Лучший способ снизить риск мошенничества в партнерском маркетинге в CPA-кампаниях — использовать несколько уровней контроля. Ни один отдельный инструмент не может сам по себе подтвердить источник трафика, его легитимность, соответствие конверсии условиям кампании и то, следует ли в итоге классифицировать подозрительную активность как мошенничество.
Adverten — это Smartlink CPA-партнерская сеть и система обработки и монетизации трафика. В публичной документации Adverten описаны активация партнеров, требования к источникам трафика, трекинг и postback, ежедневный мониторинг трафика, обработка данных для предотвращения мошенничества, проверка конверсий, процедуры расследования и двухфакторная аутентификация. Саму маршрутизацию Smartlink нельзя считать механизмом защиты от мошенничества. В то же время Adverten разработала собственную антифрод-систему как отдельный проект, интегрированный в Smartlink для проверки качества партнерского трафика.
TL;DR
- Для защиты от неизвестного или неверно заявленного трафика лучше всего подходит проверка партнеров и источников.
- Чтобы определить, откуда пришла подозрительная активность, используйте Tracking ID, sub-ID, параметры кампании и postback.
- Для обнаружения необычного поведения нужен постоянный мониторинг на уровне источника и сегмента.
- Для проблем с качеством лидов и конверсий используйте проверку соответствия требованиям, дубликатов и валидацию.
- Для запрещенных методов привлечения трафика нужен контроль соблюдения правил кампании.
- Системы защиты от мошенничества лучше использовать как дополнительный аналитический слой.
- Для снижения риска несанкционированных действий нужны защита аккаунта и 2FA.
- Ни один KPI, инструмент или отдельная аномалия не должны считаться доказательством мошенничества сами по себе.
Содержание
- Лучшие практики защиты от мошенничества в CPA
- Проверка источников и защита от мошенничества до запуска
- Трекинг, мониторинг, валидация и безопасность
- Примеры: как выбрать метод защиты от мошенничества
- Распространенные ошибки в предотвращении мошенничества
- Как сочетать разные методы защиты от мошенничества
- Статистика партнерского мошенничества и важные метрики
- Публичная система предотвращения мошенничества Adverten
- Вывод: многоуровневая стратегия защиты от мошенничества
- FAQ о мошенничестве в CPA-партнерских кампаниях
Вступление
Кампании, построенные по модели CPA (оплата за действие), предполагают, что оплата будет производиться за конкретные действия, такие как регистрация, лид, подписка и покупка. Поэтому необходимо применять ряд контрольных мер в отношении качества трафика, атрибуции, квалификации участников и соблюдения требований. Легитимный клик не всегда означает легитимный лид. Источник трафика с низкой эффективностью не обязательно является мошенническим. Высокий коэффициент конверсии может быть результатом более точного таргетинга, позиционирования, отслеживания или использования методов «черной оптимизации».
Надлежащий мониторинг партнерского мошенничества предполагает сочетание этих мер контроля в зависимости от уровня риска. Сначала определите тип риска, а затем выберите подходящий метод, который предоставит вам необходимые доказательства.
Согласно политике Adverten в отношении партнерского трафика и соблюдения требований, недопустимыми являются: самостоятельно сгенерированные лиды и мотивированные лиды; трафик, генерируемый автоматизированными посетителями с использованием скриптов или ботов; трафик, генерируемый путем манипуляции данными реферера; а также трафик и лиды, связанные со спамом и шпионским ПО. Также можно проверить качество трафика с помощью ссылок, скриншотов, рекламных материалов и общего описания процесса генерации трафика. Этот перечень подтверждает важный аспект: проверка качества трафика, атрибуция, соблюдение требований и проверка конверсий позволяют решать различные проблемы, связанные с мошенничеством.
Лучшие практики защиты от мошенничества в CPA
Понимание того, как предотвращать партнерское мошенничество, начинается с сопоставления вида контроля с проблемой, которую необходимо расследовать. В таблице ниже показано, какой метод соответствует каждому риску и что именно могут подтвердить его данные.
| Практика предотвращения мошенничества | Лучше всего подходит для | Основные используемые данные | Ключевое ограничение |
|---|---|---|---|
| Проверка партнера | Неизвестные или непроверенные партнеры | Регистрационные данные и информация о партнере | Не проверяет каждое будущее событие трафика |
| Проверка источника трафика | Неверно заявленные или неразрешенные методы привлечения | Данные источника, ссылки, места размещения, скриншоты | Зависит от точности раскрытия информации и проверки |
| Tracking ID и sub-ID | Изоляция подозрительных сегментов | Идентификаторы кампании, источника, места размещения и рекламного материала | Плохие названия или неполная разметка снижают ценность |
| Проверка postback | Сверка конверсий и атрибуции | Server-to-server события конверсии и идентификаторы | Корректная атрибуция не подтверждает соответствие требованиям |
| Постоянный мониторинг | Выявление аномальных паттернов трафика или конверсий | Клики, конверсии, GEO, устройство, источник, время | Аномалия — это сигнал, а не доказательство |
| Валидация конверсий | Дубликаты, невалидные или спорные действия | Conversion ID, правила, проверка рекламодателя | Требует четких критериев соответствия |
| Мониторинг соответствия требованиям | Запрещенные методы трафика или нарушения правил кампании | Данные источника и документированные ограничения | Нарушение требований и мошенничество — не всегда одно и то же |
| Anti-fraud анализ | Дополнительное обнаружение и приоритизация | Технические и поведенческие сигналы риска | Оценки и предупреждения требуют контекста |
| Безопасность аккаунта | Несанкционированный доступ и злоупотребление аккаунтом | Аутентификация и данные об изменениях аккаунта | Не заменяет контроль качества трафика |
Для неизвестного трафика: проверка источника
Наиболее эффективным превентивным контролем в случаях, когда есть неопределенность относительно происхождения трафика и способа привлечения пользователей, является проверка источника трафика. Это преимущество особенно важно до запуска кампании и появления значительных объемов трафика.
