Вот короткий чек от одной из компаний, где я выступал product owner и было критично в разогретой нише влетать с пустой настройкой: 1-в Яндекс очень удобная анти-фрод. Сделали урезание по меткам , utm, плюс ежедневная аналитика и в помощь сервисы : по типу clickFraud и тд. 2- логирование : это кстати очень сильно помогло : набор был стандартный : ip, user-agents, refers , частота кликов и диапазоны подсетей - весь блеклист летел в Яндекс аудитории . 3- мы не стали использовать cloudflare , но взяли похожий сервис с js челленджами и капчами + мониторинг запросов. 4- донастроили аукционы внутри компании : сузили ключи , перепроверка всех транзакционных запросов, RFM сегменты . 5-донастроили финально Яндекс аудитории . Базово : короткие сессии , поведение , площадки , ip списки. Все в совокупности закрыло проблему на 98%

Сложности с фродом в Яндекс.Директе требуют комплексного подхода помимо капчи и повышения релевантности объявлений, критично настраивать детальные исключения по регионам, устройствам и поисковым запросам, а также использовать умные стратегии с ограничением по конверсиям. Важно ежедневно мониторить трафик выявлять аномалии в географии, времени показов и поведении пользователей, блокируя подозрительные источники через отрицательные ключевые слова и настройки гео- и демографического таргетинга. При работе с автоматическими стратегиями необходимо чётко привязывать их к данным CRM. Оптимально комбинировать автоматизацию с ручной корректировкой например, запускать умные кампании на тестовых бюджетах, а после валидации результатов переносить их в ручной режим для точного контроля над трафиком и защитой от ботов.