Рекламный фрод (ad fraud): виды и способы защиты
Рекламный фрод (ad fraud, invalid traffic, IVT) — показы, клики, установки и конверсии, за которые рекламодатель платит, но которые совершил не живой заинтересованный человек: бот, скрипт, ферма устройств или подмененная площадка. Фрод бьет дважды: тратит бюджет и портит данные, на которых обучаются автостратегии. Поэтому фильтрация идет на всех этапах — у SSP, DSP и MMP.
Основные виды фрода
| Вид | Что происходит | Где бьет |
|---|---|---|
| Боты и эмуляторы | показы и клики генерирует программа | CPM, CPC |
| Подмена площадки (spoofing) | дешевый инвентарь выдают за известное приложение или сайт | качество, brand safety |
| Клик-спам | клики отправляются массово без участия пользователя в расчете «поймать» органические установки | атрибуция |
| Click injection | вредоносное приложение ловит начало установки и отправляет клик в последний момент | атрибуция |
| Фермы устройств | реальные устройства, которыми управляют люди или скрипты | CPI, CPA |
| Ad stacking и pixel stuffing | несколько объявлений друг под другом или в пикселе 1×1 | видимость, CPM |
| SDK spoofing | поддельные события установок отправляются на сервер трекера напрямую | CPI, CPA |
Как устроена защита
Защита строится слоями, и каждый слой ловит свой класс проблем.
Прозрачность цепочки продаж. Файлы ads.txt и app-ads.txt на сайте или в разделе разработчика приложения перечисляют, кто имеет право продавать инвентарь. Файл sellers.json у SSP и объект source.ext.schain в OpenRTB показывают путь показа от площадки до покупателя. Несовпадение — повод не покупать.
Технические сигналы запроса. IP из дата-центров, несовместимые сочетания модели устройства и версии ОС, неправдоподобный user-agent, bundle ID, который не совпадает с заявленным магазином, — признаки, которые проверяются еще до ставки.
Поведение после показа. Связь событий во времени: был ли показ перед кликом, сколько прошло между ними, как распределены интервалы от клика до установки, возвращаются ли пользователи после установки.
Атрибуция. MMP отклоняет установки, которые не прошли проверку, и сообщает об этом сети. Отклоненные установки — тоже сигнал об источнике.
Чем фрод отличается от «плохого» трафика
Не всякий трафик с низкой конверсией — фрод. Нерелевантная аудитория, неудачный креатив или случайные клики на маленьком экране снижают эффективность, но совершены живыми людьми. Различать важно: фрод исключают и оспаривают, а слабый трафик оптимизируют таргетингом и ставками. Подробнее о том, как отделять клики людей от мусорных, — в статье о валидных кликах.
Почему антифрод не бывает идеальным
- Детекция всегда отстает. Как только правило становится известным, его начинают обходить. Поэтому платформы не публикуют конкретные пороги.
- Сверка источников. Расхождения между показами SSP, DSP и событиями MMP сами по себе не доказывают фрод, но систематический перекос по одной площадке — повод для разбора.
- Ложные срабатывания. Слишком жесткие фильтры режут живых пользователей; качество защиты оценивают по обеим ошибкам.
Защита от фрода в Ibiza
В DSP Ibiza работает антифрод на уровне запросов и проверка валидности кликов: система отделяет клики, похожие на человеческие, от подозрительных — например, слишком быстрых после показа, кликов без зарегистрированного показа и кликов с площадок, которые систематически дают мусорный трафик. Конкретные правила и пороги не раскрываются. Принципы описаны в статье о валидных кликах.
Частые вопросы
Что такое GIVT и SIVT?
Это классы недействительного трафика по стандартам MRC. GIVT (general) — то, что отсеивается простыми правилами: известные боты, дата-центры, краулеры. SIVT (sophisticated) — маскирующийся фрод, для которого нужен анализ поведения и сопоставление источников.
Как понять, что в кампании фрод?
Типичные сигналы: CTR намного выше нормы для формата, клики без показов, установки через секунды после клика или через много часов с размазанным распределением, всплеск трафика с одного приложения или подсети, нулевое удержание пользователей.
Защищает ли app-ads.txt от фрода?
От одного вида — подмены площадки: покупатель проверяет, что SSP действительно уполномочена продавать инвентарь этого приложения. От ботов и накрутки кликов он не спасает.