<b>Bid Stuffing, Pixel Stuffing и Domain Spoofing: где именно утекает бюджет programmatic</b>

<b>Bid Stuffing, Pixel Stuffing и Domain Spoofing: где именно утекает бюджет programmatic</b>

Давайте поднимем логи и посмотрим правде в глаза. В programmatic фрод редко выглядит как один «плохой» запрос — чаще это цепочка: аукциону скармливают мусорный инвентарь, пиксель срабатывает в невидимой зоне, а домен в бид-ответе подменяется на более ценный.

— Bid Stuffing: множество бидов из одного источника за короткое окно, одинаковый device-id, повторяющийся IP/ASN, а в логах — аномально высокий bid rate при почти нулевом viewability.
— Pixel Stuffing: размер iframe 1x1, скрытие через CSS, page visibility = hidden, время жизни сессии смешное, а конверсии приходят с пустым engagement trail.
— Domain Spoofing: в bidstream указан премиальный домен, но DNS/SSL/TLS-отпечаток, referrer chain и app-ads.txt/sellers.json не бьются между собой.

Фильтрация начинается не с «черного списка», а с корреляции. Сверяйте: bid request → win notice → impression → JS-метрики → postback. Если между ними рвется цепь, у вас не трафик, а имитация трафика. Особенно подозрительны связки, где высокий CTR сочетается с одинаковыми user-agent, нулевым scroll depth и повторяющимися timing-метками до миллисекунды.

Нормальный антифрод для programmatic смотрит на entropy входящих параметров: IP, ASN, UA, timezone, canvas, размер экрана, частоту показов, расхождения по домену и фактической странице. Ботнеты эволюционируют, но паттерны их поведения остаются прежними: короткие сессии, ровные интервалы, стерильные клики, слишком аккуратные конверсии.

Не верьте одному сигналу. Ловите связку из трех: инвентарь, окружение, поведение. Когда они не сходятся, рекламный бюджет уже не «оптимизируется» — его аккуратно выносят через технически чистый, но поддельный аукцион.