Roboter rufen nach dem Start von Yandex Direct an — warum das passiert und wie man das Unternehmen schützt

Startseite/Blog/Roboter rufen nach dem Start von Direct an

Robo-Anrufe nach dem Start von Direct: Wo Geld verloren geht

Der Einstieg eines Unternehmens in die bezahlte Suche und das Yandex Advertising Network (YAN) macht das Unternehmen nicht nur für Kunden sichtbar, sondern auch für automatisierte Systeme zur Kontaktgewinnung. In der Praxis haben sich jedoch viele Mythen um dieses Thema gebildet: Nicht jeder Spam-Anruf bedeutet eine Belastung des Werbebudgets, und bei weitem nicht jeder verdächtige Besuch in den Berichten führt zu finanziellen Verlusten. Wir analysieren die Mechanik von Telefon-Spam, die finanzielle Seite des Problems und technische Schutzmaßnahmen.

1. Yandex Direct gestartet — und das Telefon wird von Robotern attackiert

Ein bekanntes Szenario für viele Werbetreibende: Die Kampagne durchläuft die Moderation, die ersten Impressionen beginnen, und schon in den ersten Stunden oder Tagen sieht sich das Vertriebsteam mit einer Flut von eingehenden Anrufen konfrontiert, die keine potenziellen Kunden sind.

Anstatt echter Kunden hören Mitarbeiter am Telefon immer das Gleiche:

  • aufgenommene Sprachclips mit dem Angebot, „heiße Leads in Ihrer Nische zu kaufen“ oder „die Nummern von Website-Besuchern der Konkurrenz abzufangen“;
  • Cold Calls von Roboter-Informanten, die SEO-Dienstleistungen, CRM-Implementierung oder Bankdienstleistungen anbieten;
  • einer klingelnden Stille für 20–40 Sekunden, nach der der Anruf automatisch getrennt wird;
  • verärgerte Menschen, die behaupten, gerade einen Anruf von der Firmennummer erhalten zu haben, obwohl sie keine Anfragen hinterlassen haben.

Warum bringt das Unternehmen dies direkt mit Yandex Direct in Verbindung? Die zeitliche Korrelation ist zu offensichtlich: Während das Werbekonto pausiert war, war die Leitung ruhig; sobald das Guthaben aufgeladen und die Anzeigen aktiviert wurden, begann eine Welle von Anrufen. Die natürliche Reaktion des Eigentümers ist die Annahme, dass Bots gezielt auf seine Werbung klicken und das Budget für die Bezahlung von Spam verbraucht wird.

Um das Problem zu lösen, müssen Sie trennen: Fakten von Annahmen und beantworten Sie die drei wichtigsten Fragen der Untersuchung:

  1. Zahlt der Werbetreibende Yandex wirklich jedes Mal, wenn seine Nummer in einer Datenbank für automatische Anrufe landet?
  2. In welchen Fällen führt ein Roboter-Anruf tatsächlich zu einer Abbuchung vom Guthaben in Direct?
  3. Anhand welcher technischen Spuren lässt sich der Zusammenhang zwischen Telefon-Spam und Werbe-Traffic zweifelsfrei nachweisen?

2. Wie die Telefonnummer des Werbetreibenden in die Autodial-Datenbanken gelangt

Damit die Nummer eines Unternehmens in der Warteschlange eines Telefonroboters landet, müssen Spammer nicht immer wie ein normaler Benutzer mit der Website interagieren. Die Industrie der automatischen Kontaktsammlung (Scraping) arbeitet über mehrere Kanäle gleichzeitig.

2.1. Monitoring der kommerziellen Suchergebnisse

Bei hochfrequenten kommerziellen Suchanfragen („Wohnungsrenovierung“, „Zahnimplantate“, „Gütertransport“, „Rechtsberatung“, „Baustofflieferung“) arbeiten ständig automatisierte Parser. Sie scannen die Yandex-Suchergebnisse und erfassen Domains, die in den Anzeigenblöcken (Spezialplatzierung und garantierte Impressionen) erscheinen.

Danach extrahiert das Skript die Firmennummer auf eine von drei Arten:

  • Direkt aus dem Werbe-Snippet — falls die Nummer in der virtuellen Visitenkarte der Anzeige angegeben ist oder aus dem verknüpften Organisationsprofil abgerufen wurde;
  • Aus dem Profil in Yandex Business / Yandex Maps und anderen offenen Verzeichnissen, wobei die Domain des Werbetreibenden mit öffentlichen Datenbanken von juristischen Personen und Einzelunternehmern abgeglichen wird;
  • Durch Parsing der Website selbst — durch Besuch der Landingpage oder des Bereichs "Kontakte" und Auslesen der Links im HTML-Code im Format tel: oder Ziffernfolgen mittels eines regulären Ausdrucks.

2.2. Warum Werbetreibende für B2B-Spammer interessant sind

Für Anbieter von B2B-Dienstleistungen ist die Tatsache Ihrer Präsenz in den bezahlten Yandex-Ergebnissen der wichtigste Qualifizierungsauslöser:

  • Bestätigtes Budget: wenn ein Unternehmen kontextbezogene Werbung in einer Wettbewerbsnische schaltet, bedeutet das, dass es genau in diesem Moment Geld für die Kundengewinnung ausgibt.
  • Schmerzpunkt: dem Werbetreibenden fällt es leichter, "günstige Leads für 150 Rubel", "Schutz vor Klickbetrug", "Schulung des Vertriebsteams", "CRM-Installation" oder "SEO statt teurem Direct" zu verkaufen.
  • Vollständige Automatisierung: moderne Lead-Generierungsketten funktionieren ohne menschliches Eingreifen – ein Parser findet eine neue Domain in den Ergebnissen, reichert sie mit einer Telefonnummer an und sendet den Kontakt sofort per API an ein Cloud-System für automatische Anrufe.

