Внимание! Эта статья — не мануал, как нафродить на продукт. Она нужна, чтобы познакомить новых или старых рекламодателей, вебмастеров, сотрудников партнерских программ, сервисов по помощи в продвижении рекламы в сфере iGaming с тем, что же такое фрод, что по моему мнению можно считать фродом, как с этим бороться и как его распознать.

Меня зовут Тарас Сорокин, я Financial Analyst BROFIST.partners. Поехали!

Начнем с главного, что же такое фрод?

Фрод (eng. Fraud) — это преднамеренный обман для получения неосновательного обогащения.

Чаще всего этим занимаются команды однодневки. Практически всегда они действуют через партнерские программы, находят уязвимости рекламодателя, нащупывают, как, когда и при каких обстоятельствах рекламодатель оплачивает трафик, и начинают масштабироваться. У них даже есть каналы, в которых время от времени публикуется информация о рабочих подходах.

2 года я проработал Affiliate-менеджером в партнерской программе и успел за это время обзавестись огромным количеством знакомых из абсолютно разных сфер. Один из них оказался фродером, который как-то предложил мне процент за сотрудничество. Я ему отказал, но общаться не перестал, было интересно. Если вы когда-нибудь говорили с мошенником, который знает, что вы в курсе его обмана, вы понимаете, о чём я. Мы даже созванивались с ним, обсуждали тему фрода, как, почему и зачем. Его мотивация была проста и понятна:

К слову, спустя время он действительно начал лить честный платный трафик, причем успешно. Но все же признался, что время от времени фродит, так как ROI не те, что были раньше.

Как мы поняли, основная мотивация у фродеров заключается в относительно легких деньгах.

Траст к ПП = траст к вебу?

Фродер может работать не только через команду-однодневку. Большие и именитые команды могут как полностью, так и частично заниматься подобной деятельностью. Но чаще всего фродер выступает в составе большой команды с хорошим объемом честного трафика, на фоне которого рекламодатель либо не замечает фрод, либо закрывает на него глаза, так как в целом весь поток окупается.

Это уже индивидуальные кейсы, я сталкивался с различными комментариями от рекламодателей и партнерок. Каждый поступает по-разному в зависимости от своей выгоды.

Ранее я также упоминал, что фродеры очень часто действуют через партнерские программы. А почему? Потому что в таком случае эта команда однодневка предстает перед рекламодателем как набор цифр в статистике, и непонятно, что она из себя представляет. Приходя к рекламодателю через ПП с хорошей репутацией, вы получаете тот траст, который есть по отношению к этой CPA-сетке. Простыми словами, вы эксплуатируете траст рекламодателя, который сложился у него к ПП за весь период сотрудничества. Теперь вы не просто команда, у которой за спиной ноль депозитов, а вебмастер, проливающий трафик через крупную ПП.

Казалось бы, партнерская программа могла и предупреждать рекламодателей, что они с вебмастером до этого не сотрудничали и не представляют, какой трафик он приводит. Но это уже зависит от ПП. Каждый работает по своим правилам. Что для одного может быть нормой, для другого будет казаться смертным грехом.

От имитаций до мотива: каким бывает фрод?

Перейдем к конкретному примеру, как работал мой знакомый фродер. Назовем его Иван.

Внимание! Это НЕ мануал о том, как фродить. Я лишь разоблачаю схемы, чтобы у вас было больше понимания, как мы распознаем обман.

Схема была максимально простой, хоть и требовала внимательности и времени.

Иван согласовывал через ПП тестовую капу на оффер от рекламодателя, с которым у ПП были очень хорошие отношения и поступало огромное количество трафика, а это очень важный пункт.

Он получал свои реферальные ссылки и приступал к делу. Суть была проста: нужно имитировать поведение игроков на продукте до получения выплаты. Для этого он выбирал продукты с холдом от 7 до 14 дней, чтобы забрать деньги до того, как рекламодатель раскусит фрод.

Суть в том, что есть рекламодатели, которые выплачивают деньги ПП авансом или каждую неделю за прошлую.

Чтобы реализовать свой план, Иван использовал:

• Антидетект браузер;
• Прокси страны, на которую льется трафик;
• Карты банков страны, на которую льется трафик. А с приходом крипты все стало в разы проще;
• Заранее сгенерированные почты и пароли, которые выглядят, как настоящие;
• Номера телефонов для регистраций;
• Огромное количество времени.

Как работала схема?

Он с помощью прокси и антидетект-браузера регистрировал аккаунты на продукте, а после совершал с некоторых аккаунтов депозиты. В этом ему помогали заранее подготовленные данные и банковские карты.

Больше всего времени требовалось на создание видимости активности трафика. Для этого он до момента оплаты время от времени заходил на аккаунты, совершал повторные депозиты, играл в разные слоты и вел себя как рядовой игрок.

