Anti-fraud сигналы push-трафика: на что смотреть до масштабирования

Anti-fraud сигналы push-трафика: на что смотреть до масштабирования

Push-фрод редко выглядит как один явный симптом. Обычно это набор мелких перекосов: много кликов без конверсий, одинаковые паттерны по времени, неестественные окна активности. Если смотреть только на CPC, можно пропустить момент, когда сетка уже отдаёт мусор.

Проверяю три слоя:
— клики и сессии: клики идут, а time on site почти нулевой;
— конверсия по плейсментам: один источник даёт объём, но CR заметно ниже остальных;
— повторяемость: одинаковые user-agent, часовые пики, однотипные device/OS-срезы. Это не приговор, но повод резать трафик в whitelist.

Отдельно смотрю на частотные капы. Когда пользователю слишком часто показывают одно и то же push-сообщение, растёт не только выгорание крео, но и доля случайных кликов. Если после ужесточения cap CR не падает, а качество сессий выравнивается, значит проблема была не в оффере.

Ещё один сигнал — резкий разрыв между кликом и postback. Если конверсии приходят только с части часов или только с одного GEO, а остальной объём пустой, это повод проверить антифрод-фильтры и не ждать, пока бюджет сам всё подтвердит. Лучше резать по плейсменту, чем по всему источнику.

Финал простой: в push антифрод почти всегда ловится не по одному KPI, а по связке клики → сессия → postback. Если один из звеньев системно ломается, источник уходит в blacklist, даже если CPC выглядит нормально.