Меня в теме накрутки поведенческих факторов интересует прежде всего происхождение трафика. Когда сайту предлагают «посетителей, неотличимых от настоящих», хочется разобраться: кто эти посетители, откуда берутся их подключения и что именно покупает владелец сайта?
В статье о фермах поведения поднимается важная тема: инфраструктуру заражённых устройств можно рассматривать шире, чем инструмент для атак. Но я бы не ставил знак равенства между ботнетом, прокси-сетью и сервисом накрутки. Чтобы разобраться в рисках, эти понятия нужно разделить.
Почему меня интересует происхождение подключений
Показательный пример — история сервиса 911 S5. В опубликованном в мае 2024 года сообщении ФБР описана сеть, предоставлявшая доступ к заражённым устройствам через резидентские прокси. Чужой трафик проходил через компьютеры пострадавших, поэтому внешне активность выглядела исходящей от их подключений. Вредоносные компоненты распространялись в том числе через определённые VPN-приложения и вместе с пиратским программным обеспечением.
Для меня этот случай хорошо объясняет проблему: устройство может быть интересно злоумышленнику как точка выхода в интернет. Пользователь при этом не обязательно знает, что его подключением распоряжается кто-то ещё.
Но из истории 911 S5 нельзя заключить, что любой VPN превращает компьютер в часть ботнета. Источник описывает конкретную инфраструктуру и конкретные приложения. Утверждение, что большинство VPN вредоносны, я не могу подтвердить.
Прокси-сеть и ферма поведения — разные вещи
Я разделяю здесь два вопроса: откуда идёт соединение и какие действия выполняются через него.
Резидентский прокси позволяет направлять трафик через подключение домашнего пользователя. При этом, как поясняет ФБР в предупреждении от марта 2026 года, такие сети могут получать доступ к устройствам как с согласия владельца, так и без него. Среди описанных способов — приложения со встроенными SDK, непрозрачные условия VPN-сервисов и заражение устройств.
Следовательно, сам по себе домашний IP-адрес ещё не доказывает ни присутствие заинтересованного посетителя, ни заражение устройства.
Под «фермой поведения» в этом разборе я понимаю систему, которая организует искусственную пользовательскую активность. Это описание её задачи, а не доказательство того, каким способом получены устройства и подключения. По одному названию услуги установить происхождение трафика невозможно.
Где проходит граница между продвижением и накруткой
В вопросе SEO я ориентируюсь на опубликованные правила поисковой системы. Яндекс относит искусственные посещения из поиска к имитации действий пользователей. Это касается как автоматических программ, так и заданий реальным людям, которым предлагают ввести запрос и перейти на определённый сайт.
Поэтому выражение «моделирование аудитории» для меня ничего принципиально не меняет. Если действия специально организованы, чтобы создать видимость интереса к сайту и повлиять на выдачу, красивое название не устраняет нарушение.
Яндекс предупреждает: при обнаружении такой активности ограничения могут затронуть ранжирование всего сайта или отдельных разделов.
Обещание «наш трафик невозможно определить» я бы тоже не принимал без доказательств. Подтвердить универсальную неуязвимость подобных сервисов я не могу.
Что я хочу видеть вместо обещаний о «живом трафике»
При оценке такого предложения я бы начал с простых вопросов:
- Откуда приходят посетители?
- Знают ли владельцы устройств об использовании их подключений?
- Какие действия оплачиваются?
- Как результат связан с заявками и продажами?
- Соответствует ли метод правилам поисковой системы?
Ни красивый отчёт, ни увеличение числа визитов сами по себе не отвечают на эти вопросы.
Моя позиция проста: я бы не покупал услугу, ценность которой объясняют исключительно способностью обмануть алгоритм. Мне понятнее работа, результат которой можно связать с потребностями посетителя: содержанием страницы, удобством выбора, понятными условиями и возможностью оставить заявку.
Тема ботнетов заставляет меня внимательнее смотреть на происхождение трафика. А правила поисковых систем дают отдельный критерий оценки: даже участие реальных людей не делает искусственные переходы допустимым методом продвижения. Именно поэтому я считаю прозрачность метода важнее обещаний быстрого роста.