2.3. Muss ein Bot unbedingt auf die Werbung klicken?

Nein, und das ist ein entscheidender technischer Aspekt:

  1. Erfassung der Nummer ohne Website-Besuch: ein Bot kann die Anzeige in der Suche sehen, die Domain aus der Adresszeile des Snippets kopieren und Ihre Website direkt besuchen (Direkteinstieg) oder einfach die Telefonnummer aus dem Unternehmenseintrag in der Suche entnehmen. In diesem Fall erfolgt kein Werbeklick.
  2. Klick auf eine bezahlte Anzeige: einfachere Parser folgen direkt dem Werbelink in den Suchergebnissen, um die Nummer von der Zielseite zu extrahieren.
  3. Unterschied zwischen Parsing und Klickbetrug: die Aufgabe des Parsers ist es, Ihre Telefonnummer einmal zu erhalten und in eine Datenbank aufzunehmen. Selbst wenn er einmal auf die Anzeige geklickt hat und danach Ihre Firma von 20 verschiedenen Robotern aus Partner-Spam-Datenbanken angerufen wird, bedeutet das nicht 20 Klicks durch Click-Fraud. Vorsätzlicher Klick-Betrug (Click-Fraud) zielt hingegen auf eine mehrfache Erschöpfung des Budgets oder die Fälschung von Conversions ab. Über grundlegende Traffic-Filter haben wir ausführlich in Leitfaden zur Bekämpfung von Klickbetrug bei Werbung.

Hauptfazit des Abschnitts: Telefonspam nach dem Start von Werbung ist möglich, selbst wenn der Werbetreibende keinen einzigen Euro durch bezahlte Klicks verloren hat. Allein die Tatsache, dass Sie in den Werbeergebnissen erscheinen, macht Ihre Kontakte für externe Parser sichtbar.

3. Vier Szenarien für automatische Anrufe

Alle automatischen Anrufe, mit denen ein Unternehmen bei der Arbeit mit kontextbezogener Werbung konfrontiert wird, lassen sich in vier Szenarien mit völlig unterschiedlicher technischer Natur und unterschiedlichem finanziellen Risiko unterteilen.

Szenario Nr. 1. Kommerzielle B2B-Auto-Anrufer

Erfassung der Telefone aktiver Werbetreibender für Cold-Calling (Informationsroboter mit Angeboten für Leads, Kredite, Marketingdienstleistungen).

  • Bedrohung: nervt die Mitarbeiter, besetzt die Leitung, verursacht aber in den meisten Fällen keinen direkten Schaden am Werbebudget (der Kontakt wird meist ohne eine Serie bezahlter Klicks aufgenommen).

Szenario Nr. 2. Möglicher Konversionsbetrug im YAN

Das toxischste Szenario für Werbetreibende, die Autostrategien mit Optimierung oder Bezahlung pro Anruf verwenden:

  1. Bot führt einen Klick auf die Anzeige auf einer minderwertigen YAN-Plattform aus.
  2. Auf der Landingpage weist das Skript für dynamisches Call-Tracking diesem Besuch eine eindeutige Ersatznummer zu.
  3. Das Skript des Angreifers liest die Ersatznummer aus und initiiert über ein SIP-Gateway einen automatischen Telefonanruf.
  4. Im Hörer sind Hintergrundgeräusche, Stille oder eine vorbereitete Sprachphrase mit einer Dauer von 35–45 Sekunden zu hören (etwas länger als die standardmäßige 30-Sekunden-Schwelle für einen «Zielanruf» in Analysesystemen).
  5. Call-Tracking erfasst einen „Zielanruf“ und meldet die Zielerreichung an Yandex Metrica.
  • Bedrohung: beim Modell „Bezahlung pro Conversion“ wird der volle Preis für den Lead vom Guthaben abgebucht, und die automatische Gebotsstrategie von Direct erhält ein falsches Signal und beginnt, noch mehr Müll-Traffic von betrügerischen Plattformen einzukaufen.

Szenario Nr. 3. Angriffe auf Callback-Formulare (Callback-Betrug)

Bots besuchen die Website und füllen automatisch Widgets «Wir rufen in 28 Sekunden zurück» aus, wobei sie in das Eingabefeld echte Telefonnummern Dritter einfügen.

  • Bedrohung: Ihre Telefonanlage und Ihre Manager rufen automatisch zufällige Personen an, die nichts bestellt haben. Das Unternehmen gibt Geld für ausgehende Telefonie und Arbeitszeit im Vertrieb aus, erntet Negativität, und in Yandex Metrica landen falsche Conversions für das Ziel „Rückrufanfrage senden“.

Szenario Nr. 4. Gezielte Angriffe durch Konkurrenten

Kombination aus automatisierten Klicks auf Werbung bei teuren hochfrequenten Keywords mit gleichzeitigem Telefon-Flooding (kontinuierliches Anrufen von Robotern auf der Hauptnummer des Unternehmens).

  • Bedrohung: der Versuch, gleichzeitig das Tageslimit der Kampagne aufzubrauchen und eine Mehrkanal-Telefonleitung zu blockieren, damit echte Kunden zu Spitzenzeiten nicht durchkommen.

