Должен был выйти пост по травле ботов на тильде, но он пока превращается в объемную статью, с приложенным скриптом и php обработчиком для сервера. Поэтому вот другой важный пост про травлю ботов
Напомню, что помог клиенту защитить сайт от спама, который прилетал в объеме 3к заявок в месяц. Поставил скрытое поле, ограничение по частоте, проверку телефона, и скрипт, отсекающих тех кто заполнил форму слишком быстро.
Спам удалось победить полностью. Отдел продаж выдохнул, клиент счастлив. Я красавчик.
Радовался я ровно до того момента, пока не открыл Метрику, а там по цели «заявка» по прежнему есть фейковые конверсии. Хотя в почту они не приходят.
Сижу, туплю. Защита стоит, в ящик ничего не валится. А цель всё равно щёлкает. Откуда? Потом допер.
Вся защита формы стоит на сервере и отсекает бота уже после того, как он нажал «отправить». А цель в Метрике висела на самом факте отправки, то есть срабатывала прямо в браузере, в момент нажатия, ещё до того, как сервер вообще разобрался, бот это или живой человек.
Вот и выходило: в почту заявки не приходят, тк фильтр сработал, но цели в Метрике боты все еще достигают. Директ получает фейковые конверсию и идет радостно искать ещё таких же ботов.
Чтобы починить, перевесил цель с отправки формы на успешный ответ сервера: сервер проверяет заявку, отсекает ботов и только потом шлет конверсию.
Так что если вы поставили защиту от ботов и выдохнули, не выдыхайте до конца) Сравните в Метрике число заявок с реальными обращениями в CRM. Если целей больше, чем живых клиентов, ваша стратегия скорее всего до сих пор учится на ботах.