Traffic via no longer active campaign URLs with above-average dwell times


  • We get traffic via URLs that are assigned to former campaigns that have not been active for a long time
  • Some of this traffic has very high dwell times (56 minutes or more) and a lot of actions on the page and therefore almost looks like a bot or a tracking tool.
  • Next conspicuous feature: all visitors who access the website via the campaign URLs have the same IP. However, we disguise the last numbers, so we cannot see exactly who it is. However, the accesses also come via this IP from different European countries


  • Wir bekommen Traffic über URLs, die ehemaligen Kampagnen zugeordnet sind, die bereits seit längerer Zeit nicht mehr aktiv sind
  • Dieser Traffic hat zum Teil sehr hohe Verweildauern (56 Min oder höher) und sehr viele Aktionen auf der Seite und sieht daher fast aus wie ein Bot oder ein Trackingtool.
  • Nächste Auffälligkeit: alle Besucher, die über die Kampagnen-URLs auf die Website zugreifen haben die selbe IP. Allerdings verschleiern wir die letzten Zahlen, somit können wir nicht genau sehen, wer es ist. Die Zugriffe kommen aber auch über diese IP aus verschiedenen europäischen Ländern

Kann jemand helfen?

Hi @jana1
Probably the robot (it seems this is one) uses an old url as frist page for crawling… Maybe your site is registered somewhere (in a directory) with this campaign…
Can’t it be a pentest (used for security) that use always the same URL as first page?