Как поймать ботового подрядчика: метрики, которые не спорят с отчётами

Как поймать ботового подрядчика: метрики, которые не спорят с отчётами

Давайте поднимем логи и посмотрим правде в глаза. Если подрядчик показывает «трафик есть», а в сырых данных пусто, аудит строится не на эмоциях, а на расхождении слоёв: clickstream, серверные логи, postback и поведение сессии.

Смотрите на 4 узла:
— IP/ASN: всплеск из дата-центров, один /24, частая смена IP при одном user-agent.
— Тайминги: клики и конверсии с задержкой в 0–3 секунды, одинаковые интервалы между событиями.
— JS/Browser: нет движения мыши, focus/blur, localStorage пустой, Canvas/WebGL отпечатки повторяются.
— Сессия: 100% отказов, 1 страница, отсутствуют scroll-depth и реальные цепочки запросов.

Дальше поднимайте корреляцию между площадкой, креативом и идентификатором клика. Если на одном источнике растёт volume, но падают view-through, engaged sessions и доля уникальных устройств, перед вами не «неэффективность», а фабрика имитации. Ботнеты эволюционируют, но паттерны их поведения остаются прежними.

Для доказательства фиксируйте сырые логи, делайте выгрузку по часам и сравнивайте не средние, а распределения: медиану времени на сайте, p95 по клику до лида, повторяемость fingerprint. Любой подрядчик, который честно ведёт трафик, переживёт такой разбор без истерики; остальные начнут объяснять, почему у них «особая методология».

Вот технический разбор того, как именно уплывает ваш рекламный бюджет: не верьте красивому отчёту, пока он не совпал с сетью, сервером и поведением пользователя.