Антифрод в партнёрском маркетинге: боты, дата-центры, VPN и подозрительные конверсии

Фрод в партнёрском маркетинге — это и боты, накручивающие клики, и фейковые лиды, и конверсии с одного устройства. Rastro проверяет каждый клик при поступлении, каждые несколько минут ищет подозрительные закономерности и выводит всё на страницу Фрод для проверки вашей командой.

Проверки каждого клика

При поступлении клика Rastro проверяет:

• Ботов и инструменты: user agent краулеров, скриптов и инструментов автоматизации, устаревшие браузеры и некорректные user agent.
• Дата-центры: IP серверов и хостинга (боты, скрипты, прокси).
• VPN: IP известных VPN-провайдеров.
• Заблокированные IP: IP и диапазоны, которые вы добавили в список своей сети.

Списки дата-центров и VPN обновляются автоматически каждый день. Для каждого из них вы решаете в разделе Фрод → Правила, что делать:

• выключено — игнорировать;
• помечать — клик засчитывается, но помечается для проверки;
• блокировать — посетитель попадает на страницу «оффер недоступен», клик не засчитывается.

VPN пользуются и реальные люди, поэтому блокировка может отсечь хороший трафик. Пометка — более безопасный вариант по умолчанию.

Закономерности, которые находят детекторы

Каждые 5 минут Rastro ищет закономерности, которые не видны по одному клику. Все пороги настраиваются в разделе Фрод → Правила:

Сигнал	Когда срабатывает (по умолчанию)
Повторные клики	Один IP кликает по одному офферу больше 5 раз в день
Всплеск кликов	Больше 30 кликов с одного IP за 10 минут
Всплеск у партнёра	Клики партнёра выросли в 4 раза относительно обычного (при минимум 200 кликах)
Конверсии с одного IP	Больше 3 конверсий в день от кликов с одного IP
Конверсии с одного устройства	Больше 3 конверсий в день у одного партнёра с одного устройства и подсети
Слишком быстрая конверсия	Конверсия меньше чем через 10 секунд после клика
Аномальный коэффициент конверсии	Партнёр конвертирует в 3 раза выше среднего по офферу (при достаточном числе кликов)
Несовпадение страны	Страна конверсии отличается от страны клика или не разрешена в оффере

Для проверки несовпадения страны нужна страна конверсии: рекламодатель передаёт её в постбэке параметром country=XX (см. Настройка постбэка рекламодателя). Для конверсий через пиксель она определяется по IP посетителя.

Проверка одного устройства объединяет точный user agent браузера и подсеть IP. Один только user agent — плохой сигнал: у множества одинаковых телефонов он совпадает.

Проверка оповещений

Каждый сигнал становится оповещением с уровнем важности (высокий, средний или низкий) и подробностями: IP (только в виде хешей), партнёр, оффер, связанные конверсии. Для каждого оповещения можно:

• Подтвердить фрод — связанные конверсии отклоняются, а баланс партнёра корректируется;
• Скрыть — ложное срабатывание, например корпоративная сеть, где много людей выходят с одного IP;
• Продолжить наблюдение.

Ничего не блокируется без решения вашей команды, кроме IP из чёрного списка (если блокировка включена) и трафика из дата-центров или VPN с настройкой блокировать.

Автоматические действия

Для повторяющихся случаев правило автоматизации может действовать само, например: когда подозрительные клики партнёра превысят 30% за 24 часа при минимум 200 кликах, заблокировать партнёра. Перед активацией правило можно симулировать и увидеть, что оно поймает.