12.9Конкурентная среда: атаки, защита, цена — как сервису жить в войне всех против всех

В последнюю неделю сентября 2024 года специалист по контекстной рекламе «лидера» — московской сантехнической компании, которая проходит через весь этот модуль, — написал владельцу: ночные кампании второй день тратят дневной бюджет к трём часам ночи, кликов вдвое больше, звонков столько же. Через четыре дня отчёт по сайту показал то же с другой стороны: роботность визитов из поиска выросла с четырёх до семнадцати процентов, почти весь прирост — на шести страницах срочных услуг. Позиции при этом даже немного подросли. Так началась атака, которая обошлась компании примерно в два миллиона рублей — больше двух пятых бюджета SEO 2024 года (4,8 млн ₽), — притом что её заметили в первую неделю и дальше всё делали по порядку.

В бытовых услугах Москвы это не исключение. Ниша живёт по принципу войны всех против всех с использованием всех методов, «кроме пули в голову», и это исходное условие, а не отклонение: никто не играет по правилам, и план, в котором атак нет, описывает чужой рынок. Механика атак и то, как отличить атаку от своей ошибки, разобраны в главе о санкциях и потере трафика. Сервису из этого нужно другое: заложить атаку в план, заметить её в первую неделю, отреагировать по протоколу и знать, сколько она стоит.

Исходное условие: кто и зачем атакует в нише, что это значит для планирования

Владелец, который впервые столкнулся с атакой, спрашивает «кто?». Ответа на этот вопрос почти никогда не будет. Полезнее другой — «зачем?»: из него следует, когда и по кому ударят.

Экономика простая. После агрегаторов, карт и рекламы на первой странице по срочным запросам остаётся три-четыре места для сайтов компаний. У «лидера» перед атакой группа срочных запросов в Яндексе давала около 120 заявок в месяц. При среднем чеке около 7 500 ₽, марже около 45 % и семи заказах из десяти заявок одна заявка приносит около 2 360 ₽ маржи по первому заказу, а вся группа — порядка 280 тыс. ₽ в месяц. Скрутка сайта на таком месте, по оценке практики, стоит атакующему от десятков до сотен тысяч рублей в месяц — порядок накрутки себе (глава о поведенческих факторах). Когда выбить соседа дешевле, чем обогнать, кто-то это делает; морали в этом расчёте нет.

Кто атакует, по моему опыту:

• Прямые конкуренты — такие же сервисы, часто с несколькими сайтами на разных доменах. Бьют по тем, кто стоит над ними по одним и тем же деньгам — срочным запросам.
• Подрядчики конкурентов. «Убрать соседа из топа» продаётся как часть продвижения, и заказчик не всегда знает, за что платит.
• Перекупщики заявок — сайты и колл-центры, которые продают звонки бригадам: провал сайтов компаний переводит спрос к ним.
• Случайные участники — бывший сотрудник, недовольный клиент: чаще жалобы и отзывы, чем боты.

Агрегаторов в списке нет: по моим наблюдениям, их место держится на масштабе, а не на ослаблении соседей.

Из экономики следуют три вывода для планирования. Первый: мишенью становятся по месту, а не по имени. Атакуют того, кто стоит в тройке по запросам с самой дорогой заявкой, и того, кто туда быстро поднимается; сервис вне топа срочных запросов может годами не встретить ни одной атаки. Второй: для того, кто в топе, атака — вопрос «когда», а не «если». Мой рабочий ориентир — сайт, который держит тройку Яндекса по срочным запросам в Москве, встречает заметную атаку примерно раз в год-полтора. Это наблюдение практики, а не статистика, но планировать по нему честнее, чем по надежде. Третий: удар приходится по Яндексу и по срочному спросу — там самые дорогие заявки и самый действенный метод, скрутка; Google и плановые работы страдают реже.

