Фрод в арбитраже трафика и как с ним бороться

Мошенничество в арбитраже трафика встречается как со стороны партнерок, так и со стороны вебмастеров. Партнерских сетей много, но рекламодателей и вебмастеров всегда больше, поэтому чаще приходится слышать о шейве.

На самом деле фрод – это глобальная проблема. CPA-платформы и рекламодатели не меньше страдают от нечестных действий своих партнеров, которые пытаются лить из запрещенных источников в надежде на “авось, прокатит”. Поговорим о том, что такое фрод в арбитраже трафика, с какими видами фрода сталкиваются платформы и как борются с ним. Кстати, от фрода страдают также добропорядочные вебы, так как есть схемы, которые позволяют мошенникам присваивать их трафик себе, их тоже рассмотрим.

Что такое фрод в арбитраже трафика, и как его определить

В переводе с англ. “fraud” означает мошенничество. У нас его обычно употребляют в контексте диджитал-маркетинга. Фрод трафик – это такие виды кликов, которые были совершены нецелевыми пользователями. С понятием фрод арбитраж трафика связан напрямую, чаще всего к нему относят ботовый и мотивированный трафик, но на самом деле фродом считается любой запрещенный партнеркой тип трафика.

Залив из запрещенных источников рассматривается как попытка обмануть систему. Поэтому лучше согласовать все платные и бесплатные источники трафика с партнеркой или рекламодателем, перед тем, как лить с дорвеев, рассылок, соцсетей и т. д.

Примеры фрода в разных вертикалях

Фродеры используют разные схемы для каждой вертикали, в зависимости от типа оффера и KPI. 

• Для E-commerce-вертикали актуальна такая схема фрода, как невыкуп товара. То есть товар заказан, форма заполнена, но оплата так и не поступила и не поступит.
• На офферы с мобильными приложениями и играми, где целевым действием является установка программного продукта в устройство, часто льют мотивированный трафик. Пользователи получат копейки и удаляют приложение, а фродер получит выплату за них. Есть даже специальные сервисы — буксы, где предлагают выполнить целевое действие за вознаграждение.
• Фрод в дейтинге не всегда является мошенничеством в чистом виде. Здесь все не так однозначно. Например, вебмастер создает профиль девушки в соцсети и переводит общение с фолловерами на дейтинг-ресурс. Общаясь от имени несуществующей девушки, с одной стороны, он вводит в заблуждение пользователя, а с другой — приводит рекламодателю пользователя, который не против познакомиться. Исход будет 50/50 – или юзер разочаруется, когда поймёт, что его обманули, или решит остаться и пообщаться с другими девушками. Во втором случае фродом такой подход называть несправедливо, это качественный и даже “теплый” трафик.
• Фрод в гемблинге – это чаще всего мислид, от которого страдает и рекламный бюджет и репутация рекламодателя. Кроме того, для гемблинг-вертикали также используют мотивированный трафик. За совершение целевого действия пользователи получат определенный процент от ставки, которую заплатит вебмастеру партнерка или рекламодатель. Последняя может быть достаточно высокой – от 5% до 50%. 

Способы фрода используемые в арбитраже

Мошенники используют стандартные схемы фрода и тестируют новые. И даже если партнерская сеть использует антифрод, как обойти его они тоже знают. А все потому, что сегодня фрод – это целая наука, где есть даже специальные обучающие программы. Опытные фродеры готовы обучать новичков грамотному фроду “без риска и последствий”. В целом, неудивительно, что мошенники придумали еще и такую схему заработка, как “обучение мошенничеству”.

Имитация бренда

Фродер выдает себя за владельца оффера. Он создает якобы официальный сайт или страницу бренда в социальной сети, наполняя ее контентом от имени рекламодателя. Такие ресурсы действительно могут привлекать трафик, но они же могут вредить репутации рекламодателя и перебивать ставку в контекстной рекламе. Иногда такой трафик принимается, если бренд не продвигается через контекст, пока не популярен и малоизвестен. 

Клоакинг

Подмена домена – это способ разместить рекламу там, где она запрещена. Это проверенный способ, как обойти модерацию в Tik Tok и других соцсетях. Алгоритмы платформы видят один ресурс, а пользователи – другой. Клоакинг как “серый” способ продвижения существует много лет, иногда он уместен, но перед тем, как лить такой трафик, нужно обсудить это с рекламодателем или партнерской сетью.

Ботовый трафик

Виртуальные роботы имитируют поведение реальных юзеров или совершают запрограммированные действия через пользовательские интерфейсы – кликают, голосуют, скачивают и устанавливают, и даже проходят опросы. Чтобы запустить бота, нужно специально программное обеспечение или сервис.

