Antifraud в Mini App ломается не на креативах, а на поведении сессии

Antifraud в Mini App ломается не на креативах, а на поведении сессии

Первое, что стоит мониторить, — аномалии по сессиям: слишком короткие визиты, одинаковая длина экранов, резкие пики повторных открытий из одного сегмента. Для Mini App это часто важнее, чем классический клик-фрод: бот может не кликать, а просто имитировать «живого» пользователя и портить ARPDAU.

Дальше смотрите на связку device_id, IP, user_agent и темп действий. Красные флаги: массовые регистрации с одного кластера, повторяющиеся паттерны нажатий, одинаковые паузы между шагами, неестественно высокий completion rate по onboarding или quest-цепочке. Если у вас есть внутренняя воронка, сравнивайте не только конверсию, но и распределение времени между событиями.

Отдельно отмечайте payment-сигналы: много попыток оплаты с одних и тех же устройств, необычная доля возвратов, всплески Stars/TON-транзакций без нормального retention после покупки. Фрод в Mini App часто «светится» не в выручке, а в том, что платёжная активность не удерживает пользователя дальше двух-трёх сессий.

Минимальный набор защиты: rate limit на критические действия, device fingerprinting, поведенческие пороги по времени и шагам, ручная валидация подозрительных кластеров. Если антифрод не режет трафик, он хотя бы должен объяснять, почему у вас выросли сессии без роста удержания.