Wichtige Unterscheidung: Bei der Analyse von Angriffen muss streng unterschieden werden zwischen dokumentierten Fakten (Spam-Anrufe von B2B-Robotern und Bots in offenen Formularen, die leicht durch Server- und Telefonie-Logs bestätigt werden können), technisch möglichen Schemata (Manipulation von Konversionen im YAN, die einen Abgleich von Calltracking-Logs und Metrica erfordern) und unbestätigten Vermutungen (Vorwürfe gegen bestimmte Konkurrenten ohne direkte technische Beweise).

4. Wofür der Werbetreibende tatsächlich bezahlt

Um zu verstehen, ob Sie durch Roboteranrufe Geld verlieren, müssen Sie die Abrechnungseinheiten in Yandex Direct und die Ereignisse in Ihrer Telefonie klar voneinander abgrenzen.

  • Anzeigenaufruf: die bloße Anwesenheit Ihrer Anzeige in der Suche führt nicht zu Kosten (bei Standard-Performance-Strategien). Wenn ein Bot Ihre Domain oder Nummer aus den Ergebnissen gescrapt hat, ohne auf den Link zu klicken — Die Ausgaben in Direct betragen 0 Rub.
  • Klick auf die Nummer in der Anzeige (Virtuelle Visitenkarte): wenn ein Benutzer oder Bot direkt im Werbeblock von Yandex auf die Anruftaste drückt, berechnet das System dies als Klick. Aber das bloße Drücken der Nummer auf einem Smartphone öffnet nur den Wählbildschirm und garantiert nicht die tatsächliche Durchführung eines Anrufs.
  • Bezahlung pro Klick (CPC): Geld wird für jeden Website-Besuch abgebucht, den das Anti-Betrugs-System von Yandex als valide eingestuft hat. Wenn Ihre Nummer nach einem validen Klick in einer Spam-Datenbank landet und Sie 10 Roboter anrufen, haben Sie (möglicherweise) nur für einen Klick bezahlt, nicht für 10 Anrufe.
  • Bezahlung für Conversions (CPA): die Zahlung hängt vom gewählten Ziel und dessen Verknüpfung mit der Werbeinteraktion gemäß den Strategiebedingungen ab. Wenn das kostenpflichtige Ziel «Klick auf die Nummer» oder eine nicht verarbeitete Formularübermittlung, eine falsche Aktion kann in die Erfassung gelangen. Selbst der Klick auf tel: beweist keine Belastung: Prüfen Sie Quelle, Zielerreichung, Filterung und Ausgaben in Direct. Ein langes Telefonat bestätigt ebenfalls nicht die Qualität des Leads — das Calltracking kann einen Roboter als zielgerichteten Anruf übermitteln, wenn nur die Dauer geprüft wird.
Wichtige Anhaltspunkte bei der Untersuchung von Telefonbetrug
4 Quellen
Direct, Metrika, Telefonie und CRM zum Abgleich der Ereignisse
1 Kette
Werbeklick → Anruf → geprüfte Anfrage → Ergebnis im CRM

Spickzettel: Wie man Ereignisse und finanzielle Konsequenzen unterscheidet

EreignisAbbuchung pro Klick (CPC)Abbuchung pro Konversion (CPA)Auswirkungen auf Analyse und das Training von Autostrategien
Der Parser las die Domain aus den Suchergebnissen und rief die Website direkt auf Für den direkten Zugriff selbst — nein Der Zugriff selbst bestätigt keine kostenpflichtige Conversion Kann die allgemeine Statistik der Besuche verfälschen; prüfen Sie die Filterung
Bot klickte auf die Anzeige und rief die statische Nummer an Für den Werbeklick, der als gültig anerkannt wurde Hängt von der Übermittlung und Verknüpfung des Anrufziels ab Eine statische Nummer stellt nicht von sich aus eine Verbindung zu einem bestimmten Besuch her
Bot hat den Link angeklickt tel:+7... auf der Website ohne einen echten Anruf Nur für den Werbeklick, sofern dieser stattgefunden hat und als gültig anerkannt wurde Möglich, wenn das Ziel der Werbung zugeordnet und als kostenpflichtig erfasst wurde Kann ein falsches Ziel erstellen, wenn der Klick auf die Telefonnummer als Lead gewertet wird
Bot klickte auf die Anzeige, rief die dynamische Nummer an und hielt die Leitung Für den Werbeklick, der als gültig anerkannt wurde Möglich bei Anrechnung eines falschen Anrufs als kostenpflichtiges Ziel Nicht überprüfte Anrufe können Ziele und das Training der Strategie verfälschen

5. Was Yandex offiziell über Bots, Click-Fraud und Rückerstattungen sagt

Gleichen Sie verdächtige Besuche mit den Ausgaben in Direct ab. In offiziellen Hilfe zur Statistik Yandex erklärt, wie man Daten abgleicht und eine Überprüfung beantragt.

5.1. Wie der Anti-Betrug-Schutz von Direct funktioniert

  • Filterung: Yandex beschreibt die Prüfung ungültiger Klicks online und die erneute Analyse. Erkannte ungültige Klicks werden nicht bezahlt; nach einer erneuten Prüfung ist eine Rückerstattung möglich.
  • Praktische Überprüfung: ein kurzer Besuch im Webvisor beweist für sich allein keine Belastung. Vergleichen Sie ihn mit den Berichten der Gruppe «Direct» in Metrika und der Statistik der Werbekampagne.
  • Daten für die Untersuchung: das Erscheinungsbild des Besuchs und seine Dauer erlauben keine zuverlässige Unterscheidung zwischen Mensch und Bot. Gleichen Sie Quelle, Ziele und bestätigte Anfragen ab.