Накрутить установки приложения помогает спуфинг SDK. Мошенники взламывают SSL-соединение, оказываясь между сервером и приложением, узнают адрес, по которому происходит подтверждение инсталляции. Затем генерируют url, имитируя установку программного продукта.

Спам

Спамный трафик нельзя назвать фродовым в полном смысле слова, но рекламодателям он практически ничего не дает. Спам – навязчивая реклама, которая раздражает пользователей. И даже если они переходят по партнерской ссылке, то очень редко конвертируются. Трафик от спам-рассылок тоже не всегда считается фродом.

Кстати, не все email-рассылки являются спамом. Если пользователь добровольно подписался на такую рекламу (Opt In), то такой трафик не считается спамным и принимается многими рекламодателями.

К спаму также относится фейковая реклама и боты в соцсетях. Таким способом иногда не брезгуют новые ресурсы, но в большинстве случаев такой трафик – некачественный, пользователи тут же покидают целевой сайт, заметив обман. 

Мотивированный трафик

В данном случае пользователи ни капли не заинтересованы в продукте рекламодателя. Целевое действие они готовы выполнить за определенное вознаграждение – деньги, бонусы, доступ к платному контенту и т. д. В данном случае уникальный юзер соответствует KPI, но по факту после выполнения условий и получения вознаграждения становится “мертвым грузом” для рекламодателя. Дальше взаимодействовать с такими лидами он не сможет.

Мислид

Нечестные вебмастера могут привлекать пользователей, представляя им несуществующие характеристики оффера. То есть приврать или преувеличить в продающем тексте – это фрод. Если пользователь не скинет обещанные 10 кг за неделю или не получит бонус за депозит, то он будет разочарован и больше не захочет иметь дело с рекламодателем. Отследить такой момент – дело техники, в большинстве случаев такой трафик неинтересен владельцу оффера и партнерской сети. Но некоторые серые биржи или онлайн-казино с фейковыми лицензиями не зациклены на источниках трафика, и платят даже за обманутых пользователей.

Мультиаккаунтинг

Это еще один способ фрода, основанный на имитации действий пользователя. Используя антидетект-браузер, вебмастер фармит акки с разных IP-адресов и профилей в браузере, а затем совершает целевые действия. Иногда фродер даже инвестирует собственные средства, внося депозит с таких профилей. Также «мультиаккаунтингом» иногда называют создание нескольких профилей в партнерской сети.

Кукистаффинг

Мошеннические действия со стороны конкурентов могут испортить жизнь и порядочным арбитражникам, который льют качественный трафик из разрешенных источников. Чаще всего мошенники перебивают cookie других арбитражников. Кукистаффинг – очень популярный способ фрода, его суть состоит в присвоении лидов честного коллеги. Для подмены куки-файлов используют:

1. Toolbar. Через панель инструментов браузера, где хранятся плагины и закладки фродеры выкладывают плагин с вирусным кодом с открытым доступом. Теперь каждая конверсия будет закреплена за фродером.
2. Редирект (ссылочный или браузерный). Когда юзер загружает сайт, браузер перебрасывает его на разные ресурсы, при этом cookie мошенника перебивают куки других вебов.
3. HTML-теги <iframe> и <img>. Фродер прописывает их в html-коде своего ресурса. Подмена куки-файлов таким путем создает эффект посещения онлайн-площадки, которого на самом деле не было. Как это выглядит: юзер переходит на сайт порядочного арбитражника и изучает оффер, потом решает взять паузу и уходит на сторонний сайт. Пока он там находится, скрипт фродера переписывает куки честного арбитражника на фродера. Когда пользователь возвращается, чтобы совершить целевое действие, лид закрепляется за мошенником.
4. Wi-Fi с общественным доступом. Фродер настраивает общедоступный роутер так, чтобы все пользователи, которые будут переходить на сайт с оффером честных арбитражников, закреплялись за ним.

Самое интересное, что больше всего фрода идет от порядочных арбитражников, которые льют много качественного трафика. В данном случае фродовый трафик считается допустимой погрешностью. Но это не работает, если в потоке явно преобладает фрод.

Почему не стоит использовать фрод-трафик

Для рекламодателей фрод – это некачественные клики и не “живые” пользователи, поэтому платить за них никто не будет. Обнаружив такие действия со стороны вебмастера, рекламодатель или партнерская сеть принимает жесткие меры (урезание выплат или блокировка). Лить фродовый трафик на партнерки и прямых рекламодателей пытаются многие арбитражники, но для всех это заканчивается одинаково — вечным баном.