Хорошая схема проверки источника трафика включает:
- тип источника трафика;
- ожидаемые GEO и места размещения;
- метод продвижения;
- использование мотивации;
- необходимость дополнительного согласования источника;
- данные, которые смогут подтвердить источник, если трафик потребуется проверить позже.
Этот подход особенно важен, когда к одному партнерскому аккаунту относятся несколько сайтов, мест размещения, источников закупки трафика или методов продвижения. При раздельной документации проще анализировать конкретную подозрительную часть, не рассматривая все источники трафика как одинаковые.
Очевидное ограничение проверки источника трафика заключается в следующем: даже одобренный источник все равно может давать невалидный или низкокачественный трафик. Поэтому проверку источника следует рассматривать как лучший первоначальный фильтр прозрачности источника.
Для поиска проблемного сегмента: детальный трекинг
Трекинг лучше всего применять, когда проблема заключается в определении места, откуда происходит подозрительная активность. Он помогает различать:
- отдельные источники трафика;
- места размещения и рекламные материалы;
- варианты кампаний или воронок;
- sub-ID и другие важные сегменты трафика.
Если проблема с качеством конверсий возникает в одном месте размещения, команда может сосредоточиться на нем вместо остановки всех источников. Дополнительное объяснение этого подхода есть в образовательных материалах Adverten о том, как партнерские сети связывают рекламодателей и паблишеров .
Для сомнительных конверсий: валидация
Валидация конверсий — лучший подход, если главный вопрос состоит в том, соответствует ли атрибутированная конверсия правилам кампании. Атрибуция и соответствие требованиям — это разные вопросы. Конверсия может быть корректно атрибутирована паблишеру, но при этом оказаться дубликатом, не соответствовать требованиям или нарушать правила кампании.
В процессе валидации конверсию необходимо проверять на соответствие критериям, наличие дубликатов, GEO, таргетинг и подтверждение рекламодателем. Высокий объем лидов или низкая доля одобрения не объясняют проблему сами по себе: неверный таргетинг, мотивированные лиды, дубликаты, фальшивые заявки и реальные, но не соответствующие требованиям лиды могут выглядеть одинаково в общей статистике. Решение должно основываться на связи каждой проблемной конверсии с ее источником.
Лучшая общая стратегия: многоуровневый контроль
Ни один отдельный метод не способен полностью предотвратить мошенничество в модели CPA. Более комплексный подход является предпочтительным, поскольку каждая отдельная мера контроля позволяет ответить на конкретный вопрос.
- Проверка: Кто и как направляет трафик?
- Отслеживание: Откуда происходит этот клик/конверсия?
- Мониторинг: Что изменилось и где сосредоточена аномалия?
- Валидация: Является ли это конверсией?
- Контроль за соблюдением правил: Использовались ли допустимый источник трафика и правила кампании?
- Анализ по борьбе с мошенничеством: имеются ли технические или поведенческие индикаторы, требующие дальнейшего расследования?
- Безопасность аккаунта: является ли это законной активностью, осуществляемой авторизованным пользователем?
Оценка риска мошенничества не является обязательной. Идея заключается в том, чтобы иметь достаточно независимых доказательств для выявления нелегитимной активности, не ставя под угрозу законный трафик.
Проверка источников и защита от мошенничества до запуска
Контроль до запуска определяет, как должно выглядеть легитимное поведение, и помогает сохранить исходные данные, необходимые для дальнейшего анализа. Здесь же начинается проверка соответствия требованиям: разрешенные источники трафика, правила мотивации, требования к referrer и другие ограничения должны быть четко определены заранее, чтобы их можно было проверить. Adverten требует активации партнеров и устанавливает правила для источников трафика и запрещенных действий.
Проверка партнера
Используйте проверку партнера, когда есть неопределенность относительно характера отношений с паблишером. В таком случае цель состоит в том, чтобы определить:
- кто является партнером;
- какие типы источников трафика будут использоваться;
- какие GEO и основные места размещения ожидаются;
- какие методы продвижения применяются;
- какие источники трафика требуют дополнительного согласования.
По данным Adverten, активация партнера необходима для участия в любой программе. Проверка помогает аккаунт-менеджеру понимать характер трафика при дальнейших обсуждениях качества, но onboarding — это только минимальный первый шаг.
Проверка источника трафика
Проверка источника трафика более детальна, чем проверка партнера, потому что она рассматривает, как именно пользователи попадают на оффер и соответствует ли этот канал привлечения заявленной и одобренной схеме.
Условия Adverten разрешают разные типы трафика и указывают, что другие источники должны быть согласованы. Adverten также указывает, что партнеры должны предоставлять ссылки, скриншоты, рекламные материалы и общее описание канала генерации трафика. Поэтому проверка источника может быть особенно полезна, когда наблюдаемый трафик не соответствует ожиданиям.
Документация источника трафика должна быть достаточно подробной, чтобы различать разные места размещения, сайты, закупки рекламы и другие каналы. Описания вроде «платный трафик», вероятно, будет недостаточно для проверки. Проверку источника также необходимо пересматривать, когда меняется канал привлечения.
Правила кампании и контроль соответствия требованиям
Мониторинг соблюдения правил партнерами является наиболее подходящей превентивной мерой в тех случаях, когда запрещенные методы привлечения клиентов представляют больший риск, чем деятельность технических ботов. Четкие правила кампании создают объективный критерий для оценки допустимости источников трафика и методов продвижения.
В связи с запуском кампании следует заранее четко определить некоторые необходимые ограничения:
- типы разрешенных/запрещенных источников трафика;
- требования к географическому положению и устройствам (если таковые имеются);
- правила в отношении стимулируемого/мотивированного трафика;
- требования к прозрачности рефереров/источников;
- ограничения в отношении креатива и целевой страницы;
- лимиты/критерии конверсии, если таковые имеются;
- разрешение на использование нового метода привлечения, если таковое имеется.
Adverten Условиях предоставления услуг Adverten указаны разрешенные источники запрещают использование мотивированных/самогенерируемых лидов, автоматизированную активность с помощью скриптов/ботов, спуфинг/манипуляции с реферерными ссылками, генерацию лидов с помощью спама и использование шпионского ПО.