Иногда на это требовались недели, а иногда считанные дни, ведь у ПП от рекламодателя могут быть особые условия, и в некоторых случаях выплаты приходят хоть на следующий день. Это и было уязвимым местом. Но это не значит, что рекламодателям не стоит работать с ПП. Просто нужно быть более внимательным, ведь партнерка с большой долей вероятности также не в курсе, что кто-то использует ее как площадку для фрода.

Еще один канал поступления фрода на продукт — большие команды. Недобросовестные байеры, если быть точнее. Они, как я ранее упоминал, подливают фрод в перемешку с честным качественным трафиком. Но маловероятно, что они действуют по той же схеме, что и Иван.

Тут фрод немного другой классификации. Чаще всего это подмена таргета и/или источника. Поэтому нужно быть осторожнее с выдачей больших кап на доверии. С самого начала, на тесте, поступает действительно качественный трафик, после чего аффилиат просит расширить капу или же дать анкап. Как правило, после тестов качество сильно проседает и не соответствует предыдущим результатам.

То, что качество на объеме проседает — это факт. Но когда оно падает в разы и невооруженным взглядом видно, что поступает уже далеко не честно добытый трафик, это с большей долей вероятности фрод.

Все рекламодатели оценивают окупаемость по-разному и в зависимости от этого строят модели по закупке трафика. Когда фрод поступает через крупную команду, даже с учетом оплаты фродовых конверсий, он может окупаться. Некоторые участники такой команды этим и пользуются. Они могут привести 100 игроков, которые окупят себя, как все 150. А значит, можно добавить часть нечестных, которые размоют окупаемость трафика до значений, устраивающих рекламодателя.

В результате затраты у команды ниже, а вот конверт и ROI выше. Просто и со вкусом, но вебмастер подставляет всю свою команду.

Еще один распространенный формат — буксы, то есть денежное вознаграждение за совершение определенного действия. ROI тут ниже, а формат сам по себе сложнее. Вам требуется источник, через который можно наладить связь с реальными людьми, проживающими в нужном гео. Я лично получал от игроков подтверждения, что они пришли на продукт, чтобы внести депозит и поддерживать активность на акке за деньги. Смахивает на схемный трафик, но тут людям реально платили деньги, часть из которых они проигрывали в казино. А в привычном нам схемном трафике подход немного другой.

Фродеры эволюционируют! Как распознать обман?

С вредными советами закончили, теперь разберемся, как же нам распознать тот или иной вид фрода.

У большинства рекламодателей есть своя или подключенная на аутсорсе антифрод-система, но она не всегда может обнаружить обман.

Поэтому обращаем внимание на следующие данные:

• Партнер. Откуда он пришел, как себя ведет, какой у него источник, конверт и показатели;
• Длительность сессий игроков, что они делают, во что и как играют;
• Полное отсутствие активности всего потока;
• Одинаковые суммы депозитов;
• Сумма депозитов = GGR;
• Нулевая реакция игроков на инструменты по реактивации трафика;
• Полное или частичное отсутствие ставок;
• Игроки не используют бонусы;
• Email игроков;
• IPшники и точки входа игроков на продукт;
• Совпадения по USER AGENT игроков;
• Какие карты и платежные системы они используют.

Все эти данные в той или иной степени используются большинством антифрод систем. Не будем заострять внимание отдельно на каждом пункте, думаю, тут все и так понятно. Но я дам пояснение по показателю «Сумма депозитов = GGR».

Для тех, кто не знаком с внутренними метриками казино, поясню.

Сумма депозитов — это то, что игроки занесли на продукт. GGR — разница между суммой ставок и выигрышей, то есть грязный доход.

Если все деньги, которые игроки занесли на продукт, были проиграны так, что Deposit Sum = GGR, это вызывает подозрения у оператора казино. По статистике, до 50% от сумм депозитов игроки спокойно отыгрывают и выводят с продукта при RTP = 96%*

*(с английского «return to player») – это показатель, который определяет процент отдачи выигрышей игрового автомата. 

Следовательно, вызывает подозрения целый поток, у которого все игроки полностью сливают свои балансы и не используют бонусы.

Фродеры эволюционируют, распознать фрод становится все сложнее. Когда трафик привлекается с буксов с подменой источника и/или таргета, на помощь приходят внешние KPI, которые озвучиваются партнерам. Они не только страхуют рекламодателя от выплаты за трафик, который не проходит KPI, но и от фрода. Да, под него можно подстроиться. Но поверьте: если KPI пробивается искусственно, а не органически, это заметно сразу.

Не на жизнь, а насмерть: как бороться с фродерами?

Разобравшись с тем, что же такое фрод и как его распознать, самое время поговорить про способы борьбы с ним!

