Google Analytics 4でリファラスパムを計測したので対策の設定を行ってみる

Google Analytics 4でリファラスパム（リファラースパム）に該当する流入データを見つけたので，対策をしてみました．

1．スパムの計測

Google Analytics 4（以下GA4）の計測結果を見ていると，いきなり流入が通常の3倍以上増えている日があるのを見つけました（図1参照）．レポート機能で「集客 > ユーザー獲得」のレポートを見ると，図2のように2023年8月3日の「最初のユーザーのデフォルトチャネルグループ」のReferralが突然跳ね上がっています．

図1．異常なデータ

図2．Referralが突然増える

同じサイトを違うGA4で計測もしていたので，そちらを確認すると図3のように同日のデータには図2のような流入は計測されていません（ちなみに他のツールの計測でも図2のような流入は計測されていません）．そこで，これはユニバーサルアナリティクスのときにもあったリファラスパムだなと思いました．つまり，実際の流入はなくGoogle Analyticsの測定IDを使ったスパム攻撃だと思いました．したがって，同じサイトを複数のGA4で計測しているのに，片方だけにこのようなおかしな流入が計測されます．

図3，同一サイトの他のGA4のデータ

2．データ確認

ユニバーサルアナリティクスではこのようなリファラスパム対策として，記事「ユーザーエージェントの情報を利用したリファラスパム対策」に書いたようなことをしていました．

ですが，GA4でやれる対策が現状は限られている気がします．そのやれる対策は，該当する流入の参照元を除外設定することです．そこでまずは，流入元のデータを見てみます．ユーザー獲得のレポートで，図4の赤色枠内のように「ユーザーの最初の参照元/メディア」を選択して参照元の情報を調べます．今回は，図4の緑色枠内のように参照元が「urlumbrella.com」の流入がリファラスパムだとわかりました（これだけ流入があったのに，図4のように「エンゲージのあったセッション数」が「0」ということから明らかにスパムです．なお図4では見えませんが，「平均エンゲージメント時間」はゼロ秒でなく「9分34秒」となっていました．これからも参照元が「urlumbrella.com」の流入がおかしなデータだとわかります）．

図4．ユーザーの最初の参照元が「urlumbrella.com」の流入がリファラスパム

ちなみにその「urlumbrella.com」に該当する「セッションの参照元/メディア」の情報は，図5のように「(not set)」になっていました．

図5．「セッションの参照元/メディア」の情報は「(not set)」

3．対策

「GA4の管理画面でプロパティにある「データストリーム」を選択します（図6参照）．

図6．GA4管理画面

該当するデータストリームを選びます（図7参照）．

図7．データストリームの画面

「ウェブストリームの詳細」で「Googleタグ」の「タグ設定を行う」を選びます（図8赤色枠内参照）．

図8．ウェブストリームの詳細の画面

~~「Googleタグ」の「設定」の「すべて表示」をクリックします（図9赤色枠内参照）．~~「Googleタグ」の「設定」の「もっと見る」をクリックします（投稿時から2ヶ月後に見ると表示変わっていました．図9赤色枠内参照）．

図9．Googkeタグの項目をすべて表示させる

すべての項目が表示になるので，「除外する参照のリスト」を選択します（図10赤色枠内参照）．

図10．「除外する参照のリスト」を選択

マッチタイプを「参照ドメインが次を含む」で，除外したいドメインを入力します．今回の場合は「urlumbrella.com」を入力します（図11参照）．そして右上の「保存」をクリックして設定が完了します．

図11．除外する参照のリストの情報を設定

これで，今回計測したリファラスパムへの対策は出来たはずです（具体的に確認していないというか，出来ないので検証のしようがないのです．毎日同じ所からリファラスパムが来ていれば止まったことが確認できますが，今回はまだ1日だけそのようなことがあっただけなので・・・）．

4．追記

9月末にデータを確認すると参照元が「urlumbrella.com」のリファラスパムがまた計測されていたことに気付きました．上記で設定したフィルタが機能していないようです．

今回の計測は，前回と違い「新規ユーザー数」や「ユーザー数」などの指標ではそれほど多くの値で計測されていないアクセスでした．2023年9月25日と26日に「ユーザーの最初の参照元 / メディア」が「urlumbrella.com / referral」において，新規ユーザー（イベント「first_visit」）が「80」という計測がありました（図12参照）．

図12．ユーザー獲得のレポート

今回は表示回数（イベント「page_view」）のイベントだけが異常に多くなるようなスパムになっていました（図13と図14参照）．

図13．イベントレポートでのイベント「page_view」の異常値

図14．ページとスクリーンレポートで，TOPページに「ユーザーの最初の参照元 / メディア」が「urlumbrella.com / referral」のアクセスが異常に多いデータ

標準レポートだけだと「urlumbrella.com / referral」に関連するイベントがわかりにくかったので，Looker Studioを使ってテーブルをつくりました（図15参照）．このデータを見ていると，該当するスパムが「ユーザーの最初の参照元」が「urlumbrella.com」で「セッションの参照元」が「(not set)」であることがわかります．