Как отсеять фрод до выплат: рабочая схема чистки трафика в push

Как отсеять фрод до выплат: рабочая схема чистки трафика в push

Разбираем техническую сторону вопроса. Фрод в push чаще всего видно не по одному сигналу, а по связке: 1) клики есть, а постклик-события пустые; 2) слишком ровный CTR по множеству плейсментов; 3) одинаковые user-agent и короткие сессии; 4) аномально высокая доля кликов в ночной зоне без конверсий.

Первый фильтр ставим на уровне источника: режем зоны с повторяющимся нулевым CR, слишком быстрым отскоком и подозрительным паттерном кликов. Дальше сравниваем device, OS, GEO и время между кликом и событием. Если сегмент дает много кликов, но почти не доходит до LP, его не спасает даже хороший оффер — это мусорный инвентарь.

Второй слой — антифрод в трекере. Используем postback-сверку, дедупликацию, ограничения на частоту кликов с одного IP/подсети и фильтр по времени сессии. Если видим всплеск по конкретному плейсменту, его не «наблюдаем», а сразу уводим в blacklist и проверяем, не тянет ли он за собой соседние зоны.

Третий слой — ручная ревизия. Берем 20–30 самых активных плейсментов и смотрим не CTR, а качество: глубину визита, отказ, конверсию в лид/депозит, повторные события. Аналитика показала следующее: чистка по downstream-метрикам почти всегда дает лучшее качество, чем слепая вера в дешевый клик.

Оставляем только то, что конвертит. Если сегмент нельзя объяснить логикой поведения пользователя, его нужно резать, а не масштабировать.