Фрод партнерок – не портите себе карму

Партнерские сети, которые пропускают фродовый трафик, рискуют не просто испортить себе репутацию, но и потерять деньги. Фрод-мониторинг – это дело чести каждой партнерки. При обнаружении мошеннических действий со стороны вебмастера, выплаты ему, разумеется, не производят, а аккаунт блокируют.

К счастью рекламодателей, и к глубокому сожалению мошенников, CPA-сети могут определять фрод, какой бы продуманной ни была схема, потому что антифрод – это мощная защита от него. Распознав запрещенный тип трафика, платформа быстро установит партнера, которому он принадлежит, и примет меры. 

Фрод мониторинг – как работают антифрод системы в CPA

Фродеры хорошо знают, что такое антифрод и как он работает, пытаются обойти автоматическую защиту от фрода, но рано или поздно проигрывают эту битву. Новые схемы фрода появляются регулярно, и наравне с ними обновляются также системы машинного обучения, которые распознают мошеннические действия со стороны вебов.

Специальный софт, типа FraudScore, Kount, Kraken, Forensiq, Fraudlogix и т. п. автоматически определяет фрод, анализируя все показатели арбитражника. 

Антифрод системы оповещают владельца  о подозрительных действиях. Например:

• слишком много кликов за короткий промежуток времени;
• между переходом по на целевую страницу и конверсией прошло всего несколько секунд;
• много кликов с одного IP-адреса;
• слишком низкий или высокий CTR; 
• активность в ночное время суток; 
• разное местоположение у одного и того же пользователя;
• короткий цикл жизни юзера — 3-4 суток.

Защита от фрода в партнерских сетях включает такие инструменты:

• Холд — определенный период времени, в течение которого выплаты заморожены, пока трафик проходит проверку качества. 
• Каппинг и тестовый пролив — ограничения по количеству лидов за установленный промежуток времени.
• Антифрод-системы — это системы фрод-мониторинга, которые анализируют показатели и сверяют со средней статистикой по рынку с учетом источника трафика, типа оффера. Также антифрод-анализ может дополнительно включать мониторинг активности юзеров — например, проверить реакцию на звонки, рассылки, пуш-уведомления и т. д.

Кстати, есть еще один важный момент в том, как работает антифрод-система в партнерках. Она оповещает о подозрительных действиях не только платформу. Вебмастер также получает предупреждение. Часто вебмастер льет фродовый трафик ненамеренно и неосознанно, антифрод это замечает и предупреждает прежде, чем партнера заблокируют без права вывода средств.

Фрод встречается в разных сферах, цифровой рекламе и банковской системе, но не везде антифрод-системы вышли на достойный уровень. Например, пока что защита от фрода в контекстной рекламе – это утопия, так как эффективных сервисов по обнаружению скликивания объявлений как не было, так и нет. Маркетологам, арбитражникам и прочим рекламодателям остается лишь перебирать каждый клик через вебвизор.

Антифрод системы для арбитражника

Давайте посмотрим, какие методы борьбы с фродом есть для вебмастеров, которые не позволят фродерам присваивать себе чужие лиды. Чтобы выявить нечестные действия, вебы пользуются следующими способами.

• Диверсификация. Вебмастер может сливать на один и тот же оффер через разные партнерки, если выплаты в них примерно на одном уровне, чтобы проанализировать и сравнить статистику и аппрув.
• Трекинг. С помощью трекеров детально отслеживают статистику. Такие сервисы не только распределяют трафик по множеству параметров, они наглядно демонстрируют динамику показателей.
• Саппорт. Нужно быть на связи с персональным менеджером партнерки. Если в вашей CPA-сети такая же грамотная и дружелюбная поддержка, как в LosPollos, то всегда можно получить помощь и консультацию. 

Последняя рекомендация, которую можно дать вебмастерам, желающим обезопасить себя от фрода — не перестарайтесь. Набрав определенное количество лидов, сверьтесь и выведите свой заработок.

Вместо вывода

Мошенничество рано или поздно появляется во всем, что касается денег. Если вы только сегодня узнали про фрод и антифрод – что это такое, и чем опасно для всех участников рынка трафика, то, скорее всего, в арбитраже трафика вы новичок (или счастливчик). Защита от фрода должна быть в арсенале каждой партнерской сети, и эволюционировать вместе с новыми схемами фрода. Крупные платформы, такие как LosPollos, могут позволить себе собственные anti fraud системы с уникальными алгоритмами распознавания некачественного и запрещенного трафика. Желаем вам выбирать надежных партнеров!