מתקפת בוטים או הצלחה מסחררת? הסיפור על הקמפיין שהביא את סין לישראל (והפיל את האתר)

זה התחיל כמו בוקר רגיל של מנהל קמפיינים. קפה ביד אחת, ומבט זריז על הנתונים ב-Google Ads ביד השנייה. על פניו, הכל נראה מדהים: כמות הכניסות לאתר זינקה בבת אחת, הגרפים היו בשיא, וזה הרגיש כאילו עלינו על משהו גדול. אבל אז, הטלפון מהלקוח הגיע, והוא לא היה שמח. "אלון, האתר למטה. לקוחות מקבלים שגיאת 502".

בסרטון המצורף אני מראה לכם בדיוק איך נראית האנומליה הזו בתוך מערכות הניהול, איך זיהינו שהתנועה מגיעה משרתים בסין ולא מלקוחות פוטנציאליים בישראל, ואת הדרך הטכנית המדויקת שבה עצרנו את הבלגן בעזרת Cloudflare.

הקמפיין עבד, אבל פתאום התחילו להגיע המון כניסות מסין

כשנכנסתי לעומק הנתונים, גיליתי משהו מוזר. בזמן שהקמפיין שלנו מכוון לישראל, גוגל אנליטיקס הראה אלפי ביקורים שמוצאם בסין. מדובר בעלייה חריגה בכמות הביקורים שלא תאמה לשום דבר שעשינו. מקור גיאוגרפי כזה הוא נורה אדומה בוהקת עבור עסק מקומי, וזה היה ברור שזו תנועה חשודה מסין שלא אמורה להיות כאן.

בהתחלה זה נראה כמו עוד תנועה

המלכודת הכי גדולה בדיגיטל היא להסתכל רק על ה-"Vanity Metrics" (מדדי גאווה). מספרים גבוהים בגרפים יכולים להיראות חיוביים מאוד למנהל קמפיינים מתחיל, אבל יותר כניסות לא תמיד אומר יותר לקוחות. במקרה הזה, האיכות הייתה אפסית. זה שיעור חשוב לכל מי שלומד אצלי ב-עמוד הבית — משולבים סקול: תמיד תבדקו מי באמת נכנס לאתר שלכם לפני שאתם חוגגים על הגרפים.

ואז האתר התחיל להחזיר שגיאת 502

כאן זה הפך מבעיה של "נתונים מלוכלכים" לבעיה עסקית קריטית. העומס על השרת היה כל כך כבד שה-PHP פשוט לא עמד בקצב. בקשות הגלישה לא הסתיימו בזמן, והשרת החזיר שגיאת Bad Gateway (502). האתר פשוט הפסיק להגיב ללקוחות אמיתיים.

למה התחלנו לחשוד שמדובר בבוטים

יש כמה סימנים שאי אפשר להתעלם מהם כשמדובר בבוטים:

• מקור תנועה חריג: עסק בישראל לא אמור לקבל 90% מהתנועה שלו מסין תוך שעה.

• כמות כניסות לא טבעית: קפיצה של מאות אחוזים ללא שינוי בתקציב.

• התנהגות גולשים: זמן שהייה של אפס שניות וחוסר אינטראקציה מוחלט.

איך התנועה פגעה גם בתקציב הממומן

הבעיה הכי כואבת הייתה בזבוז התקציב. הבוטים האלו הקליקו על המודעות, מה שגרם לבזבז תקציב יקר על קליקים ריקים. מעבר לכסף שנזרק, זה הרס לנו את איכות הדאטה. כשהאלגוריתם של גוגל מקבל מידע שגוי על מי מקליק, הוא מתחיל לבצע אופטימיזציה לקהל הלא נכון. כדי למנוע מצבים כאלו בעתיד, חשוב להשתמש ב-מעקב UTM מדויק כדי לדעת בדיוק מאיפה כל שקל מגיע.

איך עומס בקשות יכול להפיל אתר

כל שרת וורדפרס, חזק ככל שיהיה, מוגבל במשאבים. כשאלפי בוטים שולחים בקשות במקביל, הם גומרים את הזיכרון של השרת. במדריך שלי על הטמעת reCAPTCHA v3 אני מסביר איך להגן על טפסים, אבל במקרה הזה היינו חייבים הגנה ברמת התשתית, עוד לפני שהבוט בכלל נוגע באתר.

המדריך המעשי: איך חוסמים מדינה שלמה ב-Cloudflare

אחרי שהבנו שאין לנו לקוחות בסין ושמדובר במתקפה או בוטים שסורקים את האתר בצורה אגרסיבית, החלטנו לחסום את כל התעבורה מהאזור הזה. הנה השלבים שביצענו:

1. ניתוח המקור: השתמשנו ב-Log של השרת וב-Google Analytics כדי לוודא ש-100% מהתנועה החשודה אכן מגיעה מסין.

2. התחברות ל-Cloudflare: זהו הכלי הטוב ביותר לניהול תעבורה כזו. הוא משמש כ"שומר בפתח" ומסנן את הבקשות לפני שהן מגיעות לשרת שלכם.

3. יצירת WAF Rule (חוק אבטחה):

   • נכנסים ללשונית Security ואז WAF.

   • יוצרים חוק חדש: Field: Country, Operator: equals, Value: China.

   • בוחרים ב-Action: Block.

4. בדיקה: בדקנו מיד את ביצועי האתר. השגיאה 502 נעלמה כמעט מיידית והאתר חזר לנשום.

מה קרה אחרי שהחסימה נכנסה לפעולה

ברגע שהפעלנו את החסימה, הגרפים ב-Cloudflare הראו אלפי בקשות שנחסמו בבת אחת. האתר התייצב, המהירות חזרה לעצמה, והכי חשוב – הנתונים בתוך Google Search Console ובאנליטיקס חזרו לשקף לקוחות אמיתיים. פתאום יכולנו לראות את הביצועים האמיתיים של הקמפיין בלי הרעש הלבן מסביב.

מה אפשר ללמוד מהמקרה הזה

הלקח הכי גדול הוא שלא כל טראפיק הוא טראפיק טוב. כמפרסמים ובעלי אתרים, אנחנו חייבים להיות ערניים לאנומליות. אבטחת מידע וקידום ממומן הם שני תחומים שמשולבים זה בזה – אם האתר שלכם לא מוגן, התקציב שלכם בסכנה.

איך למנוע מצב דומה בקמפיינים עתידיים

1. הגדרות מיקום ב-Google Ads: וודאו שאתם מטרגטים "אנשים שנמצאים במיקומים שלכם" ולא "אנשים שמגלים עניין".
2. מעקב צמוד: בדקו פעם בשבוע את דוח המיקומים הגיאוגרפיים שלכם.
3. שימוש ב-Cloudflare: אל תחכו למתקפה. הגדירו הגנות בסיסיות מראש.
4. בדיקת קובץ robots.txt: וודאו שאתם לא מאפשרים לכל בוט לסרוק אתכם ללא הגבלה. תוכלו לקרוא על כך עוד במדריך שלי על בדיקת קובץ robots.txt.

מרגישים שהקמפיין שלכם מבזבז כסף או שהאתר שלכם לא מתנהג כשורה? בואו נלמד איך לעשות את זה נכון. אתם מוזמנים ללמוד עוד ב-בלוג משולבים סקול או פשוט ליצור קשר ונתחיל לעבוד על האסטרטגיה שלכם.