Старая школа работала грубо: скрытый iframe, пиксель, автоподгрузка оффера в фоне. Браузер ничего не спрашивал, партнерка видела cookie и молча вешала атрибуцию. Сейчас схема стала тише и грязнее: цепочки редиректов, подмена referrer, клик без клика, трекер-прокладки, которые маскируются под контент или сервисные скрипты.
Главный признак один: конверсия прилетает без нормального пути пользователя. Логи пестрят короткими сессиями, странными UTM, одинаковыми шаблонами переходов, а глубина просмотра — как у бота на автопилоте. Если видишь всплеск инсталлов при нулевом вовлечении, не радуйся. Вижу фрод сквозь трекер.
Что проверять руками:
— расхождение между кликом, посадкой и временем до конверсии;
— одинаковые IP/ASN, но разные якобы «живые» устройства;
— всплеск атрибуции после переходов с мусорных доменов, расширений, тулбаров, «купонов»;
— cookie, которые ставятся до реального взаимодействия или живут дольше здравого смысла.
Современный cookie stuffing почти всегда прикрыт легендой: виджет, рекомендации, кеш, ускоритель, антиблок. Но логика та же — украсть заслугу за чужой трафик. Шейв — это не ошибка, это стратегия.
Не верь скриншотам из кабинета. Сверяй цепочку событий, смотри реферер, время, поведение и повторяемость паттернов. Твои лиды пахнут ботами, когда атрибуция есть, а пользователя нет.
CPA-фрод: радар
@cpa_fraud_radar_arb
Cookie stuffing не умер — он просто переехал в шины, редиректы и «полезные» виджеты
Этот пост опубликован в Telegram-канале CPA-фрод: радар. Подписаться можно по ссылке: @cpa_fraud_radar_arb.