リファラースパム対策備忘録：発見から除外設定

Posted at 2025-11-16

はじめに

先日、Google Analyticsを眺めていると、参照元に見慣れないURLがいくつか表示されているのに気づいた。調べてみると、これは「リファラースパム」と呼ばれるもので、アクセス解析データに偽の参照元を送り込む迷惑行為らしい。

放置すると正確なデータ分析を妨げる可能性があり、場合によっては誤った判断につながることもある。今回は一時的な発生だったため調査のみにしたので、今後また同じような状況に遭遇したときのために、発見から対応までの手順を整理しておきたいと思った。

まず、リファラースパムが一体何なのかを調べた。

概要: ボットなどを使い、アクセス解析ツールに偽の参照元情報を記録させる行為。
目的: 主に、解析データを見たサイト管理者を不審なURLへ誘導するため。クリックした先はマルウェアや悪質サイトの可能性がある。
種類:

要するに、データだけを汚染する迷惑行為ということらしい。

実際にGA4のレポートでスパムを発見したときの手順。

GA4の [レポート] > [集客] > [トラフィック獲得] を開いた。
プライマリディメンションを「セッションの参照元/メディア」に変更して確認。
すると、以下のような特徴を持つ、明らかに不審な参照元が複数見つかった。
- 無関係なドメイン名: free-traffic-xyz.com のような、見るからに怪しいもの。
- エンゲージメント率0%: ほとんどのスパムトラフィックはエンゲージメント率が0%だった。
- 平均エンゲージメント時間0秒: 当然、滞在時間もほぼゼロ。

これらの特徴から、リファラースパムであると判断した。

レポートにスパムが表示されないようにするための対策を2つ整理しておく。

トラフィック自体をレポートから除外する方法。

もう一つの方法として、「除外する参照のリスト」を使う方法もある。これはトラフィックを(direct)として扱うことで、参照元レポートをクリーンに保つのが目的。

注意点:

どちらの対策も、過去のデータには効かない。あくまで未来のデータに対するもの。

新しいスパムが出てきたら、このフィルタやリストを更新する必要がある。

これは一度やれば終わり、というものではないと理解した。スパムは新しいドメインでまたやってくる。そこで、今後のために以下の運用ルールを考えてみた。

定期的なレポート確認: 月に一度は参照元レポートをチェックし、不審なトラフィックがないか確認する。
フィルタ／リストの随時更新: 新しいスパムを見つけたら、その都度、対策AかBの方法で追加していく。
GA4のボット除外仕様の理解: 以前は手動でON/OFFできた「既知のボットトラフィックを除外する」設定は、現在のGA4では自動的に適用される仕様になっていることを確認。特にこちらで操作する必要はない。

今回リファラースパムに遭遇したことで、アクセス解析のデータをクリーンに保つ重要性を再認識した。

「定期的に確認 → 発見したらフィルタに追加」
このシンプルなサイクルを回していくことが、データをきれいに保ついちばん確実な方法だと感じた。
きっとまた忘れた頃に同じような状況に出会うと思うので、そのとき迷わないように今回はその備忘録として残しておく。

アシストエンジニアリングでは一緒に働くフロントエンド、バックエンドのエンジニア仲間を大募集しています！

少しでも興味ある方は、カジュアル面談からでもぜひお気軽にお話ししましょう！

お問い合わせはこちらから↓