Google Policy Risk Engine — почему твой крипто-аккаунт летит в бан еще до первого показа

Взял свежий аккаунт, отлил сотку на белый лендинг, дождался апрува — и на следующее утро бан. Реклама не открутилась ни на цент, а кабинет уже потерян. Знакомо? Сочувствуем, если да. Еще больше, если тебе это только предстоит. А тебе точно предстоит — в крипто-заливе через Google это не сбой и не злой модератор, с утра вставший не с той ноги. Так работает автоматическая антифрод-система Гугла, которая оценила аккаунт как рискованный еще до того, как его увидел хоть один живой человек.

Разберем, как устроена эта автоматика, какие сигналы она считывает и почему банит превентивно. Сразу оговорка: это аналитический разбор механики и рисков, а не инструкция «как обмануть Google». Задача — понять логику системы, чтобы перестать кормить ее поводами, а не найти волшебный чит-код.

Что такое Policy Risk Engine в крипто-вертикали арбитража трафика

Начнем с честного: «Policy Risk Engine» — не официальный термин Google. Так автоматическую предмодерацию называют в арбитражной среде — в тематических каналах, у Partnerkin, в блогах антидетект-браузеров. Под этим названием (а еще — «риск-скор», «Policy Risk Bin») практики описывают одну и ту же вещь: систему, которая присваивает аккаунту и кампании оценку риска и на ее основе решает, пустить рекламу, урезать бюджет, отправить на верификацию или сразу забанить.

Что из этого подтверждает сам Google? Факт автоматики — да. В отчете о безопасности рекламы за 2024 год компания прямо пишет: нарушения отлавливает связка ИИ и живых ревьюеров, причем модели обучены на решениях модераторов и умеют блокировать контент еще до показа. Есть отдельная политика Обход систем (Circumventing Systems) — под нее падают клоака и мультиаккаунтинг. Есть обзор приостановок аккаунтов.

А вот деталей вроде «Risk Bin 0DSL» или лимитов «2/10/80/100$» в справке Google нет — это модель, собранная практиками по наблюдениям, и относиться к ней стоит как к рабочей гипотезе, а не как к документации.

Масштаб при этом реальный и внушительный. За 2024 год Google отправил попариться в бане 39,2 млн рекламных аккаунтов — в три с лишним раза больше, чем годом ранее (Ads Safety Report 2024).  Так что «Меня опять, что ли, забанили?!» — не паранойя.

Какие сигналы система Google читает о юзере

Риск-движок не смотрит на один параметр. Он собирает десятки сигналов в общую картину и ищет совпадения с тем, что уже приводило к банам. Вот основные группы.

Связь с ранее забаненными. Самый весомый сигнал. Система сохраняет негативную историю фактически навсегда и сопоставляет новый аккаунт со старыми по IP, кукам, платежке, домену, устройству.

Отпечаток устройства (fingerprint — цифровой «слепок» браузера и железа). Работа без антидетект-браузера (программа, которая подменяет отпечаток и изолирует профили) — почти гарантированное палево на мультиаккаунтинге. Но и с ним профиль должен быть консистентным: часовой пояс, WebRTC, геолокация — под прокси; Canvas и WebGL замаскированы; язык — английский плюс язык ГЕО аккаунта.

Практики из вертикали не зря работают с маков: у Apple железо и серийники унифицированы, и протекший отпечаток меньше выделяется, чем зоопарк параметров на Windows.

Прокси и IP. Тут система считает что-то вроде штрафных баллов. Один из авторов профильного канала описывает логику так:

• устройство в одном ГЕО, а карта выпущена в другом — минус балл;
• гео устройства не сходится с IP — минус балл;
• включен VPN — минус балл;
• адрес засвечен во многих черных списках — минус балл;
• минус, минус, минус…

Набрал слишком много — привет, антифрод. Поэтому чистота IP (проверка по блек-листам, совпадение страны DNS и прокси) — базовая гигиена.

Домен и его история. Свежие и брошенные домены рискованнее. Практики предпочитают дроп-домены (освободившиеся адреса с накопленной историей) и отмечают, что зона .com живет дольше. Голый домен без истории, поднятый вчера, для системы — красный флаг.

Креатив. Крео решает не только открут, но и модерацию.

Имя знаменитости в ролике, разговоры про AI и инвестиции, дипфейк — все это триггеры, причем система накопительная: одно имя не страшно, а имя плюс тема плюс дипфейк дают бан. 

За 2024 год Google снес более 700 тысяч аккаунтов за подделку лиц публичных людей в рекламе — по большей части под инвест- и крипто-схемы. Жалобы на такие объявления после этого упали на 90%. Отдельная ловушка — шаблонность: одинаковый заголовок «New Project» на пяти аккаунтах система связывает и банит пачкой.

Лендинг и белая страница (white page — «чистая» версия сайта для модератора). Контент, сгенерированный ИИ, сайт на голом конструкторе или бесплатном html, текст не в тему объявления, шаблонные privacy и terms, даже кривой фавикон — все это сигналы низкого качества. Практики приводят кейсы, когда полностью белые аккаунты банили за шаблонный текст политики конфиденциальности и битую иконку сайта. Мелочь для человека — маркер для машины.

Клоака-паттерны. Клоакинг (подмена страницы для модератора и для пользователя) и редиректы попадают под «инфицированный сайт» и ту самую политику обхода систем. Детект клоаки — тема отдельной статьи, но для риск-движка это один из тяжелых сигналов.

