Gian lận quảng cáo (ad fraud) là việc tạo hiển thị, lượt nhấp hoặc chuyển đổi giả để lấy tiền từ ngân sách của bạn. Với Google Ads, dạng gặp nhiều nhất là click ảo từ bot, đối thủ và click farm. Google tự lọc và không tính phí phần bắt được, nhưng chính Google nói không có ngưỡng chuẩn cho tỷ lệ click không hợp lệ. Bài này đưa 7 hình thức, 8 dấu hiệu và 5 bước làm trong khoảng một giờ.
Gian lận quảng cáo là gì và khác click ảo thế nào?
Ba thuật ngữ này hay bị dùng lẫn. Phân biệt được chúng thì bạn biết mình đang cần xử lý chuyện gì:
| Thuật ngữ | Nghĩa | Phạm vi |
|---|---|---|
| Gian lận quảng cáo (ad fraud) | Cố ý làm giả hiển thị, nhấp hoặc chuyển đổi để trục lợi từ tiền quảng cáo | Rộng nhất, gồm cả hiển thị ẩn và dữ liệu khống |
| Click ảo (click fraud) | Lượt nhấp vào quảng cáo do bot, đối thủ hoặc người được trả tiền tạo ra | Một phần của gian lận quảng cáo |
| Lưu lượng không hợp lệ (invalid traffic) | Lượt nhấp, hiển thị không thể hiện sự quan tâm thật, kể cả click nhầm | Cách Google gọi; rộng hơn click ảo vì không cần có ý gian lận |
Cách phân loại tổng hợp từ tài liệu Google Ads và cách dùng phổ biến trong ngành.
Lưu lượng không hợp lệ là lưu lượng không thể hiện sự quan tâm thật sự đến doanh nghiệp của bạn (dịch).
— Google Ads Help, Managing invalid traffic, đọc 15/10/2026
Nếu bạn mới nghe khái niệm này, bài click fraud là gì giải thích từ đầu. Bài này tập trung vào việc phát hiện và chặn, còn phần nguyên nhân và tác hại của riêng Google Ads có ở bài click ảo Google Ads.
Bảy hình thức gian lận quảng cáo và ai đứng sau
Google chia lưu lượng không hợp lệ thành bốn nhóm: bot, click nhầm, vị trí quảng cáo gian lận và hoạt động không hợp lệ khác (như click của đối thủ hoặc chủ website trả tiền cho người nhấp). Bảng dưới tách chi tiết hơn và thêm cột cho biết nhà quảng cáo nhỏ có gặp không:
| Hình thức | Ai thực hiện | Nhà quảng cáo nhỏ có gặp không? |
|---|---|---|
| Bot và script tự động | Người lập trình bot hoặc điều khiển mạng máy bị nhiễm mã độc (botnet) | Có, ở mọi chiến dịch trả tiền theo lượt nhấp |
| Click phá của đối thủ | Đối thủ hoặc người được thuê, nhấp vào đúng từ khoá bạn mua để tiêu ngân sách | Có, nhất là từ khoá cạnh tranh |
| Click farm | Người thật được trả tiền để nhấp, hoặc trang kiếm tiền bằng cách nhấp quảng cáo (PTC) | Có, dữ liệu trông giống hành vi thật hơn bot |
| Click nhầm, click vô ý | Người dùng thật bấm nhầm hoặc tò mò | Có, Google xếp vào lưu lượng không hợp lệ |
| Vị trí gian lận | Chủ website hoặc ứng dụng chồng nhiều quảng cáo lên nhau (ad stacking), thu quảng cáo xuống 1×1 pixel hoặc đặt ngoài vùng nhìn thấy | Khi quảng cáo chạy trên Mạng Hiển thị hoặc đối tác |
| Ứng dụng mã độc | Ứng dụng di động tự động nhấp hoặc chèn lượt nhấp để nhận công cài đặt | Khi chạy quảng cáo ứng dụng |
| Dữ liệu khống | Bên bán lưu lượng báo số hiển thị, nhấp hoặc chuyển đổi không có người xem thật | Khi mua lưu lượng qua trung gian |
Nhóm của Google lấy từ trang Managing invalid traffic; cột thứ ba là nhận định của Net Solutions.