Для плана это значит: атака — строка в плане и в бюджете, а не форс-мажор. В плане есть сценарий «Яндекс по срочным запросам проседает на три-пять месяцев» с ценой, хозяином и порядком действий. За сценарий в плане отвечает тот, кто план составляет, — SEO-специалист или подрядчик; за деньги на него — владелец. Кто и когда ударит — неопределённость, на которую не влияет никто.

Как атаки выглядят на вашем сайте и в метриках: скрутка, негативное ссылочное, копирование, жалобы, скликивание

Атаку редко видно там, где её ищут. Владелец смотрит на позиции, а они меняются последними — через недели после визитов, рекламного кабинета, отзывов и звонков. У сервиса данных больше, чем у магазина или портала: журнал звонков, диспетчер, администратор с карточкой в картах, бригады, которые ездят по адресам. Поэтому первым атаку обычно замечает не SEO-специалист, а человек, который работает с одним из этих потоков, — если он знает, что искать, и знает, кому сказать.

Ни один признак сам по себе атакой не является: роботность растёт и от безобидного бота, отзыв бывает просто плохим, всплеск ссылок — работой забытого подрядчика. Атаку от своей ошибки отличают по дереву причин из главы о санкциях: аномалии начались раньше падения, задета одна система, на сайте ничего не менялось.

Чаще встречается не одна атака, а пара. Скрутка и скликивание идут в одни и те же дни, и аномалии сразу в рекламе и в поиске — сильный признак целенаправленной атаки. От скликивания защищаются средствами рекламы (книга «Всё о Яндекс Директе»); для SEO оно ранний датчик: рекламный кабинет видит его за дни, поиск — за недели. Ложные вызовы бьют уже по диспетчерской — каждый стоит час-два работы мастера, — и их записывают в тот же журнал, что всплеск кликов: если они пошли с одного источника в те же дни, это одна атака.

С отзывами нужна осторожность в обратную сторону. Негатив — отрицательные отзывы и упоминания компании. Большая часть негатива — реальные претензии клиентов, а не атака конкурентов: им нужен публичный ответ и исправление причины. Позиция серии: негатив не удаляют. Поэтому волну отзывов сначала сверяют с CRM — есть ли за отзывом заказ, адрес, мастер; атакой её называют, когда заказов нет. Работа с отзывами и карточкой — книги «Всё о бренде и репутации» и «Всё о Яндекс Картах».

Пример: копии с чужим телефоном

Ветеринарная клиника с круглосуточным приёмом на юго-западе Москвы, около сорока страниц: услуги с ценами и полтора десятка статей о симптомах, которые давали ночной трафик. Весной 2025 года клиенты начали рассказывать администраторам: «Мы звонили вам ночью, сказали, что врача нет, и дали другой адрес». По запросу «название клиники + отзывы» в пятёрке стоял чужой сайт с текстами и фотографиями клиники и другим телефоном; ещё два нашлись по уникальной фразе из статьи. Звонки с копий уходили посреднику. Через неделю две статьи пропали из выдачи Google по ложной жалобе на нарушение авторских прав.

Ошибку сделал подрядчик, который вёл сайт: увидев копии, он за неделю переписал двенадцать страниц, «чтобы снова стали уникальными». Две из них после этого на шесть недель ушли со своих мест — почему переписывать свой текст после копирования нельзя, сказано в главе о санкциях. Остальное сделали правильно: собрали подтверждения авторства — исходные фотографии, историю правок, договоры с автором статей, — подали встречное уведомление в Google, и страницы вернулись через две с небольшим недели — у нижней границы срока, который для таких уведомлений задаёт американский закон об авторском праве в цифровую эпоху (10–14 рабочих дней); хостингам копий отправили жалобы правообладателя — два сайта из трёх исчезли за месяц, третий живёт на зарубежном хостинге; в Яндекс написали в поддержку с теми же документами. По оценке клиники, за месяц до неё не дошло около сорока ночных звонков; работа юриста и администратора — около двадцати часов. Решение владельца: права на тексты и фотографии оформлять до публикации, брендовую выдачу проверять раз в неделю, свои тексты после копирования не переписывать.

