Обзор ClickCease 2026: защита от скликивания, лимит 500 IP и где сервис спорит сам с собой

Этот обзор ClickCease отвечает на один вопрос: что вы покупаете, платя сервису «защиты от скликивания», и где метод физически заканчивается. Разбор построен только на документации сервиса, его странице тарифов и справке Google Ads — без отзывов и без цифр, которых нет в первоисточниках. Коротко: продукт делает одну техническую вещь, она упирается в жёсткий лимит Google, и честнее всего об этом лимите написано в блоге самого вендора.

Что такое ClickCease и что он делает на самом деле

ClickCease продаётся как защита рекламы от недействительного трафика: тег на сайт, подключённый рекламный аккаунт, отслеживание каждого визита и «блокировка» мошеннических кликов. Механику вендор описывает сам: признав IP мошенническим, система «adds the IP to your IP exclusion list on Google» — добавляет адрес в ваш список IP-исключений в кабинете через API.

Это важно понять до разговора о цене. Сервис не отключает клик, не возвращает деньги и не вмешивается в аукцион: он автоматизирует настройку, которая у вас и так есть в кабинете бесплатно. Всё остальное — детекция, отчёты, бот-защита сайта — обслуживает одно решение: кого записать в список исключений. Механика двухслойная: HTML-код на сайте плюс подключение к дашборду Google Ads или Facebook Ads. Для Meta логика другая — пользователя исключают из аудитории показа, а не IP из списка.

Чей это продукт: ClickCease, CHEQ и путаница с именами

ClickCease — израильский продукт, который в сентябре 2020 года купила компания CHEQ. В анонсе на сайте CHEQ сказано прямо: «We are excited to announce that ClickCease has been acquired by Cheq.ai», и там же обещано, что «The ClickCease that has been protecting you thus far isn’t going anywhere». Условия сделки не раскрывались: отраслевая пресса того времени писала, что «Terms of the deal were not disclosed», и приводила слова CEO CHEQ о том, что продукт станет флагманом для малого и среднего бизнеса и «will remain under the ClickCease brand».

Дальше начинается путаница с именами. На странице вендора стоит заголовок «CHEQ Essentials is now ClickCease», на странице про логотип — «Same ClickCease, new logo!» и уточнение, что продукт «is also now part of the CHEQ suite of fraud defence tools, alongside Paradome». В сторонних каталогах софта тот же продукт встречается под карточкой CHEQ Essentials. Практический вывод: ClickCease и CHEQ Essentials могут означать одно и то же, а отзывы и цены под двумя названиями относятся к одному продукту разных лет. Дат переименования на страницах нет — только копирайт «© ClickCease.com 2026» в подвале.

Как это устроено: четыре шага от тега до записи в кабинет

Механика собирается в четыре шага:

1. Подключение. Аккаунт сервиса связывается с пикселем Google Ads или Facebook (Meta) Ads; тег ставится через Google Tag Manager, плагин WordPress или вставкой кода.
2. Сбор данных по клику. Фиксируются «the clicker’s behavior, their historical trend, what device they used and more».
3. Решение. IP прогоняется через «dozens of different tests and challenges»: VPN, прокси, известные блэклисты, число кликов этого IP по объявлениям, поведение. В FAQ заявлено «over 2,000 real-time behavioral tests on each visit», скорость — «under 3 seconds».
4. Запись в кабинет. «we send a request to Google via our certified API to include the fraudulent IP in your account’s IP Exclusion List» — и это «instant and automatic as soon as the malicious IP is detected».

Асимметрия тут важнее деталей: тестов много, а результат всегда один — IP-адрес в списке исключений. Силу действия определяет не число тестов, а возможности списка.

Потолок всей категории: 500 IP-исключений

Справка Google Ads формулирует лимит одной строкой: «You can exclude up to 500 IP addresses per campaign». Диапазон задаётся звёздочкой — «use an asterisk (*) to replace the last 3 digits».

Вендор лимит признаёт: «Google Ads limits any of their users with an IP Exclusion list of up to 500 IP addresses». Сколько бы тестов сервис ни провёл, в кабинет он положит ограниченное число адресов — это потолок не продукта, а всей категории «блокировщиков по IP». Остальные числовые ограничения собраны в материале про лимиты аккаунта Google Ads.

Сервис автоматизирует настройку, у которой есть жёсткий потолок в 500 записей на кампанию. Любое сравнение «2000 тестов против ручной работы» ничего не меняет: выход один и тот же — список из 500 строк.

