Ad-fraud редко видно в одном спеке: его ловят по несостыковкам в цепочке

Ad-fraud редко видно в одном спеке: его ловят по несостыковкам в цепочке

Смотрите не только на CTR и CPC, а на весь маршрут события: impression → click → landing → postback. Если клики есть, а сессии на лендинге короткие и без скролла, это не «плохой креатив», а повод проверить источник трафика и распределение по ASN, IP-диапазонам и user-agent.

Для первичной фильтрации полезны три слоя:
— поведенческий: время до клика, глубина сессии, доля одинаковых путей;
— сетевой: повторяющиеся IP, дата-центровые подсети, аномальные гео-сдвиги;
— технический: несоответствие fingerprint, cookie churn, слишком ровные интервалы между событиями.

Отдельно смотрите на postback-логи и атрибуцию. Если conversion-rate держится, но downstream-метрики в CRM и CDP расходятся с рекламной платформой, проверьте, не рисуется ли часть конверсий на стороне партнёра, а не на стороне сайта. Для этого нужен сверочный отчёт по click_id, order_id и timestamp.

Полезная привычка — строить baseline по каждому плейсменту и источнику, а не по аккаунту целиком. Тогда всплески iframe-injection, bot traffic и SDK-fraud видно раньше: ломается именно локальный паттерн, а не общий медиаплан.

Антифрод работает не по одному сигналу, а по расхождению сигналов. Чем больше точек сверки между ad server, аналитикой и CRM, тем меньше места для мусорного трафика.