Деанонимизация воронки: как связать креатив, лендинг и источник трафика

Деанонимизация воронки: как связать креатив, лендинг и источник трафика

Маркетинговая воронка арбитража редко скрыта полностью. Разные слои оставляют следы: домен, UTM-структура, трекер, CDN, формы, пиксели, коллбэки. Задача OSINT — не «вскрыть всё», а собрать устойчивую связку идентификаторов.

Рабочая схема:
— фиксируйте домены и субдомены, включая редиректы и парковки;
— сравнивайте шаблоны креативов, офферных формулировок и CTA;
— ищите совпадения по трекерам, постбэкам, меткам аналитики;
— проверяйте HTML-комментарии, метаданные, пути к ассетам, id форм;
— сопоставляйте поведение страниц: тайминги, структура блоков, цепочки переходов.

Дальше включается SOCMINT. Один и тот же поток часто отражается в публичных следах: дубли креативов в сетках, одинаковые тексты в аккаунтах, пересекающиеся пиксели, одинаковые паттерны в никнеймах и почтах. Слабое место — повторяемость. Если воронка масштабируется, она начинает копировать сама себя.

Главная ошибка — искать один «убойный» признак. Деанонимизация строится на пересечении мелких совпадений. Отдельно домен ничего не доказывает. Отдельно креатив — тоже. Но связка из трекера, структуры лендинга и публичного следа уже формирует рабочую модель атрибуции.

Фиксируйте не вывод, а цепочку доказательств. Данные не врут, врут люди, интерпретирующие их.