Анализ плотности событий выявляет скрипты. У человека интервалы между кликами всегда разные. Если в логах сотни действий с паузой ровно в пару секунд — это работа софта. Бот редко имитирует задержку на раздумья, что легко вычислить по таймстампам.
Аномальный CR на узких сегментах — важный маркер. Если конверсия на связке ОС и браузера в разы выше средней, проверьте параметры. Фрод-фермы используют специфические сборки, которые проще эмулировать. Всплеск эффективности на одном типе железа часто означает подмес ботов.
Время до конверсии (TTI) показывает чистоту залива. Слишком быстрые действия (до 10 секунд) характерны для инъекций кликов. Слишком долгие — признак спамминга. Следите за медианой: любой выход за границы нормы требует проверки источника.
Чистые данные начинаются с поиска математических повторов. Выгрузка сырых логов и анализ паттернов в поведении пользователей сэкономят бюджет эффективнее любой автоматической защиты.
Кустов про антифрод
@kustov_antifraud
Аналитика против фрода: три аномалии в данных, которые выдают ботов
Этот пост опубликован в Telegram-канале Кустов про антифрод. Подписаться можно по ссылке: @kustov_antifraud.