5.2. Was aufseiten des Werbetreibenden zu prüfen ist

  • Anrufquelle: die Veröffentlichung der Nummer und ein eingehender Anruf stellen noch keine Verbindung zu bezahlter Werbung her. Prüfen Sie den Werbeklick, die Ersatznummer und die Besucherkennungen.
  • Zielqualität: wenn das Calltracking alle langen Anrufe als zielgerichtet übermittelt, kann auch ein Roboter in die Analytik gelangen. Prüfen Sie den Gesprächsinhalt und das Bearbeitungsergebnis im CRM.
  • Zeitgerechtigkeit: speichern Sie Daten bei Feststellung einer Anomalie und wenden Sie sich unverzüglich an den Support. Klären Sie den verfügbaren Prüfzeitraum und den Umfang der Informationen für die spezifische Anfrage.

5.3. Wie man eine Überprüfung der Belastungen beantragt

In Hilfe zur Anzeigenschaltung wird der Bericht «Ungültiger Traffic» in der Berichtsbibliothek beschrieben. Er zeigt berücksichtigte und gefilterte Klicks; dies ist keine Liste aller Rückerstattungen für jede Anfrage.

Geben Sie in der Anfrage die Anzeigen- und Kampagnennummer, den Zeitraum der Anomalie, die Zählernummer und Links zu Berichten an. Bereiten Sie für die Analyse der Anrufe vergleichbare Calltracking-Daten vor: Zeitpunkt, Ersatznummer, Besucherkennung und Qualifizierungsergebnis. Übermitteln Sie die erforderlichen Informationen über den vorgesehenen Support-Kanal. Die Bestätigung von ungültigem Traffic und die Entscheidung über eine Rückerstattung obliegen Yandex; das Vorhandensein von Spam-Anrufen garantiert für sich allein keine Rückerstattung.

6. Wie man selbst die Verbindung zwischen Anrufen und Werbung beweist

Bevor Sie Kampagneneinstellungen ändern oder Beschwerden bei der Plattform einreichen, führen Sie ein internes technisches Audit in drei Bereichen durch.

6.1. Analyse von Yandex Direct und Metrica

  1. Vergleichen Sie die Timeline: gleichen Sie Datum und Uhrzeit der ersten Spam-Anrufe mit dem Moment des Kampagnenstarts, der Änderung von Geboten oder dem Erreichen der Top-Platzierungen in den Suchergebnissen ab.
  2. Überprüfen Sie die YAN-Plattformen: erstellen Sie im Berichts-Assistenten eine Aufschlüsselung nach Namen externer Netzwerke und Plattformen (insbesondere mobile Apps und Websites mit einer anomal hohen CTR von über 5–10 % und einer minimalen Verweildauer).
  3. Überprüfen Sie den Conversion-Bericht und Webvisor: überprüfen Sie Besuche, bei denen Telefon-Ziele ausgelöst wurden. Achten Sie auf gleichartige Geräte, direkte Zugriffe ohne Scrollen zum Footer oder Header und sofortiges Schließen des Tabs nach exakt 30–40 Sekunden.

6.2. Analyse von Telefonie und Calltracking

  1. Überprüfen Sie, unter welcher Nummer der Anruf eingeht: rufen Roboter auf Ihre primäre Festnetz- oder Mobilnummer an (die in Verzeichnissen und im Firmeneintrag steht) oder gehen die Anrufe streng auf den Pool dynamischer Call-Tracking-Nummern ein, die für Yandex Direct reserviert sind?
  2. Überprüfen Sie SIP-Logs und Caller ID: oft rufen Spam-Netzwerke von einem Pool ähnlicher Nummern an (die sich in den letzten Ziffern unterscheiden) und haben eine identische Anruflänge (z. B. genau 32 Sekunden Stille bis zum Auflegen).
  3. Vergleichen Sie das Anrufprotokoll mit den Zielen in Metrica: hat das Call-Tracking diese leeren und robotisierten Anrufe als Conversion-Erreichung an Yandex Metrica übertragen?

6.3. Kontroll-Experiment

Wenn auf der Website eine allgemeine Nummer steht und Sie kein Call-Tracking verwenden, ist es unmöglich, die Quelle des Lecks festzustellen. Um eine genaue Antwort zu erhalten, führen Sie einen sauberen Test durch:

  • schließen Sie über den Anbieter eine separate virtuelle SIM-Karte oder eine Festnetznummer an, die wurde noch nie zuvor im Internet veröffentlicht (weder in Yandex Maps, noch in 2GIS, noch in sozialen Netzwerken);
  • zeigen Sie diese Nummer ausschließlich für Traffic aus Yandex Direct an (oder in einer spezifischen Werbekampagne);
  • protokollieren Sie alle eingehenden Anrufe auf diese Nummer und gleichen Sie diese mit der Anzahl der bezahlten Klicks in Direct ab.

