Все, что вы хотели знать о фроде, но стеснялись спросить

Фрод со стороны арбитражника — это головная боль любого рекламодателя и гарантированный слив бюджета для обеих сторон. Fraud с английского переводится, как «мошенничество, обман», в арбитраже это попытка подсунуть рекламодателю запрещенный или просто некачественный трафик под видом качественного. Реклу такой трафик не приносит никакой прибыли, арбитражник за это получает по щам бан (в лучшем случае). Чаще всего с фродом сталкиваются партнерки, работающие по следующим моделям:

• CPL — оплата за регистрацию, заполнение заявки, анкеты
• CPI — оплата за установку приложения
• CPC — оплата за переходы на сайт

Особо ушлые арбитраны умудряются фродить и на CPA, хотя это сложнее.

Чем фрод грозит арбитражнику

Как вы уже поняли, за фрод по головке не погладят. На этом не построить успешную карьеру в арбитраже, а заработок исчезнет также внезапно, как и появился. Поэтому подумайте 10 раз прежде чем начать нечестную игру. Вариантов исхода может быть 3:

1. вечный бан в ПП без выплаты денег
2. штраф
3. судебное разбирательство, если мошенничество привело к серьезным убыткам компании или испортило ее репутацию

Некоторые новички, которые приходят в арбитраж «срубить бабла по-быстрому» фродят намеренно или по незнанию, а потом жалуются на всех форумах, что их кинула партнерка. 

Типичный пример фрода по CPL/CPI

Вася Петруччо подключился к офферу казино, которое платит за регистрацию или установку приложения. Не долго думая, он пошел на буксы и выставил задание «Зарегистрироваться на таком-то сайте». Нагнал ботов за копейки и сидит, подсчитывает прибыль. Понятное дело, что никто из зарегистрированных таким образом людей/ботов, не собирается играть в казино и класть свои кровные на депозит, для рекламодателя это регистрации-пустышки. Но Вася все еще ждет выплату и обалдевает от своей гениальности. Через время ему прилетает бан от ПП. Недоумевающий Вася идет плакаться на форумы и писать, что ПП нечестная, кидает арбитражников на деньги. То, что он шалил с трафиком, Петруччо, конечно, не признается.

Пример фрода по CPA

Рекламодатель продает какой-то товар с гарантией возврата денег в течение 30 дней. Арбитражник Петя Бублик сам или при помощи друзей делает фейковые заказы, получает товар, а через время начинает под выдуманным предлогом требовать возврат средств, оставляя себе и товар и выплаты от партнерки. Такая схема рано или поздно тоже будет вычислена. И вообще не надо так.

Что относится к фроду

Как мы уже сказали, фрод — это некачественный трафик, добытый любым способом в нарушение правил ПП. Кстати, этим грешат не только арбитражники, но и вебмастера — участники рекламных сетей. Для фрода используют ботов или живых людей.

Фрод ботами

1. Простые боты — представляют собой несложный скрипт, имеют статичный IP, запускаются с конкретного сервера. Используются для накрутки посещаемости/просмотров. Такие боты очень легко вычисляются.

2. Сложные боты — имитируют поведение живого человека, например, могут оформлять заказы, активировать тестовые депозиты, вводить какие-то данные. Используют динамические IP и рандомные прокси. 

3. Ботнеты — это целая сеть хостов, в которой может быть несколько ботов. Такую сеть сложно вычислить, но возможно. Так как это все таки программы, а не люди, рано или поздно они начинают демонстрировать определенные шаблоны поведения. Партнерка вычисляет эти шаблоны и блокирует трафик. Для обнаружения ботнетов нужны специальные программы.

4. Самообучающиеся ботнеты — сети, которые переписывают модели поведения ботов в ответ на попытки их обнаружения. В основном их используют киберпреступники для хакерских атак. 

Фрод с использованием реальных людей

Тут, как говорится, на что фантазии хватит, но в основном встречаются такие виды мошенничества:

1. Мотивированный трафик — люди выполняют задания за деньги или бонусы. Они могут кликать по ссылке, устанавливать приложения, вносить данные в формы. Такие люди не заинтересованы в офферах рекламодателей и не приносят прибыли за редким исключением.