Мониторинг: что фиксировать, чтобы заметить атаку в первую неделю

Служба вскрытия замков из главы о санкциях потеряла три недели, откатывая редизайн, пока шла атака. «Лидер» заметил свою на второй день в рекламе и на шестой в поиске. Разница — в списке сигналов, порогах и том, кто на них смотрит.

Первый слой — контроль своих поломок: ночная проверка ключевых страниц из главы об агентах и автоматизации и журнал релизов из главы о команде и процессе. Без него атаку не отличить от своей ошибки. Второй слой — сигналы о том, что с сайтом делают другие; без него атаку замечают по позициям, когда уже поздно.

Брендовая выдача, карточка и отзывы — часть того, что называют мониторингом упоминаний. Мониторинг упоминаний — регулярный поиск того, где и как пишут о компании: отзывы, соцсети, СМИ, форумы, ответы нейросетей. Делается сервисами мониторинга и ручными проверками выдачи по брендовым запросам. Сервису в нише с атаками из этого обязательны карточка, площадки отзывов и брендовая выдача.

Фиксировать — значит записывать с датой, а не замечать. Диспетчер, который слышит про «ваш» чужой номер, вносит в журнал дату, номер и адрес; администратор сохраняет снимок карточки до и после чужой правки; специалист по рекламе выгружает данные за аномальные дни, пока они не сгладились в отчётах. Через месяц из этих строк складывается то, что можно положить в обращение, а из памяти — нет.

Пороги работают только против своей нормы, поэтому сначала снимают коридор за три-шесть месяцев — как границу шума в главе о санкциях — и ведут журнал событий: релизы, цены, правки рекламы, новые страницы. Тогда аномалию сверяют со своими действиями за минуты. У каждого сигнала есть хозяин, порог и действие, как в главе об агентах и автоматизации, а сигналы рекламы и поиска приходят в одно место. У «лидера» специалист по рекламе и SEO-подрядчик читали один рабочий чат; там, где подрядчики рекламы и SEO не разговаривают, сигнал второго дня теряется.

Стоит это два-три дня работы SEO-специалиста и день разработчика на настройку, потом час-два в неделю и по нескольку минут в день у диспетчера и администратора. Сервису вне топа срочных запросов полный список не нужен: хватит сообщений о нарушениях, роботности раз в неделю и брендовой выдачи раз в месяц. Мониторинг не защищает от атаки — он сокращает время до первого действия, а время здесь и есть деньги.

Протокол реакции: день атаки, неделя, месяц; обращение в поддержку и что оно даёт

Протокол пишут заранее: самые дорогие действия при атаке совершают в первые дни люди, которым нужно «что-то сделать» — откатить сайт, снять ссылки, переписать тексты, позвонить подрядчику, который «тоже умеет». Позиция книги: проверить свои ошибки раньше, чем искать атаку; атаку доказывать данными и писать в поддержку один раз, остальное — восстановление.

Что даёт обращение в поддержку

Владелец ждёт от поддержки решения: объясним, что накрутку заказали не мы, и ограничение снимут. Справка Вебмастера этого не обещает: она советует убедиться, что накрутку не применяют те, кто занимается сайтом, говорит, что ограничение перестаёт действовать, когда нарушение устранено и алгоритмы убедились, что оно не повторяется, и ничего — о накрутке, заказанной третьими лицами (на 25.10.2026). Проверка — до 30 дней, повторная отправка — не раньше чем через 30.

Google о ссылках пишет: «Мы делаем всё возможное, чтобы другие сайты не могли негативно повлиять на рейтинг вашего сайта», а отклонять ссылки советует, только если из-за них есть или может появиться ручная мера; сообщения о спаме он использует для улучшения систем распознавания, разбор каждого не обещает.