Điểm chung là kẻ gian chỉ cần hệ thống ghi nhận một tương tác trông hợp lệ. Vì vậy cùng một chiến dịch có thể báo nhiều click, nhiều lượt xem, thậm chí có “chuyển đổi”, nhưng không ra khách. Hình thức thứ năm đến thứ bảy xảy ra ở phía nơi đặt quảng cáo, nên chiến dịch chỉ chạy Tìm kiếm ít gặp hơn; nếu bạn dùng Performance Max, xem thêm bài click rác và chuyển đổi ảo trong Performance Max. Click do người thật được trả tiền được phân tích riêng ở bài click farm.
Click ảo làm mất bao nhiêu tiền?
Nhiều bài trên mạng đưa con số thiệt hại toàn cầu hoặc tỷ lệ click ảo trung bình, nhưng chúng tôi không tìm được nguồn kiểm chứng được nên không dùng. Google còn nói thẳng là không có tiêu chuẩn ngành cho tỷ lệ lưu lượng không hợp lệ bình thường. Thay vì tin một con số chung, hãy tính theo ngân sách của bạn. Công thức: tiền lãng phí = ngân sách × tỷ lệ click không hợp lệ chưa được lọc.
| Tỷ lệ click không hợp lệ chưa lọc (giả định) | Lãng phí mỗi tháng (ngân sách 10 triệu) | Lãng phí mỗi năm |
|---|---|---|
| 5% | 500.000đ | 6.000.000đ |
| 15% | 1.500.000đ | 18.000.000đ |
| 30% | 3.000.000đ | 36.000.000đ |
Ba mức 5%, 15% và 30% là giả định để minh hoạ phép tính, không phải số đo hay số trung bình của ngành.
Thiệt hại không dừng ở tiền. Click ảo làm sai các chỉ số CTR, CPC và tỷ lệ chuyển đổi, nên bạn có thể tăng ngân sách cho nhóm quảng cáo trông tốt nhưng thực ra toàn click rác, và thuật toán tối ưu của nền tảng học từ chính dữ liệu bị nhiễu đó.
Tám dấu hiệu quảng cáo của bạn đang bị click ảo
Không dấu hiệu nào đủ để kết luận một mình. Hãy xem chúng cùng lúc và đặt cạnh nhau: đây là bảng kèm chỗ xem trong tài khoản:
| Dấu hiệu | Xem ở đâu | Đáng nghi khi |
|---|---|---|
| Click tăng, chuyển đổi đứng yên | Google Ads: cột Clicks và Conversions cùng kỳ | Click tăng nhiều tuần mà cuộc gọi, form, tin nhắn không tăng |
| Tỷ lệ click không hợp lệ tăng | Google Ads: cột Invalid clicks và Invalid click rate | Tăng đột ngột so với chính tài khoản của bạn các tuần trước |
| Ngân sách hết sớm trong ngày | Google Ads: báo cáo theo giờ | Hết sớm hơn thường lệ mà không đổi giá thầu hay từ khoá |
| Click dồn vào khung giờ lạ | Google Ads: báo cáo theo giờ trong ngày | Nhiều click lúc 2 đến 4 giờ sáng với dịch vụ chỉ làm giờ hành chính |
| Click từ nơi bạn không phục vụ | Google Ads: báo cáo vị trí địa lý | Nhiều click từ tỉnh hoặc quốc gia ngoài khu vực bán hàng |
| Phiên rất ngắn, không cuộn | GA4: thời gian tương tác và sự kiện cuộn trang | Phần lớn phiên từ quảng cáo kết thúc sau vài giây, không có tương tác |
| Cùng IP hoặc dải IP lặp lại | Nhật ký máy chủ hoặc công cụ theo dõi click (Google Ads không liệt kê IP từng click) | Một IP nhấp nhiều lần trong thời gian ngắn |
| Giá mỗi click tăng | Google Ads: cột Avg. CPC | Tăng mà không có lý do cạnh tranh; loại trừ nguyên nhân cạnh tranh trước khi nghi click ảo |
Ngưỡng nêu là ví dụ để bạn hình dung; hãy so với số của chính tài khoản bạn.
