Gian lận quảng cáo (ad fraud) là việc tạo hiển thị, lượt nhấp hoặc chuyển đổi giả để lấy tiền từ ngân sách của bạn. Với Google Ads, dạng gặp nhiều nhất là click ảo từ bot, đối thủ và click farm. Google tự lọc và không tính phí phần bắt được, nhưng chính Google nói không có ngưỡng chuẩn cho tỷ lệ click không hợp lệ. Bài này đưa 7 hình thức, 8 dấu hiệu và 5 bước làm trong khoảng một giờ.
Gian lận quảng cáo là gì và khác click ảo thế nào?
Ba thuật ngữ này hay bị dùng lẫn. Phân biệt được chúng thì bạn biết mình đang cần xử lý chuyện gì:
| Thuật ngữ | Nghĩa | Phạm vi |
|---|---|---|
| Gian lận quảng cáo (ad fraud) | Cố ý làm giả hiển thị, nhấp hoặc chuyển đổi để trục lợi từ tiền quảng cáo | Rộng nhất, gồm cả hiển thị ẩn và dữ liệu khống |
| Click ảo (click fraud) | Lượt nhấp vào quảng cáo do bot, đối thủ hoặc người được trả tiền tạo ra | Một phần của gian lận quảng cáo |
| Lưu lượng không hợp lệ (invalid traffic) | Lượt nhấp, hiển thị không thể hiện sự quan tâm thật, kể cả click nhầm | Cách Google gọi; rộng hơn click ảo vì không cần có ý gian lận |
Cách phân loại tổng hợp từ tài liệu Google Ads và cách dùng phổ biến trong ngành.
Lưu lượng không hợp lệ là lưu lượng không thể hiện sự quan tâm thật sự đến doanh nghiệp của bạn (dịch).
— Google Ads Help, Managing invalid traffic, đọc 15/10/2026
Nếu bạn mới nghe khái niệm này, bài click fraud là gì giải thích từ đầu. Bài này tập trung vào việc phát hiện và chặn, còn phần nguyên nhân và tác hại của riêng Google Ads có ở bài click ảo Google Ads.
Bảy hình thức gian lận quảng cáo và ai đứng sau
Google chia lưu lượng không hợp lệ thành bốn nhóm: bot, click nhầm, vị trí quảng cáo gian lận và hoạt động không hợp lệ khác (như click của đối thủ hoặc chủ website trả tiền cho người nhấp). Bảng dưới tách chi tiết hơn và thêm cột cho biết nhà quảng cáo nhỏ có gặp không:
| Hình thức | Ai thực hiện | Nhà quảng cáo nhỏ có gặp không? |
|---|---|---|
| Bot và script tự động | Người lập trình bot hoặc điều khiển mạng máy bị nhiễm mã độc (botnet) | Có, ở mọi chiến dịch trả tiền theo lượt nhấp |
| Click phá của đối thủ | Đối thủ hoặc người được thuê, nhấp vào đúng từ khoá bạn mua để tiêu ngân sách | Có, nhất là từ khoá cạnh tranh |
| Click farm | Người thật được trả tiền để nhấp, hoặc trang kiếm tiền bằng cách nhấp quảng cáo (PTC) | Có, dữ liệu trông giống hành vi thật hơn bot |
| Click nhầm, click vô ý | Người dùng thật bấm nhầm hoặc tò mò | Có, Google xếp vào lưu lượng không hợp lệ |
| Vị trí gian lận | Chủ website hoặc ứng dụng chồng nhiều quảng cáo lên nhau (ad stacking), thu quảng cáo xuống 1×1 pixel hoặc đặt ngoài vùng nhìn thấy | Khi quảng cáo chạy trên Mạng Hiển thị hoặc đối tác |
| Ứng dụng mã độc | Ứng dụng di động tự động nhấp hoặc chèn lượt nhấp để nhận công cài đặt | Khi chạy quảng cáo ứng dụng |
| Dữ liệu khống | Bên bán lưu lượng báo số hiển thị, nhấp hoặc chuyển đổi không có người xem thật | Khi mua lưu lượng qua trung gian |
Nhóm của Google lấy từ trang Managing invalid traffic; cột thứ ba là nhận định của Net Solutions.
