ULTIMASAFE Пилот 14 дней

Антифрод лид-форм

Спам не доходит до CRM.

Клиент доходит до оператора.

Ultima Safe оценивает заявку в момент отправки формы: устройство, сеть, телефон, поведение. Спам отсекается до записи в CRM и до оплачиваемой цели в Метрике.

Защита включается после наблюдения и согласования порогов.

Запустить пилот Что в журналах
Металлическое вычислительное ядро фильтрации: грязный поток данных на входе, чистые оранжевые сигналы на выходе
Оценка 68
Вердикт BLOCKED
Сигналы 2
Причины same_phone_burstheadless

Пример карточки решения. Данные обезличены, это не живой поток.

3 679
заблокировано или наказано из 6 730 заявок за 85 дней
6 730
заявок оценено по журналу, 60 сайтов
18
сайтов с детальными журналами решений

01

Что видит фильтр

Заявка оценивается по нескольким признакам сразу. Одна отправка может сработать по нескольким причинам, поэтому сумма срабатываний больше числа заявок.

Причины срабатывания фильтра в журнале с 31 июля по 24 октября 2026
ПричинаЧто это значит для васСколько раз сработало
Не прошёл проверку на человекакапча или мягкая проверка не пройдена, похоже на автоматическую отправку2 707
В чёрном спискеустройство, IP или телефон уже известны как спам-источники2 445
Подозрительный источникпришли с сомнительного сайта или без нормального перехода1 580
Странное поведение на страницезаполнили слишком быстро, без движений мыши или нестандартно760
Телефон повторился на других сайтаходин номер всплыл на нескольких наших площадках313
Прочие причинынеподписанный IP, нет счётчика Метрики, сменилось имя, отсутствие датчиков браузера и другие3 257

Правило по одному признаку даёт ложные срабатывания: живой человек тоже может вставить номер из буфера или отправить форму за две секунды. Поэтому сигналы складываются в оценку и сравниваются с порогом, а спорные заявки уходят в серую зону, а не в блок. Топ-3 причины дают больше половины всех срабатываний.

Смотреть журналы

02

Что показали журналы

Снимок 24.10.2026. Периоды не смешиваются: сначала сервис блокировал, с 25 сентября работает в наблюдении.

Заявки не блокировались. Детектор записывал, что сделал бы в режиме защиты.

  • К блокировке115
  • Серая зона377
  • Пропущено16
  • Тест10
115
записей с вердиктом на блокировку
518
всего записей детектора
22,2%
доля записей детектора с блокировкой

Блокировка: BLOCKED 114, PUNISH_BURN 1. Серая зона: GRAY 377. Пропущено: OK 16. Тест: 10. Доля считается от записей детектора, а не от всех заявок сайта.

Проекты в журнале решений, 31.07–24.10.2026. Названия сайтов скрыты. Помечено значит BLOCKED, PUNISH_BURN или SUSPICIOUS; серая зона отдельно.
ПроектРешенийПомеченоДоля
Проект 12 0251 29463,9%
Проект 298166968,2%
Проект 394461164,7%
Проект 472452772,8%
Проект 542027264,8%
Проект 639935689,2%
Остальные 54 сайта1 23765152,6%
Всего6 7304 38065,1%
Источник и методика

Числа взяты из журналов сервиса: verdict.log (решения), v16_dry_run.log (наблюдение после перехода в score-only) и ingress.log (запросы /api/nonce и /api/score в текущем и ротированных файлах, включая gzip). Счётчики разных журналов не складываются.

Запрос защиты формы не равен уникальному посетителю. Обращение к оценке не равно завершённой проверке. Записанная блокировка не равна гарантированному отсеву в CRM. Публикуются только агрегаты: без телефонов, адресов, названий клиентов и внутренних ключей.

Таблица по проектам показывает решения журнала за оба периода. После 25.09.2026 статусы не применяются: сервис работает в наблюдении.

Прикидка

Сколько стоит ваш спам

Доля помеченных заявок в журнале 22,0%. Подставьте свой поток и цену конверсии, чтобы увидеть порядок сумм. Это расчёт на ваших допущениях, не статистика сервиса.

300
30%
1 500 ₽
Спам-заявок в месяц66
Деньги на конверсиях99 000 ₽
Часов на разбор3,3 ч

Считается как доля от заявок, умноженная на цену конверсии и 3 минуты на заявку. Не гарантия, не чистая прибыль, стоимость сервиса не вычтена. В наших журналах доля помеченных 54,7%.

