MTProto-просмотры и бот-сети: где фильтры палят трафик без шансов

MTProto-просмотры и бот-сети: где фильтры палят трафик без шансов

Давайте снимем розовые очки и посмотрим на сырые логи. Для антифрода разница не в слове “просмотр”, а в профиле источника: MTProto-цепочка выглядит как живой клиент внутри Telegram, а бот-сетка — как механика с повторяемым шумом. Фильтр первым делом ловит не объём, а одинаковость: одинаковые тайминги, схожие сессии, пустые паттерны поведения, отсутствие нормального ретеншна.

У MTProto обычно выше шанс пройти первичный скоринг, потому что у него ближе к нативному стеку поведение: реальные юзер-агенты, меньше аномалий по протоколу, проще размазывать гео и прокси-пулы. Но это не индульгенция. Если прогрев отсутствует, а входной поток идёт одним куском, алгоритм увидит всплеск и начнёт резать доверие по каналу целиком.

Бот-сети палятся быстрее и тупее:
— повторяемые интервалы кликов и открытий;
— одинаковые фингерпринты на пачке аккаунтов;
— низкая глубина сессии и нулевая связность с контентом;
— плохой retention: зашёл, отметился, исчез.

MTProto тоже можно утопить, если экономить на ротации IP, смешивать несовместимые регионы и гнать трафик без естественного распределения. Алгоритмы пишут люди, а значит, у любой защиты есть свой порог чувствительности. Задача не “обмануть всех”, а не собрать слишком много одинаковых сигналов в одном окне.

Итог простой: бот-сеть — это грубый шум для фильтра, MTProto — более дорогой, но управляемый сигнал. Если нужен долгий ресурс, считайте не просмотры, а процент аномалий по сессиям, таймингам и удержанию.