Điểm chung là kẻ gian chỉ cần hệ thống ghi nhận một tương tác trông hợp lệ. Vì vậy cùng một chiến dịch có thể báo nhiều click, nhiều lượt xem, thậm chí có “chuyển đổi”, nhưng không ra khách. Hình thức thứ năm đến thứ bảy xảy ra ở phía nơi đặt quảng cáo, nên chiến dịch chỉ chạy Tìm kiếm ít gặp hơn; nếu bạn dùng Performance Max, xem thêm bài click rác và chuyển đổi ảo trong Performance Max. Click do người thật được trả tiền được phân tích riêng ở bài click farm.
Click ảo làm mất bao nhiêu tiền?
Nhiều bài trên mạng đưa con số thiệt hại toàn cầu hoặc tỷ lệ click ảo trung bình, nhưng chúng tôi không tìm được nguồn kiểm chứng được nên không dùng. Google còn nói thẳng là không có tiêu chuẩn ngành cho tỷ lệ lưu lượng không hợp lệ bình thường. Thay vì tin một con số chung, hãy tính theo ngân sách của bạn. Công thức: tiền lãng phí = ngân sách × tỷ lệ click không hợp lệ chưa được lọc.
| Tỷ lệ click không hợp lệ chưa lọc (giả định) | Lãng phí mỗi tháng (ngân sách 10 triệu) | Lãng phí mỗi năm |
|---|---|---|
| 5% | 500.000đ | 6.000.000đ |
| 15% | 1.500.000đ | 18.000.000đ |
| 30% | 3.000.000đ | 36.000.000đ |
Ba mức 5%, 15% và 30% là giả định để minh hoạ phép tính, không phải số đo hay số trung bình của ngành.
Thiệt hại không dừng ở tiền. Click ảo làm sai các chỉ số CTR, CPC và tỷ lệ chuyển đổi, nên bạn có thể tăng ngân sách cho nhóm quảng cáo trông tốt nhưng thực ra toàn click rác, và thuật toán tối ưu của nền tảng học từ chính dữ liệu bị nhiễu đó.
Tám dấu hiệu quảng cáo của bạn đang bị click ảo
Không dấu hiệu nào đủ để kết luận một mình. Hãy xem chúng cùng lúc và đặt cạnh nhau: đây là bảng kèm chỗ xem trong tài khoản:
| Dấu hiệu | Xem ở đâu | Đáng nghi khi |
|---|---|---|
| Click tăng, chuyển đổi đứng yên | Google Ads: cột Clicks và Conversions cùng kỳ | Click tăng nhiều tuần mà cuộc gọi, form, tin nhắn không tăng |
| Tỷ lệ click không hợp lệ tăng | Google Ads: cột Invalid clicks và Invalid click rate | Tăng đột ngột so với chính tài khoản của bạn các tuần trước |
| Ngân sách hết sớm trong ngày | Google Ads: báo cáo theo giờ | Hết sớm hơn thường lệ mà không đổi giá thầu hay từ khoá |
| Click dồn vào khung giờ lạ | Google Ads: báo cáo theo giờ trong ngày | Nhiều click lúc 2 đến 4 giờ sáng với dịch vụ chỉ làm giờ hành chính |
| Click từ nơi bạn không phục vụ | Google Ads: báo cáo vị trí địa lý | Nhiều click từ tỉnh hoặc quốc gia ngoài khu vực bán hàng |
| Phiên rất ngắn, không cuộn | GA4: thời gian tương tác và sự kiện cuộn trang | Phần lớn phiên từ quảng cáo kết thúc sau vài giây, không có tương tác |
| Cùng IP hoặc dải IP lặp lại | Nhật ký máy chủ hoặc công cụ theo dõi click (Google Ads không liệt kê IP từng click) | Một IP nhấp nhiều lần trong thời gian ngắn |
| Giá mỗi click tăng | Google Ads: cột Avg. CPC | Tăng mà không có lý do cạnh tranh; loại trừ nguyên nhân cạnh tranh trước khi nghi click ảo |
Ngưỡng nêu là ví dụ để bạn hình dung; hãy so với số của chính tài khoản bạn.
