Anti-fraud в push: 6 сигналов, которые видно без доступа к логам сети

Anti-fraud в push: 6 сигналов, которые видно без доступа к логам сети

Первое, что смотрю в push-кампании, — не CTR, а поведение клика. Если трафик дает ровный CPC и внезапно уходит в серии одинаковых кликов по одним и тем же площадкам, это повод резать источник, а не креатив. Второй сигнал — время между показом и кликом: у живого пользователя оно гуляет, у ботов и скриптов часто слишком ровное.

Дальше идут паттерны по гео и устройствам:
— один GEO дает 80% кликов при слабом CR;
— частый повтор одного user agent;
— слишком короткая сессия после клика;
— всплеск кликов ночью без роста конверсий.

Если сеть дает postback и subID, ищу не «плохой трафик вообще», а конкретную связку: площадка, час, устройство, cap. Часто антифрод виден в связке whitelist/blacklist: после выноса 3–5 subID CR может остаться тем же, а мусорный объем уйдет. Еще один маркер — когда CR держится только на микросплите по одному крео, а любое расширение убивает статистику.

Не верю в одну кнопку «anti-fraud». Нормальная проверка — это сравнить клики, глубину сессии, повторяемость subID и отклонение по времени. Если два сигнала совпали, источник режут сразу; если один — ставят на короткий тест с жестким cap.