Ротация списка и цена ручных исключений

Список конечен, поэтому продукт держит его «живым». В справке это refresh rate: «As we keep on the IP Exclusion List dynamic, when the list fills up, old IP’s are removed and new IP’s are inserted». Диапазон настраивается от 50 до 500 адресов, 500 помечено как рекомендуемое «In accordance with Google’s maximum IP list capacity/limit».

При достижении лимита система «will begin to remove old, potentially no longer harmful IPs»: адрес, замеченный во фроде два месяца назад, «will not necessarily be used for the same activity nowadays». И тут же обещание: «If a newly released IP clicks your ads again it would be blocked again immediately».

Что из этого следует:

• Ни один блок не вечен. Адреса выпадают из списка по мере заполнения, критерий отбора «старых» не описан.
• Ручные исключения дороже, чем кажутся. Они «blocked permanently across all of your campaigns, until it is manually removed» и приоритетнее автоматических, но занимают те же слоты: 100 ручных записей оставляют «only 400 slots to rotate IPs in and out of your exclusion lists».
• Нельзя править список в двух местах. Вендор прямо просит «do not attempt to add IPs directly to your exclusion lists on Google Ads» — ручные записи, сделанные в кабинете, его система перезапишет.

Последний пункт — настоящая операционная цена подписки: контроль над полем в кабинете переходит сервису.

Где IP-исключения работают, а где их нет

Вендор формулирует два условия: кампания должна вести клик на лендинг и иметь список исключений. Отсюда его классификация.

Тип кампании	Что пишет документация ClickCease	Что это значит на практике
Поисковые	Оба условия выполнены — блокировка работает	Основной сценарий, на который продукт и рассчитан
Контекстно-медийная сеть (GDN)	Оба условия выполнены	Работает, но доля скликивания здесь иной природы
Shopping (кроме Smart Shopping)	Оба условия выполнены	Работает для стандартных товарных кампаний
Performance Max, Demand Gen, Smart, YouTube Video, Local Services	«Нет списка исключений» — IP попадают в списки других кампаний	Прямой блокировки нет; эффект косвенный и непредсказуемый
App-кампании, звонковые объявления и расширения	Нет перехода на лендинг — тег не отрабатывает	Вне зоны действия продукта по определению

Клики из «непокрытых» типов кампаний, по словам вендора, «are not counted towards your ClickCease usage plan» — объём по тарифу они не съедают.

А теперь расхождение внутри одной страницы справки Google. На уровне кампании «IP exclusions aren’t available for video campaigns, hotel campaigns, app campaigns, Performance Max campaigns and Smart Display campaigns», но на уровне аккаунта (Админ → Настройки аккаунта → IP-исключения) они применяются «across all campaigns in your account, including Performance Max, Demand Gen, Search, Shopping, Display, Discover and YouTube». Performance Max попадает в оба списка с противоположными ответами, и страница это противоречие не снимает. Максимума для списка уровня аккаунта справка не называет; списки складываются — «Google Ads will merge the exclusion lists», — а исключения уровня аккаунта нельзя убрать из интерфейса кампании.

Следствий два. Документация вендора описывает только списки уровня кампании и уровень аккаунта не упоминает ни разу — похоже, она отстаёт от кабинета. И если вам нужен запрет конкретных адресов в Performance Max, по справке Google для этого есть штатный путь без подписки.

Правила порога: что стоит по умолчанию и чем опасен порог «1 клик»

Ядро настроек — Click Fraud Threshold, то есть «how many times are we allowing an IP to click on our ads before blocking them». Правил до пяти, путь: Domain Settings → Manage Detection Rules → Click Fraud Threshold. Единственные опубликованные значения по умолчанию — для электронной коммерции: блокировка при «3 times in 10 minutes, 7 times in 7 days and 10 times in 30 days». Для услуг по запросу рекомендован порог в один клик, для остальных вертикалей чисел нет.

Advanced Mode меняет область действия: выключенный работает на уровне аккаунта, включённый — на уровне кампании, и тогда IP исключается только из той кампании, где сработал. Групп кампаний до 50, в каждой до 5 правил; группа «Excluded Campaigns» снимает кампанию с защиты и помечена вендором как «not recommended». Режим работает только для Google Ads.

