Защита от фрода в Genius Desk

Метод Genius Desk для защиты от фрода: комплексный подход для борьбы с невалидным трафиком

Фрод и его виды

Фрод в интернет-рекламе — это мошенничество, связанное с нецелевым использованием рекламных каналов и бюджетов. Оно проявляется в накрутке кликов, искажении статистики показов и создании поддельных аккаунтов для получения выгоды. Главная цель фрода — нажиться за счет обмана рекламодателей и других участников рынка, что вредит как им, так и добросовестным пользователям, снижая качество рекламы и эффективность бюджета на нее.

Например, конверсионная установка приложения в качестве целевого действия выглядит так: клик по рекламе, регистрация клика в DSP и в Attribution-платформе, переход пользователя в магазин приложений, скачивание и первый запуск, атрибуция установки, репортинг. Фрод имитирует действия пользователя на любом этапе.

Какой ущерб фрод наносит бренду?

1. Фрод наносит финансовые потери бренду — вложенные в рекламу средства уходят мошенникам.
2. Упущенная выгода: несуществующие пользователи не генерируют продажи.
3. Репутационные риски: бренд слабеет из-за скам-рекламы в глазах партнеров и потребителей, что может вести к оттоку аудитории и источников финансирования.
4. Косвенные потери за счет испорченных данных: алгоритмы учатся на плохих данных, что снижает эффективность закупки рекламы. Бизнес-аналитики не получают прозрачную картину по каналу маркетинга, это портит качество предикта и бизнес-стратегий.

Фрод может быть простым и сложным:

Простой: GIVT (General Invalid Traffic) включает в себя очевидные и легко обнаруживаемые методы мошенничества, такие как: Боты, которые генерируют трафик. Автоматические клики. Скрипты, которые создают ложные посещения страниц.

Сложный: SIVT (Sophisticated Invalid Traffic) включает более изощренные и труднодоступные методы мошенничества, такие как: Прокси-серверы, маскирующие источник трафика. Вмешательство в нормальные пользовательские сессии, чтобы выглядеть как реальные пользователи. Продвинутые бот-неты, которые имитируют поведение человека, затрудняя их обнаружение.

Все типы фрода:

• Скликивание: бот делает много кликов по объявлению, что влияет на эффективность рекламной кампании.
• Невидимые объявления: пользователи переходят на страницу с рекламой и не видят ее. Для этого баннер уменьшают до микроскопического размера или размещают другие объявления поверх него.
•  Вынужденные просмотры: пользователь не может сразу перейти на страницу бренда, его принудительно перебрасывают на другой сайт с большим количеством рекламных баннеров.
• Подмена доменов: создается точная копия легального сайта, либо подменяются параметры в интернет трафике. Пользователи кликают по объявлению и попадают не на сайт рекламодателя, а к мошенникам.
• Фальшивые установки приложений: накрутка количества скачиваний с помощью ботов или людей, которым платят за установки/накрутку.
• Аффилированный фрод: места размещений объявлений, сфальсифицированные или не соответствующие правилам.
• Поддельные рекламные сети: представляются легитимными и качественными ресурсами, но распространяют рекламу на сайтах или в приложениях с сомнительной репутацией.
•  ClickUnder: пользователю подгружают в браузер cookie нескольких магазинов на поддельном сайте. При посещении этих магазинов визит засчитают как клик по объявлению.
• Тулбар: пользователь скачивает приложение со специальным скриптом, который автоматически открывает сайт рекламодателя или устанавливает другое приложение.
• Фермы установок: кластеры реальных физических устройств, подключенные к одной сети и выполняющие мошеннические скрипты (клики, установки и т.д.). Например, 1000 смартфонов одновременно выполняют без участия человека ряд скриптов.
• Вирусный софт: мошенники загружают ПО, которое заражает устройство пользователя для фейковых показов объявлений, инъекции кликов.