Cách đọc báo cáo theo giờ và theo vị trí
Hai báo cáo này rẻ nhất để kiểm tra và dễ đọc sai nhất. Cách đọc từng báo cáo:
Báo cáo theo giờ. Mở bảng chiến dịch, bấm biểu tượng phân đoạn (segment), chọn Time rồi Hour of day. Google ghi chú rằng một số phân đoạn chỉ có ở vài bảng nhất định, nên nếu không thấy thì thử ở bảng khác hoặc tải báo cáo về. Cách đọc:
- Lấy ít nhất hai đến bốn tuần để loại biến động ngẫu nhiên của từng ngày.
- Với mỗi khung giờ, tính hai tỷ lệ: phần trăm click và phần trăm chuyển đổi so với tổng.
- Khung giờ nào chiếm nhiều click mà gần như không có chuyển đổi, và lặp lại tuần này qua tuần khác, là khung giờ đáng nghi. Một ngày bất thường thì chưa đủ.
- Trước khi kết luận, kiểm tra múi giờ của tài khoản và loại trừ lý do chính đáng: người dùng điện thoại tìm kiếm khuya, khách ở nước ngoài, hoặc bạn vừa tăng ngân sách.
| Khung giờ (ví dụ giả định) | Phần trăm click | Phần trăm chuyển đổi | Cách xử lý |
|---|---|---|---|
| 8 đến 12 giờ | 30% | 45% | Giữ nguyên |
| 12 đến 18 giờ | 35% | 45% | Giữ nguyên |
| 18 đến 23 giờ | 15% | 10% | Theo dõi thêm |
| 23 đến 2 giờ | 8% | 0% | Theo dõi, chưa đủ để kết luận |
| 2 đến 4 giờ | 12% | 0% | Giảm giá thầu hoặc tạm tắt, rồi đo lại |
Số liệu minh hoạ do Net Solutions đặt ra để cho thấy cách so sánh, không phải số đo thật của tài khoản nào.
Quy ước làm việc của chúng tôi để bắt đầu, không phải ngưỡng của Google: khung giờ có phần trăm click gấp đôi phần trăm chuyển đổi, lặp lại ít nhất hai tuần, thì giảm giá thầu hoặc tạm tắt khung giờ đó và xem số chuyển đổi tổng có giảm không. Nếu chuyển đổi không giảm mà chi phí giảm thì khung giờ đó đang đốt tiền. Việc tắt khung giờ tự nó không chặn được click ảo, chỉ giảm chỗ để chúng lộ ra.
Báo cáo theo vị trí. Vào Campaigns, Insights & reports, chọn When and where your ads showed và mở tab Matched locations. Phiên bản giao diện mới hơn đổi tên thành báo cáo Locations với các chế độ xem Targeted và Matched, nên tên menu có thể khác tài khoản của bạn.
Những vị trí này có thể là vị trí thực của người dùng hoặc vị trí họ quan tâm (dịch).
— Google Ads Help, View locations and distance reports, đọc 23/10/2026
Câu trích trên là chỗ nhiều người đọc sai. Theo Google, tùy chọn vị trí mặc định dùng cả vị trí thực lẫn vị trí quan tâm để quyết định quảng cáo hiện ở đâu. Vì vậy một click đến từ ngoài khu vực bạn nhắm có thể là người đang tìm thông tin về khu vực của bạn, không phải click ảo. Ba điều cần làm khi đọc:
- So click với chuyển đổi theo từng vị trí, không chỉ đếm click. Nơi có nhiều click, không có khách, lặp lại nhiều tuần mới đáng nghi.
- Đừng đòi con số khớp tuyệt đối với công cụ khác. Google nói rõ họ lọc click không hợp lệ nên số click theo khu vực có thể khác nguồn dữ liệu khác, và công cụ bên thứ ba có thể đếm mọi nguồn truy cập chứ không chỉ Google Ads.
- Dòng Unspecified (không xác định) xuất hiện khi Google không xác định được vị trí từ địa chỉ IP hoặc khi tìm kiếm trên Google Maps phủ nhiều thành phố. Dòng này lớn không tự nó là bằng chứng gian lận.
Nếu vị trí đáng nghi lặp lại nhiều tuần, bước tiếp theo là thu hẹp vùng nhắm (bước 2) rồi đối chiếu IP ở nhật ký máy chủ trước khi loại trừ (bước 3).