Помимо вышеперечисленного, на электронную почту распространяются дополнительные правовые нормы. Руководство по соблюдению требований к коммерческой электронной почте, предоставленное Федеральной торговой комиссией США в рамках положений закона CAN-SPAM, содержит информацию о требованиях к коммерческой электронной почте. Сюда входят надлежащая информация в заголовке, не вводящая в заблуждение тема письма, возможность отказа от подписки и своевременные ответы на запросы об отказе от подписки.
Сильные стороны и ограничения контроля до запуска
Контроль до запуска обычно наиболее эффективен для снижения неопределенности. Он определяет партнера, ожидаемый трафик, разрешенные источники и действия, которые могут считаться нарушением правил кампании.
Однако у контроля до запуска есть ограничения, которые нельзя игнорировать. Проверка не гарантирует, что все будущие пользователи будут легитимными. Партнер может добавить другие места размещения, даже если это не разрешено, трекинг может быть настроен неправильно, а легитимные источники могут приводить невалидные действия. Разрешенные источники также могут работать плохо без какого-либо мошенничества.
Именно поэтому контроль до запуска лучше всего работает вместе с идентификаторами источников и мониторингом после запуска. Если риск исходит от неизвестного источника, сначала используйте проверку. Если источник известен, но проблема находится внутри одного источника трафика, отдайте приоритет трекингу и мониторингу.
Трекинг, мониторинг, валидация и безопасность
Инструменты оперативного контроля кампаний превращают выявление партнерского мошенничества в процесс, основанный на фактических данных. Агрегированные данные могут указывать на то, что что-то происходит, но не позволяют определить, какой именно источник, место размещения, географический регион, устройство, рекламный материал или конверсия сыграли решающую роль. Мониторинг выявляет, что требует проверки, проверка подтверждает соответствие критериям, а индикаторы мошенничества помогают объяснить происходящее.
Это те же параметры маршрутизации, которые упоминаются в Стандарты Media Rating Council по недействительному трафику могут служить более широкой основой для классификации недействительного трафика при измерении эффективности цифровых медиа. У кампаний с оплатой за конверсию (CPA) есть свои собственные правила конверсии, но тот же подход остается актуальным.
Трекинг на уровне источника и проверка postback
Отслеживание источников — лучший способ обеспечить прослеживаемость. Система может состоять из таких элементов, как ID кампании, ID отслеживания, суб-ID, параметры кампании, ID конверсии, временные метки и постбэк (если применимо).
Их задачи следующие:
- ID отслеживания связывает действие с данными кампании.
- Субидентификатор позволяет различать места размещения, рекламные материалы, сайты или трафик.
- Идентификатор конверсии помогает сверять и дублировать данные.
- Постбэк — это обмен данными о конверсионных действиях между серверами.
- Временные метки помогают отслеживать пики трафика и задержки.
В руководстве Adverten по CPA-сети рассказывается об отслеживающих URL-адресах, постбэках, качестве трафика и конверсиях. Оно будет полезно в случае необходимости сравнить источники.
Постоянный мониторинг трафика и конверсий
Мониторинг партнерского мошенничества наиболее полезен для выявления изменений, которые стоит расследовать. Вместо сравнения только общего количества кликов, конверсий или CR на уровне кампании сравнивайте соответствующие сегменты трафика.
Полезно отслеживать следующие параметры:
- источник, sub-ID и место размещения;
- GEO, устройство и ОС;
- рекламный материал, воронку и оффер;
- тип конверсии и период;
- неожиданные изменения объема, CR или статуса одобрения рекламодателем.
Это те же параметры маршрутизации, которые упоминаются в OWASP Logging Cheat Sheet подчеркивает важность последовательного логирования как для безопасности, так и для операционного анализа. Аналогичным образом в CPA-мониторинге важно собирать достаточно данных, чтобы позже можно было восстановить ситуацию.
Валидация конверсий и проверка дубликатов
Проверка конверсий идеально подходит для оценки того, соответствует ли приписанное действие критериям кампании. Необходимость в таком подходе становится особенно актуальной, когда объем трафика выглядит нормальным, но при этом ухудшились показатели одобрения, соответствия критериям или качества.
Процесс проверки конверсии должен учитывать:
- идентификатор конверсии/транзакции;
- источник и местоположение конверсии;
- соответствие требованиям по географическому положению и типу устройства;
- наличие дубликатов;
- условия соответствия кампании;
- спором со стороны рекламодателя или проверкой;
- соответствующей информацией об отслеживании/постбэке.
Это поможет различать некоторые ситуации, которые в отчётах могут казаться схожими. Случай дубликата конверсии отличается от фальшивых лидов; подходящий, но реальный пользователь отличается от ботов; ошибка отслеживания отличается от мошенничества с конверсиями.
При расследовании случаев мошенничества в партнёрском маркетинге проверка оказывается очень эффективной, когда следственная группа может подробно проанализировать как атрибуцию, так и соответствие действия критериям.
Системы защиты от мошенничества и несколько сигналов
Используйте системы обнаружения мошенничества в партнерских программах в качестве дополнительного аналитического уровня, особенно когда объем кампании затрудняет ручную проверку. Такие системы могут помочь оценить, классифицировать или выделить подозрительные поведенческие и технические сигналы для дальнейшего расследования.
Adverten использует собственную систему проверки на фрод, разработанную как отдельный внутренний проект и интегрированную в Smartlink. Она предназначена для проверки качества партнерского трафика и является частью подхода компании к предотвращению мошенничества в CPA-кампаниях.
Помимо собственной разработки, в политике конфиденциальности Adverten среди сторонних сервисов указан FraudScore. Компания также сообщает об обработке данных, которые могут использоваться для предотвращения мошенничества, включая IP-адреса, страну, журналы действий, user agent и тип трафика.
Основным недостатком является то, что Adverten не раскрывает своим партнерам критерии расчёта показателя мошенничества, точность системы обнаружения мошенничества, уровень ложных срабатываний, а также любые внутренние чёрные и белые списки.