Метод защиты от фрода Genius Antifraud 2.0

Подход Genius Desk для надежной защиты рекламы от невалидного трафика включает две ступени:
- Собственную антифрод-систему Genius Antifraud 2.0 и внешние pre-bid алгоритмы.
- Использование независимых верификаторов в связке с ручной оптимизацией по доменам.

Такой комплексный подход дает потенциал снижения невалидного трафика до 45% (*По данным внутренних тестов Genius Desk в сентябре 2024 года). Это положительно сказывается на CPA и на привлечении реальной активной аудитории, повышая ROAS рекламодателей.
1 Анализируем простые базовые метрики

CTR — соотношение показов к кликам. У клик-ботов аномально высокий показатель CTR.

Volume wave — отслеживание резкого изменения в объемах установок или других целевых действий. Если ежедневно было 5–10 установок, а затем 40+, это вызывает сомнение.

Click latency — задержка между показом рекламы и кликом. Если с момента показа до клика прошло слишком мало времени (менее секунды) или слишком много (более 5 минут), то клик скорее всего аномальный.

Install latency — задержка между показом рекламы (или кликом) и установкой приложения. Если между кликом и установкой менее 15 секунд, то клик наиболее вероятно аномальный. Реальный пользователь не успеет за это время кликнуть, перейти в магазин приложений: осуществить установку и первый запуск приложения.

2 Анализируем логи

IP+UserAgent — это характеристики устройства, тип используемого браузера. Учитывается IP activity, история запросов пользователя. За короткий промежуток времени настоящий пользователь не совершит множество однообразных или специфичных действий.

Geo Activity — относительно новый способ борьбы с фермами-кликерами. В in-app приложения передают геокоординаты, то есть отслеживается положение телефона в пространстве. Если устройство неподвижно, но совершает клики и установки, это фрод.

3 Анализируем поведение пользователей

Для этого полезны показатели:

Post-install Conversion Rate показывает, сколько конверсий получили после установки. Например, прохождение 5 уровня в игре или пополнение кошелька в приложении (депозит).

Retention 3d, 7d — сколько раз пользователь вернулся на сайт или в приложение после совершения целевого действия за последние 3–7 дней.

Avg Deposit 30d — средняя стоимость трат пользователя за 30 дней.

Устранение фрода: технологии Genius Desk для блокировки и защиты от невалидного трафика

1 Пополняем черные списки

Черный список — один из самых эффективных методов борьбы с фродом. Вручную и автоматизированно (функция Smart ban) возможно блокировать домены по CTR, роботности и другим метрикам. На уровне платформы определять аномальные IP-адреса, идентифицировать и удалять повторные клики.

2 Подключаем интеграцию с вендором

Fraud-Detection Vendor собирает по собственным алгоритмам списки источников некачественного трафика и предоставляет их платформе.

Более дорогая и усложненная опция — Pre-bid интеграция, позволяющая вычислять фрод моментально перед размещением у паблишера.

3 Строим модели детекции аномалий

Блокировка фрода на основе ML. Технология может допускать малую долю фрода, однако характеризуется быстрым периодом обновления информации. Не дает осуществить закупку некачественного трафика, так как рассчитывает вероятность фрода по параметрам bidrequest. ML способен работать и с незнакомым, неразмеченным заранее трафиком, позволяя охватить большую аудиторию, при этом выдерживая пороги по аномалиям.

Заключение

С фродом, как и с любым вирусом, необходимо бороться профилактическими и активными средствами. Борьба с фродом в медийной диджитал-рекламе является важной задачей для обеспечения эффективности рекламных кампаний и защиты интересов рекламодателей. Использование разнообразных методов и отслеживание показателей позволяет значительно снизить риск мошенничества. Применение автоматизированных средств служит активным инструментом для борьбы с аномалиями и фродом.

Минимизация фрода — постоянный процесс, требующий осведомленность всех участников рекламной экосистемы, и новые технологии, в том числе ML, способствуют разработке наиболее безопасного и эффективного рекламного пространства.