Как отрезать фрод от нормального трафика до того, как он съест бюджет

Как отрезать фрод от нормального трафика до того, как он съест бюджет

Разбираем техническую сторону вопроса. Фрод почти всегда палится не «по ощущениям», а по паттернам: 1) клики идут пачками с одинаковым таймингом; 2) CTR есть, а дальше тишина; 3) конверсии распределены по 1-2 площадкам, остальная сетка пустая. Если не смотреть связку клик → сессия → постклик-событие, мусор смешивается с рабочим трафиком.

Первый фильтр — валидация на стороне трекера. Сразу режем: • слишком короткие визиты; • дубли по IP/UA/Device ID; • аномальные повторные клики без глубины. Второй фильтр — постклик: отсекаем источники, где нет микрособытий, но есть много «голых» кликов. Аналитика показала следующее: такой трафик часто дает видимость объема, но не тянет дальше первого экрана.

Дальше подключаем правила по площадкам и сегментам. Не надо банить весь источник из-за одной ячейки: сначала сравниваем площадки по EPC, CR и доле отказов. Если одна плейсмент-группа стабильно выбивается, отключаем именно ее. Оставляем только то, что конвертит.

Финальный слой — ручная ревизия логов: повторяющиеся рефереры, одинаковые цепочки редиректов, нереалистичная география и всплески без распределения по времени. Внедряем автоматизацию: правила на трекере + blacklist по площадкам + регулярная зачистка сегментов. Так фрод не лечится «разом», он отрезается по слоям.