Cách phát hiện click fraud bằng Google Analytics và Google Ads

Google Analytics không có nút “click ảo”, và cũng không cho bạn xem địa chỉ IP, nên muốn phát hiện click fraud bạn phải ghép hai nơi: báo cáo tài khoản Google Ads (lượt nhấp không hợp lệ, mạng hiển thị, khung giờ) và báo cáo GA4 (tỷ lệ tương tác, số phiên so với số click). Một chỉ số lệch chưa đủ kết luận. Từ ba dấu hiệu cùng trỏ vào một chiến dịch trong vài ngày, bạn mới có cơ sở xử lý.

Click ảo để lại dấu vết ở đâu

Click ảo (click fraud) là lượt nhấp quảng cáo không đến từ người có nhu cầu thật, và dấu vết của nó nằm rải rác ở nhiều báo cáo, không nằm gọn ở một chỗ. Google xếp chúng vào lưu lượng không hợp lệ: nhấp thủ công nhằm tăng chi phí của nhà quảng cáo khác, bot và công cụ tự động, lượt nhấp từ trung tâm dữ liệu, và cả nhấp nhầm như bấm đúp. Vì vậy một lượt nhấp lạ chưa chắc là đối thủ; nó có thể là bot hoặc người bấm nhầm.

Tổng hợp của Net Solutions từ các trang trợ giúp Google Ads và Google Analytics, đọc 26/10/2026.

Điều cần nhớ nhất về dữ liệu: GA4 không lưu IP. Trang trợ giúp của Google nói rõ như sau.

Trong Google Analytics 4, bạn không cần ẩn giấu IP vì các địa chỉ IP không được ghi lại hoặc lưu trữ.

— Trợ giúp Google Analytics — Ẩn địa chỉ IP, đọc 26/10/2026

Hệ quả: các bài hướng dẫn bảo bạn “xem IP trong Google Analytics” thì chỉ làm được với nhật ký máy chủ hoặc công cụ theo dõi khác. Cách lấy IP từ nhật ký và lọc IP lặp lại nằm ở bài nhận biết đối thủ click qua IP và thời gian. Bài này tập trung vào phần báo cáo tài khoản và GA4.

Bốn dấu hiệu trong báo cáo Google Ads

Trong tài khoản Google Ads, hãy tìm bốn dấu hiệu: cột lượt nhấp không hợp lệ tăng, click dồn vào mạng đối tác tìm kiếm, click dồn vào một khung giờ, và chi phí tăng mà chuyển đổi không tăng. Không dấu hiệu nào có ngưỡng chung do Google công bố, nên cách đáng tin là so với chính tài khoản của bạn: tuần này với vài tuần trước, chiến dịch này với chiến dịch khác.

1. Cột “Lượt nhấp không hợp lệ” tăng so với nền của bạn. Thêm cột bằng biểu tượng Cột trong bảng Chiến dịch. Cột này chỉ phản ánh phần Google đã phát hiện và lọc, nên nó cho biết Google đã thấy gì, không cho biết còn bao nhiêu lọt qua. Cách đọc cột, và vì sao số có thể đổi sau vài ngày, nằm ở bài tỷ lệ click không hợp lệ bao nhiêu là bình thường.
2. Click dồn vào mạng đối tác tìm kiếm. Dùng Phân đoạn > Mạng để tách Google Search, đối tác tìm kiếm và Display. Nếu phần lớn click, chi phí đến từ một mạng mà chuyển đổi gần như bằng không, đó là chỗ cần tắt hoặc siết trước.
3. Click dồn vào một khung giờ. Phân đoạn Thời gian có tuỳ chọn “Giờ trong ngày”. Giờ cao điểm tự nhiên của ngành là bình thường, còn một khung giờ lặp lại nhiều ngày liền với chuyển đổi thấp thì đáng ghi lại.
4. Chi phí tăng, chuyển đổi không tăng. Dấu hiệu chung nhất, cũng dễ nhầm nhất: bạn vừa đổi giá thầu, thêm từ khoá rộng, hay gặp mùa thấp điểm cũng cho ra hình dạng này. Hãy loại trừ những thay đổi của chính mình trước.

Use this to split your statistics table into rows based on the period of time you select.

— Trợ giúp Google Ads — Use segments in your tables (mục Time, có tuỳ chọn hour of day), đọc 26/10/2026

Bốn dấu hiệu trong GA4

Trong GA4, chỉ số đáng nhìn nhất là tỷ lệ tương tác của lưu lượng đến từ quảng cáo, vì click ảo thường vào rồi đi mà không làm gì. GA4 định nghĩa phiên có tương tác là phiên đáp ứng một trong ba điều kiện: kéo dài trên 10 giây, có ít nhất một sự kiện quan trọng, hoặc có từ 2 lượt xem trang trở lên. Tỷ lệ thoát là phần bù của tỷ lệ tương tác.

Tỷ lệ thoát là tỷ lệ phần trăm số phiên không có lượt tương tác nào.

