Votre rapport de trafic de référence indique des visiteurs venant de « sexyvideos.com » et de « free-download-movies.net ». Vous n'avez jamais entendu parler de ces sites. Vous n'avez jamais noué de partenariat avec eux.
C'est du spam de référence. Un faux trafic conçu pour donner l'impression qu'il vient de sites qui ne vous l'ont pas réellement envoyé. Il pollue votre rapport de référence et empêche de voir quelles vraies sources apportent votre trafic.
Ce qu'est le spam de référence et comment il fonctionne
Le mécanisme de base
Les robots de spam de référence visitent votre site et prétendent venir d'un autre site web. Ils falsifient l'en-tête de provenance de leur requête pour faire croire que le trafic vient du site X. Vos statistiques enregistrent la fausse provenance.
Le robot n'a jamais besoin de visiter le faux site de provenance. Il lui suffit de convaincre vos statistiques qu'il l'a fait. Le spam de référence est donc peu coûteux à produire en masse.
Pourquoi les spammeurs font cela
Les spammeurs créent du spam de référence pour faire la promotion de sites et de services. Ils veulent que leur domaine apparaisse dans vos rapports pour que vous le visitiez. Ils espèrent que vous vous direz : « ce site m'envoie du trafic, je devrais peut-être y jeter un œil ». Le plus souvent, ce sont des sites de jeux d'argent, de vidéos ou des services douteux.
Une partie du spam de référence est plus malveillante. Il vise à polluer vos données pour que vous ne puissiez plus faire confiance à vos rapports. Certains cherchent peut-être des failles de sécurité. La plupart ne sont que du spam.
Comment identifier le spam de référence
Repérez les sources de référence qui n'ont aucun sens
Vous recevez du trafic de référence de sites dont vous n'avez jamais entendu parler. Des sites avec lesquels vous n'avez aucun partenariat. Des sites dont le contenu n'a rien à voir avec le vôtre. Signaux d'alerte évidents : jeux d'argent, contenu pour adultes, sites de films ou de musique gratuits, services de téléchargement de fichiers.
Le trafic de référence légitime a en général du sens dans son contexte. Un blog de design qui vous cite, c'est cohérent. Des mots-clés au hasard venant de sites douteux, non.
Vérifiez les schémas de conversion des sources de référence
Le vrai trafic de référence convertit à des taux raisonnables. Le trafic de spam convertit en général à un taux nul ou presque. Si une source de référence apporte 500 visiteurs mais zéro conversion, c'est probablement du spam.
Regardez aussi le taux de rebond. Les vraies références ont un taux de rebond normal. Les robots de spam arrivent souvent, déclenchent une page vue et repartent aussitôt. Leur taux de rebond avoisine 100 %.
Examinez le schéma du trafic
Le trafic de spam suit des schémas prévisibles. Tout vient de la même adresse IP ou de la même plage d'adresses IP. Tout va vers la page d'accueil. Tout arrive à la même heure du jour. Toutes les sessions ont des durées identiques. Le vrai trafic est plus désordonné et plus aléatoire.
Vérifiez avec vos journaux de serveur
Les journaux de serveur montrent l'en-tête de provenance réellement envoyé par la requête. Vérifiez si la source de référence suspecte existe vraiment dans vos journaux. Si vous y voyez de faux en-têtes de provenance, le spam est confirmé.
Sources courantes de spam de référence
Domaines de spam évidents
Ceux-là sont clairement du spam : sexyvideos.com, domaines liés au contenu pour adultes, sites de jeux d'argent, services de téléchargement gratuit, sites pornographiques. Si la nature du site est évidente et sans rapport avec votre activité, c'est du spam.
Faux réseaux sociaux
Ceux-ci imitent de vrais réseaux sociaux : « social-buttons.com » (qui se fait passer pour des boutons Facebook), « uberant.com » (qui se fait passer pour du partage social). Ils cherchent à paraître légitimes, mais sont conçus pour manipuler les statistiques.
Références fantômes
Celles-ci ne demandent même pas votre site. Elles envoient du trafic directement au code de suivi de vos statistiques, sans faire de requête HTTP. Elles sont plus difficiles à détecter, car elles contournent complètement l'en-tête de provenance.
