Botverkeer filteren in GA4 met server-side GTM en Bot Detection van Stape

GA4-botfiltering is essentieel om uw analytics-data zuiver te houden, en de laatste tijd hebben website-eigenaren steeds vaker te maken met vreemd, ongewenst verkeer in Google Analytics 4-rapporten. Het meest voorkomende probleem is referral-spam met verdachte bronnen en de geolocatie "Polen". De bronsites van dergelijk verkeer zijn meestal dezelfde: news.grets.store, statis.seders.website, trast.mantero.online, ofer.bartikus.site. Als u deze al bent tegengekomen, bent u niet de enige.

Google Analytics raadt aan om deze sites toe te voegen aan de List of unwanted referrals. In de praktijk lost dit het probleem echter niet op; het wijzigt de verkeerscategorie alleen naar "Direct", waardoor de spam in uw analytics aanwezig blijft. Een ander probleem is dat GA4 verkeer niet kan filteren op verwijzende bronnen, maar enkel op IP-adressen.

In dit artikel bekijken we spam via het Measurement Protocol, de vormen van spam die het vaakst voorkomen – met name referral- en event-spam – en vooral hoe u botverkeer op de website stopt en uw gegevens in GA4 beschermt. 

Google Analytics is de populairste tool voor webanalytics die door miljoenen gebruikers wordt gebruikt. Referral-spammers hopen dat wanneer u naar Google Analytics gaat en verkeer van onbekende websites ziet, u nieuwsgierig wordt naar wat deze sites inhouden. Het is een van de schimmige methoden om verkeer te genereren. Er zijn verschillende manieren om dit te gelde te maken: doorsturen naar affiliate-aanbiedingen of doorverwijzen naar een landingspagina waar wordt aangespoord om iets te kopen, software te downloaden, een marketingbureau te promoten of een andere dienst af te nemen. 

Spammers moeten uw Google Analytics-ID kennen om valse hits naar uw GA-account te sturen. Soms doen ze echter niet eens de moeite om echte Google Analytics-ID's te achterhalen. Spammers genereren dan valse ID's in grote hoeveelheden in de hoop dat sommige daarvan echte GA-identificatoren zijn. Een geautomatiseerd script stuurt vervolgens via het Measurement Protocol onjuiste data naar GA-accounts. 

Door ghost-spam kunt u de werkelijke gegevens over uw websitebezoekers niet inzien, doordat nepverkeer vermengd raakt met organisch verkeer. Ghost-spam beïnvloedt alle GA-statistieken: aantal bezoeken, bouncepercentage, gemiddelde sessieduur, enzovoort. 

Het kan ook uw organische positie verslechteren, omdat zoekmachines spamverkeer kunnen interpreteren als pogingen om uw SEO-posities te manipuleren met dubieuze methoden. 

GA4-botfiltering helpt om geautomatiseerd, niet-menselijk verkeer uit uw analytics-rapporten te weren. Standaard filtert GA4 bekende bots en spiders op basis van de IAB/ABC International Spiders and Bots List. Deze ingebouwde filtering is echter beperkt en dekt niet alle soorten botverkeer af, met name recentere bronnen van spam.

De voornaamste beperking is dat GA4 verkeer alleen op basis van IP-adres kan filteren. Hierdoor kunnen GA4-botverkeer en referral-spam er alsnog doorheen glippen en uw analytics-data blijven vervuilen.

Om dit probleem op te lossen, kunt u de Bot Detection power-up inschakelen. Deze kent aan elk verzoek een score van 0 tot 100 toe. Verzoeken met een score tussen 50 en 75 worden alleen gemarkeerd, omdat enkele gecontroleerde parameters botgedrag niet volledig bevestigen. Verzoeken met een score boven 75 worden geblokkeerd als blokkeren is ingeschakeld, aangezien alle parameters duidelijke botactiviteit vertonen.

Deze power-up controleert automatisch of elk binnenkomend verzoek afkomstig is van een bot (zoals referral-spam of geautomatiseerde scripts). De tool kan verdachte verzoeken detecteren en blokkeren voordat ze uw server of analytics-tools bereiken. Wanneer deze is ingeschakeld, voegt het twee headers toe aan elk verzoek: 

• X-Device-Bot (retourneert true of false)
• X-Device-Bot-Score (een score van 1 tot 100, waarbij 100 duidt op een grote waarschijnlijkheid van botverkeer)

Vervolgens kunt u, door in uw sGTM-container een Request Header-variabele voor deze headers aan te maken, signalen voor botdetectie gebruiken om ongewenst of verdacht verkeer weg te filteren. Zo kunt u bijvoorbeeld voorkomen dat GA4- of andere tags worden geactiveerd als het verzoek wordt aangemerkt als botverkeer.