Поведение, возраст и платежка. Резкие изменения — скачок бюджета, смена платежки, массовая замена крео, дубли кампаний — система читает как аномалию и флагует. Тип аккаунта тоже сигнал:

• агентские кабинеты (открытые через агентство, с более высоким трастом) банят по цепочке от одного MCC (My Client Center — управляющий аккаунт агентства),
• самореги-«пустышки» не проходят даже белую модерацию.

ГЕО и локальные законы. Модерация отличается от страны к стране, потому что площадка подчиняется местному законодательству. Это не запреты, а лицензии и сертификация: в Швейцарии крипто-биржи и кошельки пускают в рекламу только с лицензией местного регулятора FINMA плюс сертификация на стороне Google, в Австралии финансовому рекламодателю нужна авторизация ASIC и пройденная верификация в Google. То, что заходит на одном ГЕО, на другом улетает в бан.

Почему Google банит до открута бюджета

Логичный вопрос: как система банит аккаунт, который еще ничего не показал?
Простой ответ: превентивно, по совокупности сигналов и по схожести с ранее забаненными. Google официально подтверждает, что модели умеют блокировать нарушения до показа.

По модели практиков это выглядит так: подозрительный аккаунт попадает в очередь на проверку и получает бюджетные лимиты (те самые «2/10/80/100$», которые гуляют по каналам). Если движок видит, что кабинет похож на пачку сгоревших, он рубит его до первого объявления. Плюс любая финансовая и крипто-реклама и так требует верификации — без нее кабинет не открутится в принципе.

Отсюда неприятный, но трезвый вывод, который повторяют опытные байеры: в этой вертикали любой залив система рано или поздно читает как обход правил, и вопрос не «повезет или нет», а сколько аккаунт проживет. Разница только в том, что аккаунты с чистыми сигналами живут заметно дольше.

Как снизить риск-скор в крипте

Снизить риск-скор — это не «обхитрить Google», а перестать выглядеть в точности как то, что он уже научился банить. Логика простая: чем больше ты похож на нормального рекламодателя, тем меньше поводов тебя флагнуть.

Держи отпечаток консистентным. Профиль, прокси и ГЕО должны сходиться между собой. Gmail под Болгарию — значит, и прокси болгарская, и часовой пояс, и язык.

Чисти IP и платежку. Проверяй адреса по черным спискам, следи, чтобы страна DNS совпадала со страной прокси, подбирай платежку, которая не палится антифродом.

Бери домены с историей. Не брошенки, желательно .com, с релевантным белым содержимым, живыми privacy и terms и нормальным фавиконом.

Уникализируй крео и разноси расходники. Не гоняй одно видео на сотню аккаунтов, не ставь одинаковые заголовки, не лепи имя селебы под инвест-тему. Помни про правило «один аккаунт — один комплект расходников».

Не трогай то, что работает. Резкая правка бюджета или текстов после старта ломает оптимизацию и заново отправляет объявление на модерацию — а там за одно лишнее слово можно улететь в бан. Один из авторов канала описал классику жанра: байер поменял тексты объявлений, не посоветовавшись, — наутро два аккаунта в бане.

Ключевая мысль, которую повторяют практики: думай и выгляди как белый бизнес. Система заточена ловить аномалии — не давай ей аномалий.

Мифы о работе с криптой в арбитраже трафика

«Купил трастовый аккаунт — значит, точно не забанят». Траст-статус (он меняется после трат в 100 и 1000 долларов) сам по себе от бана не спасает. Практики прямо говорят: полностью белые аккаунты улетали в бан за шаблонный privacy и кривой фавикон. Траст снижает риск, но не отменяет проверку связки и сигналов.

«Прокси решает все». Чистая прокси — это база, но всего лишь один сигнал из десятков. При пересечении расходников, паленом крео или клоаке идеальный IP аккаунт не спасет.

«Крео не влияет на бан». Влияет, и сильно. Имя знаменитости, дипфейк, шаблонный заголовок — прямые триггеры. Те же 700 тысяч аккаунтов Google снес именно за креативы, а не за прокси:

«Дело в аккаунтах». Любимый вывод чатиков: забанили — значит, аккаунт плохой. Чаще дело в связке и сетапе. И здесь отдельная ловушка: в арбитражном чатике на вопрос «почему забанило?» тебе могут уверенно ответить «100% крео виновато» — потому что у кого-то однажды помогла смена крео. Это не диагноз, а чужое совпадение. Причину бана надежнее выяснять через официальную справку и логи, а не через коллективную угадайку.

Чек-лист самопроверки перед заливом на крипто-оффер

Пройдись по списку до старта — это дешевле, чем сгоревший аккаунт.

• Отпечаток сходится. Профиль антидетекта, прокси, часовой пояс, язык и ГЕО консистентны между собой.
• IP чистый. Нет адресов в черных списках, страна DNS совпадает со страной прокси, VPN не торчит.
• Домен нормальный. С историей, не брошенка, желательно .com, с релевантным содержимым.
• Белая страница живая. Не голый конструктор, не ИИ-простыня; privacy, terms и cookie-баннер на месте, фавикон не битый, контент в тему объявления.
• Крео уникально. Без прямых имен селеб и дипфейков под финтему, без шаблонных заголовков на пачке аккаунтов.
• Расходники не пересекаются. Один аккаунт — одна почта, домен, прокси, канал, видео.
• Платежка чистая. Страна карты сходится с ГЕО, антифрод не триггерится.
• ГЕО проверено. Учтены локальные ограничения (сертификаты, запреты финрекламы).
• После старта не дергаешь. Бюджет и крео не меняешь резко, пока идет оптимизация.