Phần phân tích hành vi trên website có thể làm bằng Google Analytics, cách làm từng bước ở bài phát hiện click fraud bằng Google Analytics.
Cách chặn gian lận quảng cáo: 5 bước trong khoảng một giờ
Thứ tự dưới đây đi từ đo, đến thu hẹp, đến chặn có bằng chứng, rồi mới báo cho Google. Làm ngược lại (chặn IP trước khi đo) rất dễ chặn nhầm khách thật.
Bước 1: Xem Google đã lọc được bao nhiêu (10 phút)
- Trong bảng chiến dịch, thêm cột Invalid clicks và Invalid click rate bằng nút Sửa cột.
- Vào Billing summary, mở danh sách Adjustments và tìm dòng Invalid activity để xem khoản đã được ghi có.
- Với chiến dịch Tìm kiếm và Performance Max, mở Report Editor, chọn mẫu Invalid Activity Credit Report: Search & PMax để xem chi phí và số click sau khi trừ phần đã ghi có.
Ghi lại tỷ lệ này làm mốc. Nếu cột bằng không hoặc rất nhỏ thì chưa có nghĩa là sạch, vì bộ lọc của Google chạy sau khi quảng cáo hiển thị và chỉ thấy những gì nó nhận ra được.
Bước 2: Thu hẹp nơi và lúc quảng cáo xuất hiện (15 phút)
- Vị trí địa lý: chỉ nhắm tỉnh, thành bạn phục vụ; xem báo cáo vị trí để loại nơi có click mà không có khách.
- Khung giờ và thiết bị: tắt hoặc giảm giá thầu khung giờ không ra khách; xem báo cáo theo giờ ở bảng dấu hiệu.
- Mạng Hiển thị: chiến dịch Tìm kiếm không cần bật Mạng Hiển thị; kiểm tra phần cài đặt mạng của từng chiến dịch.
- Vị trí đặt quảng cáo: với Display và Performance Max, loại trừ site và ứng dụng rác, cách làm ở bài loại trừ vị trí cho Performance Max.
Bước này rẻ nhất vì giảm bề mặt bị tấn công, không cần biết ai đứng sau.
Bước 3: Loại trừ IP khi đã có bằng chứng (10 phút)
Chỉ chặn IP bạn đã thấy lặp lại trong nhật ký máy chủ hoặc công cụ theo dõi. Theo Google, mỗi chiến dịch loại trừ tối đa 500 địa chỉ IP, và có thể dùng dấu * thay cho 3 chữ số cuối để loại cả một dải. Loại trừ IP cấp chiến dịch không dùng được cho video, khách sạn, ứng dụng, Performance Max và Smart Display; riêng loại trừ IP cấp tài khoản thì áp cho mọi chiến dịch, kể cả Performance Max.
Bước 4: Bảo vệ biểu mẫu và chuyển đổi (15 phút)
Click ảo không chỉ đốt tiền, nó còn tạo lead giả làm hỏng dữ liệu tối ưu. Google khuyến nghị dùng reCAPTCHA, kiểm tra dữ liệu phía máy chủ và xác nhận hai bước qua email (double opt-in) cho biểu mẫu, đồng thời nối dữ liệu của bạn vào thẻ Google và chuyển đổi nâng cao. Nên chỉ tính là chuyển đổi những hành động có giá trị với doanh nghiệp, không tính mọi lượt mở trang.
