In deinem Bericht zum Referral-Traffic tauchen Besucher von "sexyvideos.com" und "free-download-movies.net" auf. Du hast von diesen Websites noch nie gehört. Du hast nie eine Partnerschaft mit ihnen aufgebaut.
Das ist Referral-Spam. Falscher Traffic, der so aussieht, als käme er von Websites, die dich gar nicht verlinkt haben. Er verschmutzt deinen Referral-Bericht und macht es unmöglich zu sehen, welche echten Quellen deinen Traffic bringen.
Was Referral-Spam ist und wie er funktioniert
Der Grundmechanismus
Referral-Spam-Bots besuchen deine Website und behaupten, von einer anderen Website zu kommen. Sie fälschen den Referrer-Header in ihrer Anfrage, damit es so aussieht, als käme der Traffic von Website X. Deine Analyse speichert den falschen Referrer.
Der Bot muss die angebliche Referrer-Website nie wirklich besuchen. Er muss deine Analyse nur davon überzeugen. Deshalb lässt sich Referral-Spam billig in großen Mengen erzeugen.
Warum Spammer das tun
Spammer erzeugen Referral-Spam, um Websites und Dienste zu bewerben. Sie wollen, dass ihre Domain in deinen Berichten auftaucht und du sie besuchst. Sie hoffen, dass du denkst: "Diese Website schickt mir Traffic, die sehe ich mir mal an." Meist sind es Glücksspielseiten, Videoseiten oder zwielichtige Dienste.
Manche Referral-Spam ist bösartiger. Sie soll deine Daten verschmutzen, damit du deinen Berichten nicht mehr traust. Manche sucht vielleicht nach Sicherheitslücken. Das meiste ist aber einfach Spam.
So erkennst du Referral-Spam
Achte auf Referral-Quellen, die keinen Sinn ergeben
Du bekommst Referral-Traffic von Websites, die du nicht kennst. Websites, mit denen du nicht zusammenarbeitest. Websites, deren Inhalte nichts mit deinen zu tun haben. Offensichtliche Warnzeichen: Glücksspiel, Erwachseneninhalte, Seiten für kostenlose Filme oder Musik, Dienste für Datei-Downloads.
Legitimer Referral-Traffic ergibt meist im Zusammenhang Sinn. Ein Designblog, der dich verlinkt, passt. Zufällige Suchbegriffe von zwielichtigen Websites passen nicht.
Prüfe die Conversion-Muster der Referral-Quellen
Echter Referral-Traffic konvertiert mit vernünftigen Raten. Spam-Traffic konvertiert meist mit null oder fast null. Wenn eine Referral-Quelle 500 Besucher bringt, aber keine einzige Conversion, ist sie wahrscheinlich Spam.
Schau auch auf die Absprungrate. Echte Referrals haben normale Absprungraten. Spam-Bots landen oft, lösen einen Seitenaufruf aus und verschwinden sofort. Ihre Absprungrate liegt nahe bei 100%.
Untersuche das Traffic-Muster
Spam-Traffic folgt vorhersehbaren Mustern. Alles von derselben IP-Adresse oder demselben IP-Bereich. Alles auf die Startseite. Alles zur selben Tageszeit. Alles mit identischer Sitzungsdauer. Echter Traffic ist unordentlicher und zufälliger.
Gleiche mit deinen Server-Logs ab
Server-Logs zeigen den tatsächlichen Referrer-Header der Anfrage. Prüfe, ob die verdächtige Referral-Quelle in deinen Logs wirklich vorkommt. Wenn du in den Logs gefälschte Referrer-Header siehst, ist der Spam bestätigt.
Häufige Quellen von Referral-Spam
Offensichtliche Spam-Domains
Diese sind eindeutig Spam: sexyvideos.com, Domains mit Erwachseneninhalten, Glücksspielseiten, Dienste für kostenlose Downloads, Pornoseiten. Wenn klar ist, was die Website ist, und sie nichts mit deinem Geschäft zu tun hat, ist es Spam.
Gefälschte soziale Netzwerke
Diese Domains ahmen echte soziale Netzwerke nach: "social-buttons.com" (gibt sich als Facebook-Buttons aus), "uberant.com" (gibt sich als Teilen-Funktion aus). Sie wollen seriös aussehen, sind aber dafür gemacht, die Analyse zu manipulieren.
Ghost-Referrals
Sie rufen deine Website gar nicht erst auf. Sie senden Daten direkt an den Tracking-Code deiner Analyse, ohne eine HTTP-Anfrage zu stellen. Sie sind schwerer zu erkennen, weil sie den Referrer-Header ganz auslassen.