Настоятельно рекомендуется сопоставлять любые сигналы о мошенничестве с информацией из первоисточника, правилами кампаний, результатами отслеживания и конверсиями. За любым предупреждением должна следовать ручная проверка, а не наоборот.
Безопасность аккаунта и двухфакторная аутентификация
Безопасность учетной записи более эффективно защищает от другой категории рисков, а именно от несанкционированного доступа. Аномалии в рекламных кампаниях могут возникать в результате неправомерного использования учетных данных, изменений в настройках учетной записи, изменений в URL-адресах отслеживания или настройках оплаты, но не в результате умышленного мошенничества со стороны легитимного партнера.
Adverten обеспечивает двухфакторную аутентификацию для защиты аккаунта. В целом, двухфакторная аутентификация и, в частности, многофакторная аутентификация рекомендуются Агентством по кибербезопасности и безопасности инфраструктуры США, а компаниям рекомендуется внедрять методы аутентификации, устойчивые к фишингу, везде, где это возможно.
Если вы подозреваете взлом аккаунта, анализ трафика должен проводиться одновременно с проверкой доступа к аккаунту. Необходимо задать следующие вопросы: кто что изменил, когда, в каких настройках кампаний или платежей, и на какой период трафика эти изменения могли повлиять.
Безопасность аккаунта не заменяет мер по предотвращению партнерского мошенничества. Она просто защищает еще один канал, который генерирует аномальные результаты кампаний.
Примеры: как выбрать метод защиты от мошенничества
Примеры ниже являются гипотетическими и не основаны на реальных кейсах клиентов. Правило выбора между валидацией и проверкой простое: сначала определите, какого элемента информации не хватает. Если источник известен, но валидность конверсии вызывает сомнения, сначала нужна валидация. Если конверсия точно валидна, но источник вызывает сомнения, следующим шагом должна быть проверка источника.
| Сценарий | Метод, которому стоит отдать приоритет | Почему он подходит | Дополнительный контроль |
|---|---|---|---|
| Источник нельзя объяснить | Проверка источника трафика | Определяет метод привлечения и подтверждающие данные | Мониторинг соответствия требованиям |
| Один sub-ID внезапно меняется | Детальный трекинг и мониторинг | Изолирует затронутый сегмент | Anti-fraud анализ |
| Высокий объем лидов, низкая валидность | Валидация конверсий | Проверяет, соответствуют ли действия правилам | Проверка источника |
| Заявленный источник отличается от наблюдаемого | Проверка источника и соответствия требованиям | Сравнивает данные с одобренным методом | Проверка трекинга |
| Повторяющиеся или дублирующиеся действия | Проверка конверсий и дубликатов | Оценивает отдельные события | Tracking ID |
| Неожиданные изменения аккаунта | Безопасность аккаунта | Работает с риском несанкционированного доступа | Проверка активности |
Что делать при резком всплеске бот-трафика
Трафик стабильно поступает с различных размещений, однако трафик с одного из суб-ИД становится чрезвычайно интенсивным в необычные часы. Первое, что нужно сделать в этой ситуации, — отследить источник, поскольку основная проблема здесь связана с локализацией.
Определите конкретный сегмент, о котором идет речь, и проанализируйте источники, часы, географические данные, устройства, пользовательские агенты, а также поведение конверсий по сравнению с предыдущими данными. В соответствии с рекомендациями OWASP по безопасности бизнес-логики , обратите внимание на наблюдаемость и обнаружение аномалий в действиях, имеющих бизнес-ценность. Если имеется несколько признаков автоматизации и несоответствия между источником и кампанией, ограничьте доступ именно для этого конкретного сегмента.
Что делать при большом объеме лидов и низкой валидности
По мере того как источник начинает генерировать большое количество лидов, уровень принятия рекламодателем снижается. В такой ситуации в первую очередь следует проверить конверсии на достоверность, а не сразу классифицировать их как мошенничество.
Прежде всего, команда должна проверить проблемные конверсии на соответствие правилам и выяснить, связано ли это с источником, размещением, географическим регионом, устройством или временным интервалом. При необходимости следует проверить наличие дубликатов с точки зрения данных. Необходимо проанализировать рекламную технику на предмет возможной мотивации или нарушений правил кампании.
Широкий таргетинг может привлекать легитимных, но несоответствующих критериям пользователей; мотивированный трафик может нарушать правила кампании, а дубликаты и фальшивые записи представляют собой другой случай. Если проверка выявит нарушение правил, в качестве вспомогательной меры контроля будет использован контроль соответствия.
Что делать при несоответствии referrer или источника
Заявленный утвержденный источник трафика издателя не совпадает с имеющейся информацией по отслеживанию. Правильным подходом в данном случае будет проверка источника трафика на основе данных отслеживания.
Прежде чем принимать дальнейшие меры и рассматривать ситуацию как манипуляцию с реферерами, сверьте данные издателя с заявленным источником трафика, используя параметры кампании, перенаправления, целевые страницы, любые доступные данные о реферерах, скриншоты, рекламные материалы и любые недавние изменения.
Если источник трафика можно сопоставить и трафик является действительным, то проблема может быть чисто технической. В случае, если издатель не может предоставить источник трафика или имеются явные доказательства его сокрытия или манипуляции, могут быть применены соответствующие правила кампании и сети.
Мониторинг соблюдения требований всегда более эффективен при наличии технического контекста; информации об источнике без данных отслеживания может быть недостаточно, равно как и данных отслеживания без указания источника.
Что делать при подозрительной активности аккаунта
Неожиданные местоположения, необычный трафик, измененные URL-адреса отслеживания или подозрительная активность в аккаунте непременно переключат внимание с анализа качества трафика на что-то другое. Первым делом необходимо обеспечить безопасность доступа, а затем проанализировать период проведения кампании, на который это повлияло.
Убедитесь, что доступ защищен, проверьте недавние изменения, посмотрите, кто входил в аккаунт в последнее время, и выясните, не вносились ли какие-либо изменения в настройки оплаты, отслеживания или кампании. После определения периода можно проверить трафик и конверсии, чтобы выяснить, было ли какое-либо влияние.
