Как фрод маскируется под rewarded и на что смотреть в статистике

Rewarded трафик — один из самых уязвимых каналов для фрода. Пользователи кликают за награду, а не потому что заинтересованы. Это создаёт идеальные условия для накруток и фальшивых конверсий. Вот на что обращать внимание при анализе:

• Паттерны кликов в реальном времени — здоровый rewarded показывает равномерное распределение кликов в течение дня. Если видишь резкие всплески в одно время или клики идут волнами — вероятен скрипт. Настоящие пользователи кликают разреженно и случайно.

• Конверсия слишком стабильна — когда CR держится на одном уровне день за днём с точностью до 0,5%, это не естественно. Реальный трафик колеблется. Дублирующиеся конверсии, одинаковые значения покупок — признак автоматизации.

• Время между кликом и покупкой — фродеры часто делают это мгновенно или с микро-задержкой. Настоящий пользователь прошёл через игру, ждал награду, установил приложение — обычно это 10-60 секунд минимум. Если 80% конверсий происходит за 0-2 секунды — стоит проверить трафик источник.

• Геолокация и девайсы — если rewarded приходит из одной страны, но с огромным разбросом операторов и девайсов в один момент времени, это подозрительно. Или наоборот — слишком однородный гео и железо.

Запроси у партнёра сырые логи кликов и конверсий, посмотри на распределение, проверь повторяемость параметров. Если картина размыта и естественна — трафик чист.