So blockierst du Referral-Spam
Erstelle einen Filter nach Referral-Hostname
Erstelle einen Filter, der bestimmte Referral-Domains ausschließt. Google Analytics erlaubt das Filtern nach Hostname. Trage bekannte Spam-Domains in eine Ausschlussliste ein. Geh vorsichtig vor und schließe nur Domains aus, bei denen du dir sicher bist, dass sie Spam sind.
Nutze eine Blocklist
Öffentliche Blocklists für Referral-Spam führen eine Datenbank bekannter Spam-Domains. Viele Tools binden sie direkt ein. Du kannst Spam-Domains auch von Hand in deine Ausschlüsse kopieren.
Schließe direkten Traffic aus, der in Wahrheit Referral-Spam ist
Ghost-Referrals erscheinen als direkter Traffic. Wenn der direkte Traffic stark steigt, ohne dass andere Kennzahlen mitziehen, steckt wahrscheinlich Ghost-Referral-Spam dahinter. Du kannst ihn nicht leicht filtern, aber du kannst ihn per Segment aus deinen Berichten herausnehmen.
Filtere nach gültigen Hostnames
Manche Referral-Quellen haben ungültige Hostnames. Ein Referral behauptet, von einer Domain zu kommen, die nicht existiert. Du kannst einen Filter erstellen, der Referrals von Domains ausschließt, die nicht zu echten Websites führen.
Die Abwägung: zu aggressive Filter
Zu viel Filtern kann echten Traffic verbergen
Wenn dein Filter für Referral-Spam zu breit ist, schließt er vielleicht echte Referral-Quellen aus. Ein Filter, der alle Kurzlinks ausschließt, blockiert womöglich Links echter Partner. Sei genau bei dem, was du ausschließt.
Bisherige Daten lassen sich nicht wiederherstellen
Sobald du einen Filter anwendest, betrifft das auch frühere Daten. Du kannst die gefilterten Daten nicht zurückholen. Lege Segmente an, bevor du aggressive Filter anwendest, damit du beide Versionen sehen kannst.
Dokumentiere deine Filter
Halte jeden Filter fest und warum es ihn gibt. So verhinderst du, dass jemand einen Filter versehentlich entfernt, weil er ihn für veraltet hält. Außerdem versteht dein Team besser, was die Referral-Daten wirklich bedeuten.
Häufig gestellte Fragen
Besucht Referral-Spam meine Website wirklich?
Nicht immer. Spam-Bots fälschen vielleicht Referrer-Header, ohne deine Website tatsächlich aufzurufen. Ghost-Referrals stellen gar keine Anfragen. Sie senden falsche Daten direkt an den Tracking-Code deiner Analyse. Mit dem Website-Builder von WEMASY kannst du das direkt auf deiner Website einrichten.
Wie blockiere ich Ghost-Referrals?
Ghost-Referrals sind schwer zu filtern, weil sie keinen Referrer-Header enthalten. Sie erscheinen als direkter Traffic. Du kannst sie per Segment aus Berichten herausnehmen, wenn du das Muster erkennst, aber das Filtern ist schwierig.
Soll ich auf Referral-Spam klicken, um ihn zu untersuchen?
Nein. Viele Referral-Spam-Domains sind darauf ausgelegt, deinen Browser zu infizieren oder Schadsoftware einzuschleusen. Klick nicht darauf. Wenn du etwas untersuchen musst, nutze eine abgeschottete Umgebung oder prüfe stattdessen den Ruf der Domain mit entsprechenden Tools.
Wie oft sollte ich auf Referral-Spam prüfen?
Monatlich. Spam-Listen ändern sich ständig und es tauchen neue Spammer auf. Regelmäßige Prüfungen finden Spam früh, bevor er deine Berichte zu stark verschmutzt.
Kann Referral-Spam mein Ranking beeinflussen?
Nein. Google erkennt den Spam und ignoriert ihn. Dein Ranking hängt nicht davon ab, was in deinen Analyseberichten steht. Referral-Spam ist ein Analyseproblem, kein SEO-Problem.
Was ist der Unterschied zwischen Referral-Spam und Bot-Traffic?
Bot-Traffic ist jeder nicht menschliche Traffic auf deiner Website. Referral-Spam ist eine bestimmte Art von Bot-Traffic, die den Referrer-Header fälscht. Jeder Referral-Spam ist Bot-Traffic, aber nicht jeder Bot-Traffic ist Referral-Spam.