Эта ситуация серьезна, поскольку подозрительное поведение кампании не всегда связано с тем, как партнер генерирует трафик.
После обеспечения безопасности доступа отслеживание и проверка источников могут показать, существуют ли особые обстоятельства, влияющие на этот период кампании.
Распространенные ошибки в предотвращении мошенничества
Случаи мошенничества в партнерском маркетинге зачастую связаны с недостатками в организации процессов, а не в применении технологий. Например, компания может использовать отчеты, но не иметь отслеживания на уровне источников; использовать оповещения о мошенничестве, но не иметь идентификаторов конверсий; контролировать кампании, но не контролировать места размещения. Это делает трафик более уязвимым, а мошенничество — более легким для осуществления.
Понимание того, как предотвратить партнерское мошенничество на практике, означает устранение неоднозначностей из всего процесса. Все источники должны быть идентифицируемы, все важные политики — поддающимися проверке, все конверсии — поддающимися сверке, а все оповещения о мошенничестве — привязанными к надлежащему процессу проверки.
Считать коэффициент конверсии доказательством мошенничества
Конечно, этот показатель может дать вам некоторое представление, но не стоит рассматривать его как отдельный критерий для определения того, является ли трафик мошенническим или нет.
Рост коэффициента конверсии (CR) не всегда означает мошенничество; здесь может быть целый ряд других причин — более точная таргетировка, улучшенное предложение, правильное размещение, сокращение воронки продаж или новые параметры отслеживания. Точно так же снижение коэффициента конверсии может быть вызвано множеством факторов — неверной таргетировкой, географическим регионом, типами устройств, ограничениями по кампаниям и т. д.
Если вы заметили резкое увеличение или снижение коэффициента конверсии, постарайтесь учитывать общую картину: источники трафика, места размещения, географию, используемые устройства, предложения, креативы, время до конверсии, подтверждение от рекламодателей и т. д. Если колебания наблюдаются исключительно в определенной части трафика, на это стоит обратить внимание; когда же после известного обновления меняются показатели всей кампании, скорее всего, это связано с операционными аспектами, а не с мошенничеством.
Правильным подходом будет рассматривать коэффициент конверсии как предупреждающий сигнал и выяснять точную причину колебаний.
Масштабировать до понимания качества трафика
Масштабирование может усилить скрытые проблемы качества. При плохо сегментированном источнике рост объема еще больше затрудняет определение места размещения, которое вызывает проблему. Если есть проблемы с postback, рост числа конверсий увеличивает проблемы с атрибуцией.
Перед масштабированием трафика убедитесь, что источник и все важные места размещения одобрены, Tracking ID используются правильно, условия конверсии известны, а потенциальные проблемы качества или соответствия требованиям не скрываются в агрегированной статистике.
В образовательных материалах Adverten о том, как CPA партнерские сети помогают паблишерам максимизировать доход от трафика , подробно рассматривается важность sub-ID, postback, конверсий и накопления достаточной статистики.
Ключевая идея — масштабировать трафик, который достаточно понятен. Хороший CR на раннем этапе полезен, но понимание источников и конверсий остается важным при увеличении объема.
Не документировать источники трафика
Ценность исходной документации становится очевидной в ситуациях, когда возникает необходимость в расследовании или урегулировании споров. В отсутствие исходной документации команда будет знать о наличии конверсии, но не сможет определить, из какого размещения, сайта, рекламного материала или источника она произошла.
Отсутствие исходной документации создает проблемы в следующих областях:
- Атрибуция и сверка данных;
- Проверка соответствия требованиям;
- Проверка рекламодателей;
- Расследование источников;
- Урегулирование споров;
- Определения того, затронуты ли какие-либо или все сегменты.
Функции Adverten позволяют запрашивать ссылки, скриншоты, рекламные материалы и описание того, как был сгенерирован трафик. В таких ситуациях важную роль играют уникальные идентификаторы, поскольку заявленный источник мог быть связан с эффективностью кампании.
Если проблема заключается в прозрачности источников, прежде чем разрабатывать политику по борьбе с мошенничеством, начните с проверки документации и подтверждения источников.
Считать маршрутизацию Smartlink системой защиты от фрода
Процесс маршрутизации Smartlink отличается от процесса предотвращения мошенничества. Smartlink позволяет анализировать и распределять трафик между соответствующими предложениями в соответствии с показателями эффективности и трафика. Однако он не гарантирует, что трафик действительно генерируется реальными людьми, является действительным, соответствует требованиям и является подлинным.
Список процессов, входящих в систему предотвращения мошенничества, включает проверку партнеров, прозрачность источников, отслеживание, мониторинг, соблюдение нормативных требований, проверку конверсий, анализ по предотвращению мошенничества и расследования.
В случае с Adverten эти процессы четко разграничены. Smartlink компании позиционируется как инструмент распределения трафика и монетизации, в то время как Условия использования и Политика конфиденциальности включают стандарты качества трафика, запрещенные действия, обработку данных, связанных с мошенничеством, и расследования.
Важно различать маршрутизацию трафика и проверку на мошенничество. В Smartlink от Adverten интегрирована отдельная антифрод-разработка компании, которая проверяет качество трафика. При этом сама маршрутизация между офферами не гарантирует, что каждая конверсия является валидной или соответствует требованиям кампании.
Как сочетать разные методы защиты от мошенничества
Эффективный процесс предотвращения мошенничества должен четко объяснять, почему конкретный кластер трафика был выбран, изолирован, заблокирован или передан на дополнительный аудит. Для этого недостаточно одного предупреждения в панели. Необходимо установить связь между источником, доказательствами, правилами кампании и результатами конверсий.
Публично доступная модель Adverten учитывает все эти элементы через активацию партнеров, идентификацию источников, трекинг, postback, ежедневный мониторинг, anti-fraud обработку, анализ конверсий и сбор подтверждающей информации об источнике. Публичной информации о пороге мошенничества нет, поэтому правильный подход — простеживаемость и проверка.
Подбирайте контроль под пробел в доказательствах
Самый быстрый способ выбрать контроль — определить, какой информации не хватает.
