Filtrar tráfego de bots no GA4 com o GTM server-side e a Bot Detection da Stape

A filtragem de bots no GA4 é essencial para manter os seus dados de analítica limpos e, recentemente, os proprietários de sites têm enfrentado cada vez mais tráfego estranho e indesejado nos relatórios do Google Analytics 4. O problema mais comum é o referral spam com origens suspeitas e geolocalização "Polónia". Os sites de origem deste tráfego são habitualmente os mesmos: news.grets.store, statis.seders.website, trast.mantero.online, ofer.bartikus.site. Se já se deparou com eles, não está sozinho.

O Google Analytics recomenda adicionar estes sites à Lista de referências indesejadas. No entanto, isto não resolve o problema; apenas altera a categoria do tráfego para "Direto", mantendo o spam na sua analítica. Outro problema é que o GA4 não consegue filtrar tráfego por referências, apenas por endereços IP.

Neste artigo, vamos analisar o spam através do Measurement Protocol, os tipos de spam que ocorrem com mais frequência — especialmente o spam de referências e de eventos — e, o mais importante, como travar o tráfego de bots no website e proteger os seus dados no GA4. 

O Google Analytics é a ferramenta de analítica web mais popular, utilizada por milhões de utilizadores. Os spammers de referências esperam que, ao aceder ao Google Analytics e ver tráfego de websites desconhecidos, fique com curiosidade em ver o que são. É uma das formas dúbias de obter tráfego. Existem múltiplas formas de monetização: redirecionar para ofertas de afiliados ou encaminhar para uma página de destino que incentiva a comprar algo, descarregar software, promover uma agência de marketing ou qualquer outro serviço. 

Os spammers precisam de saber o seu ID do Google Analytics para enviar acessos falsos para a sua conta do GA. Mas, por vezes, nem sequer se dão ao trabalho de encontrar IDs reais do Google Analytics. Os spammers podem gerar IDs falsos em grandes quantidades na esperança de que alguns deles sejam identificadores reais do GA. Um script automatizado envia dados falsos para contas do GA através do Measurement Protocol. 

Devido ao ghost spam, não consegue ver os dados reais sobre os visitantes do seu website, uma vez que o tráfego falso se mistura com o orgânico. O ghost spam afeta todas as métricas do GA: número de visitas, taxa de rejeição, duração média da sessão, etc. 

Pode também reduzir o seu posicionamento orgânico, pois os motores de pesquisa podem interpretar o tráfego de spam como tentativas de aumentar as suas posições de SEO através de técnicas dúbias. 

A filtragem de bots no GA4 ajuda a excluir o tráfego automatizado e não humano dos seus relatórios de analítica. Por predefinição, o GA4 filtra bots e spiders conhecidos com base na lista internacional de spiders e bots da IAB/ABC. No entanto, esta filtragem integrada é limitada e não abrange todos os tipos de tráfego de bots, sobretudo as origens de spam mais recentes.

A principal limitação é que o GA4 apenas consegue filtrar tráfego por endereço IP. Como resultado, o tráfego de bots e o referral spam no GA4 continuam a conseguir passar e a poluir os seus dados de analítica.

Para resolver este problema, pode ativar o power-up Bot Detection. Este atribui a cada pedido uma pontuação de 0 a 100. Os pedidos entre 50 e 75 são apenas sinalizados porque alguns parâmetros verificados não confirmam totalmente o comportamento de bot. Os pedidos acima de 75 são bloqueados caso o bloqueio esteja ativo, uma vez que todos os parâmetros revelam uma clara atividade de bot.

Este power-up verifica automaticamente se cada pedido recebido provém de um bot (por exemplo, referral spam, scripts automatizados). Consegue detetar e bloquear pedidos suspeitos antes de estes chegarem ao seu servidor ou ferramentas de analítica. Quando ativado, adiciona dois cabeçalhos a cada pedido: 

• X-Device-Bot (devolve true ou false)
• X-Device-Bot-Score (uma pontuação de 1 a 100, em que 100 indica uma alta probabilidade de tráfego de bot)

Em seguida, ao criar uma variável de Request Header para estes cabeçalhos no seu contentor sGTM, pode aproveitar os sinais de deteção de bots para filtrar tráfego indesejado ou suspeito. Por exemplo, pode bloquear o disparo do GA4 ou de outras tags se o pedido for identificado como tráfego de bot.

