Антифрод в whitelist-трафике ломается не на софте, а на кривой логике контроля

Антифрод в whitelist-трафике ломается не на софте, а на кривой логике контроля

Whitelist сам по себе не делает трафик чистым. Если пускать всё по одному и тому же сценарию, фрод быстро маскируется под норму: один и тот же паттерн, одинаковые сессии, пустые клики без доходимости. Антифрод должен смотреть не только на факт перехода, но и на связку сигналов: источник, поведение, скорость действий, глубину и повторяемость.

Что стоит держать в базе контроля:
— входы с одинаковым временем между кликами и конверсиями;
— слишком ровные сессии без скролла, пауз и возвратов;
— резкие всплески по одному сегменту, крео или прокладке;
— много лидов с похожими данными, устройствами или гео-маршрутом.

Дальше важна сегментация. Не смешивай весь whitelist в одну корзину: отделяй источники, площадки, преленды и креативы. Тогда аномалия видна сразу, а не прячется в среднем значении. Полезно вводить ручные стоп-сигналы: если растёт доля одинаковых действий, проседает время на странице или лиды начинают идти «строем», трафик уходит на паузу до проверки.

Хороший антифрод не душит объём, а режет повторяющийся мусор. Чем раньше ты ловишь шаблон, тем меньше платишь за псевдокачество.