Fraudulent installs: как увидеть мусор в отчёте до того, как он съест бюджет

Fraudulent installs — это установки, которые выглядят как нормальные, но не приносят реального пользователя. Их цель одна: имитировать объём, чтобы отчёт выглядел «живым», а связка — прибыльной на бумаге.

В отчётах такие инсталлы часто палятся по паттернам:
• много установок без глубины: нет регистрации, первого запуска, событий;
• слишком ровный поток по времени или, наоборот, всплеск в короткое окно;
• одинаковые device ID, IP, гео, язык или подозрительно однотипные модели устройств;
• аномальная конверсия в install при слабом клике и слабом downstream.

Смотри не только на CPI. Сравни install rate с post-install метриками, а ещё проверяй retention, time-to-event и долю дублей. Если по источнику много установок, но мало живых действий, это не рост, а сигнал копать глубже. Полезно отдельно смотреть разрезы по креативам, площадкам и субайди — фрод часто прячется в одном маленьком сегменте.

Хорошее правило: если install есть, а поведения нет, считай трафик подозрительным до проверки.