Антифрод ломается не на правилах, а на дырках в логике маршрута трафика

Антифрод ломается не на правилах, а на дырках в логике маршрута трафика

Что бросилось в глаза за неделю: большинство проблем с антифродом начинается не с «плохих» кликов, а с несогласованности сигналов. IP из одного GEO, язык устройства из другого, время сессии слишком короткое, а цепочка редиректов выглядит как шаблон. Для фильтра это не один красный флаг, а набор слабых.

Проверять стоит не отдельный параметр, а связку:
— источник трафика и ожидаемое GEO;
— user-agent, язык, часовой пояс и поведение;
— глубину переходов, паузы, возвраты, повторные визиты;
— совпадают ли preland, offer и маршрут клика по типу аудитории.

Если антифрод строится только на списках IP и UA, его быстро учат обходить. Если в логике есть поведенческие правила, задержки, сегментация по маршрутам и разные сценарии для новых и повторных сессий, система становится заметно устойчивее. Но и тут важен баланс: слишком жесткий фильтр режет живой трафик не хуже бота.

Есть наблюдение которое стоит проверить: лучшие антифрод-схемы не «ловят всех», а снижают долю сомнительных кликов до уровня, где ручная проверка еще имеет смысл. Это не про максимальную блокировку, а про управляемый шум.

Держите антифрод как систему из нескольких слабых фильтров, а не как один громкий запрет — тогда он переживает и ботов, и собственные ложные срабатывания.