<b>Чёрный список не работает сам по себе — его нужно строить и регулярно чистить</b>

<b>Чёрный список не работает сам по себе — его нужно строить и регулярно чистить</b>

Черный список в CPA часто делают как склад «плохих» IP, сабов, паблишеров и доменов. Проблема в том, что без правил он быстро превращается в мусорку: туда попадают случайные хвосты, а реальные источники фрода продолжают лить через новые связки.

Рабочая схема простая:
— фиксируйте не только источник, но и паттерн: IP/ASN, user-agent, device, subID, креатив, лендинг, время отклика;
— блокируйте не отдельную точку, а связку признаков, которая повторяется;
— ведите раздельно blacklist и greylist: первый — на жёсткий бан, второй — на ручную проверку;
— ставьте срок жизни для записей, если сигнал был слабый или разовый.

Главная ошибка — банить по одному спорному событию. Фрод-сети быстро меняют домены, сабы и прокладки, а вот их поведенческий след часто повторяется: одинаковая глубина сессии, пустые клики, неестественные цепочки переходов, конверсии без нормального дофейла.

Чтобы blacklist реально помогал, его нужно сверять с postback, логами трекера и антифрод-сигналами, а не с эмоциями байера. <u>Хороший blacklist не ловит всё подряд — он отсекает то, что уже доказано как источник потерь.</u>

Если записи в списке нельзя объяснить одной фразой, значит, их пора пересмотреть.