Обращение даёт две вещи: ваши данные лежат у системы с датой, пока атака идёт, и проверка после исправления идёт по процедуре. Оно не доказывает невиновность, не останавливает атакующего и не ускоряет снятие: ограничение снимут, когда аномалии прекратятся и алгоритм это увидит. Одно письмо с данными полезно, десять без новых данных — время, которое лучше отдать каналам.

«Лидер» под атакой: что произошло и как заметили

К осени 2024 года у «лидера» было двадцать бригад, около 1 500 заявок в месяц, и поиск давал больше четверти из них — порядка 400 в месяц, из них около 300 из Яндекса; примерно 120 из этих 300 приходились на группу срочных запросов. Отчёт с порогами по роботности и коротким визитам компания вела с 2023 года, после небольшой истории с копиями сайта; протокол на случай атаки был записан, но не применялся.

Второй день — сообщение специалиста по рекламе о ночных кампаниях. Шестой день — отчёт: роботность визитов из поиска 4 → 17 %, доля визитов короче десяти секунд на шести страницах срочных услуг 31 → 64 %, визиты из сетей, откуда раньше не приходил никто. Позиции подросли на одну-две — классическая первая фаза. В тот же день прошли первые шаги дерева: счётчик в порядке, спрос шёл вверх — начинался отопительный сезон, — на сайте три недели ничего не меняли. Включили фильтрацию роботов в отчётах, за три дня разработчик поставил фильтрацию ботов на сервере. Ночные кампании перестроили по рекламному протоколу; две недели заявка из рекламы стоила около 5 300 ₽ вместо 4 200 ₽.

На третьей неделе срочная группа в Яндексе ушла с первых-третьих мест на 9–20-е; Google не изменился. Владелец в тот же день принял заранее записанное решение о каналах: рекламу усилить только в окупаемых сегментах — ночью и в части районов, — администратора перевести на ежедневную работу с карточкой. На восьмой неделе в Вебмастере появилось сообщение об имитации действий пользователей; судя по просадке плановых запросов, ограничение касалось всего сайта. Назавтра ушли отправка на проверку с описанием мер и одно письмо в поддержку с данными; ответ был стандартным. Ещё через неделю аномалии прекратились — атакующий перестал платить. Вторая отправка через 30 дней ограничения не сняла.

Третьей отправки не понадобилось: в середине февраля 2025 года, примерно через двадцать недель после начала атаки, ограничение сняли — алгоритм пересчитал сайт сам. К середине марта срочная группа вернулась в пятёрку, к маю — в тройку по половине запросов. Одно из первых мест за это время занял другой лидер ниши и держал его до лета. Сайт не откатывали, ссылки не снимали, тексты не переписывали. Предложение одного из подрядчиков «ответить тем же» владелец отклонил письменно; расчёт, на котором держалось это решение, — в разделе о своём оружии.

Где защиты нет и что это значит для бюджета и ожиданий

Защиты нет в четырёх местах, и говорить об этом надо до начала работы.

• Скрутка. Часть сигналов возникает в самой выдаче, и ничто на вашем сайте их не отменяет; фильтрация ботов чистит данные, но не останавливает атаку.
• Атакующий. Узнать, кто заказал атаку, почти никогда не удаётся. Что из этого нарушение закона — оговорка в главе о санкциях и книга «Всё о праве»; на юридическую защиту от скрутки рассчитывать нельзя.
• Сроки на стороне системы. Когда алгоритм решит, что нарушения больше нет, не знает никто, включая поддержку.
• Место после возвращения. Пока вас нет, ваше место занимают и не обязательно отдают: лидеры в нише меняются местами, атака ускоряет перестановку.

От остального защита частичная и дешёвая: права на тексты и фотографии и документы на карточку — от копий и жалоб, здоровый ссылочный профиль — от негативного ссылочного, средства рекламы — от скликивания.