Số đo từ NS Ads Xperts: tỷ lệ click bị chặn khác nhau rất xa giữa các website
NS Ads Xperts ghi từng lượt click vào các website đang dùng công cụ. Trong 30 ngày từ 23/09 đến 22/10/2026, 10 website có nhiều click nhất ghi nhận 20.935 lượt nhấp, trong đó 8.744 lượt (41,77%) bị hệ thống đánh giá là không hợp lệ và chặn. Con số này gộp từ nhiều website, không nêu tên khách. Phần quan trọng hơn là cách đọc nó:
- Tỷ lệ của từng website trong nhóm này dao động từ 28,02% đến 57,46%. Không có một tỷ lệ “bình thường” chung, đúng như Google nói.
- Đây là phép đo của hệ thống Net Solutions, không phải tỷ lệ “không hợp lệ” mà Google báo trong tài khoản, nên hai con số không so thẳng với nhau.
- Các website này tự cài công cụ chống click ảo, nghĩa là nhiều khả năng đã có nghi ngờ trước đó. Vì vậy đây không phải mẫu đại diện cho mọi nhà quảng cáo và bạn không nên dùng nó làm tỷ lệ trung bình của thị trường.
Phần phân tích hành vi trên website có thể làm bằng Google Analytics, cách làm từng bước ở bài phát hiện click fraud bằng Google Analytics.
Cách chặn gian lận quảng cáo: 5 bước trong khoảng một giờ
Thứ tự dưới đây đi từ đo, đến thu hẹp, đến chặn có bằng chứng, rồi mới báo cho Google. Làm ngược lại (chặn IP trước khi đo) rất dễ chặn nhầm khách thật.
Bước 1: Xem Google đã lọc được bao nhiêu (10 phút)
- Trong bảng chiến dịch, thêm cột Invalid clicks và Invalid click rate bằng nút Sửa cột.
- Vào Billing summary, mở danh sách Adjustments và tìm dòng Invalid activity để xem khoản đã được ghi có.
- Với chiến dịch Tìm kiếm và Performance Max, mở Report Editor, chọn mẫu Invalid Activity Credit Report: Search & PMax để xem chi phí và số click sau khi trừ phần đã ghi có.
Ghi lại tỷ lệ này làm mốc. Nếu cột bằng không hoặc rất nhỏ thì chưa có nghĩa là sạch, vì bộ lọc của Google chạy sau khi quảng cáo hiển thị và chỉ thấy những gì nó nhận ra được.
Bước 2: Thu hẹp nơi và lúc quảng cáo xuất hiện (15 phút)
- Vị trí địa lý: chỉ nhắm tỉnh, thành bạn phục vụ; xem báo cáo vị trí để loại nơi có click mà không có khách.
- Khung giờ và thiết bị: tắt hoặc giảm giá thầu khung giờ không ra khách; xem báo cáo theo giờ ở bảng dấu hiệu.
- Mạng Hiển thị: chiến dịch Tìm kiếm không cần bật Mạng Hiển thị; kiểm tra phần cài đặt mạng của từng chiến dịch.
- Vị trí đặt quảng cáo: với Display và Performance Max, loại trừ site và ứng dụng rác, cách làm ở bài loại trừ vị trí cho Performance Max.
Bước này rẻ nhất vì giảm bề mặt bị tấn công, không cần biết ai đứng sau.
Bước 3: Loại trừ IP khi đã có bằng chứng (10 phút)
Chỉ chặn IP bạn đã thấy lặp lại trong nhật ký máy chủ hoặc công cụ theo dõi. Theo Google, mỗi chiến dịch loại trừ tối đa 500 địa chỉ IP, và có thể dùng dấu * thay cho 3 chữ số cuối để loại cả một dải. Loại trừ IP cấp chiến dịch không dùng được cho video, khách sạn, ứng dụng, Performance Max và Smart Display; riêng loại trừ IP cấp tài khoản thì áp cho mọi chiến dịch, kể cả Performance Max.
