Разбираем сигналы, которые выявляют мошеннический трафик раньше, чем это сделает постбэк-аналитика.
На нигерийском проекте доля фрода составляла 23% и ставила работу под угрозу остановки. Мы свели её к 4% без сложных систем — за счёт нескольких простых проверок на стороне закупа.
Распределение времени «клик → установка»
Самый быстрый сигнал. У честного трафика это распределение имеет естественную форму с пиком в первые минуты и длинным хвостом. У фродового — либо неестественно узкий пик, либо равномерное распределение, либо странные всплески. Аномалия видна на выборке в несколько сотен событий, то есть в первый же день.
Признаки устройства и окружения
Эмуляторы, переустановленные прошивки, нереалистичные комбинации модели и версии системы, повторяющиеся идентификаторы. Отсекается на уровне закупа до того, как событие дойдёт до постбэка.
Поведение после конверсии
Фродовый пользователь совершает целевое действие и исчезает. Сравнение глубины использования между источниками за первые три дня почти всегда выявляет проблемные каналы — даже когда формальные метрики конверсии у них в норме.
Что делать с проблемным источником
Отключение не всегда оптимально: крупный источник может дать треть объёма. Перевод на оплату за подтверждённое целевое событие часто работает лучше — источник сам вычищает мусорный трафик, потому что перестаёт на нём зарабатывать. В нашей практике такие источники возвращаются к прежнему объёму примерно за месяц уже с приемлемым качеством.
Коротко
- Временное распределение «клик → конверсия» ловит фрод в первый же день.
- Перевод источника на оплату за целевое событие эффективнее отключения.
- Общий с рекламодателем дашборд качества снимает большинство споров о выплатах.
Если планируете заход в это направление — посчитайте экономику до старта, а не после первой тысячи долларов открута.