Praktische Tabelle zur Untersuchung von Vorfällen

Verwenden Sie diese Matrix, um jeden verdächtigen Anruf zu klassifizieren und zu verstehen, ob Ihr Budget darunter leidet:

Zeitpunkt und AnrufernummerSpur in Metrica und DirectQualifizierung per AudioaufnahmeFinanzurteil und Maßnahme
12:14 — Hauptnummer (angezeigt in Maps und im Website-Header) Kein Besuch auf der Website. Bezahlter Klick: Nein. Ziel in Metrica: Nein. Roboter: Lead-Verkauf Es gibt keine Verluste in Direct. Nummer wurde aus den Suchergebnissen oder einem Verzeichnis gescannt. Auf Telefonie-Ebene blockieren.
13:05 — Dedizierte statische Nummer aus der Direct-Visitenkarte Kein Besuch auf der Website (Klick auf Visitenkarte). Bezahlter Klick: Ja (ein Klick). Ziel: Nein. Roboter: SEO-Angebot Einmalige Kosten pro Klick. Bei Wiederholungen — Nummer aus der virtuellen Visitenkarte der Anzeige entfernen.
14:22 — Dynamische Nummer des Calltrackings YAN, Plattform com.app..., ClientID: 1708.... Klick: Ja. Ziel: Ja («Zielanruf»). Stille für 38 Sekunden und Abbruch Conversion-Betrug! Budget für CPA abgebucht. Plattform sperren, beim Yandex-Support anfechten, Calltracking-Schwachstelle schließen.
15:40 — Ausgehender Anruf von Ihrem Callback-Widget Suche / YAN, ClientID: 1709.... Klick: Ja. Ziel: Ja («Rückrufanfrage»). Der Teilnehmer sagt, dass er keine Anfrage hinterlassen hat Callback-Betrug! Budget und Telefoniekosten abgebucht. Server-Captcha und Schutz für das Formular einrichten.

7. Wie man das Unternehmen schützt: fünf Ebenen der technischen Abwehr

Da Yandex nur den Werbeklick kontrolliert, der Telefonanruf jedoch über Kommunikationsnetze erfolgt, basiert ein zuverlässiger Schutz auf dem Prinzip der gestaffelten Verteidigung: vom Website-Layout bis zum CRM.

Ebene 1. Kontrolle öffentlicher Telefonnummern

  • Trennen Sie Nummern nach Kanälen und Medien: verwenden Sie niemals dieselbe Telefonnummer für Yandex Business (Maps), die organische Suche und bezahlte Kampagnen in Direct. Die öffentliche Nummer des Unternehmens sollte für Stammkunden und Suchmaschinen zugänglich bleiben, während bezahlter Traffic auf dedizierte dynamische Nummernpools geleitet wird.
  • Entfernen Sie die Telefonnummer beim Start aus der virtuellen Visitenkarte: wenn in Ihrer Nische Such-Parser aggressiv agieren, zeigen Sie die direkte Nummer der Vertriebsabteilung nicht in der Anzeige selbst – leiten Sie den Traffic auf die Website, wo Sie das Verhalten des Besuchers kontrollieren können.
  • Vorsicht beim Verbergen der Rufnummer mittels JavaScript: wir raten kategorisch davon ab, Telefonnummern massenhaft per Skript zu verbergen (z. B. durch erzwungene Klicks auf „Telefonnummer anzeigen“ oder dynamisches Nachladen der Kontakte bei Mausbewegungen). Dies zerstört das mobile Nutzererlebnis, schafft unüberwindbare Barrieren für Screenreader und schadet dem lokalen SEO, da Suchmaschinen eine valide Schema.org-Mikroauszeichnung erwarten. Der Schutz sollte nicht durch das Verbergen der Kontakte vor echten Menschen erreicht werden, sondern durch eine strikte Trennung der Kanäle und die Kontrolle verdächtiger Sitzungen auf Analytik-Ebene.

Ebene 2. Schutz der Website und von Callback-Formularen

  • Verzichten Sie auf ungeschützte Rückruf-Widgets: Jedes Skript, das unmittelbar nach der Eingabe einer Nummer im Browser den Befehl an die Telefonanlage gibt, den Teilnehmer anzurufen, ist ein offenes Tor für Callback-Angriffe.
  • Implementieren Sie eine serverseitige Validierung: schließen Sie einen unsichtbaren Bot-Schutz (Yandex SmartCaptcha oder Cloudflare Turnstile) mit strenger Token-Prüfung auf dem Backend an; fügen Sie versteckte honeypot-Felder und Überprüfung der Zeit des Formularausfüllens (ein Mensch kann das Formular nicht in 0,3 Sekunden nach dem Laden des DOM ausfüllen und absenden); konfigurieren Sie ein striktes Rate Limiting (Begrenzung der Anfragen von einer IP und Sitzung sowie Verbot wiederholter Anfragen für dieselbe Telefonnummer).
  • Deaktivieren Sie das blinde automatische Wählen: stellen Sie Callback-Anfragen auf einen Vorschau-Modus für den Manager um oder verlangen Sie bei verdächtigen Sitzungen eine Bestätigung der Nummer per Verifizierungscode.