Voordelen van de Bot Detection power-up:

1. Nauwkeurigere analytics-data

2. Betere beveiliging en bescherming tegen fraude

3. Eenvoudig in te stellen en te beheren

Eenmaal geactiveerd ontvangt u bij alle verzoeken naar de server twee aanvullende parameters in de request-headers: X-Device-Bot (true of false) en X-Device-Bot-Score (een score tussen 1 en 100 voor de waarschijnlijkheid dat een verzoek afkomstig is van een bot):

Vervolgens kunt u dit eenvoudig toevoegen als een extra controle aan de triggers in de server-container:

1. 1.
   Maak in de server-container een variabele aan van het type 'Request Header' en geef 'X-Device-Bot' op om de waarde van deze header te ontvangen.
2. 2.
   Gebruik deze variabele als een extra controle in uw GA4-trigger op de server en ook in alle andere triggers waar u de impact van botverkeer wilt beperken:

Wanneer nu wordt vastgesteld dat het verzoek afkomstig is van een bot, wordt uw tag niet geactiveerd en worden de gegevens niet verzonden.

U kunt deze configuratie ook combineren met de Block Request by IP power-up.

Hiermee kunt u verzoeken blokkeren die afkomstig zijn van maximaal 30 gekozen IP-adressen.

Op deze manier kunt u intern verkeer van uw team wegfilteren en verkeer blokkeren als u merkt dat bots van een specifiek IP-adres afkomstig zijn, zodat deze data buiten GA4 en andere platforms blijft.

Als u Cloudflare gebruikt en, net als ieder ander, te maken hebt met een specifiek land waar het spamverkeer vandaan komt (het merendeel is afkomstig uit Polen), kunt u Bot Check activeren voor IP-adressen uit Polen. 

Dit is een goede oplossing, maar alleen als u geen echte bezoekers hebt vanuit de locatie van het spamverkeer. Anders heeft dit onvermijdelijk invloed op het aantal daadwerkelijke bezoeken uit die regio.

Daarnaast biedt Cloudflare de volgende functies om botverkeer te blokkeren:

• Known bots – sluit het verkeer uit van de botlijst van Cloudflare.
• Verified bot category – sluit botverkeer uit van de vermelde categorieën.

Als de referral uw spamdomeinen bevat, kunt u een uitzonderingstrigger toevoegen aan uw GA4-tags. Dit is heel eenvoudig te doen:

• Zorg ervoor dat de variabele Referrer is ingeschakeld bij uw ingebouwde variabelen.

• Maak een nieuwe Custom Event-trigger aan die voor elke gebeurtenis werkt (.* via regex zorgt hiervoor) en geef als aanvullende voorwaarde voor de trigger op dat de referrer overeenkomt met de regex van uw spamdomeinen. In regex kunt u 'of' opgeven met | zonder spaties.

Bijvoorbeeld: news.grets.store|static.seders.website|another.domain

• Voeg deze trigger als uitzondering toe aan uw GA4-tags en publiceer de wijzigingen in uw container.

Zo voorkomt de uitzonderingstrigger dat de tags worden geactiveerd als de referral een van uw spamdomeinen bevat, waardoor deze data niet in GA4 wordt opgenomen.

Referral- en event-spam in Google Analytics 4 is een ernstig probleem dat statistieken vertekent en uw SEO-strategie en datagestuurde besluitvorming kan schaden. Helaas bieden de ingebouwde mechanismen van GA4 momenteel geen doeltreffende manier om dergelijk verkeer op basis van verwijzingsbronnen te filteren.

Wanneer nu wordt vastgesteld dat het verzoek afkomstig is van een bot, wordt uw tag niet geactiveerd en worden de gegevens niet verzonden.

Dit is vooral van belang voor tags die advertentieplatforms rechtstreeks voeden. Zonder filtering vertekent botverkeer niet alleen uw GA4-rapporten – het wordt ook doorgestuurd naar Google Ads en Meta als echte conversies, waardoor hun biedalgoritmen worden getraind op verkeer dat nooit iets zal kopen. Raadpleeg voor een volledige configuratie waarmee deze filtering specifiek wordt uitgebreid naar advertentiebiedingen Een praktische gids om uw advertentiebiedingen botproof te maken.

Het belangrijkste is om GA4-botverkeer niet te negeren. Hoe sneller u basisbescherming implementeert, hoe nauwkeuriger en nuttiger uw rapporten zullen zijn. En als u ook overstapt op server GTM, krijgt u niet alleen bescherming, maar ook extra voordelen: schonere data, een betere sitesnelheid en meer controle over uw analytics.

Als u niet weet waar u moet beginnen: test dan minimaal een van de oplossingen die in dit artikel worden beschreven. U zult zien hoe uw analytics binnen enkele dagen verandert.