Bước 5: Gửi thông tin cho Google khi vẫn nghi ngờ (10 phút)
Nếu đã làm bốn bước trên mà vẫn thấy dấu hiệu rõ, dùng Click Quality Form của Google cho hoạt động trong 60 ngày gần nhất. Chuẩn bị sẵn:
- Customer ID, khoảng ngày nghi ngờ, tên chiến dịch và nhóm quảng cáo;
- các từ khoá nghi ngờ;
- nhật ký máy chủ có IP, thiết bị và mã GCLID của các lượt click;
- thông tin lead nếu liên quan.
Cách điền chi tiết ở bài báo cáo click fraud với Google. Google không xác nhận từng click cụ thể và không công khai cách phát hiện, nên hãy coi đây là việc bổ sung, không phải cách duy nhất.
Ba lớp phòng thủ: Google, thủ công và công cụ theo dõi
| Lớp | Làm được gì | Giới hạn |
|---|---|---|
| Google tự lọc | Loại lưu lượng không hợp lệ trước khi tính tiền; ghi có phần phát hiện sau | Không chặn được lưu lượng vào website; không cho xem từng click; ngưỡng không công bố |
| Thủ công (bước 2 đến 4) | Thu hẹp vị trí, giờ, thiết bị; loại trừ IP; bảo vệ biểu mẫu | Tốn thời gian; tối đa 500 IP mỗi chiến dịch; IP của bot đổi liên tục |
| Công cụ theo dõi bên thứ ba | Ghi từng lượt click, chấm điểm, đồng bộ IP đáng ngờ vào danh sách loại trừ | Có phí; phải chọn đơn vị cho bạn xem lý do chặn; vẫn chịu giới hạn 500 IP của Google |
Ba lớp dùng kết hợp, không thay thế nhau.
Khi chọn công cụ, hỏi bốn câu: báo cáo có cho thấy lý do chặn từng IP không; có gỡ chặn được khi chặn nhầm không; phạm vi là chỉ Google Ads hay nhiều kênh; giá và thời gian dùng thử có công khai không. Chúng tôi chưa đánh giá từng công cụ trên thị trường như ClickCease, TrafficGuard hay ClickGUARD, nên bài không so sánh tính năng của chúng.
Công cụ của chính Net Solutions là NS Ads Xperts: ghi lại nguồn, thiết bị, thời điểm và hành vi trên trang của từng lượt click, chấm điểm rủi ro từ 0 đến 100 (0 đến 24 hợp lệ, 25 đến 69 theo dõi, từ 70 tự động chặn), rồi đồng bộ IP gian lận vào danh sách loại trừ của Google Ads và đối soát mỗi giờ. Công cụ này không cam kết chặn hết click ảo và không đồng bộ loại trừ IP cho Facebook hay TikTok. Dùng thử 7 ngày không cần thẻ.
Giá ghi nhận ngày 15/10/2026, nguồn: bảng giá niêm yết NS Ads Xperts, chưa gồm VAT:
| Gói | Giá mỗi tháng | Tên miền theo dõi | Hạn mức IP chặn |
|---|---|---|---|
| Starter | 500.000đ | 1 | 500 |
| Business | 1.000.000đ | 3 | 1.500 |
| Agency | 2.000.000đ | 20 | 10.000 |
Nguồn: bảng giá niêm yết NS Ads Xperts của Net Solutions, cập nhật 15/10/2026, chưa VAT. Khách dùng dịch vụ Google Ads của Net Solutions được dùng miễn phí.
Cách cài đặt (khoảng 15 phút) nằm ở bài hướng dẫn cài đặt NS Ads Xperts. Nếu bạn muốn người khác quản lý cả tài khoản, xem dịch vụ quảng cáo Google Ads.
Còn Facebook Ads thì sao?