Отдельная статья посвящена порогу «1 клик», и это редкий случай, когда вендор отговаривает от своей же настройки. При таком пороге «every click done by any IP address (be it genuine or fraudulent) would have that IP blocked immediately», и далее прямо: «This setting is not recommended for most of the industries and businesses», потому что «You may be blocking genuine traffic for sure after their first click». Второй аргумент — тот же потолок: «The maximum amount of IP’s that can be blocked at any one time is 500». Рекомендуемая аудитория настройки — услуги по запросу с высоким CPC и быстрым решением.

Здесь же лежит внутреннее противоречие цифр самого вендора: в его FAQ сказано, что около 90% трафика кликает по объявлению только один раз. Если это так, модель «ловим повторные клики» по определению не видит основную массу визитов, а порог «1 клик», который её видел бы, не рекомендован. Это не упрёк продукту — это граница метода, о которой полезно знать до оплаты.

Сколько стоит: тарифы считают визиты, а не клики

Главное в тарифах — единица тарификации. Несмотря на название продукта, счёт идёт не по кликам, а по визитам сайта: метрика названа «the number of monthly website visits», а трафик — «any user activity on your website that CHEQ detects or blocks». Платите вы за трафик сайта, а не за рекламный.

План	Цена на странице, USD/мес	Сайтов	Визитов в месяц	Лидов HubSpot
Starter (в таблице — Standard)	69 и 99 («Billed annually» рядом с 99)	1	до 5 тыс.	до 250
Pro	104 и 149	до 10	до 40 тыс.	до 2000
Advanced	244 и 349	до 20	до 80 тыс.	до 7000
Enterprise	«Custom pricing», контакт с отделом продаж	не указано	не указано	не указано

Во все планы входит защита рекламы для Google, Meta и Microsoft, бот-защита для WordPress, Lead Shield для HubSpot, Consent Mode, Pixel Guard Connector, «Unlimited Google Ads accounts» и поддержка 24/7. На Pro и выше — мультидомен, агентские права и white-label отчёты, на Advanced — онбординг. Триал 7 дней, «Cancel anytime», акция «30% off your first 3 months» для новых клиентов, при годовой оплате «Save 15%».

Теперь неприятная часть, которую видно только при внимательном чтении одной и той же страницы:

• Числа на карточках планов и в сравнительной таблице не совпадают. На карточках — 5k, 10k и 40k, 50k и «+140k» визитов; в таблице — 5k/40k/80k. Какое число обязывающее, страница не объясняет.
• Месяц против года. Таблица считает визиты за месяц, а FAQ на той же странице говорит о «prepaid annual amount of visits».
• Ставка за перерасход не опубликована. При превышении «you’ll be charged according to your actual total usage and our rates based the plan you choose» — сама ставка не названа. В плюс продукту: обещано «We will never stop detecting invalid traffic and will never upgrade your plan without notifying you first», то есть защита не отключается и план не поднимается молча.
• Неясно, какая из двух цифр цены месячная. Сноска про скидку 30% на первые три цикла намекает, что меньшее число акционное, но прямо этого не сказано.

Тот же приём мы разбирали в обзоре коннектора Supermetrics: у SaaS ключевой вопрос не «сколько стоит», а «за какую единицу считают». Здесь единица — визиты, поэтому сезонный органический трафик поднимет счёт за защиту рекламы.

Что Google делает сам и бесплатно

Без этого раздела обзор такого сервиса бесполезен. Google фильтрует недействительный трафик сам — «automated filters, machine learning, and manual reviews» — и делает это в два такта.

До выставления счёта. Трафик, распознанный до конца расчётного периода, удаляется из метрик и из биллинга: за него вы не платите, и возвраты, как пишет справка, не нужны. Эти клики видны в столбце «Недействительные клики», а освободившиеся деньги возвращаются в бюджет кампании.

После счёта. Обнаруженное позже компенсируется «where appropriate and possible» в следующем периоде — корректировкой счёта. Суммы видны как «Invalid activity» в счетах и транзакциях (Оплата → Сводка → Корректировки), и справка предупреждает: со столбцом недействительных кликов они напрямую не связаны, потому что метрики кампаний на конец месяца не пересчитываются. Отдельный отчёт — Invalid Activity Credit Report в Report Editor, только для поиска и Performance Max, с метриками Credited clicks, Credited interactions и Credited amount.

Порядок работы с этими отчётами разобран в материале про недействительные клики в Google Ads, а почему всплеск кликов без всплеска конверсий чаще объясняется правкой в кампании — в разборе истории изменений аккаунта.

Про сторонние сервисы справка Google высказывается аккуратно: они «might flag traffic as invalid», тогда как Google этот трафик уже отфильтровал и не выставил к оплате; «Google cannot evaluate third-party reports because Google doesn’t know their detection criteria», и сверки клик-в-клик с чужими отчётами не будет. Расхождение между вашим счётчиком фрода и счётчиком Google — не доказательство переплаты.

«Вернуть деньги у Google»: что сервис даёт, а что решает Google

Самое привлекательное обещание категории — «поможем вернуть деньги». Здесь документация вендора неожиданно честна. Процесс: в дашборде Tools → Apply for Google Refund, период, кнопка «Download Full Clicks Report», файл приходит на почту. В отчёте четыре листа: веб-логи по каждому клику (IP, URL, дата и время, user agent, ОС, браузер, ID кампании, гео, провайдер), IP по числу кликов со статусами детекции, конверсии и блокировки, диапазоны IP и устройства по числу использованных адресов.

Дальше ограничения, которые вендор перечисляет сам:

• Заявку подаёт владелец аккаунта: Google «only allows a refund claim to be submitted by the Google ads account owner», а сторонним подрядчикам обрабатывать заявки за клиента больше нельзя. Отчёты со стороны при этом принимаются.
• Частота ограничена: в FAQ вендора сказано, что «Google allows you to put in claims for invalid traffic once every 60 days».
• Исход не гарантирован: «Google is the final decision maker in this process».

Со стороны Google картина стыкуется: разбор идёт через форму Click Quality Form, охватывает активность за последние 60 дней и требует ровно той фактуры, которую выдаёт отчёт сервиса — ID аккаунта, точный период, названия кампаний и групп, подозрительные ключи, серверные логи с IP, устройствами и GCLID, таблицу лидов с вашей оценкой и объяснение тренда вроде «300% spike in clicks without more conversions». Рассмотрение «typically takes several business days», и Google предупреждает, что статус конкретных кликов не подтвердит.

Обратите внимание на деталь: «60 дней» в двух источниках означают разное — у Google это глубина рассматриваемого периода, у вендора частота подачи заявок. Сводить эти два утверждения в одно «раз в 60 дней за 60 дней» документация не даёт оснований.

Итог: сервис продаёт не возврат, а готовую доказательную базу для формы, которую вы заполняете сами. Это ценно, если собираете такие логи впервые, и почти бесполезно, если серверные логи и выгрузка по GCLID у вас уже есть.

Первый клик всё равно ваш

Факт из документации, который редко попадает в рекламу: чтобы распознать посетителя, системе нужно его пустить. Продукт должен «enable and analyze the first click», а блокировка применяется к следующему — «the first click might be from an invalid user and will be blocked in the future, as the 2nd click». И Google «might not see this first click as invalid»: «Some clicks can still be counted by Google’s algorithm as valid».

Значит, за первый клик с каждого нового адреса вы платите всегда — при пороге 3 клика за первые два. А если за фродом стоит ботнет с тысячами адресов, кликающих по одному разу, модель «блокируем повторных» не срабатывает вовсе, зато список на 500 строк заполняется мусором. Для лидогенерации полезнее смотреть на качество заявок — как в разборе мусорных лидов.

Вендор против собственного блога

Самый сильный документ в этом обзоре написал сам вендор: в блоге ClickCease от 29 июля 2026 года разобрано, почему исключённые IP продолжают проходить мимо списков — то есть ровно тот механизм, на котором построен продукт:

• IP — «a temporary network identifier, not a permanent device signature», а резидентные адреса меняются «sometimes multiple times a day»;
• прокси и VPN позволяют ротировать адреса, «rendering any static blocklist almost immediately obsolete»;
• лимит Google — «a maximum of 500 IP exclusions», и «A moderately sophisticated botnet can exhaust this limit in a single hour»;
• «an IP added to an exclusion list is not blocked instantaneously»;
• блокировать резидентный адрес «is not only difficult but also risky» — «you could inadvertently block a real potential customer»;
• блокировка повторных нарушителей «misses the scale» одноразовых кликов, а IPv6 «makes manual IP blocking strategically obsolete»;
• вывод: «Relying on the Google Ads IP exclusion feature as a primary defense against click fraud is an inadequate strategy».

Формально текст критикует ручную работу со списками. Но справка того же вендора описывает его продукт как автоматическую запись IP в тот же список с ротацией в пределах тех же 500 строк: вендор и продаёт метод, и публично объясняет его слабость, примиряя тексты фразой про поведенческую бот-защиту в реальном времени. Такие расхождения стоит читать буквально, не выбирая «правильную» сторону — это и есть честная граница продукта.

Окупаемость на салфетке: формула вместо обещаний

Цифр экономии не даёт ни один первоисточник, поэтому считайте сами. Подписка оправдана, если:

C × k × S > P + L, где C — средняя цена клика, k — доля кликов, которые сервис заблокирует и которые Google не отфильтровал бы сам, S — число таких кликов за месяц, P — цена подписки, L — потери от переблокировки живых людей.

Три замечания, которые делают расчёт честным:

• В k нельзя подставлять заявленную вендором долю блокировок (в его FAQ есть ориентир «около 15% кликов средней кампании»): часть этих кликов Google и так не выставил бы к оплате. Интересует только пересечение «сервис заблокировал» и «Google бы списал».
• L не равно нулю: при агрессивных порогах блокируется живой трафик, а резидентные адреса переходят к другим людям. Один потерянный лид в дорогой нише съедает подписку целиком.
• Первый клик с каждого адреса всегда платный, поэтому S считается по повторным кликам, а не по всем подозрительным.

Считать это разумно после того, как вы посмотрели столбец недействительных кликов и Invalid Activity Credit Report: обе цифры бесплатны и дают нижнюю границу.

Кому оправдано, а кому рано

Профиль	Решение	Почему
Поиск, высокий CPC, услуги по запросу	Имеет смысл протестировать	Блокировка работает, а цена клика делает экономию заметной
Performance Max и Demand Gen как основной объём	Эффект сомнителен	Своих списков у этих кампаний нет, а исключения уровня аккаунта доступны без подписки
Лидогенерация с формой	Сначала качество лидов	Фильтрация заявок и сигнал в Smart Bidding дают больше, чем блокировка кликов
Крупный органический трафик сайта	Считайте тариф заранее	Счёт идёт по визитам сайта, а не по рекламным кликам
App-кампании и звонковые объявления	Не подходит	Нет перехода на лендинг — тег не отрабатывает
Агентство с десятками аккаунтов	Смотрите права и отчётность	Мультидомен, агентские права и white-label — только с Pro

Чего в документации ClickCease нет

Список пробелов — такая же часть обзора, как список функций. По прочитанным страницам не отвечено:

• ставка за перерасход визитов и лидов выше лимита плана;
• база для скидки 15% при годовой оплате;
• нужна ли карта для 7-дневного триала;
• срок договора, политика возврата и судьба данных после отмены;
• критерий, по которому «старый» IP вылетает из заполненного списка;
• сколько адрес остаётся заблокированным и когда может кликнуть снова;
• пороги по умолчанию для всех вертикалей, кроме e-commerce;
• обработка IPv6 и синтаксис диапазонов на стороне сервиса;
• доля ложных срабатываний и методика цифры «около 15%»;
• есть ли whitelist отдельных IP — на прочитанных страницах он не описан;
• требования к cookie-согласию при заявленном соответствии GDPR и CCPA;
• исключения уровня аккаунта в Google Ads — документация вендора их не упоминает.

У Google пробелы свои: максимум для списка уровня аккаунта не назван, поддержка IPv6 не названа прямо, а даты обновления нет ни на одной прочитанной странице справки.

Как за 30 минут проверить, есть ли у вас проблема

До подписки стоит убедиться, что проблема есть. Порядок бесплатный:

1. Откройте столбец «Недействительные клики» за 90 дней по кампаниям — это то, что Google отфильтровал до счёта.
2. В Report Editor постройте Invalid Activity Credit Report (Search и Performance Max) и посмотрите Credited amount по месяцам.
3. В биллинге сверьте строки «Invalid activity» со счетами: Оплата → Сводка → Корректировки.
4. Постройте график кликов и конверсий по дням: всплеск кликов без всплеска конверсий — повод копать, ровная картина — повод не тратить деньги.
5. Если всплеск есть, проверьте историю изменений и настройки: расширение соответствия, новые плейсменты или снятый лимит дают тот же симптом.
6. Проверьте гео и устройства — аномалию часто можно убрать штатными исключениями.
7. И только если аномалия осталась и объясняется повторными кликами с одних адресов, имеет смысл триал.