Bước 4: Bảo vệ biểu mẫu và chuyển đổi (15 phút)
Click ảo không chỉ đốt tiền, nó còn tạo lead giả làm hỏng dữ liệu tối ưu. Google khuyến nghị dùng reCAPTCHA, kiểm tra dữ liệu phía máy chủ và xác nhận hai bước qua email (double opt-in) cho biểu mẫu, đồng thời nối dữ liệu của bạn vào thẻ Google và chuyển đổi nâng cao. Nên chỉ tính là chuyển đổi những hành động có giá trị với doanh nghiệp, không tính mọi lượt mở trang.
Bước 5: Gửi thông tin cho Google khi vẫn nghi ngờ (10 phút)
Nếu đã làm bốn bước trên mà vẫn thấy dấu hiệu rõ, dùng Click Quality Form của Google cho hoạt động trong 60 ngày gần nhất. Chuẩn bị sẵn:
- Customer ID, khoảng ngày nghi ngờ, tên chiến dịch và nhóm quảng cáo;
- các từ khoá nghi ngờ;
- nhật ký máy chủ có IP, thiết bị và mã GCLID của các lượt click;
- thông tin lead nếu liên quan.
Cách điền chi tiết ở bài báo cáo click fraud với Google. Google không xác nhận từng click cụ thể và không công khai cách phát hiện, nên hãy coi đây là việc bổ sung, không phải cách duy nhất.
Ba lớp phòng thủ: Google, thủ công và công cụ theo dõi
| Lớp | Làm được gì | Giới hạn |
|---|---|---|
| Google tự lọc | Loại lưu lượng không hợp lệ trước khi tính tiền; ghi có phần phát hiện sau | Không chặn được lưu lượng vào website; không cho xem từng click; ngưỡng không công bố |
| Thủ công (bước 2 đến 4) | Thu hẹp vị trí, giờ, thiết bị; loại trừ IP; bảo vệ biểu mẫu | Tốn thời gian; tối đa 500 IP mỗi chiến dịch; IP của bot đổi liên tục |
| Công cụ theo dõi bên thứ ba | Ghi từng lượt click, chấm điểm, đồng bộ IP đáng ngờ vào danh sách loại trừ | Có phí; phải chọn đơn vị cho bạn xem lý do chặn; vẫn chịu giới hạn 500 IP của Google |
Ba lớp dùng kết hợp, không thay thế nhau.
Khi chọn công cụ, hỏi bốn câu: báo cáo có cho thấy lý do chặn từng IP không; có gỡ chặn được khi chặn nhầm không; phạm vi là chỉ Google Ads hay nhiều kênh; giá và thời gian dùng thử có công khai không. Chúng tôi chưa đánh giá từng công cụ trên thị trường như ClickCease, TrafficGuard hay ClickGUARD, nên bài không so sánh tính năng của chúng.
Công cụ của chính Net Solutions là NS Ads Xperts: ghi lại nguồn, thiết bị, thời điểm và hành vi trên trang của từng lượt click, chấm điểm rủi ro từ 0 đến 100 (0 đến 24 hợp lệ, 25 đến 69 theo dõi, từ 70 tự động chặn), rồi đồng bộ IP gian lận vào danh sách loại trừ của Google Ads và đối soát mỗi giờ. Công cụ này không cam kết chặn hết click ảo và không đồng bộ loại trừ IP cho Facebook hay TikTok. Dùng thử 7 ngày không cần thẻ.
Giá ghi nhận ngày 23/10/2026, nguồn: bảng giá niêm yết NS Ads Xperts, chưa gồm VAT:
| Gói | Giá mỗi tháng | Tên miền theo dõi | Hạn mức IP chặn |
|---|---|---|---|
| Starter | 500.000đ | 1 | 500 |
| Business | 1.000.000đ | 3 | 1.500 |
| Agency | 2.000.000đ | 20 | 10.000 |
Nguồn: bảng giá niêm yết NS Ads Xperts của Net Solutions, cập nhật 23/10/2026, chưa VAT. Khách dùng dịch vụ Google Ads của Net Solutions được dùng miễn phí.
Cách cài đặt (khoảng 15 phút) nằm ở bài hướng dẫn cài đặt NS Ads Xperts. Nếu bạn muốn người khác quản lý cả tài khoản, xem dịch vụ quảng cáo Google Ads.
Còn Facebook Ads thì sao?