Các con số và tính năng trong bài đã được đối chiếu với tài liệu của Google, nên phần chặn chi tiết chỉ áp cho Google Ads. Với Facebook Ads, chúng tôi không đọc được trang chính sách hiện hành của Meta để khẳng định cách Meta lọc hay hoàn tiền, nên không nêu. Hai việc làm được ngay: thu hẹp đối tượng và vị trí hiển thị, và so số lead trong Ads Manager với số lead thật nhận được (tin nhắn, cuộc gọi, biểu mẫu). Lệch lớn giữa hai con số là dấu hiệu cần xem lại, giống nguyên tắc ở bảng dấu hiệu phía trên.
Câu hỏi thường gặp về gian lận quảng cáo
Click ảo Google Ads có bị tính tiền không?
Phần Google phát hiện trước khi lập hoá đơn thì không bị tính. Phần phát hiện sau được ghi có (credit) trên hoá đơn sau, khi phù hợp và khả thi. Phần Google không nhận ra thì vẫn nằm trong chi phí của bạn, nên cần tự theo dõi theo năm bước ở trên.
Google có hoàn tiền click ảo không?
Google dùng chữ ghi có (credit) hoặc điều chỉnh thanh toán chứ không hứa hoàn tiền. Bạn có thể gửi Click Quality Form cho hoạt động trong 60 ngày gần nhất, nhưng Google không xác nhận từng click cụ thể là hợp lệ hay không, nên đừng tính tiền ghi có vào kế hoạch ngân sách.
Tỷ lệ click ảo bao nhiêu là bình thường?
Google nói rõ không có tiêu chuẩn ngành cho tỷ lệ lưu lượng không hợp lệ bình thường. Cách thực tế là so cột Invalid click rate với chính tài khoản của bạn qua các tuần và xem chi phí mỗi chuyển đổi có tăng cùng lúc không.
Làm sao biết đối thủ đang click phá quảng cáo của mình?
Không thể khẳng định chỉ từ báo cáo Google Ads, vì tài khoản không liệt kê IP của từng click. Dấu hiệu gợi ý là ngân sách hết sớm, click lặp từ cùng IP hoặc dải IP trong nhật ký máy chủ, và click dồn vào từ khoá bạn bán nhưng không có chuyển đổi. Cách đối chiếu chi tiết nằm trong bài về nhận biết và chặn click đối thủ.
Chặn IP thủ công có đủ không?
Đủ với trường hợp ít IP và có bằng chứng rõ. Google giới hạn 500 IP mỗi chiến dịch, và IP của bot hoặc click farm đổi liên tục nên chặn thủ công luôn chậm một nhịp. Khi ngân sách lớn hoặc bị lặp lại nhiều lần, hãy cân nhắc công cụ theo dõi từng lượt click.
Click ảo có phạm pháp không?
Bài này không đưa kết luận pháp lý vì mỗi trường hợp phụ thuộc quy định và chứng cứ. Thực tế rất khó truy ra người đứng sau vì bot dùng nhiều IP, VPN và thiết bị phân tán, nên phần bạn làm được là bảo vệ ngân sách và gửi thông tin cho Google. Cần hướng xử lý pháp lý thì hỏi luật sư.
Ad fraud và click fraud khác nhau thế nào?
Ad fraud là tên chung cho mọi hành vi làm giả hiển thị, nhấp hoặc chuyển đổi để lấy tiền quảng cáo. Click fraud chỉ là phần nhấp chuột giả, và là phần nhà quảng cáo Google Ads nhỏ gặp nhiều nhất.
Muốn biết tài khoản của bạn đang mất bao nhiêu?
Net Solutions soi tài khoản Google Ads của bạn theo năm bước ở trên và chỉ ra chỗ cần chặn trước. Công cụ NS Ads Xperts có thể dùng thử 7 ngày.
Xem NS Ads XpertsNhắn ZaloHotline 0906.207.001
Cập nhật 15/10/2026 bởi Công ty TNHH Net Solutions. Bài hợp nhất nội dung từ năm bài cùng chủ đề về click ảo và gian lận quảng cáo.
