Антифрод: как реклы и партнерки обнаруживают фрод, как работают антифрод-сервисы и нужны ли они вебам

Под антифродом зачастую понимают специальный софт — сторонние платные сервисы. Но это может быть и простая аналитика по результатам рекламной кампании, и внутренняя автоматизированная система.

При этом использовать антифрод в том или ином виде полезно не только рекламодателям и партнеркам (ПП), но и самим вебам — чтобы избежать обмана со стороны ПП, рекламных сетей или выйти победителем из спорной ситуации. Сейчас встречаются даже небольшие команды, которые используют готовые антифрод-решения или создают свои системы.

В этой статье я расскажу:

А еще приведу примеры самых популярных платных антифрод-сервисов и трекеров с встроенным антифродом.

Чтобы обнаружить фродовый трафик, важно знать, какими методами его льют. Об этом мы рассказывали в нашей статье «Фрод в арбитраже»: каким он бывает, как фродят арбитражники и рекламные сети. Здесь расскажу о нем кратко.

Фрод — это злонамеренное привлечение фиктивных лидов. Например, мотивированного трафика и ботов. Из-за фрода рекламодатель теряет деньги на несуществующих лидах и получает плохую статистику.

У начинающих арбитражников велик соблазн использовать фродовый трафик, но в последние годы получить за него деньги становится все сложнее — антифродовые системы ПП модернизируются едва ли не быстрее, чем появляются новые лайфхаки от фродеров.

Фрод в долгосрочной перспективе не выгоден никому — ни партнеркам, ни вебам. Оба теряют репутацию, возможность выйти на большие ставки и индивидуальные условия.

Глобально: если не зарабатывает рекламодатель, не зарабатывает никто.

Чаще всего арбитражники фродят на офферах с моделями оплаты CPL, CPC и CPI. При модели оплаты Revshare использовать фродовый трафик в принципе бессмысленно — рекламодатель платит не за пустые регистрации, а за процент от полученной с лидов прибыли.

Привести фродовый трафик вместо целевого можно и по неопытности. Тем не менее, фрод будет считаться мошенничеством.

Антифрод — это собирательное название любых действий, которые помогают обнаружить фрод — нерелевантный трафик, пришедший под видом целевого. Желательно — как можно раньше.

Делается это либо «вручную» — через аналитику, либо через собственные инхаус-системы или специализированные антифрод-сервисы.

Сейчас практически никто не крутит фродовый трафик вручную. Деньги, которые можно «нафармить ручками», очень небольшие. Поэтому и антифрод тоже максимально автоматизируют.

Чтобы избежать фрода многие ПП проверяют вебов практические вручную — через аналитику или собственные инхаус-системы — не тратясь на, зачастую узкоспециализированные, сторонние сервисы.

Антифрод-алгоритмы или антифрод-менеджеры, обнаружив подозрительные действия со стороны веба, проводят анализ трафика и замораживают выплаты. Если мошенничество подтверждается, партнерки банят веба навсегда и отказывают в вознаграждении.

Ручные методы: использование метрик
Какой способ будут использовать при проверке, зависит от точек конверсии и длины user-flow в каждом конкретном случае. Обычно антифрод-меры вшивают в KPI оффера.

Классический способ избежать фродового трафика, который используют ПП — холд.

Холд или заморозка — это время, которое партнерская сеть закладывает на проверку лидов. Выплаты веб-мастерам замораживаются, а ПП или рекламодатель оценивают траффик: ретеншен, количество отказов, возвратных платежей и т.д.

По строчке «холд» мы понимаем, что до выплаты арбитражнику нужно будет подождать до 5 дней — ПП будет проверять качество трафика

Холд могут убрать из условий оффера для проверенных вебов и команд, но новичкам нужно быть к нему готовым.

А теперь — примеры антифродовых KPI.

В гемблинге, чтобы избежать фрод, используют:
— бейслайн: рекл оплачивает лид только после того, как он внес Х сумму;
— редепы или повторные депозиты: рекл оплачивает лид после внесения Х депозитов;
— открутку вейджера: рекл оплачивает лид после Х сделанных игроком ставок или Х проигранных им денег.

В товарке и нутре используют «ожидание выкупа товара» и оплачивают лиды только если товар был выкуплен — модель COD.

В дейтинге антифродовым KPI будет и CRR — коэффициент удержания и активности клиента. Некоторые ПП требуют, чтобы от 5-10% пользователей продолжали пользоваться приложением Х времени. Иначе — никаких выплат.

