Vreemde pieken in uw bezoekersaantallen: botverkeer herkennen in uw statistieken

U opent uw statistieken en ziet een mooie stijging. Honderden bezoekers meer dan normaal. Alleen: er komt geen enkele extra aanvraag binnen, en als u beter kijkt, komen ze allemaal uit hetzelfde land en zijn ze binnen een seconde weer weg. Dit is bijna altijd botverkeer: geautomatiseerde programma’s die uw site bezoeken. In dit artikel leest u hoe u het herkent, hoe u uw cijfers betrouwbaar houdt en wanneer het meer is dan een vervuilde grafiek.

Waarom bezoeken bots uw site?

Een groot deel van het internetverkeer komt niet van mensen. Een deel daarvan is nuttig: de crawlers van zoekmachines, monitoringdiensten die controleren of uw site online is, en tools die uw site op snelheid testen. Een ander deel is minder onschuldig: scrapers die uw teksten of prijzen kopiëren, programma’s die naar zwakke plekken zoeken, bots die formulieren met spam vullen, en verkeer waarvan het doel onduidelijk is.

Google Analytics filtert bekende bots automatisch uit. Maar bots die zich voordoen als een gewone browser, komen er gewoon tussendoor.

Zo herkent u botverkeer

• Een piek zonder aanleiding. Geen campagne, geen nieuwsbrief, geen nieuws, en toch ineens veel meer bezoek.
• Alles uit één land of één stad, vaak een land waar u geen klanten heeft.
• Bijna geen betrokkenheid. Een betrokkenheidstijd van nul of één seconde, één pagina per bezoek, geen klikken.
• Vreemde bronnen. Veel bezoek als “direct” zonder dat iemand uw adres zou intypen, of verwijzingen van onbekende websites met vreemde namen.
• Afwijkende apparaten. Een ongewone schermresolutie of een oude browserversie die bij al die bezoekers hetzelfde is.
• Het gebeurt op vaste tijden, bijvoorbeeld elke nacht om drie uur.

Uw cijfers betrouwbaar houden

Kijk naar wat ertoe doet

Het belangrijkste advies: stuur niet op het totale aantal bezoekers. Kijk naar bezoekers uit Nederland en België, naar betrokken sessies en vooral naar aanvragen, bestellingen en telefoontjes. Daar hebben bots geen invloed op. Hoe u zulke doelen meet, leest u in ons artikel over Google Analytics 4 in WordPress.

Maak een vergelijking of rapport zonder het botverkeer

In Google Analytics kunt u een vergelijking maken die alleen bezoekers uit uw eigen landen toont, of bezoek met een minimale betrokkenheid. Zo ziet u de echte trend. Achteraf verwijderen uit de ruwe gegevens kan in Analytics meestal niet; u kijkt er dus omheen, niet doorheen.

Vergelijk met een tweede bron

Search Console laat alleen bezoekers zien die via Google zoeken binnenkwamen. Stijgt Analytics hard terwijl Search Console gelijk blijft, dan komt de stijging niet uit Google, en dat bevestigt het vermoeden.

Wanneer is het meer dan vervuiling?

Meestal is botverkeer alleen hinderlijk voor uw statistieken. Maar het kan ook een teken zijn van iets anders:

• Veel bezoek op de inlogpagina: dan wordt er waarschijnlijk geprobeerd wachtwoorden te raden. Zie ons artikel over brute-force-aanvallen.
• Een vloed aan formulierinzendingen: spambots. Hoe u die stopt zonder uw bezoekers te ergeren, staat in spam via contactformulieren stoppen.
• Een trage site op vaste momenten: bots die zoveel pagina’s opvragen dat uw server het zwaar krijgt.
• Bezoek op pagina’s die niet bestaan, zoals oude beheerpagina’s of bestanden van andere systemen: dat is een scan naar zwakke plekken.

In die gevallen helpt filteren in uw statistieken niet. Dan moet het verkeer worden tegengehouden voordat het uw site bereikt, met een firewall, beperkingen op het aantal verzoeken of een dienst die bots blokkeert.

Wat u zelf doet en wanneer u hulp inschakelt

Een vergelijking maken in Analytics en op aanvragen sturen in plaats van op bezoekersaantallen, kunt u zelf. Blijft de piek aanhouden, wordt uw site er traag van of ziet u aanvallen op de inlogpagina, dan is het tijd voor technische maatregelen. Het analyseren van de serverlogboeken en het instellen van een firewall die het verkeer tegenhoudt, nemen wij mee in onze websitebeveiliging.