Поэтому в бюджете сервиса в топе срочных запросов появляется резерв на перехват заявок рекламой и картами на три-пять месяцев. Его размер — заявки из Яндекса, умноженные на месяцы ограничения, на долю, которую удастся перехватить с окупаемостью, и на цену такой заявки. Порог окупаемости здесь — маржа первого заказа (у «лидера» около 2 360 ₽), а не допустимая цена из главы об экономике SEO для сервиса (около 3 000 ₽ с повторными заказами): повторные заказы клиентов, купленных во время атаки, придут через месяцы, а резерв тратится сейчас и должен вернуться хотя бы первым заказом. То, что перехватить нельзя, — принятая потеря. Её не бюджетируют, а закладывают в ожидания: годовую отдачу SEO сервиса в топе считают с поправкой на атаку, и сравнивают с рекламой не лучший год, а год с атакой.

Позиция книги о бюджете: начинать можно с любого — любой бюджет даёт работу, которая не пропадёт: техника, страницы под интент, карточки. Неверно, когда: конкурентная ниша с закупкой у всех конкурентов и накруткой — там бюджет ниже порога ниши не даёт позиций вообще, и это надо сказать до старта. Резерв на атаку — часть порога: бюджет, которого хватает подняться в тройку, но не хватает пережить там первую атаку, ниже порога ниши.

Ожидания держатся на том, сколько у сервиса опор. Карты для локальных услуг — первый канал, SEO — второй, и карточка во время атаки на сайт продолжает собирать звонки; Google скрутке не поддаётся. Сервис, у которого вся органика стоит на срочной группе в Яндексе, теряет при атаке почти всё; сервис с тремя опорами — одну.

С договором — та же позиция книги, что для любого проекта: гарантии в договоре на SEO могут быть — на процесс и на сроки работ, не на позиции, трафик и заявки. Неверно, когда: оплата за результат с определением результата в договоре, доступом к данным и надбавкой за риск — тогда это не гарантия, а модель оплаты. В нише с атаками подрядчик гарантирует протокол — разбор сигнала в течение рабочего дня, сведённые данные за неделю, порядок действий, — а не отсутствие атак и не возврат позиций к сроку.

За мониторинг, диагностику и порядок действий отвечает SEO. Разработка отвечает за фильтрацию ботов, безопасность, резервные копии и договор с хостингом, который не позволяет отключить сайт до разбирательства, специалист по рекламе — за свой кабинет. Владельцу остаются резерв, решение о каналах, права на тексты и фотографии и решение, сколько ждать. Действия атакующего и сроки системы — неопределённость, за которую не отвечает никто из них.

Сколько стоило восстановление «лидеру»

Против нормы — около 300 заявок в месяц из Яндекса — с октября 2024 по март 2025 года недобрали примерно 780, в декабре–феврале приходило по 100–110 в месяц. Ночная реклама по 2 200 ₽ за заявку дала около 260 заявок за 0,57 млн ₽ — в ноль по марже первого заказа, зато с загруженными бригадами; до атаки этот сегмент держали урезанным, потому что ночные бригады и так были заняты заявками из поиска. Дневную рекламу по 4 200 ₽ не наращивали. Карты дали около 100 заявок сверх обычного. Не перехватили около 420 заявок — около 1 млн ₽ маржи; ещё около 80 заявок недобрали в апреле–мае — около 0,2 млн ₽. Скликивание, по оценке специалиста по рекламе, съело около 0,5 млн ₽ сверх того, что система отсеяла сама; сверхурочная работа SEO, разработчика и администратора — около 0,3 млн ₽. Итого около 2 млн ₽ прямых потерь — больше двух пятых бюджета SEO 2024 года (4,8 млн ₽).

В годовых цифрах главы об экономике эта атака уже учтена: средние 255 небрендовых заявок сверх базы в месяц за 2024 год и 345 за 2025-й посчитаны вместе с просадкой. Без неё окупаемость по собственной марже наступила бы примерно на полгода раньше — осенью 2024 года вместо весны 2025-го. Месяц ограничения без перехвата стоил около полумиллиона рублей маржи, с перехватом — около 0,35 млн; столько же добавил бы месяц, потерянный на откат сайта или преждевременную отправку на проверку. После атаки владелец выделил резерв на перехват — около 0,8 млн ₽ в год в рекламном бюджете, который не тратят без сигнала, — и вписал в договор с SEO-подрядчиком сроки реакции.