Антифрод-системы как софт
Антифрод-софт — это программы и сервисы, которые проверяют действия лидов, анализируют показатели, сравнивают актуальные и среднестатистические данные.

Примерный алгоритм их работы выглядит так:

1. Пользователь, посещая целевой ресурс, оставляет цифровой след: гео, IP, User-Agent, данные об ОС и устройстве, скорость совершения целевого действия, длительность жизни и etc.

2.  Антифрод-система собирает весь массив таких данных, анализирует их, сравнивает трафик с блэклистом и данными от бот-ферм. Число параметров, по которым происходит анализ, около 200. Какие они — неизвестно, каждая система собирает уникальный свод. К тому же, системы постоянно модернизируются.

3. Подозрительным данным присваивается значение «фрод».

4. Сервис блокирует нецелевой трафик и передает менеджеру подробный отчет: процент фрода, какой он, на основании каких параметров и значений сделаны такие выводы.

Также антифрод-система может быть частью трекера или рекламной сети. Например, Яндекс.Директ увидит склеенные домены, у трекеров Kochava и Keitaro есть встроенный антифрод, а Voluum, кроме трекинга, выявляет неконвертящие и фродовые площадки.

Алгоритмы анализа, которыми пользуется антифрод-система, обычно не раскрывают. А сама система постоянно обновляется — на основе новых, обнаруженных способов фродить и благодаря анализу сорсов трафика и пользовательских групп по множеству параметров.

Но есть и вполне очевидные признаки, по которым ПП или рекламодатель понимают, что трафик фродовый — опять же через отслеживание метрик и аномальных показателей.

Количественные показатели фродового трафика:

Качественные показатели фродового трафика:

Антифрод-системы распознают и более хитрые сценарии, потому что анализируют весь путь пользователя — до и после целевого действия. Это позволяет оценить пользовательское поведение, выявить прокси и наличие сложных ботов, цифровой след пользователя на других ресурсах и т.д.

Типичный сценарий «самого умного на свете веба» на примере гемблинг-вертикали:
— Рекл: платит за первый депозит игрока $30. При этом минимальный депозит, с которого тот может начать игру — $5.

— Веб: берет такой оффер, регается в казино с разных IP по своим же ссылкам и вносит минимальные депозиты, планируя с каждого получить выгоду $25.

— Антифрод-система: анализирует трафик. Вычисляет, что все IP принадлежат вебу, кусает его за жёпку, направляет результаты анализа аффменеджеру.

— Веб: не получает выплату. Получает дизреспект, бан и подмоченную репутацию.

Антифрод может быть полезен и арбитражнику, например:

1. Если работаете с большими объемами трафика и разными рекламными сетями. Если у антифрод-менеджеров или службы безопасности ПП возникнут вопросы по поводу вашего трафика, а вы в нем уверены — можно будет подкрепить свою позицию пруфами и не тратить на объяснения много времени.

Такое может понадобиться, к примеру, когда рекламодатели и партнерки при проверке путают некачественный трафик с фродовым.

Некачественный траф тоже не приносит денег ни вам, ни рекламодателю, и искажает аналитику. Но в отличие от фродового он залит непреднамеренно. Например, из-за разных ошибок при настройке рекламной кампании (РК) или непредсказуемого поведения трафика. В этом случае не стоит забывать: даже при внешне идеальной РК ничто не гарантирует высоких конверсий.

Еще бывают ситуации, когда фрод вам налили нечистые на руку рекламные сети. Поэтому, если работаете с ноунейм-сетью — поступайте так же, как и ПП с новенькими вебами: проверяйте трафик на фрод.

2. Если не повезло связаться с нечестной партнеркой и вы столкнулись с намеренным шейвом. Выглядит это так: вы настраиваете рекламу, действуете согласно договоренностям с партнеркой. Лиды идут, статистика отличная, трафик точно качественный. Но вместо выплат вы получаете бан или меньшую оплату, потому что трафик «оказался некачественным», и его слили в «отклоненные» или «треш». Антифрод поможет, как минимум, спасти свою репутацию перед другими ПП и реклами.

3. Если столкнулись с неочевидным шейвом. Тут помогут трекеры с встроенной антифрод-системой.

При модели оплаты COD в нутре это может выглядеть так: вы сделали качественный крео, народ совершает целевое действие — оставляет заявку. А сотрудник КЦ по разным причинам сливает большую часть вашего трафика — во время звонка клиенту, или вовсе не перезванивая.