03

От формы до вердикта

Пять шагов, без магии. Схема описывает механику, а не живой поток.

  1. 01

    Форма

    Клиент открывает страницу с формой. Загружается лёгкий клиент, скрипт не блокирует интерфейс.

  2. 02

    Пропуск

    Клиент получает одноразовый пропуск, привязанный к сессии и устройству. Подделка или повтор ломают цепочку.

  3. 03

    Оценка

    Сервер складывает сигналы: устройство, сеть, телефон, поведение, поля формы. Получается оценка риска.

  4. 04

    Вердикт

    Оценка сравнивается с порогом: пропустить, отправить в серую зону или заблокировать. В наблюдении вердикт только пишется.

  5. 05

    CRM и цель

    В CRM и в Метрику уходит только принятая заявка. Спам не создаёт оплачиваемую конверсию.

Миниатюрная сортировочная линия: на входе беспорядочная груда, на выходе аккуратные оранжевые и светлые плитки
Демонстрация очистки очереди. Не живой поток и не данные клиента.

04

Чего сервис не делает

Границы важнее обещаний. Если нужен пункт из списка ниже, это другой инструмент.

  • Не WAF и не защита от DDoS.Слой работает с заявками в формах, а не с сетевым трафиком сайта.
  • Не гарантирует ноль ложных срабатываний.Поэтому сначала наблюдение, потом пороги и только затем блокировка.
  • Не заменяет капчу полностью.Капча может остаться точечной проверкой для отдельных случаев.
  • Не хранит и не доставляет заявки.CRM и приём заявок остаются вашими. Сервис выносит вердикт.

05

Пилот на 14 дней

Без оплаты и без блокировок. Задача пилота: увидеть ваш спам в цифрах и решить, нужен ли порог.

  1. 01

    Аудит форм и целей

    Смотрим, какие формы ловят рекламу, какие цели считаются оплачиваемыми, как устроена выгрузка в CRM.

  2. 02

    Наблюдение

    Подключаем оценку на 14 дней. Заявки идут как обычно, вердикты пишутся в журнал.

  3. 03

    Отчёт и решение

    Показываем цифры по вашему потоку, сработавшие сигналы и предлагаем пороги. Решение остаётся за вами.

Кому подходит

  • Есть формы с рекламным трафиком
  • Есть CRM или выгрузка заявок
  • Есть доступ к серверу или reverse proxy

Кому не подходит

  • Форм на сайте нет или заявки идут в мессенджер
  • Shared-хостинг без proxy_pass и без доступа к конфигурации
  • Нужна защита от DDoS или сетевой WAF

06

Вопросы

Коротко, без обещаний, которых не выполнить.

Это капча?

Нет. Капча может добавляться точечно для отдельных подозрительных заявок. Основной слой это оценка сигналов и правила, а не задачка для человека.

Не отсекутся ли живые клиенты?

Пилот идёт в режиме наблюдения: заявки не блокируются, видно все срабатывания и ложные. Пороги согласуются до включения. Нулевого числа ложных срабатываний никто не обещает.

Что будет, если сервис недоступен?

Проверка не должна ломать отправку формы. Поведение при отказе фиксируется при подключении: форма продолжает работать, заявка уходит без оценки.

Какие данные используются?

Устройство, IP-адрес, телефон, состояние сессии, поведение и поля формы. В публичных отчётах нет телефонов, адресов и названий клиентов.

Сколько стоит подключение?

Пилот 14 дней без оплаты. Стоимость после пилота зависит от числа форм, сайтов и объёма заявок, её называют по результатам наблюдения.

Вы сейчас блокируете заявки?

Нет. С 25.09.2026 сервис работает в режиме наблюдения: оценки записываются, заявки не блокируются.

Какие формы поддерживаются?

Обычная отправка формы на сервер, включая Tilda, WordPress и Bitrix через прокси на домене клиента. Нужен доступ к серверу или reverse proxy.

Что будет в отчёте пилота?

Число заявок за период, помеченные заявки, сработавшие сигналы, доля серой зоны и рекомендация по порогам.

Пилот 14 дней

Покажем ваш спам в цифрах,
до первой блокировки.

Разберём формы и цели, подключим наблюдение и вернём отчёт. Без оплаты и без изменений в работе сайта.

Написать в Telegram