Своё оружие: что из этого применять самому — расчёт риска, а не мораль

После первой атаки спрашивают: если они так делают, почему не мы? Ответ — в арифметике, отдельной для каждого метода. Решение о методах с риском принимает только владелец и письменно (главы о поведенческих факторах и о команде и процессе); обязанность специалиста — назвать цену и записать её. В таблице — не способы, а расчёт.

Накрутка себе разобрана в главе о поведенческих факторах: она работает, в Яндексе — с риском санкций и зависимостью от продолжения; книга её не рекомендует и не запрещает, а называет цену. Для «лидера» расчёт закрылся на третьем из пяти вопросов той главы: домен живёт долго, на нём бренд и отзывы.

Скрутка конкурента выглядит как зеркало атаки на вас, но экономика у неё другая. В доходной части — не место конкурента, а ваша доля освободившегося места: его заявки делят пять-семь соседей и агрегаторы; как сказано в главе о конкурентном анализе, место освобождается не для вас. Для «лидера» это означало бы в лучшем случае двадцать заявок в месяц — меньше 50 тыс. ₽ маржи — против расхода в десятки и сотни тысяч. Расчёт отрицательный ещё до рисков, а каждый риск из таблицы больше дохода. И ещё один: вы не знаете, кто атаковал вас, и удар по соседу, который ни при чём, начинает вторую войну, не закончив первую.

Так позиция главы о санкциях — атакой на атаку не отвечать — получает цифры: ответ «тем же» не возвращает заявки и не ускоряет снятие ограничения. Накрутку владелец «лидера» исключил письменно ещё до старта SEO, в 2021 году; во время атаки он добавил к тому документу одну строку: «Скрутку конкурентов не применяем; предложения такого рода передавать мне». Подрядчик, который делает это без ведома владельца, — худший сценарий рынка: риск лежит на чужом активе.

Для магазина и портала с репутацией вывод тот же и жёстче. Сайту-однодневке терять почти нечего, и этот расчёт его не останавливает; для того, кому есть что терять, он не меняется.

Мифы

• «Конкуренты не станут тратить деньги на атаки». Станут, если выбить соседа дешевле, чем обогнать. Место в тройке по срочным запросам стоит сотни тысяч рублей маржи в месяц, скрутка — того же порядка или меньше. Это арифметика, а не злой умысел.
• «Поддержка Яндекса поможет, если объяснить, что это не мы». Справка о накрутке говорит о действиях владельца и тех, кто занимается сайтом, и молчит о чужих заказах; ограничение снимается, когда аномалии прекратились и алгоритм это увидел.
• «Защита — купить больше ссылок». Ссылки работают, и позиция книги — покупать, с границей по поисковику. Но от скрутки они не защищают: она бьёт по поведенческим, а не по ссылочным. Здоровый профиль помогает только против негативного ссылочного, которое в Google и так чаще всего не срабатывает.
• «Есть сервисы защиты от скрутки». Есть защита от ботов на сайте, и она нужна — она чистит данные. Сигналы в выдаче она не блокирует; «защита от скрутки» — фильтрация данных под другим названием.
• «Найдём, кто заказал, и засудим». Почти никогда. Доказать, кто стоит за ботами, на практике очень трудно, и план, в котором защита — суд, остаётся без защиты.

Что запомнить

Атака — не авария, а сценарий плана с ценой. План сервиса в топе срочных запросов готов, когда на каждый вопрос есть ответ.

Вероятность есть у всех, и у неё есть цена: в бытовых услугах Москвы в эту цену входит атака, и платит её тот, кто стоит в топе.

Базовый уровень модуля — урок «SEO для сайтов услуг»; механика атак и восстановление — глава о санкциях и потере трафика.