Фрод трафика: виды и как распознать
Фрод трафик — это клики, визиты и конверсии, за которыми не стоит реальный человек с реальным интересом: их создают боты, программы или люди, выполняющие задания за плату. Рекламодатель платит за действия, которые никогда не превратятся в заявку или покупку, а оператор сети рискует бюджетом клиента и доверием вебмастеров. Масштаб проблемы показывает оценка Juniper Research: в 2023 году мировой онлайн-рекламе фрод стоил около 84 млрд долларов — примерно 22% всех расходов на неё, а в мобильном сегменте доля потерь выше, около 30%.
Ниже — что принято считать фродом, какие его виды встречаются в CPA, по каким признакам он виден в статистике и что может сделать сама сеть: от холда до разбора конверсий по логам постбэков.
Определение
Фрод трафик — преднамеренные действия, цель которых — получить оплату за клик или конверсию, которой на самом деле не было. От случайного трафика его отличает умысел: человек, дважды кликнувший по баннеру по неаккуратности, создаёт для рекламодателя пустой расход, но не фрод. В справке Яндекса Директа разделение сформулировано прямо: фродовый трафик — преднамеренные мошеннические действия, случайный — ненамеренные клики без ценности для рекламодателя. Оба направления система отфильтровывает и снимает плату, но за фродом всегда стоит тот, кто хочет заработать на обмане.
В цифрах потери выглядят так: 84 млрд долларов за 2023 год по оценке Juniper Research, с прогнозом роста свыше 170 млрд долларов к 2028 году. Модель оплаты за результат делает CPA-сети особенно уязвимыми: чем точнее платформа платит за действие, тем выгоднее подделать это действие. Термин «кликфрод» появился ещё в контекстной рекламе, где платить за клик начали раньше, чем за заявку, — и с тех пор каждый новый способ оплаты рождал и новый способ его имитировать.
Виды
Скликивание. Старейший вид фрода: боты или кликовые фермы генерируют переходы по рекламе, чтобы расходовать бюджет рекламодателя или нарабатывать доход владельцу площадки с оплатой за клик. В CPA-сети скликивание чаще работает как слив: клик засчитан, расход рекламодателя растёт, до целевого действия дело не доходит.
Ботовый трафик. Эмуляторы браузеров, прокси и подменённые отпечатки устройств имитируют живое поведение: несколько страниц за визит, паузы, даже регистрация. Задача такого трафика — пройти поверхностную проверку и дожить до подтверждённой конверсии.
Мотивированный трафик. Здесь люди настоящие, но выполняют задания за оплату: установить приложение, оставить заявку по образцу, пройти регистрацию. Простая проверка «человек ли это» такой трафик проходит, ценности для рекламодателя он не несёт: заявки совпадают как под копирку, повторных покупок не бывает.
Накрутка заявок. Лиды из одноразовых почтовых адресов и несуществующих телефонов. Яндекс прямо относит заявки с некорректными данными к недействительному трафику — и это точное описание боли рекламодателя: он платит за каждый лид, а колл-центр и склад обрабатывают мусор.
Куки-спуфинг. Подмена атрибуции: вебмастер перезаписывает cookie на устройстве пользователя, чтобы чужая конверсия записалась на него. Встречается реже остальных, но для сети самый коварный — статистика формально сходится.
За каждым из видов стоит конкретный мотив: площадка зарабатывает с кликов, недобросовестный вебмастер закрывает KPI любой ценой, конкурент рекламодателя израсходует чужой бюджет.
Признаки в статистике
Фрод трафик проявляется в цифрах раньше, чем в деньгах. Самый устойчивый сигнал — расхождение кликов и результата: переходы растут, конверсий нет, конверсия площадки заметно ниже, чем у соседних источников той же категории. Один такой день — повод присмотреться, устойчивая неделя — повод разбираться.
Дальше смотрят на аномалии: всплески кликов в нерабочие часы и в регионах, где у оффера физически нет аудитории; множество переходов с одного адреса или подсети; время на сайте измеряется секундами при нулевой глубине просмотра. Заявочный фрод виден в самих заявках: одноразовые почтовые домены, несуществующие телефоны, одинаково заполненные формы от «разных» людей. Мотивированный трафик распознаётся иначе — действия совершены, но после них не наступает ничего: ни повторных визитов, ни диалога с менеджером, ни покупки.
Важна совокупность, а не отдельный признак: у каждого из перечисленного есть невинные объяснения. Поэтому проверку строят как сравнение — источник против источников, вебмастер против вебмастеров той же вертикали, — а сырьё для разбора берут из логов S2S-постбэков, где видно каждое событие конверсии.
Холд как защита
Холд — пауза между конверсией и её подтверждением: конверсия зафиксирована, но деньги вебмастеру не проводятся, пока идёт проверка. Механика бьёт точно по экономике фрода: тому нужна выплата раньше, чем сеть и рекламодатель сверят статистику и найдут подделку. Холд сдвигает момент расчёта за пределы окна, в котором фрод успевает себя выдать.
На рынке холд принят как норма, а в интерфейсах платформ для CPA-сетей, включая Affise, срок настраивается — от нескольких дней до недель в зависимости от ниши: у товарных офферов с отложенной оплатой проверка дольше, у простых действий короче. