Как распознать фрод: тревожные сигналы

В сфере арбитража трафика термин «фрод» оброс легендами. Для рекламодателя он означает бесполезный слив бюджета, а для арбитражников — пожизненный бан в CPA-сети. Что такое фрод и как от него защититься, будет рассказано в этой статье.

Фрод (от англ. fraud) — это некачественный трафик, который арбитражник льет на партнерскую программу. Он тратит гораздо меньше средств, благодаря чему получает выгоду. Больше всего страдает рекламодатель, так как он оплачивает некачественные лиды, которые никогда не окупятся. Но нужно понимать, что постоянно фродить не получится.

ВАЖНО. Рано или поздно некачественный трафик будет выявлен, а вебмастера забанят в партнерской программе.

Фрод условно разделяют на 2 большие категории:

1. Искусственный трафик. В этом случае арбитражник использует специализированное программное обеспечение и скрипты.
   
   
2. Человеческий трафик. Привлечение не заинтересованных в продукте людей. Обычно это мотивированные пользователи.
   

Искусственный (ботовый) трафик применяется для накрутки регистраций или просмотров. При этом используются специально написанные программы.

Есть несколько видов ботов:

1. Простые. Это несложные скрипты, которые обычно применяются для накрутки просмотров страниц и посещения сайтов. Они имеют статические IP-адреса, куки ID и user agent, запускаются с одного сервера. Простых ботов очень легко выявить и заблокировать, так как у них шаблонные действия.
   
   
2. Сложные. Скрипты имитируют поведение человека. Для них используются случайные прокси-серверы и динамические IP-адреса. Сложные боты способны подстраивать CTR под средние показатели по партнерке, заполнять регистрационные данные, оформлять заказы, активировать тестовые депозиты и т. д. Некоторые программы также имитируют движения мыши. Особо продвинутые скрипты удерживают retention rate (показатель долгосрочных отношений с клиентом) до 2-х недель.
   
   
3. Ботнеты. Несколько хостов объединяют в единую систему. В каждом из них может находиться по несколько ботов. Сразу их вычислить сложно. Но большинство таких систем ведут себя шаблонно, что помогает их распознать спустя некоторое время.
   
   
4. Самообучающиеся ботнеты. Основное отличие от обычных заключается в том, что самообучающиеся способны перенастраивать ботов, из-за чего усложняется их распознавание. При попытках обнаружить ботнета нейронные сети переписывают ботов.
   

Виды фрода с привлечением реальных людей:

1. Мотивированный трафик. Это разновидность фрода, при которой люди за вознаграждение выполняют требуемые действия, например, регистрируются на сайте, скачивают клиент игры или программы и т. д. Офферы рекламодателя не интересуют таких людей, так как они выполняют действия ради заработка.
   
   
2. Контекстная реклама под бренд. Обычно в CPA-сетях этот канал привлечения запрещен, так как при настройке такой рекламы арбитражник будет конкурировать с рекламодателем. Из-за этого увеличивается стоимость объявления для рекламодателя.
   
   
3. Подмена домена. Рекламное объявление показывается под одним доменом, после перехода происходит перенаправление на другой.
   
   
4. Невидимые объявления. Это разновидность фрода, при которой рекламное объявление спрятано от пользователя, например, перекрыто другим баннером. Но переходы и показы засчитываются сразу по двум объявлениям. Также рекламный креатив может быть размером в 1 пиксель. Его тоже невозможно увидеть, но просмотры и клики будут считаться.
   
   
5. ClickUnder на сайт рекламодателя. Пользователь переходит на сайт рекламодателя, но во время покупки происходит подмена UTM-метки на нужную фродеру.
   
   
6. Тулбар. Это вид фрода, при котором человек загружает какое-либо приложение, а в месте с ним устанавливается еще одно в автоматическом режиме.
   
   
7. Фрейм. В сторонний сайт встроен сайт рекламодателя. Все переходы засчитываются, но при этом полностью отсутствует конверсия.
   
   
8. Кукистаффинг. Куки честного арбитражника подменяются на куки фродера. Это приводит к тому, что лиды начнут закрепляться за фродером, который ничего не сделал для их продвижения.
   
