihre Gründe – nachvollziehbar in der Bot-Hits-Liste, im CSV-Export und in der Methodik.
Jede Erkennung löst eine Handlung aus – automatisch dort, wo die Plattform es erlaubt, mit exportierbaren Belegen dort, wo ein Mensch entscheidet.
dataLayer-Event t11_traffic_class, damit du Bot-Traffic in GA4 und anderen Tools segmentieren kannst.dataLayer sortierst du Bot-Leads aus, bevor sie ins CRM gehen.Nein. Bekannte Crawler, Monitoring- und Vorschau-Dienste gelten als „Bekannter Bot“ (GIVT): herausgerechnet, aber nie ausgeschlossen. Ob ein Crawler echt ist, prüfen wir am Netz seines Betreibers (ASN) – wer sich nur als Googlebot ausgibt, aus einem fremden Netz kommt oder über eine Anzeige klickt, gilt als ungültiger Traffic. In Cloud-Netzen ist das nicht prüfbar; das steht dann auch so dabei. SEO und Integrationen bleiben unberührt.
Für Meta und TikTok feuert das Tag bei SIVT ein Custom Event, auf dessen Basis du Exclusion Audiences anlegst; im dataLayer steht das Verdict als Event t11_traffic_class. Im Early Access schalten wir zusätzlich den Auto-Block frei: Attributa schreibt dann die auffälligsten Adressen stündlich in die IP-Ausschlüsse deiner Google-Ads-Kampagnen (Limit 500 pro Kampagne, ältere fallen automatisch heraus).
Das Tag misst Umgebungs- und Verhaltenssignale: Automation-Flags, Headless-Merkmale, Software-Renderer (WebGL), Bildschirm- und Zeitzonen-Plausibilität, Maus-Entropie, Interaktionszeit, ein Honeypot-Feld und eine JavaScript-Challenge. Dazu Server-Signale wie Rechenzentrums-ASN, Betreibernetz von Crawlern, Klickfrequenz pro IP-Hash und Wiederholung derselben Click-ID. 23 gewichtete Regeln ergeben daraus einen Score von 0 bis 100. Keine Cookies, keine Roh-IPs in den Events. Alle Regeln mit Gewicht stehen in der Methodik.
Du kannst bei Google eine Prüfung ungültiger Klicks anfragen. Der Bot-Hits-Export liefert dafür Zeitstempel, Click-ID (gclid), Score und Erkennungsgründe als Grundlage. Ob und in welcher Höhe es eine Gutschrift gibt, entscheidet Google.
Konto anlegen, Snippet einbauen, messen – 14 Tage kostenlos, ohne Kreditkarte. Fragen zum Setup beantworten wir gern.