- Неизвестен источник: проверьте партнера или источник трафика.
- Неизвестно, где возникла проблема: используйте Tracking ID, sub-ID и сегментацию.
- Неожиданно изменилась эффективность трафика: используйте мониторинг и fraud-анализ.
- Есть вопрос к качеству лида или конверсии: проверьте соответствие требованиям и дубликаты.
- Есть риск нарушения политики: проверьте соответствие правилам.
- Есть неизвестные изменения аккаунта: проверьте безопасность и доступ.
- Есть расхождение в результате: сопоставьте источник, трекинг, конверсию и правила кампании.
Это помогает не рассматривать все аномалии одинаково. Проблему проверки источника не следует анализировать только по CR, так же как проблему соответствия лида или конверсии нельзя оценивать только по профилю партнера.
Используйте несколько сигналов до принятия решения
Тем не менее, наиболее комплексный подход предполагает использование нескольких видов доказательств, а не опору исключительно на один из них.
Хорошая проверка может включать: поведенческие данные — объем и время действий; технические данные — идентификаторы и user agent; данные источника — заявленные места размещения и каналы продвижения; соответствие требованиям — правила конкретной рекламной кампании; данные эффективности — дубликаты и валидность действий для рекламодателя.
Фактические пороговые значения могут варьироваться в зависимости от кампаний, источников и конверсий. Тем не менее, главное здесь — это сам процесс проверки. Расхождения в рефералах становятся значимыми только в том случае, если источник не поддается проверке. Неожиданный рост количества кликов становится значимым, если он происходит в рамках одного суб-ID на фоне появления подозрительных устройств и/или временных совпадений.
Такой подход помогает избежать как ложных отрицательных, так и ложных положительных результатов, поскольку необходимо обосновать, почему доказательства подтверждают одно и то же.
Сохраняйте контекст для восстановления расследования
Выявление мошенничества работает лучше, когда команда может восстановить, что произошло после предупреждения. Сохраняйте полезный контекст по кампаниям, источникам, кликам, конверсиям и аккаунтам за рассматриваемый период, учитывая требования к конфиденциальности и обработке данных.
Это те же параметры маршрутизации, которые упоминаются в NIST Cybersecurity Framework 2.0 рассматривает управление рисками как непрерывный процесс управления, идентификации, защиты, обнаружения, реагирования и восстановления. Предотвращение CPA-мошенничества может использовать похожий подход: оно работает лучше, когда мониторинг, реагирование и обучение связаны между собой.
По данным Adverten, компания применяет административные, физические и технические меры контроля и обрабатывает данные для предотвращения мошенничества и обеспечения безопасности. При этом команда должна продолжать собирать и хранить только те данные, которые необходимы для ее задач.
Когда продолжать, изолировать или приостанавливать трафик
Не каждый аномальный результат требует одинаковых мер. В большинстве случаев вам придется выбирать один из следующих вариантов: продолжить пропускать трафик, изолировать подозрительный элемент или приостановить трафик.
Продолжайте пропускать трафик, если источник трафика безопасен, отслеживание трафика настроено правильно, конверсии соответствуют правилам кампании, а причина проблемы с эффективностью кажется обоснованной.
Изолируйте источник, если проблема связана с конкретным размещением, суб-ID, географическим регионом, устройством, источником трафика и т. д. Это необходимо для того, чтобы иметь возможность расследовать проблему, не приостанавливая трафик с хорошей эффективностью.
Приостановите трафик или ограничьте его, если вы заметили явные признаки мошенничества, включая, помимо прочего, использование ботов, мотивированных или сгенерированных лидов, спам, манипуляции с рефералами, неизвестные источники трафика, взлом и т. д. Мы можем временно приостановить поток трафика в случае расследования серьезной жалобы.
Условия предоставления услуг Adverten позволяют нам временно приостановить действие аккаунта, Smartlink или платежей для проведения расследования. Однако это не означает, что все аномальные результаты являются мошенничеством.
Статистика партнерского мошенничества и важные метрики
Статистический анализ может быть значимым только в том случае, если его рамки четко определены. Программные исследования IVT и коэффициенты конверсии CPA дают ответы на разные вопросы и не могут быть объединены в единый показатель «уровня партнерского мошенничества». С операционной точки зрения тенденция развития самой кампании имеет большее значение, чем общий ориентировочный показатель.
| Статистика или метрика | Охват | Что может показать | Чего не доказывает |
|---|---|---|---|
| TAG U.S. IVT ниже 1% | TAG Certified Channels в США | Контекст invalid traffic по отраслевым стандартам | Уровень мошенничества в CPA-партнерских кампаниях |
| €3,45 млрд потенциально предотвращенных потерь | Европейская цифровая рекламная экосистема, изученная TAG | Потенциальную ценность anti-fraud программ в этом охвате | Экономию рекламодателя или снижение CPA-мошенничества |
| Клики по источникам | Отдельная CPA-кампания | Изменение объема по сегментам | Мошенничество само по себе |
| CR по месту размещения | Отдельная CPA-кампания | Различия в поведении конверсий | Намерение пользователя или соответствие требованиям |
| Паттерны одобрения или отклонения | Процесс валидации кампании | Изменения качества после конверсии | Причину без дополнительных доказательств |
| Проверка дубликатов или соответствия | Применимые конверсии | Соответствуют ли действия заданным правилам | Намеренное мошенничество само по себе |
Что показывают актуальные отраслевые данные
Согласно отчету Trustworthy Accountability Group «2024 U.S. Fraud Benchmark» , доля недействительного трафика в каналах, сертифицированных TAG, четвертый год подряд составляла менее 1 %. Этот результат достигнут в сертифицированных каналах цифровой рекламы и не является ориентиром для партнерских кампаний в целом.
Согласно отчету Trustworthy Accountability Group «European Ad Fraud Savings Report 2025», кампании по борьбе с мошенничеством позволили сократить 69 % потенциальных убытков, связанных с недействительным трафиком, в 2023 году и сэкономить 3,45 млрд евро потенциальных убытков в охваченной европейской экосистеме. Как и ранее, данные носят общий характер и не могут быть приведены в качестве конкретного результата партнерских кампаний CPA или рекламных кампаний Adverten.