Vantagens do power-up Bot Detection:

1. Dados de analítica mais precisos

2. Maior segurança e proteção contra fraudes

3. Fácil de configurar e gerir

Após a ativação, em todos os pedidos para o servidor, receberá dois parâmetros adicionais nos cabeçalhos de pedido: X-Device-Bot (true ou false) e X-Device-Bot-Score (uma pontuação entre 1 e 100 de probabilidade de um pedido provir de um bot):

Depois, pode simplesmente adicionar isto como uma verificação adicional aos acionadores no contentor do servidor:

1. 1.
   No contentor do servidor, crie uma variável do tipo 'Request Header' e indique 'X-Device-Bot' para receber o valor deste cabeçalho.
2. 2.
   Utilize esta variável como uma verificação adicional no seu acionador do GA4 no servidor e também em quaisquer outros acionadores onde pretenda limitar o impacto do tráfego de bots:

Agora, se o pedido for determinado como sendo de um bot, a sua tag não será disparada e os dados não serão enviados.

Pode também combinar esta configuração com o power-up Block Request by IP.

Permite bloquear pedidos provenientes de até 30 endereços IP à sua escolha.

Desta forma, pode filtrar o tráfego interno da sua equipa e bloquear tráfego se detetar bots provenientes de um endereço IP específico, mantendo estes dados fora do GA4 e de outras plataformas.

Se utiliza a Cloudflare e, como a maioria, tem um país específico de onde provém o tráfego de spam (a maior parte provém da Polónia), pode ativar a verificação de bots para endereços IP da Polónia. 

Esta é uma boa solução, mas apenas se não tiver visitantes reais a partir da localização do tráfego de spam. Caso contrário, irá certamente afetar o número de visitas reais dessa região.

Além disso, a Cloudflare também disponibiliza as seguintes funcionalidades para bloquear tráfego de bots:

• Known bots: exclui o tráfego constante da lista de bots da Cloudflare.
• Verified bot category: exclui tráfego de bots das categorias indicadas.

Se a referência contiver os seus domínios de spam, pode adicionar um acionador de exceção para as suas tags do GA4. O processo é bastante simples:

• Certifique-se de que tem a variável de referenciador ativada nas suas variáveis incorporadas.

• Crie um novo acionador de Custom Event que funcione para qualquer evento (.* via regex encarregar-se-á disso) e defina uma condição adicional para o acionador em que o referenciador corresponda por regex aos seus domínios de spam. Em regex, pode indicar 'ou' com | sem espaços.

Por exemplo: news.grets.store|static.seders.website|another.domain

• Adicione este acionador como uma exceção às suas tags do GA4 e publique as alterações no seu contentor.

Deste modo, o acionador de exceção impedirá as tags de funcionar se a referência contiver um dos seus domínios de spam, e estes dados não serão incluídos no GA4.

O referral spam e o spam de eventos no Google Analytics 4 são um problema sério que distorce as estatísticas e pode prejudicar a sua estratégia de SEO e as decisões baseadas em dados. Infelizmente, os mecanismos integrados do GA4 não permitem atualmente filtrar esse tráfego por origens de referência de forma eficaz.

Agora, se o pedido for determinado como sendo de um bot, a sua tag não será disparada e os dados não serão enviados.

Isto é ainda mais crítico para tags que alimentam diretamente plataformas de anúncios. Sem filtragem, o tráfego de bots não se limita a distorcer os relatórios do GA4: é encaminhado para o Google Ads e Meta como conversões reais, treinando os respetivos algoritmos de licitação com tráfego que nunca irá comprar. Para uma configuração completa que alarga esta filtragem especificamente aos dados de licitação de anúncios, consulte Um guia prático para proteger as suas licitações de anúncios contra bots.

O mais importante é não ignorar o tráfego de bots no GA4. Quanto mais cedo implementar uma proteção básica, mais precisos e úteis serão os seus relatórios. E se também mudar para o GTM no servidor, obterá não só proteção, mas também vantagens adicionais: dados mais limpos, melhor velocidade do site e mais controlo sobre a analítica.

Se não souber por onde começar, tente testar pelo menos uma das soluções descritas neste artigo. Verá como a sua analítica mudará em poucos dias.