7 поведенческих паттернов, по которым офферы ловят автотрафик

Мошеннический трафик учится обходить фрод-фильтры, но его выдаёт поведение на лендинге. Вот что чаще всего фигурирует в отчётах по чистке.

— Одинаковые сессии по времени. Десятки визитов с фиксированным интервалом (ровно 3 сек, ровно 7 сек) — бот не умеет добавлять случайную задержку.
— Нулевой скролл при высоком time-on-page. Пользователь «сидит» 40 секунд, но экран даже не сдвинулся — эмулятор не прокручивает контент.
— Паттерн кликов по координатам. Клик ровно в центр кнопки каждый раз, без отклонения — живой человек всегда попадает чуть мимо.
— Отсутствие переходов между страницами. Лендинг открыт, форма отправлена, и сразу выход — никакого навигационного пути.
— Идентичные User-Agent + разные IP-блоки. Браузер один и тот же, а гео и провайдеры скачет — признак прокси-сети.
— Конверсия без микроконверсий. Нет ни одного промежуточного действия (скролл, клик по табу, открытие FAQ) — сразу финальный шаг.
— Слишком быстрое заполнение форм. Имя, телефон, email вбиты за 1.2 секунды — человек физически не успевает.

Чек-лист простой: соберите эти паттерны в правила и прогоняйте через postback-логи. Даже 2–3 совпадения из списка — сигнал на ручную проверку сессии. Автотрафик не исчезнет, но его доля в конверсиях сократится на порядок.