Эти статистические данные предоставляют справочную информацию, но не являются ориентирами для CPA. Команды, занимающиеся CPA-кампаниями, должны собирать данные, относящиеся конкретно к их кампаниям, в отношении источников, отслеживания, соответствия критериям и соблюдения требований.
Какие метрики кампании стоит отслеживать
Примерами полезных метрик кампании могут быть количество кликов и конверсий по источнику, sub-ID, GEO, устройству, офферу и времени; коэффициент конверсии для этих сегментов; задержка конверсии; признаки дубликатов, если они доступны; паттерны одобрения и отклонения рекламодателем; разнообразие источников трафика; изменения в распределении по GEO и устройствам; стабильность postback.
Эти метрики становятся полезнее, если их можно сравнить с базовым уровнем. Резкий рост кликов по всем источникам после обновления отчетности означает не то же самое, что рост только в одном месте размещения. Снижение доли одобрения рекламодателем только в одном GEO означает не то же самое, что общий тренд после изменения критериев кампании.
Для мониторинга партнерского мошенничества наиболее полезна та метрика, которая помогает локализовать вопрос и связать его с источниками, конверсиями и правилами кампании.
Как правильно интерпретировать отраслевые показатели
Перед применением любой статистики о мошенничестве проверьте следующее:
- Определение: речь идет об invalid traffic, ботах, мошеннических конверсиях, злоупотреблении аккаунтом или другом типе мошенничества?
- Канал: относится ли показатель к programmatic, партнерскому маркетингу, поиску, social, email или другим каналам?
- География: показатель глобальный или относится к конкретному рынку?
- Дата: когда собирались данные?
- Методология: показатель измерялся, моделировался или оценивался?
- Выборка: по каким кампаниям, паблишерам или источникам трафика были собраны данные?
Можно привести процент, который выглядит очень точным, но при этом не имеет отношения к решению, которое необходимо принять. Отраслевой процент invalid traffic нельзя считать ожидаемым процентом мошенничества для конкретной CPA-кампании.
Adverten не публикует собственную статистику по уровню мошенничества, доле ботов, chargeback rate, объему предотвращенных потерь, точности обнаружения мошенничества или уровню ложных срабатываний. Данные сторонних исследований не должны подразумеваться как собственные показатели Adverten.
Публичная система предотвращения мошенничества Adverten
Архитектура Adverten показывает, как методы, описанные в этой статье, могут сочетаться. Сеть предусматривает проверку партнеров, требования к источникам, мониторинг, простеживаемость, обработку данных, связанную с мошенничеством, анализ конверсий и возможности для расследования. Маршрутизация через Smartlink при этом остается способом обработки и монетизации трафика.
Публично задокументированные меры Adverten
По словам компании Adverten, реализованы следующие меры контроля:
- регистрация и активация партнеров до начала работы;
- правила в отношении источников трафика и дополнительная проверка в случае необходимости;
- запрет на мотивированные или самостоятельно созданные лиды, автоматизацию, манипуляции с реферерами, спам и шпионское ПО;
- запрос ссылок, скриншотов, рекламных материалов и описаний источников трафика в случае необходимости анализа качества трафика;
- мониторинг в режиме реального времени и постбэк;
- ежедневный мониторинг;
- собственная антифрод-система Adverten, разработанная как отдельный проект и интегрированная в Smartlink для проверки качества трафика (по уточнению компании);
- анализ трафика по Smartlinks с использованием таких сигналов, как GEO, устройство, ОС, параметры трафика, доступность предложений и их эффективность;
- обработка данных в целях борьбы с мошенничеством в соответствии с политикой конфиденциальности;
- временное приостановление аккаунтов, Smartlinks и выплат на время проведения расследования;
- двухфакторная аутентификация для защиты аккаунтов.
Все эти меры контроля охватывают процессы подключения, отслеживания, обнаружения, проверки, обеспечения соответствия, расследования и безопасности аккаунтов.
Какой контроль Adverten подходит под конкретный риск
Для разных рисков подходят разные задокументированные меры контроля.
| Риск или вопрос | Соответствующий контроль Adverten | Почему он подходит |
|---|---|---|
| Кто отправляет трафик? | Активация и проверка партнера | Создает контекст партнера |
| Какой источник используется? | Правила по источникам и запрос подтверждений | Поддерживает прозрачность источника |
| Откуда пришла активность? | Трекинг, параметры, postback, анализ sub-ID в образовательных материалах | Поддерживает сегментацию и атрибуцию |
| Изменилось ли поведение трафика? | Ежедневный мониторинг и отчетность | Выявляет аномалии для проверки |
| Соответствует ли конверсия требованиям? | Проверка конверсий и качества трафика | Поддерживает решения о валидности |
| Нарушает ли источник правила кампании? | Ограничения соответствия и процедуры расследования | Дает стандарт на основе правил |
| Есть ли технические сигналы риска? | Anti-fraud обработка | Добавляет дополнительный слой обнаружения |
| Может ли аккаунт быть скомпрометирован? | Двухфакторная аутентификация | Усиливает защиту доступа |
Следующая иллюстрация также показывает, как работает Smartlink. Маршрутизация через Smartlink может помогать организовывать и монетизировать разнородный трафик, но предотвращение мошенничества зависит от всего процесса проверки, трекинга, мониторинга и расследования.
Что публичные данные подтверждают, а чего не доказывают
Публичные данные позволяют говорить о наличии мер контроля и операционных процедур. Они подтверждают, что Adverten — Smartlink CPA-сеть с проверкой партнеров, правилами по источникам трафика, мониторингом и трекингом, postback, обработкой данных, связанной с мошенничеством, ограничениями кампаний и возможностью расследований.
Публичные данные не доказывают:
- эффективность выявления мошенничества;
- внутренний порог фродчекера;
- процент бот-трафика;
- процент chargeback;
- объем предотвращенных потерь;
- процент ложных срабатываний;
- среднее время расследования;
- долю конверсий, признанных мошенническими;
- процент снижения мошенничества.
