<b>Anti-fraud в push: 7 сигналов, которые видно до слива бюджета</b>

<b>Anti-fraud в push: 7 сигналов, которые видно до слива бюджета</b>

Если смотреть только на CTR, фрод в push обычно замечают поздно. Байер смотрит на связку сигналов: капы, поведение кликов и то, как быстро сеть начинает «рисовать» объем без нормального распределения по времени.

— Клики идут ровно по секундам, без пауз и без дневного шума. Это часто значит автоклик или слишком агрессивную переливку.
— Один и тот же IP/подсеть дает много кликов на разные офферы. Для push это плохой знак, особенно в Tier-3.
— CR есть только на очень коротком окне, потом обвал. Часто так выглядит мусорный трафик, который сеть не успела отфильтровать.
— Слишком одинаковый device/browser mix. Нормальный push всегда дает разброс, а не стерильную картинку.

Проверяйте не только postback, но и first click, time to conversion, повторные показы одному пользователю, долю кликов вне привычных часов и глубину ретеншна по whitelist. Если сеть не дает нормально резать по источникам, whitelist превращается в угадайку.

Еще один маркер — аномально высокий объем при низком расходе на старте. Это не всегда фрод, но часто сигнал, что капы у паблишеров не совпадают с вашей логикой закупки. В таком случае сначала режут плейсменты, потом уже трогают креативы.

Финально: anti-fraud в push — это не один фильтр, а связка из 5-7 простых проверок. Если хотя бы два сигнала совпали, источник надо сразу уводить в blacklist или в отдельный тестовый пул.