Если КЦ или партнерка будут отрицать свою вину, трекер поможет доказать: трафик был не фродовый, а с user-flow все в порядке.

Если вы решили воспользоваться сторонним антифрод-сервисом, перед покупкой проанализируйте его тарифы по нескольким показателям:

— количество пользователей, которые заходят на целевые страницы с пк и с телефона: для десктопного контента нужны отдельные системы, для мобильного — подойдут антифроды, встроенные в трекеры;

— количество трафика на разных площадках: антифрод-системы предлагают тарифы с разным объемом проверяемого трафика и атрибуций, по которым его можно проанализировать — важно знать средние показатели;

— площадки для работы: на разных платформах средние показатели фродового трафика будут отличаться — важно понимать, какое количество фрода будет нормальным, а какое аномальным;

— целесообразность расходов, которые вы готовы выделить под эту задачу: у каждого сервиса свои тарифы и стоимость за безлимит — возможно, выявить фрод руками обойдется дешевле.

Сторонние антифрод-системы могут быть как отдельным софтом, так и частью трекеров. Вот примеры некоторых проверенных решений.

Антифрод-софт
Кракен. Российский софт — подходит только для трафика из ру-гео. Проверяет данные юзеров в бот-фермах, хорошо определяет мотив.

FraudScore. Антифрод-алгоритм самообучается на базе нейросетей. Кастомизировать настройки анализа не позволяет — но, судя по отзывам, это только делает сервис более точным. Результаты отображаются в разных представлениях — графиками, таблицами, диаграммами и так далее.

Forensiq. Отслеживает ботов, нецелевые визиты, клик-ферму, прокси-серверы, куки-стаффинг. Использует машинное обучение. Конкретная стоимость не указана, обсуждается индивидуально, но есть демо-режим — 1 месяц.ъ

C-Score. Антифрод-система на основе социального рейтинга. Анализирует трафик по множеству параметров, отслеживает user-flow, составляет психологический портрет, прогнозирует рентабельность и платежеспособность трафика, отслеживает его активность на разных платформах, обнаруживает подозрительную активность. Есть демо-режим. Из вертикалей CPA-маркетинга специализируется на гембле.

Трекеры со встроенным антифродом
Kochava. Трекер с развернутой системой аналитики. Сегментирует пользователей и выдает отчеты по разным показателям. Сможет посчитать LTV, media cost и ROI (для 12 метрик).

Стоит от $500 до $2000.

Keitaro. Много фильтров трафика по разным параметрам, больше 30 метрик для отчетов, разные права доступа. Хорошо отсеивает ботов — внутренняя база IP-адресов, принадлежащих ботам, регулярно обновляется и содержит больше 500 000 адресов.

Стоит от $49 до $129.

Voluum. Работает с большими объемами трафика, составляет детальные отчеты, сортирует трафик по множеству параметров. А главное — анализирует неконвертящие и фродовые площадки, эффективность рекламной кампании и бот-трафик.

Стоит от $179 до $449.

Adjust. Есть русский язык, демо-режим на 1 500 атрибуций и два платных режима: до 250 000 и свыше 250 000 атрибуций в год. Кроме антифрода, анализирует user-flow, показывает отчеты и помогает с продвижением. Фродовый трафик вычисляет через анализ:
— валидности покупки;
— хитмапа (карты кликов);
— времени между кликом и конверсией;
— IP-адресов.

AppsFlyer. Трекер для мобильных приложений. Полностью на английском языке, есть демоверсия. Для обнаружения фродового трафика использует машинное обучение. Анализирует KPI и IP, ищет ботов в онлайн-режиме и сопоставляет их с данными от бот-ферм.

Репутация дороже денег. Партнерские сети не будут работать с вебами, не раз уличенными в использовании фродового трафика. В свою очередь реклы не будут работать с партнерками, приводящими много фродового трафика, который не спишешь на погрешность.

Налить фродовый трафик можно по неопытности. Но лучше заранее знать о такой возможности и методах подстраховки, чтобы избежать неприятных ситуаций и слива денег.

Есть нечистые на руку партнерки и рекламные сети. Знать про разные способы выявить фрод важно, чтобы чувствовать себя в безопасности. Например, если столкнулись с шейвом, плохо работающими алгоритмами партнерки или подставой от рекламной сети.