Фрод редко выглядит как фрод: ищем его по аномалиям в трекере

Фрод редко выглядит как фрод: ищем его по аномалиям в трекере

Смотрите не на один «плохой» клик, а на связки. Фрод обычно палится в отчётах так:
— много кликов, но почти нет нормальных сессий;
— резкий пик конверсий с одного источника/сабакка;
— время до конверсии слишком короткое или одинаковое;
— одинаковые IP, user-agent, device, city или язык у «разных» лидов.

Дальше копайте глубже по сегментам. Сравните пулы по площадкам, таргету, крео и часам: фрод любит концентрироваться в одном узком куске трафика, пока общий CR выглядит «терпимо». Если трекер умеет, выводите разрезы по postback, subid, zone, placement и повторяющимся паттернам в лидах.

Полезный приём — искать не абсолютные значения, а отклонения от базы. Если у связки вдруг вырос CTR, но упали аппрувы, или конверсии идут пачкой с одинаковым временем между событием и лидами, это повод ставить трафик на паузу и сверять логи. Ещё один маркер — много конверсий без нормального распределения по времени суток.

Не пытайтесь ловить фрод одним фильтром. Соберите набор сигналов, смотрите их вместе и режьте только то, что даёт повторяющийся паттерн; так вы не убьёте живой трафик вместе с мусором.