Имя, заявленный город и данные устройства — три источника, которые почти нельзя подделать одновременно. Их расхождение стоит проверять в первую очередь.
— Время в профиле против пояса устройства. Разница в 3–4 часа внутри «нормальных» смен нормальна, 10 часов — уже нет.
— Страна оператора, язык IME, раскладка клавиатуры и валюта магазина в приложении.
— Модель устройства против ОС. Масло от ресейла выдаёт связки, которых в мире не существует или которые массово не ввозят.
— Уровень профиля против возраста аккаунта и наличия платёжных привязок.
Логика простая: каждый параметр по отдельности подделывается легко, но подогнать их друг под друга — уже работа. Считайте не отдельные флаги, а число независимых источников, где сигнал совпал: одно несоответствие — норма, три и больше — повод для ручной проверки.
Именно поэтому гео-аномалии нельзя отсекать одним правилом в кампании. Сначала ищите кластеры одинаковых устройств и одинаковых расхождений — одиночные записи почти всегда ложные, а серия из десятков одинаковых заявлений почти всегда организованный трафик.
Fraud Control 🧾
@fraudcontrolmedia
Антифрод по гео-несостыковкам: 4 сигнала, которые видно в имени, городе и устройстве
Этот пост опубликован в Telegram-канале Fraud Control 🧾. Подписаться можно по ссылке: @fraudcontrolmedia.