Ebene 3. Anruffilterung auf Telefonieebene

Selbst wenn ein Bot Ihre Nummer gescannt hat, sollte er keinen lebenden Mitarbeiter erreichen oder den Timer für einen Zielanruf auslösen:

  • Aktivieren Sie die Anti-Spam-Filter Ihres Anbieters und Ihrer Cloud-Telefonie: die meisten virtuellen Telefonanlagen verfügen über regelmäßig aktualisierte Sperrlisten bekannter Spam-Pools und SIP-Gateways.
  • Implementieren Sie eine kurze IVR-Barriere (Sprachmenü): wenn Sie von stummen Robotern oder automatischen Informanten angegriffen werden, schalten Sie vor der Verbindung mit der Vertriebsabteilung eine kurze Begrüßung davor: «Guten Tag! Sie haben die Firma angerufen. Um mit einem Spezialisten verbunden zu werden, drücken Sie bitte die 1» (oder richten Sie eine Spracherkennung durch den KI-Sekretär ein).
  • Warum das funktioniert und wie man das Risiko einschätzt: typische Auto-Dialer und Skripte für Konversionsbetrug führen Anrufe nach einem festen Timer durch und verarbeiten keine DTMF-Eingaben für Sprachmenüs. Eingehende Spam-Anrufe werden vor der Verbindung mit dem Operator abgebrochen und nicht als Zielanruf gezählt. Für echte Kunden in Nischen mit dringendem Bedarf (Abschleppdienst, Notöffnung von Schlössern) erzeugt eine zusätzliche Handlung unerwünschte Reibung, daher sollten IVR-Systeme gezielt eingesetzt werden — bei Spam-Attacken oder auf dedizierten Leitungen von verdächtigen Plattformen.

Ebene 4. Korrekte Einrichtung von Calltracking

  • Schützen Sie Ihren Pool an Ersatznummern: konfigurieren Sie die Ausgabe der dynamischen Nummer nicht sofort beim Öffnen der Seite, sondern mit einer minimalen Verzögerung nach der Überprüfung der Sitzung auf Bot-Verhalten. Wenn ein offensichtlicher Bot auf die Website gelangt, sollte das Call-Tracking-Skript ihm keine Nummer aus dem Werbepool zuweisen (zeigen Sie eine statische Standard-Dummy-Nummer ohne Anbindung an Yandex Metrica an).
  • Überarbeiten Sie die Kriterien für den „Zielanruf“: erhöhen Sie die Mindestschwelle für die Gesprächsdauer von 30 auf 45–60 Sekunden (und zählen Sie diese strikt ab dem Moment, in dem ein echter Mitarbeiter antwortet, nicht ab dem Beginn der Sprachbegrüßung!), aktivieren Sie nur die Zählung einzigartiger (primärer) zielführende Anrufe und verwenden Sie Tagging sowie Sprachanalyse (Erkennung von Stille, Anrufbeantwortern und Spam-Skripten), damit Anrufe mit Stille automatisch als nicht zielführend markiert und nicht in Yandex Metrica hochgeladen werden.

Ebene 5. Schutz des Trainings von Werbestrategien

Der zerstörerischste Effekt von Telefonbetrug ist die Störung der Yandex-Autostrategie-Algorithmen. Wenn ein falscher Anruf ein Ziel in Metrica trifft, hält der Direct-Algorithmus die Plattform für effektiv und leitet Ihr gesamtes Budget dorthin.

  • Untersagen Sie die Optimierung nach Mikro-Conversions: setzen Sie niemals „Klick auf Telefonnummer“, „Wechsel zum Messenger“ oder „Anzeige der Nummer“ als Hauptziel für automatische Gebotsstrategien (insbesondere nicht bei Bezahlung pro Conversion).
  • Stellen Sie auf die Übermittlung qualifizierter Leads aus der CRM (Offline-Conversions) um: konfigurieren Sie die Integration so, dass bei einem Anruf oder einer Anfrage im CRM ein Geschäft mit der verknüpften ClientID Yandex Metrica; der Manager (oder ein Sprachanalyse-Skript) prüft die Anfrage und setzt den Status auf «Qualifizierter Lead» (echte Person, qualifizierte Anfrage, gewünschte Region); erst danach sendet die CRM eine Offline-Conversion an Yandex Metrica, auf deren Basis die Strategie in Direct trainiert wird.
  • Reinigen Sie regelmäßig das YAN und schließen Sie Bot-Segmente aus: schließen Sie Müll-Plattformen und mobile Anwendungen aus und erstellen Sie in Yandex Metrica Segmente für verdächtige Besuche, auf die Sie eine Gebotsanpassung nach unten anwenden -100% in Direct.

Schlüsselfazit des Abschnitts: Der zuverlässigste Schutz besteht nicht darin, jeden Roboter am Eingang zu blockieren, sondern Spam-Anrufen die technische Möglichkeit zu entziehen, sich in Konversionssignale für das Training von Werbealgorithmen zu verwandeln.

8. Gesetzgebung der RF: wie man 2026 gegen illegale automatische Anrufe kämpft

Neben technischen Sperren gibt es in Russland einen strengen Rechtsrahmen gegen Telefonspam und Roboter-Anrufer. Wenn reale russische juristische Personen oder Einzelunternehmer (Lead-Verkäufer, Marketingagenturen, Banken) Ihr Unternehmen anrufen, verstoßen ihre Handlungen direkt gegen das Gesetz.

1. Direktes Verbot von Werbe-Autodials (Bundesgesetz «Über Werbung»)

Gemäß Teil 1 und Teil 2 des Artikels 18 des Föderalen Gesetzes Nr. 38-FZ "Über Werbung":

  • die Verbreitung von Werbung über Telefonnetze ist zulässig nur unter der Bedingung der vorherigen Zustimmung des Teilnehmers zum Erhalt solcher Werbung. Dabei liegt die Beweislast für das Vorliegen einer solchen Zustimmung vollständig beim Werbeverbreiter (die Tatsache der Veröffentlichung Ihrer Nummer auf der Website oder in Yandex Direct zur Entgegennahme von Bestellungen von Ihren Kunden ist nicht Einwilligung zum Empfang fremder B2B-Werbung!);
  • das Gesetz verbietet direkt die Verwendung von Mitteln zur Auswahl und/oder Wahl einer Teilnehmernummer ohne menschliches Zutun (automatischer Rückruf, automatischer Versand) zur Verbreitung von Werbung.