— Trợ giúp Google Analytics — Tỷ lệ tương tác và tỷ lệ thoát, đọc 26/10/2026

Điểm này khác bản cũ của Analytics: bài hướng dẫn cũ hay nói “bounce rate trên 90% là click ảo”, nhưng Google không công bố ngưỡng nào như vậy, và trong GA4 chỉ số này tính theo phiên không tương tác chứ không theo số trang. Hãy so các chiến dịch với nhau thay vì tin một con số tuyệt đối.

1. Tỷ lệ tương tác của một chiến dịch thấp hơn hẳn các chiến dịch còn lại. Lọc báo cáo theo chiến dịch Google Ads (cần đã liên kết GA4 với Google Ads) và so sánh.
2. Phiên cực ngắn, không thao tác. Phiên dưới 10 giây, một trang, không sự kiện nào thì không được tính là có tương tác.
3. Nhiều phiên từ khu vực không thuộc thị trường mục tiêu. Xem báo cáo quốc gia và thành phố. Trước khi kết luận, kiểm lại cài đặt vị trí của chiến dịch, vì có tuỳ chọn cho phép quảng cáo hiện với cả người quan tâm đến khu vực đó chứ không chỉ người đang ở đó.
4. Lưu lượng bất thường theo ngày và thiết bị. Một đỉnh đột ngột trên một loại thiết bị, một ngày, mà các chiến dịch khác không có.

Nếu số chuyển đổi trong Google Ads và GA4 cũng lệch nhau, đọc thêm chuyển đổi nhiều hơn lượt nhấp Google Ads để biết vì sao.

Click nhiều hơn phiên: lỗi đo hay click ảo

Số click trong Google Ads luôn khác số phiên trong Analytics, và chênh lệch nhỏ là bình thường. Click được ghi ngay ở máy chủ quảng cáo, còn phiên chỉ được ghi khi trình duyệt tải xong thẻ theo dõi. Trang trợ giúp (bản dành cho Universal Analytics, nay ghi nhãn cũ) nêu cơ chế này.

if latency is introduced at any of these checkpoints, then this can in turn reduce the click-to-session ratio (more clicks than sessions are recorded).

— Trợ giúp Google Analytics — Why Google Ads clicks and Analytics sessions don’t match [Legacy], đọc 26/10/2026

Vì vậy việc đầu tiên khi thấy lệch là loại trừ lỗi đo: thẻ GA4 có chạy trên mọi trang đích không, mã gclid có còn sau các lần chuyển hướng không, người dùng chặn cookie hoặc rời trang trước khi thẻ tải xong. Chỉ khi lỗi đo đã sạch mà một chiến dịch vẫn lệch hơn hẳn các chiến dịch còn lại cùng lúc tỷ lệ tương tác thấp, mới đáng nghi click ảo. Google không công bố mức lệch “chuẩn”, và các hãng bán công cụ chống click ảo cũng thừa nhận không có phần trăm chung cho mọi tài khoản.

Ví dụ đọc ba chiến dịch trong 7 ngày

Ví dụ dưới đây là dữ liệu giả định để minh hoạ cách so sánh, không phải số đo của khách nào. Một tài khoản có ba chiến dịch, bạn đặt cạnh nhau số click trong Google Ads với số phiên và số phiên có tương tác trong GA4:

Dữ liệu giả định để minh hoạ, giá mỗi click giả định lần lượt 5.000, 6.000 và 4.000 đồng, Net Solutions soạn ngày 26/10/2026.

Đọc bảng: chiến dịch A và B có 93,0% và 89,0% click thành phiên, tỷ lệ tương tác khoảng 66,5% gộp chung, và có chuyển đổi. Chiến dịch C chỉ có 60,0% click thành phiên, tỷ lệ tương tác 9,0%, không chuyển đổi nào, mà đã tiêu 2.800.000 đồng.

Đối chiếu với bốn dấu hiệu chung: C lệch click-phiên rõ hơn hẳn A và B, tương tác thấp hơn hơn một nửa, không có chuyển đổi, và chi phí đáng kể, tức khớp 4 trên 4. Bước kế tiếp không phải là chặn ngay mà là xem C chạy trên mạng nào, khung giờ nào, rồi kiểm lỗi đo trên trang đích của C. Nếu C đang bật mạng đối tác tìm kiếm và toàn bộ click dồn ở đó, đó là hướng xử lý rẻ nhất.

Quy trình kiểm trong một buổi

Sáu bước dưới đây đủ để đi từ “thấy lạ” đến một chiến dịch đã được khoanh vùng và có bằng chứng. Tên menu có thể khác theo ngôn ngữ giao diện của bạn.

