Cookie stuffing не умер: его просто замаскировали под нормальный трафик

Старая схема была тупой, как кликер на автопилоте: подложить чужую cookie, дождаться атрибуции и срезать реф. Сейчас фокус другой — паразитирование прячут в легитимные касания: редиректы, скрытые iframe, автоподгрузки, псевдо-лендинги, микровзаимодействия. Снаружи — чистый трафик. Под капотом — куки-стаффинг с макияжем.

Красные флаги:
— cookie ставится без видимого клика;
— на ленде есть лишние запросы к чужим доменам;
— цепочка переходов слишком короткая для «живого» юзера;
— всплывает странный рефбек или внезапный апрув без нормального источника;
— атрибуция липнет к самым жирным офферам, как шейв к бюджету.

Ищи не «факт лида», а траекторию. Нормальный юзер оставляет шум: скролл, паузы, смену вкладок, ассеты, заголовки запросов. Фродовый след любит тишину и одинаковость. В трекере смотри не только постбэк, но и время между первым касанием и конверсией, повторяемость IP/UA, аномальные referrer-цепочки, подозрительные hidden-элементы и внезапные всплески конверсий без роста кликов.

Если видишь схему, где клик один, а атрибуция жирная — не радуйся. Это не магия, это старый обман в новой обертке. Вижу фрод сквозь трекер: шейв — это не ошибка, это стратегия.