Как отловить конкурентный бот-наплыв по логам, а не по ощущениям

Как отловить конкурентный бот-наплыв по логам, а не по ощущениям

Давайте снимем розовые очки и посмотрим на сырые логи. У ботоферм почти всегда один почерк: всплеск join-rate без нормального ретеншна, одинаковые интервалы между действиями и перекос по гео, который не бьётся с вашей реальной аудиторией. TGStat всё видит, но дьявол, как всегда, кроется в таймингах.

Минимальный стек мониторинга: счетчик новых подписок по минутам, отслеживание отписок в окне 1–6 часов, сравнение источников перехода, а также контроль CTR по постам. Если входящий поток растёт, а дочитывания и реакции стоят — это не рост, а мусор в пуле. Для канала важнее не абсолютный объём, а соотношение inbound/outbound и глубина удержания.

Сигналы атаки обычно выглядят так:
— одинаковые юзер-агенты и пустые профили;
— короткий life-time аккаунтов;
— неестественный пик в одном часовом слоте;
— подписки без последующих просмотров;
— резкий сдвиг в языках и регионах.
Алгоритмы пишут люди, а значит, у любой защиты есть свой порог чувствительности.

Защита строится не на блокировке всего подряд, а на триаже: помечаете аномальные кластеры, режете подозрительные источники, фиксируете таймлайны и сравниваете их с пиками активности конкурентов. Если видите повторяемый паттерн, сохраняйте срезы: IP-диапазоны, реферы, время входа, поведение после подписки. Потом это уже не «кажется», а набор повторяемых признаков. Оружие здесь одно — дисциплина в метриках, а не вера в магию антибота.