Các con số và tính năng trong bài đã được đối chiếu với tài liệu của Google, nên phần chặn chi tiết chỉ áp cho Google Ads. Với Facebook Ads, chúng tôi không đọc được trang chính sách hiện hành của Meta để khẳng định cách Meta lọc hay hoàn tiền, nên không nêu. Hai việc làm được ngay: thu hẹp đối tượng và vị trí hiển thị, và so số lead trong Ads Manager với số lead thật nhận được (tin nhắn, cuộc gọi, biểu mẫu). Lệch lớn giữa hai con số là dấu hiệu cần xem lại, giống nguyên tắc ở bảng dấu hiệu phía trên.
Câu hỏi thường gặp về gian lận quảng cáo
Click ảo Google Ads có bị tính tiền không?
Phần Google phát hiện trước khi lập hoá đơn thì không bị tính. Phần phát hiện sau được ghi có (credit) trên hoá đơn sau, khi phù hợp và khả thi. Phần Google không nhận ra thì vẫn nằm trong chi phí của bạn, nên cần tự theo dõi theo năm bước ở trên.
Google có hoàn tiền click ảo không?
Google dùng chữ ghi có (credit) hoặc điều chỉnh thanh toán chứ không hứa hoàn tiền. Bạn có thể gửi Click Quality Form cho hoạt động trong 60 ngày gần nhất, nhưng Google không xác nhận từng click cụ thể là hợp lệ hay không, nên đừng tính tiền ghi có vào kế hoạch ngân sách.
Tỷ lệ click ảo bao nhiêu là bình thường?
Google nói rõ không có tiêu chuẩn ngành cho tỷ lệ lưu lượng không hợp lệ bình thường. Cách thực tế là so cột Invalid click rate với chính tài khoản của bạn qua các tuần và xem chi phí mỗi chuyển đổi có tăng cùng lúc không.
Làm sao biết đối thủ đang click phá quảng cáo của mình?
Không thể khẳng định chỉ từ báo cáo Google Ads, vì tài khoản không liệt kê IP của từng click. Dấu hiệu gợi ý là ngân sách hết sớm, click lặp từ cùng IP hoặc dải IP trong nhật ký máy chủ, và click dồn vào từ khoá bạn bán nhưng không có chuyển đổi. Cách đối chiếu chi tiết nằm trong bài về nhận biết và chặn click đối thủ.
Muốn biết IP lặp lại đó là bot hay khách thật, xem cách đọc nhật ký máy chủ để tự đếm theo IP và giờ.
Chặn IP thủ công có đủ không?
Đủ với trường hợp ít IP và có bằng chứng rõ. Google giới hạn 500 IP mỗi chiến dịch, và IP của bot hoặc click farm đổi liên tục nên chặn thủ công luôn chậm một nhịp. Khi ngân sách lớn hoặc bị lặp lại nhiều lần, hãy cân nhắc công cụ theo dõi từng lượt click.
Click ảo có phạm pháp không?
Bài này không đưa kết luận pháp lý vì mỗi trường hợp phụ thuộc quy định và chứng cứ. Thực tế rất khó truy ra người đứng sau vì bot dùng nhiều IP, VPN và thiết bị phân tán, nên phần bạn làm được là bảo vệ ngân sách và gửi thông tin cho Google. Cần hướng xử lý pháp lý thì hỏi luật sư.
Ad fraud và click fraud khác nhau thế nào?
Ad fraud là tên chung cho mọi hành vi làm giả hiển thị, nhấp hoặc chuyển đổi để lấy tiền quảng cáo. Click fraud chỉ là phần nhấp chuột giả, và là phần nhà quảng cáo Google Ads nhỏ gặp nhiều nhất.
Muốn biết tài khoản của bạn đang mất bao nhiêu?
Net Solutions soi tài khoản Google Ads của bạn theo năm bước ở trên và chỉ ra chỗ cần chặn trước. Công cụ NS Ads Xperts có thể dùng thử 7 ngày.
Xem NS Ads XpertsNhắn ZaloHotline 0906.207.001
Cập nhật 23/10/2026 bởi Công ty TNHH Net Solutions. Bài hợp nhất nội dung từ năm bài cùng chủ đề về click ảo và gian lận quảng cáo.