2. Мимикрия под рекламодателя — мошенник копирует сайт или группу рекламодателя, выдавая себя за него. Это прямая угроза репутации бренда.

3. Контекстная реклама под бренд — не совсем мошенничество, но чаще всего относится к запрещенным видам трафика. Объявления показываются в определенные часы и перебивают ставку бренда. Рекламодателям не нужны конкуренты в лице нескольких тысяч арбитражников.

4. Подмена домена. Фродер показывает сайт с одним доменом, а объявление ведет на другой.

5. Кукистаффинг — подмена куков добропорядочного арбитражника на свои. В итоге лиды закрепляются за мошенниками, которые даже не продвигали оффер. Как перебивают кукки:

• при помощи тегов iframe или img. Это куски кода, которые прописываются в html сайта мошенника и заменяют чужие куки на нужные. Они спрятаны в коде страницы, но создают эффект посещения сайта рекламодателя, хотя никакого посещения не было. Как это работает. Юзер N перешел на сайт продажи айфона по баннеру честного арбитражника, но не сделал покупку. Потом он зашел на сайт с фильмами, и пока прокручивал страницы, кусок кода переписал его партнерские куки на куки фродера. На следующий день Юзер N все-таки купил айфон на первом сайте. Но лид закрепился не за тем человеком, который привлек клиента через свой баннер, а за фродером, хотя тот даже не рекламировал айфон.

• при помощи тулбара (toolbar). Тулбар это панель инструментов в браузере, где юзеры могут хранить закладки, расширения, виджеты. 

Мошенник выкладывает в открытый доступ любое расширение, с вредоносным кодом, например, какой-нибудь «Курс валют». Теперь каждая покупка юзера закрепляется за фродером, даже если юзер забил сайт в поисковике или перешел по контекстной рекламе бренда.

• при помощи ссылочного и браузерного редиректа. С таким хоть раз сталкивался каждый. Вы заходите на какой-то онлайн ресурс и взбесившийся браузер начинает кидать вас по разным сайтам рекламодателей. В этот момент куки фродера перебивают куки всех остальных арбитражников.

• через изменение настроек общественного Wi-Fi роутера. Тут уже требуется мастерство. Фродер настраивает общественный роутер таким образом, что все люди, посещающие сайты через него, закрепляются за мошенником. 

Это не все способы фродинга, мы описали лишь самые распространенные из них. Также не используйте запрещенный трафик. Обычно рекламодатели перечисляют виды такого трафика в описании к офферу. Например, если рекл запрещает продвигать оффер через адалт ресурсы — просто не делайте этого, не будьте редисками, иначе откажут в выплатах. 

Как ПП обнаруживают фрод

Фрод можно распознать по следующим признакам:

• аномальное количество переходов за короткое время
• странная активность в ночное время
• между кликом по объявлению и действием (например, заказом) прошло слишком мало времени
• у одного и того же пользователя фиксируется разное гео
• шаблонное поведение у разных пользователей
• слишком много кликов с одного и того же IP
• слишком маленький или наоборот слишком высокий CTR
• короткое «время жизни юзера» — как правило, не больше 4 дней

Партнеркам и рекламодателям вовсе не обязательно выявлять фрод вручную, за них это давно делают специальные антифрод-системы. Они автоматически фильтруют трафик и вылавливают ботов. Софт прогоняет через себя данные от арбитражника и сравнивает показатели, перечисленные выше. Все крупные партнерки уже давно обзавелись собственными анти-фрод системами, для остальных существуют отдельные программы, такие как FraudScore или Kount. 

Выявленный трафик не учитывается, как за него наказывают арбитражника мы уже писали выше.

Выводы

1. Фрод — это подача некачественного трафика под видом качественного
2. Его используют как быстрый способ заработать денег при минимальных вложениях или вовсе без них, однако, до выплат, как правило, дело не доходит
3. За фрод можно получить бан аккаунта, штраф или повестку в суд
4. Большинство партнерок имеют автоматизированные антифрод-системы, фильтрующие трафик