   

ВАЖНО. Люди, которые попали на сайт рекламодателя по причине фрода, не являются целевой аудиторией. Рекламодатель потеряет средства, оплатив ненастоящие лиды.

Подозрения на фрод должны вызвать такие факторы:

1. Слишком большая лидогенерация с одного источника трафика.
   
   
2. Очень мало проходит времени между переходом по объявлению и целевым действием.
   
   
3. Можно заметить шаблонное поведение пользователей, например, между кликами проходит одинаковое количество времени.
   
   
4. Разное геоположение у одного и того же пользователя.
   
   
5. Очень низкая конверсия (ниже 0,1%) при достаточно большом объеме трафика.
   
   
6. Конверсия в 100% или близкая к этому.
   
   
7. Подозрительная активность в ночное время.
   
   
8. Пользователи активны не более 3 дней.
   

Недобросовестные вебмастера и арбитражники стараются накрутить лиды в партнерских программах, направляя трафик с буксов. На буксах можно заказать установку приложений, заполнение заявок, регистрации и др. Вместо настоящих потенциальных клиентов, на оффер направляются незаинтересованные пользователи. В итоге этот трафик не конвертируется в продажи.

Например, можно лить трафик на букмекерскую контору. Условия оффера: депозит —10 долларов, а выплата вебмастеру — 30. При этом недобросовестный вебмастер может вложить свои 10 долларов, чтобы получить 30 (20 чистой прибыли). Также он может заплатить людям для масштабирования и увеличения заработка. Чтобы сразу не обнаружили обман, арбитражнику нужно будет еще накрутить клики по ссылке и привести часть целевой аудитории. Такую смесь трафика вебмастер льет на оффер, получая повышенную прибыль. БК при этом получает большой процент неактивных игроков, которые только выполнят условия оффера, после чего не вернутся на сайт.

На товарке частыми случаями являются «пустые» заказы. Их делают с ненастоящими данными или же просто отменяют через некоторое время. Даже подтверждение через колл-центр не гарантирует защиту от фрода. Товар все равно не будет выкуплен.

Рекламодатели и CPA-сети применяют различные инструменты для анализа качества трафика. Все офферы с большой оплатой за целевое действие имеют тестовый период. Арбитражника просят прекратить направлять трафик после определенного количества лидов. Затем производится проверка качества. Если во время анализа не обнаружено ничего подозрительного, аффилиату позволяют продолжать работать. В случае подозрения на фрод арбитражника попросят предъявить доказательства (например, скриншоты рекламных кабинетов), что трафик качественный.

Кроме внутренних инструментов, CPA-сети используют и сторонние сервисы, предназначенные для мониторинга трафика. Они все время самообучаются, поэтому у них всегда высокое качество проверки.

Основная задача антифрод сервисов — обнаружение закономерностей в направляемом трафике и отправке сигналов пользователю, заказавшему мониторинг.

ВАЖНО. Но ни одна антифрод система не может полностью гарантировать защиту от некачественного трафика. Хотя они и научились отличать действия ботов от живых пользователей.

Системы антифрод отслеживают поведение пользователей и анализируют очень много информации. Они сравнивают технические параметры устройства, информацию об операционной системе, IP, User-Agent и другие данные для разделения потока трафика на категории по качеству.

1. Пользователь переходит на сайт, после чего все возможные данные о нем записываются.
   
   
2. Полученную информацию пропускают через алгоритмы системы.
   
   
3. Если обнаружена подозрительная активность или совпадения по блэклисту, то трафик признается фродовым.
   
   
4. Администратор системы сразу получает отчет о качестве трафика.
   
   

В большинстве арбитражных трекеров уже встроены специальные инструменты, позволяющие обнаружить фродовый трафик. Некоторые платформы позволяют интегрировать сервисы мониторинга. Например, в контекстных сетях Яндекс.Директ и Google Adwords есть встроенный инструмент для определения скликивания. Это разновидность фрода, при которой происходит нецелевое расходование бюджета рекламной кампании.

Фродинг — очень неприятное явление, но, к счастью, есть инструменты антифрода, позволяющие его выявить. Его используют для быстрого заработка при небольшом вложении средств. Но зачастую до выплат дело не доходит. Современные алгоритмы мониторинга трафика позволяют рекламодателю защититься от мошенников.