Comment bloquer le spam de référence
Créez un filtre par nom d'hôte de provenance
Créez un filtre qui exclut des domaines de provenance précis. Google Analytics permet de filtrer par nom d'hôte. Ajoutez les domaines de spam connus à une liste d'exclusion. Restez prudent : n'excluez que les domaines dont vous êtes sûr qu'ils sont du spam.
Utilisez une liste de blocage
La Referrer Spam Blocklist (referrerspamlist.com) tient une base de domaines de spam connus. De nombreux outils s'y connectent directement. Vous pouvez aussi copier à la main les domaines de spam dans vos exclusions.
Excluez le trafic direct qui est en réalité du spam de référence
Les références fantômes apparaissent comme du trafic direct. Si vous voyez des pics de trafic direct sans hausse correspondante des autres indicateurs, vous avez probablement du spam de référence fantôme. Vous ne pouvez pas le filtrer facilement, mais vous pouvez le retirer de vos rapports grâce à un segment.
Filtrez selon la validité du nom d'hôte
Certaines sources de référence ont des noms d'hôte invalides. Une référence qui prétend venir d'un domaine qui n'existe pas. Vous pouvez créer un filtre qui exclut les références venant de domaines qui ne mènent à aucun vrai site web.
Le compromis : des filtres trop agressifs
Un filtrage excessif peut cacher du vrai trafic
Si votre filtre de spam de référence est trop large, il peut exclure de vraies sources de référence. Un filtre qui exclut tous les liens raccourcis peut bloquer des liens bit.ly de vrais partenaires. Soyez précis sur ce que vous excluez.
Les données passées ne se récupèrent pas
Une fois un filtre appliqué, les données passées en subissent l'effet. Vous ne pouvez pas revenir en arrière pour retrouver les données filtrées. Créez des segments avant d'appliquer des filtres agressifs pour pouvoir voir les deux versions.
Documentez vos filtres
Gardez une trace de chaque filtre et de la raison de son existence. Cela évite que quelqu'un supprime un filtre par erreur en le croyant obsolète. Cela aide aussi votre équipe à comprendre ce que représentent réellement les données de référence.
Questions fréquentes
Le spam de référence visite-t-il vraiment mon site ?
Pas toujours. Les robots de spam peuvent falsifier les en-têtes de provenance sans faire de requête vers votre site. Les références fantômes ne font aucune requête : elles envoient de fausses données directement au code de suivi de vos statistiques. Avec le créateur de site web de WEMASY, vous pouvez le mettre en place directement sur votre site.
Comment bloquer les références fantômes ?
Les références fantômes sont difficiles à filtrer, car elles n'incluent pas d'en-tête de provenance. Elles apparaissent comme du trafic direct. Vous pouvez les retirer des rapports par segment si vous identifiez le schéma, mais le filtrage reste difficile.
Dois-je cliquer sur le spam de référence pour enquêter ?
Non. De nombreux domaines de spam de référence sont conçus pour infecter votre navigateur ou y injecter des logiciels malveillants. Ne cliquez pas. Si vous devez enquêter, utilisez un environnement isolé ou des outils de réputation de domaine.
À quelle fréquence chercher du spam de référence ?
Chaque mois. Les listes de spam changent sans cesse et de nouveaux spammeurs apparaissent. Des contrôles réguliers repèrent le spam tôt, avant qu'il ne pollue trop vos rapports.
Le spam de référence peut-il nuire à mon classement ?
Non. Google voit le spam dans vos statistiques et sait l'ignorer. Votre classement dans les moteurs de recherche ne dépend pas de ce qui apparaît dans vos rapports de statistiques. Le spam de référence est un problème de statistiques, pas de SEO.
Quelle différence entre spam de référence et trafic de robots ?
Le trafic de robots désigne tout trafic non humain qui frappe votre site. Le spam de référence est un type précis de trafic de robots qui falsifie l'en-tête de provenance. Tout spam de référence est du trafic de robots, mais tout trafic de robots n'est pas du spam de référence.