В первую очередь хочется сказать об общении. Фродеры — не самые приятные ребята, с которыми вам придется коммуницировать. Когда ваше милое общение в чате подходит к обсуждению выплаты, они резко меняются в лице и начинают сыпать угрозами и оскорблениями, чтобы вывести вас из себя. Главное — помните: в таких ситуациях никогда не делайте поспешных решений. Выдохните, не реагируйте на слова этого человека, будьте сдержаны и действуйте согласно условиям. Когда у вас есть 100% доказательства, что трафик — фрод, правда, а значит и сила, на вашей стороне.

Учитывая очевидную уязвимость рекламодателей при работе с ПП, рекомендуется перед запуском уделить больше внимания изучению партнера. Получить пруфы того, что он уже ранее работал с этой партнерской программой, запросить статистику не только с ПП по конверту и количеству депозитов. Если это возможно, запросите еще фидбек по качеству трафика и выудите показатели пролива от рекламодателей, на которых ранее лил трафик вебмастер.

Кто бы что не говорил, но получить такие данные от 90% рекламодателей на нашем рынке очень просто, особенно если есть доступ в личный кабинет, где сотрудник ПП сам может отслеживать статистику.

Сотрудникам ПП также рекомендуется проработать воронки отсеивания вебмастеров, которые могут промышлять фродом. Почти каждая партнерская программа на рынке позиционирует себя как «Приватная ПП», но поверьте, зайти к ним и получить тестовую капу проще простого. Сотрудникам ПП нужно быть более ответственными и подключать к рекламодателям только проверенных вебмастеров.

Рекламодателям давно следует создать свое сообщество, в котором они будут обсуждать аффилиатов и качество трафика, которое от них поступает. Это поможет делиться экспертизой и чистить рынок от команд, которые промышляют фродом. На мой взгляд, отсутствие плотной коммуникации между рекламодателями ставит их в уязвимую позицию, особенно на фоне того, что аффилиаты очень плотно взаимодействуют друг с другом, создают сайты, форумы, чаты, где они обсуждают рекламодателей.

В нашей сфере принято считать, что правда на стороне того, у кого медийка больше. Правда, очень часто эта самая медийность используется не по назначению. Не хочу показаться ярым защитником рекламодателей и сказать, что во всех кейсах, которые были выпущены про недобросовестных рекламодателей, написана неправда. Но справедливости ради, правда не всегда на стороне того, у кого больше подписчиков. Поэтому когда вы видите кейс «Рекл кинул ПП на 1.000.000$», все не так однозначно.

Нужно устанавливать не только внешние открытые KPI, по которым вы принимаете решение по оплате трафика, но и внутренние метрики, которые не стоит раскрывать партнерам. Так они не будут знать, на что конкретного из всего количества данных по игрокам вы смотрите, и не смогут под них подстроиться.

Не зарабатывает рекл — не зарабатывает никто. Последствия фрода

Хочется верить, что со временем весь рынок станет честным, открытым и прозрачным не только на словах, но и на деле. В 2023 году все мы далеки от 100% доверия друг к другу. Каждый ищет выгоду только для себя, за что сложно кого-либо осуждать. Рекламодателя заботит только его доход — разница между тем, сколько он заработал на трафике, и сколько он на него потратил. Партнерские программы заинтересованы взять у рекламодателя ставку побольше, а вебмастеру дать поменьше, чтобы заработать на комиссии. А вебмастера интересует только количество депозитов в статистике и сумма выплаты, при этом с ROI минимум 200%. А что там с качеством трафика — это уже не его забота.

Все это на самом деле очень грустно. Все мы говорим про win-win сотрудничество, а на деле подразумеваем Win только для себя. Деньги на этом рынке генерирует непосредственно сам продукт. Следовательно, чтобы у рекламодателя была возможность платить, ПП и вебмастерам нужно приводить ему качественный трафик и быть заинтересованными в том, чтобы рекламодатель зарабатывал. Иначе откуда ему брать деньги на выплаты и закупку трафика? Безусловно, многое в окупаемости трафика зависит от продукта, но не так много, как принято считать на рынке. По опыту, 80% окупаемости трафика зависит от аффилиата, а уже 20% от работы непосредственно с трафиком на стороне рекламодателя.

Поэтому фрод, которому была посвящена статья, убивает рынок. Он разрушает доверие между всеми участниками цепочки по привлечению игроков. Страдают от этого все: не только рекламодатели, партнерки и вебмастеры, но и провайдеры, платежные сервисы, платформы — все ощущают на себе влияние фрода на рынке. Из-за него закрываются сервисы, бренды, партнерки, платформы и все из-за недобросовестных людей и безответственного отношения на рынке к привлечению трафика на продукты.

Не будьте фродером, давайте двигать нашу вертикаль вперед, вместе, без фрода!