Мы видим для retag.pw входящий трафик с pult.ru, а в исходящем - реферальные ссылки.
apyecom.com – домен редиректа Actionpay
pwieu.com – CityAds
f.gdeslon.ru – GdeSlon
Вывод: скорее всего трафик ушел с pult.ru на домен retag.pw и вернулся через CPA ссылки.
Это, конечно, не железные доказательства
кукистафинга - такое поведение может быть вызвано разными причинами. Но в данном случае вероятность такого события небольшая, и на это стоило обратить внимание еще в конце апреля, когда данный источник фрода только проявился. Как итог – источник фрода работает почти месяц.
Источник фрода использует несколько CPA сетей и скорее всего несколько id вебмастеров. По опыту можем сказать, что иногда создание уникальных ID происходит со скоростью - 1 id вебмастера в день. Создать новый аккаунт почти в любой CPA сети - не проблема. Хотя, например, в admitad система проверки вебмастеров более тщательная.
Как найти источник вставки retag.pw в ваш сайт. Скорее всего, сами вы его не найдете, он хорошо прячется. Пример такой вставки вы также можете найти в предыдущей
статье.
Рекомендуем, в первую очередь, обратить внимание на скрипты с этих доменов:
qtstat.com, aprtx.com, aprtn.com,
statab.com, code.acstat.com (Adv.Cake) - для pult.ru
Вы также можете обратится к нам – мы найдем код, который фродит, покажем и расскажем, как он работает, и проконсультируем как его воспроизводить.
Пример 2: (delivery-club.ru)
Шаг 1: проверяем источники трафика