Заявления о задокументированных возможностях следует отделять от заявлений о результатах. Публичные данные подтверждают наличие многоуровневой системы предотвращения мошенничества Adverten.
Вывод: многоуровневая стратегия защиты от мошенничества
Защита от мошенничества в CPA зависит от того, какой риск необходимо контролировать. Проверка партнеров и источников трафика наиболее эффективна на этапе подготовки к запуску. Методы отслеживания и постбэка наиболее эффективны при выявлении подозрительной активности вплоть до источника или места размещения. Методы мониторинга наиболее эффективны при выявлении подозрительной активности. Проверка конверсий наиболее эффективна при проверке спорных, дублирующихся и несоответствующих требованиям конверсий. Мониторинг соблюдения правил наиболее эффективен при запрете определенных методов привлечения трафика. Инструменты предотвращения мошенничества добавляют дополнительный уровень аналитики в процесс, в то время как безопасность аккаунта помогает защитить его от несанкционированного доступа.
Реалистичным решением вопроса о том, как предотвратить партнерское мошенничество, является отслеживаемость — привязка каждого значимого источника трафика к его источнику, отслеживание контекста, правил кампании, результатов конверсии и подтверждающих доказательств.
Не следует смешивать обнаружение с выводом — высокий коэффициент конверсии (CR), низкий коэффициент конверсии, рост объема, несоответствие реферера или сигнал тревоги о мошенничестве — всё это может служить поводом для расследования. Однако ни один из этих факторов сам по себе не должен рассматриваться как неопровержимое доказательство. Более обоснованные выводы учитывают несколько различных факторов и сопоставляют их с официальными требованиями кампании.
Публичная модель Adverten учитывает этот подход в таких аспектах, как активация партнеров, источники трафика, отслеживание в режиме реального времени, постбэк, ежедневный мониторинг, обработка данных по борьбе с мошенничеством, конверсия, процесс расследования и защита аккаунтов. Предоставляемый Adverten Smartlink помогает обрабатывать трафик и монетизировать его, а более широкая система контроля способствует поддержанию качественного трафика.
Издатели, партнёры, медиабайеры и рекламодатели могут проанализировать CPA-сеть Adverten Smartlink , а также требования сети к источникам трафика и соблюдению правил перед запуском или масштабированием кампаний. Первый конкретный шаг заключается в выявлении рисков и выборе соответствующих мер контроля, а также в обеспечении наличия достаточного объёма данных о трафике и конверсии для принятия обоснованного решения.
FAQ о мошенничестве в CPA-партнерских кампаниях
Как должен отличаться мониторинг мошенничества в разных GEO?
Для нескольких GEO мониторинг партнерского мошенничества следует проводить отдельно по каждому GEO, поскольку структура трафика и устройств, офферы и коэффициенты конверсии различаются в зависимости от региона. То, что выглядит необычно в глобальной статистике, может не быть необычным в конкретном регионе.
Предотвращает ли Smartlink партнерское мошенничество автоматически?
Сама маршрутизация Smartlink не гарантирует защиту от партнерского мошенничества. Однако Adverten интегрировала в Smartlink собственную антифрод-систему, разработанную как отдельный проект для проверки качества трафика. Для комплексного предотвращения мошенничества также важны проверка источников, мониторинг и валидация конверсий.
Когда безопаснее масштабировать CPA-партнерскую кампанию?
Масштабировать кампанию безопаснее, когда источники уже идентифицированы, трекинг работает правильно, информация о конверсиях понятна, а все существенные расхождения проверены. Эффективность может выглядеть очень хорошо на старте, но все равно нужны доказательства прозрачности источника и соответствия требованиям.
В чем разница между партнерским мошенничеством и низкокачественным трафиком?
Мошенничество в партнерском маркетинге — это запрещенная или незаконная активность, которая создает фиктивную ценность или вознаграждение. При этом трафик может состоять из реальных пользователей, которые просто были неправильно направлены на оффер; поэтому плохой трафик не всегда означает мошенничество в партнерском маркетинге.
Как часто следует проверять источники партнерского трафика?
Проверяйте источники до запуска и каждый раз, когда меняется метод генерации трафика, GEO, куда он направляется, или маркетинговая тактика. Мониторинг соответствия требованиям становится особенно важным, когда поведение кампании отклоняется от обычной операционной практики.
Какая информация помогает проверить источник партнерского трафика?
Adverten позволяет оценивать качество трафика с помощью данных источника, ссылок, скриншотов, рекламных материалов и описаний методов генерации трафика. Эта информация может поддерживать выявление партнерского мошенничества путем сравнения заявленных методов привлечения трафика с фактическими.
Могут ли ошибки postback выглядеть как партнерское мошенничество?
Ошибка postback может привести к отсутствующим или неточным данным о конверсиях без какой-либо мошеннической активности. Разбираясь, как предотвратить партнерское мошенничество, сравнивайте Tracking ID, временные метки, данные о конверсиях и server-to-server отчеты, прежде чем считать расхождение мошенничеством.
Как снизить количество ложноположительных решений о мошенничестве?
Партнерские команды могут снизить количество ложноположительных решений, анализируя поведенческие, технические данные, информацию об источнике, соответствие требованиям и данные о конверсиях, а не один отдельный сигнал системы обнаружения мошенничества. Подозрительные действия следует тщательно проверять и принимать решения на основе фактов и политики кампании.
Что проверять, если рекламодатель оспаривает конверсии?
Если рекламодатель оспаривает конверсии, сначала проверьте Conversion ID, Source ID, временную метку, условия соответствия и связанные данные postback. Это помогает восстановить спорные действия и определить, являются ли они результатом технической ошибки или мошенничества.
Может ли подозрительный трафик привести к ограничениям аккаунта или выплат?
Согласно условиям Adverten, компания оставляет за собой право временно приостанавливать аккаунты, Smartlink или выплаты во время расследования проблем с качеством трафика. При этом такая мера является частью расследования, а не доказательством мошенничества, поэтому выводы должны подтверждаться доказательствами.