1. Chọn khoảng so sánh. 7 đến 14 ngày gần nhất, đặt cạnh khoảng liền trước, cùng tài khoản và cùng múi giờ ở cả hai công cụ.
2. Ghi số trong Google Ads. Với từng chiến dịch: click, chi phí, chuyển đổi, cột lượt nhấp không hợp lệ.
3. Ghi số trong GA4. Cùng các chiến dịch đó: phiên và tỷ lệ tương tác, rồi tính tỷ lệ phiên trên click.
4. Loại trừ lỗi đo. Thẻ GA4 có trên trang đích, gclid còn nguyên sau chuyển hướng, trang đích không chậm bất thường.
5. Khoanh vùng. Chiến dịch lệch hơn hẳn: phân đoạn theo mạng, giờ, thiết bị, rồi xem báo cáo cụm từ tìm kiếm.
6. Đếm dấu hiệu khớp theo quy tắc ở mục dưới, rồi quyết định theo dõi hay xử lý.

Khi nào đủ chứng cứ để kết luận

Quy tắc làm việc chúng tôi đề xuất: từ ba dấu hiệu độc lập cùng lúc, kéo dài ít nhất vài ngày, thì xử lý; dưới ba thì theo dõi tiếp. Đây là quy tắc của Net Solutions, không phải chuẩn của Google.

Quy tắc làm việc do Net Solutions đề xuất, không phải chuẩn của Google.

Sau khi phát hiện: nên làm gì

Có bốn hướng, từ rẻ đến tốn công: siết cài đặt chiến dịch, loại trừ IP khi có bằng chứng, báo cho Google, và dùng công cụ theo dõi liên tục.

• Siết cài đặt trước. Tắt mạng đối tác tìm kiếm nếu nó là nơi dồn click, giới hạn vị trí và khung giờ theo khách thật. Đây là việc đảo ngược được, nhưng giới hạn khung giờ có thể loại luôn khách thật, nên theo dõi chuyển đổi sau khi đổi.
• Loại trừ IP chỉ khi bạn đã có IP lặp lại từ nhật ký máy chủ. Vì sao chặn IP tay không đủ khi IP đổi liên tục: click ảo qua residential proxy.
• Báo cho Google. Google điều tra theo yêu cầu trong phạm vi 60 ngày gần nhất. Hướng dẫn ở báo cáo click fraud với Google. Khoản được bù (nếu có) hiện ở Thanh toán > Tóm tắt, mục Điều chỉnh, nhãn “Hoạt động không hợp lệ”; Google ghi rõ đây là tín dụng chứ không hoàn tiền mặt, chi tiết ở click ảo Google Ads có được hoàn tiền không.
• Theo dõi liên tục. NS Ads Xperts ghi từng lượt nhấp, chấm điểm rủi ro và xuất danh sách IP cần chặn, thay cho việc kiểm tay mỗi lần. Công cụ giảm công sức chứ không bảo đảm chặn hết.

Bức tranh chung và năm bước chặn đầy đủ nằm ở bài cách chặn gian lận quảng cáo; nếu bạn chạy Performance Max, xem click rác và chuyển đổi ảo trong Performance Max.

Câu hỏi thường gặp

Google Analytics có phát hiện được click ảo không? Không có chức năng riêng. GA4 cho bạn dữ liệu hành vi như tỷ lệ tương tác và số phiên, từ đó bạn suy ra chiến dịch nào có lưu lượng đáng ngờ. Muốn kết luận, cần ghép với báo cáo Google Ads.

GA4 có cho xem IP của người click quảng cáo không? Không. Trang trợ giúp của Google nói GA4 không ghi lại hoặc lưu trữ địa chỉ IP. IP phải lấy từ nhật ký máy chủ hoặc công cụ theo dõi khác.

Tỷ lệ thoát bao nhiêu thì là click ảo? Google không công bố ngưỡng. Trong GA4, tỷ lệ thoát là phần phiên không có tương tác (không quá 10 giây, không sự kiện quan trọng, dưới 2 lượt xem trang), nên hãy so giữa các chiến dịch của bạn thay vì tin một con số chung.

Số click Google Ads lớn hơn số phiên GA4 có phải click ảo không? Chưa chắc. Click được ghi ngay còn phiên chỉ được ghi khi thẻ theo dõi tải xong, cookie hoặc chuyển hướng cũng làm mất phiên. Chỉ khi đã loại lỗi đo mà một chiến dịch vẫn lệch hơn hẳn các chiến dịch khác cùng lúc tương tác thấp thì mới đáng nghi.

Cột Lượt nhấp không hợp lệ có đủ để biết mình bị click ảo không? Không đủ. Cột đó chỉ cho thấy phần Google đã phát hiện và lọc theo thời gian thực. Phần chưa bị phát hiện thì chỉ lộ qua hành vi sau click, nên cần xem thêm GA4 và chuyển đổi.

Phát hiện rồi thì chặn ngay được không? Nên khoanh vùng trước. Tắt mạng hoặc khung giờ dồn click là bước rẻ và đảo ngược được; chặn IP chỉ nên làm khi đã có IP lặp lại kèm bằng chứng, vì một IP có thể là cả một văn phòng hoặc một nhà mạng.

Đọc thêm: dịch vụ quảng cáo Google Ads của Net Solutions.

Cập nhật 26/10/2026 bởi Công ty TNHH Net Solutions.