Ad-fraud в маркетинговом стеке почти всегда начинается с плохой гигиены сигналов

Ad-fraud в маркетинговом стеке почти всегда начинается с плохой гигиены сигналов

Фрод редко выглядит как «очевидный бот». Чаще он прячется в местах, где команда сама ослабила контроль: широкие whitelist’ы, сырой postback, доверие к client-side событиям без сверки с server-side.

Базовый чек-лист для любой воронки:
• разделяйте source of truth: клики, показы и конверсии должны подтверждаться разными слоями
• не принимайте user agent, referrer и IP как достаточное доказательство качества
• фильтруйте повторяющиеся паттерны: одинаковые окна сессий, однотипные цепочки редиректов, неестественные тайминги
• сравнивайте аукционный трафик с CRM/CDP-данными, а не только с отчётом DSP

На практике полезнее всего смотреть не на средний CTR, а на расхождения между событиями. Если клик есть, а дальше нет нормальной глубины сессии, engagement и downstream-конверсии, это сигнал для ручной проверки сегмента или плейсмента. То же касается источников, где резко растёт volume при почти нулевом разнообразии устройств и географии.

Ещё один типовой провал — доверять антифроду только на входе. Нужна пост-валидация: пересчёт подозрительных конверсий, дедупликация, контроль аномалий по времени до события и отдельный карантин для новых источников. Так вы ловите не только ботнеты, но и «серые» схемы с подменой атрибуции.

Если в стеке есть место, где сигнал можно принять без независимой проверки, там и будет точка фрода.