Если выяснится, что проблема не в трафике, а в допусках и структуре аккаунта, смотрите раздел сервисов и инструментов и материал про агентские аккаунты Google Ads.

Обзор ClickCease: короткий итог

ClickCease — аккуратный продукт с честно задокументированной механикой: тег на сайте, поведенческая оценка визита и автоматическая запись IP в список исключений Google Ads с ротацией внутри 500 слотов. Он экономит ручную работу и готовит доказательную базу для Click Quality Form. Чего он не делает: не отменяет первый клик, не влияет на кампании без списков исключений, не возвращает деньги сам и не отменяет лимит в 500 адресов — тот самый, который, по его же блогу, ботнет исчерпает за час.

Разумный порядок: сначала бесплатные отчёты Google, потом арифметика на салфетке, потом триал — и только если первые два шага показали деньги, а не тревогу. Тот же подход — в обзоре трекера Keitaro: инструмент оценивается по тому, что он делает и во что упирается.

Граница, которую этот блог не переходит: мы разбираем инструменты, помогающие рекламодателю считать и защищать бюджет в рамках правил площадки. Обход модерации, маскировка трафика и уход от проверок Google здесь не рассматриваются.

Первоисточники: справка Google Ads об исключении IP-адресов, страница тарифов ClickCease и материал вендора об ограничениях IP-исключений.

FAQ: обзор ClickCease и защита от скликивания — частые вопросы

Что технически делает ClickCease с мошенническим кликом?

Ничего с самим кликом. По документации сервиса он добавляет IP-адрес в список IP-исключений аккаунта Google Ads через API, чтобы адрес больше не видел объявления. Клик уже состоялся и оплачен.

Сколько IP-адресов можно заблокировать в Google Ads?

Справка Google Ads называет лимит в 500 IP-адресов на кампанию; диапазон задаётся звёздочкой вместо последних трёх цифр. Максимум для списка уровня аккаунта не указан.

Что происходит, когда список исключений заполнен?

Сервис ротирует список: при заполнении старые адреса удаляются, новые добавляются. Настраиваемый диапазон — от 50 до 500 адресов, рекомендуемое значение 500. Критерий отбора «старых» адресов в документации не описан.

Сколько стоит ClickCease и за что считают деньги?

На странице тарифов — планы Starter, Pro и Advanced с ценами 69 и 99, 104 и 149, 244 и 349 USD в месяц плюс Enterprise по запросу. Считают не клики, а визиты сайта: до 5, 40 и 80 тысяч в месяц.

Нужен ли сервис, если Google и так фильтрует недействительные клики?

Google фильтрует часть трафика до счёта и не берёт за него деньги, а найденное позже компенсирует корректировкой в следующем периоде. Польза сервиса возможна только на том, что Google не отфильтровал.

Работает ли блокировка в Performance Max и Demand Gen?

По документации вендора у этих кампаний нет своих списков исключений, поэтому прямой блокировки нет — адреса попадают в списки других кампаний. При этом справка Google описывает исключения уровня аккаунта, которые применяются ко всем кампаниям, включая Performance Max и Demand Gen.

Можно ли через сервис вернуть деньги от Google?

Сервис готовит выгрузку по кликам с логами, IP и статусами, но заявку подаёт владелец аккаунта через форму Click Quality Form, и решение принимает Google. Документация вендора формулирует это прямо: Google — последняя инстанция в этом процессе.

Как часто можно подавать заявку на компенсацию?

В FAQ вендора сказано, что подать заявку по недействительному трафику можно раз в 60 дней. Справка Google отдельно отмечает, что разбор охватывает активность за последние 60 дней, — это два разных утверждения, и сводить их в одно не стоит.

Какие пороги блокировки стоят по умолчанию?

Опубликованы только значения для электронной коммерции: 3 клика за 10 минут, 7 за 7 дней и 10 за 30 дней. Для услуг по запросу вендор рекомендует порог в один клик, для остальных вертикалей числа не названы.

Чем опасен порог «блокировать после первого клика»?

Сам вендор не рекомендует его большинству отраслей: при таком пороге блокируется любой адрес после первого клика, включая живых покупателей, а лимит в 500 адресов исчерпывается быстрее.

Что проверить бесплатно до покупки любого антифрод-сервиса?

Столбец недействительных кликов за 90 дней, Invalid Activity Credit Report в Report Editor, строки «Invalid activity» в корректировках биллинга и график кликов против конверсий. Если аномалии нет, подписка не вернёт денег, которых вы не теряли.