Für die Verletzung dieser Regeln ist eine Ordnungswidrigkeitenhaftung gemäß vorgesehen. Teil 4.1 Art. 14.3 des Gesetzbuches über Ordnungswidrigkeiten der Russischen Föderation: das Bußgeld für Bürger beträgt von 10 000 bis 20 000 Rubel, für Amtsträger und Einzelunternehmer — von 20 000 bis 100 000 Rubel, und für juristische Personen — von 300.000 bis 1.000.000 Rubel. für jeden nachgewiesenen Vorfall.

2. Regulierung von Massenanrufen (Artikel 44.1-1 Bundesgesetz «Über Fernmeldewesen»)

In Übereinstimmung mit dem Artikel 44.1-1 des Föderalen Gesetzes Nr. 126-FZ "Über die Kommunikation" (eingeführt durch das Bundesgesetz vom 01.04.2025 Nr. 41-FZ), wurden strenge Regeln für alle Massen- und automatischen Telefonanrufe im öffentlichen Fernmeldenetz eingeführt:

  • Vertrag mit dem Anbieter: der Auftraggeber für Massenanrufe ist verpflichtet, diese ausschließlich auf Grundlage eines speziellen Vertrags mit einem Telekommunikationsanbieter durchzuführen. Massenanrufe, die diese Regelung umgehen, gelten als illegal.
  • Recht auf Ablehnung durch den Betreiber: der Teilnehmer hat das Recht, seinem Telekommunikationsanbieter die Entgegennahme von Massenanrufen zu untersagen, und der Anbieter ist verpflichtet, die Weiterleitung solcher Anrufe an den Teilnehmer zu stoppen.

3. Wie man eine Beschwerde bei der FAS und den Netzbetreibern einreicht

Wenn Sie systematisch von Anbietern von Leads oder Marketingdienstleistungen angerufen werden:

  1. Sichern Sie Beweise: speichern Sie die Audioaufnahme des Anrufs aus Ihrem Telefonsystem, halten Sie das Datum, die genaue Uhrzeit, die Nummer des Anrufers (Caller ID) und Ihre Nummer, an die der Anruf eingegangen ist, fest.
  2. Bestimmen Sie den Begünstigten (wenn ein Roboter ohne Firmennamen anruft): wenn ein Roboter vorschlägt: „Drücken Sie die 1, um ein kommerzielles Angebot im Messenger zu erhalten oder mit einem Manager verbunden zu werden“, kann man im Rahmen der Kontrollfixierung abwarten, bis man zu einem echten Manager verbunden wird oder eine Nachricht erhält, um die Steuernummer (INN), die Domain der Website oder die Firmendaten des Auftraggebers zu erfassen.
  3. Fordern Sie einen Einzelverbindungsnachweis bei Ihrem Telefonanbieter an am Tag des Anrufs, was den Eingang der Verbindung bestätigt.
  4. Senden Sie eine Beschwerde: über ein einheitliches Kontaktformular für Spam-Werbung auf der Website FAS Russlands (unter Beifügung einer Audioaufnahme, der Verbindungsnachweise und einer schriftlichen Erklärung über das Fehlen Ihrer Zustimmung zur Werbung), sowie über den Dienst zur Meldung von Spam-Anrufen Ihres Netzbetreibers, um die Nummer des Spammers auf Ebene der Anti-Betrugs-Plattform der Betreiber zu blockieren.

Warum wird das Gesetz nicht 100% des Telefonspams beseitigen?

Rechtliche Mechanismen funktionieren hervorragend gegen echte russische Unternehmen, die Cold-Calling für den Verkauf ihrer Dienstleistungen buchen. Gegen anonymen technischen Betrug (Manipulieren von Konversionen im YAN über gefälschte SIP-Konten oder Telefon-Flooding durch Konkurrenten) hilft jedoch keine Beschwerde bei der Wettbewerbsbehörde — hier hilft nur der oben beschriebene technische Fünf-Ebenen-Schutz.

9. Checkliste: Ist Ihr Werbebudget vor Telefonbetrug geschützt?

Gehen Sie diese 10 Kontrollfragen gemeinsam mit Ihrem Marketer oder Werbepartner durch. Jede Antwort „Nein“ bei den Schutzpunkten ist ein potenzielles Loch in Ihrem Budget:

  1. Kann man Ihre Werbenummer erhalten, ohne die Website zu besuchen? Die richtige Vorgehensweise: die Nummer in Anzeigen und Verzeichnissen ist von den Nummern auf den Landingpages getrennt, oder die Visitenkarte ist in Kampagnen deaktiviert, die für Parsing anfällig sind.
  2. Wird eine separate Telefonnummer speziell für den Werbekanal verwendet? Die richtige Vorgehensweise: Sie wissen genau, dass der Anruf auf diese Nummer nur von Yandex Direct kommen konnte und nicht von Yandex Maps, Kleinanzeigenportalen oder alten Adressverzeichnissen.
  3. Ist in der Analyse erkennbar, aus welcher Kampagne, welcher Yandex Direct-Plattform und ClientID ist ein konkreter Anruf eingegangen? Die richtige Vorgehensweise: dynamisches Call-Tracking ist angeschlossen, das mit Yandex Metrica und dem CRM verknüpft ist.
  4. Werden Anrufe überprüft, bevor das System sie als zielgerichtet erkennt? Die richtige Vorgehensweise: Anrufe mit Stille, sofortigem Auflegen und Spam-Angeboten werden nach Dauer (ab 45–60 Sek. reiner Gesprächszeit), Einzigartigkeit oder Sprachanalyse aussortiert.
  5. Ist ausgeschlossen, dass Spam-Anrufe in Ziele einfließen, auf denen die Autostrategien von Direct trainiert werden? Die richtige Vorgehensweise: automatische Gebotsstrategien lernen nicht auf Basis von „Klicks auf die Nummer“ oder rohen, ungefilterten Anrufen.
  6. Sind Anti-Spam-Filter und IVR-Schutz für Ihre Telefonie konfiguriert? Die richtige Vorgehensweise: bekannte Spam-Nummern werden automatisch gesperrt, und bei Angriffen durch stumme Roboter wird ein Tonwahl-Filter („Drücken Sie die 1“) oder ein Sprachassistent aktiviert.
  7. Sind Rückruf-Formulare (Callback) vor automatischem Versand geschützt? Die richtige Vorgehensweise: auf allen Formularen ist eine SmartCaptcha- oder Turnstile-Prüfung auf dem Server installiert, mit Anfrage-Limits und deaktivierter unkontrollierter Auto-Wahl für ungeprüfte Nummern.
  8. Prüfen Sie regelmäßig den Bericht „Ungültiger Traffic“ und die Statistik der YAN-Plattformen? Die richtige Vorgehensweise: wöchentliche Überwachung des Anteils gefilterter Klicks und Sperrung von Plattformen mit Anzeichen von Bot-Aktivität.
  9. Werden Protokolle gespeichert (ClientID, Anrufaufzeichnungen, Zeitstempel) zur Anfechtung verdächtiger Abbuchungen? Die richtige Vorgehensweise: bei Feststellung einer Anomalie werden die dazugehörigen Daten gespeichert und eine Anfrage an den Support gesendet; Bedingungen und der verfügbare Prüfzeitraum werden je nach Einzelfall geklärt.
  10. Wird Ihre Werbung auf wirklich qualifizierte Anfragen aus der CRM optimiert? Die richtige Vorgehensweise: Offline-Conversions werden nur dann an Yandex Direct übertragen, nachdem ein Manager die Angemessenheit und Zielgerichtetheit der Anfrage bestätigt hat.

10. Fazit: Warum der Schutz durch Yandex Direct allein nicht ausreicht

Das Problem automatischer Anrufe beim Start von kontextbezogener Werbung lässt sich nicht mit einem einzigen magischen Knopf im Werbekonto aus drei grundlegenden Gründen lösen:

  1. Das Anti-Betrug-System des Werbenetzwerks und der Schutz der Telefonie lösen unterschiedliche Aufgaben. Die Algorithmen von Yandex prüfen die technische Sauberkeit des Klicks im Browser, sehen jedoch nicht, was auf Ihrer Telefonleitung passiert, nachdem die Nummer vom Bildschirm abgelesen wurde.
  2. Die Sammlung von Kontakten ist bei weitem nicht immer mit bezahltem Klickbetrug verbunden. Ihre Telefonnummer kann kostenlos aus den Suchergebnissen oder öffentlichen Quellen extrahiert werden, daher führt das panische Abschalten der Werbung beim ersten Anruf eines Roboters oft dazu, dass Unternehmen echte Kunden verlieren.
  3. Jeder verdächtige Anruf muss anhand der Datenkette verifiziert werden, anstatt zu raten. Nur die Verknüpfung von Telefonie-Logs, Calltracking und Yandex Metrica zeigt das reale Bild: Wo Sie lediglich ein harmloser Cold-Parser angerufen hat und wo eine Betrugs-Netzwerk im YAN gerade Ihr Budget für falsche Konversionen abbucht.

Ein effektiver Schutz des Werbebudgets ist unter modernen Bedingungen immer eine durchgängige technische Architektur, bei der Website, Analyse-Skripte, Call-Tracking, virtuelle Telefonie, CRM-System und automatische Gebotsstrategien von Yandex Direct wie ein einheitlicher Filter zusammenwirken. Bei STARCODE können Sie eine umfassende Schutz der Werbung vor Bots und Click-Fraud, tiefgreifend Audit von Werbekampagnen oder ein System- Einrichtung und Verwaltung von Yandex Direct mit einer durchgängigen Verknüpfung von Calltracking und CRM.

Quellen und Dokumentation

Quellen überprüft .

Die Dokumentation beschreibt die Möglichkeiten der Plattform. Konfiguration und Kompatibilität werden für das konkrete Projekt geprüft; Preise und SLA von STARCODE werden durch unser Angebot und den Vertrag bestimmt.

Besuche: 6
Gelesen: 1
Im letzten Monat: 2
Schutz des Werbebudgets und der Telefonie

Starten Sie Direct, erhalten aber statt Kunden Spam-Anrufe?

Wir führen ein technisches Audit des Werbetraffics, der RSYa-Plattformen, des Calltrackings und der Callback-Formulare durch. Wir gleichen Anrufe mit Werbeklicks ab, prüfen die Sicherheitslücken der Website und bereiten Änderungen für die Übergabe qualifizierter Leads aus dem CRM vor. Der Umfang der Implementierung wird basierend auf den Prüfungsergebnissen abgestimmt.

Audit für Yandex Direct und Betrugsschutz anfordern