Ad-fraud в маркетинговом стеке: 7 сигналов, которые видно без «волшебных» моделей

Фрод обычно маскируется под нормальный трафик: клики есть, сессии есть, а качество падает уже в CRM или CDP. Ищите не «плохой канал», а несостыковки между слоями воронки.

— клики есть, а post-click события пустые или однотипные
— слишком ровный тайминг: одинаковые интервалы, одинаковая глубина сессий
— аномально высокий CTR при низком viewability и коротком dwell time
— один и тот же user-agent, ASN или диапазон IP повторяется в кластерах
— конверсия приходит с задержкой, но без нормальной истории касаний
— много «идеальных» девайсов без шумов, ошибок и вариативности поведения
— сегменты аудиторий раздуваются, но downstream-метрики не растут

Проверяйте не только медиаметрические отчёты, но и связку pixel → analytics → CRM. Если в одном месте трафик «чистый», а в другом распадается на дубликаты, это уже повод копать в логах и разрезах по placement, publisher, device, geo, source.

Полезная привычка: держать отдельный список признаков для IVT, SDK-fraud и click-spam. У этих схем разные следы, и одна общая «антифрод-таблица» часто смешивает всё в один шум.

Если у вас есть только одна точка контроля, фрод почти всегда выиграет. Сверяйте слои, а не доверяйте одному отчёту.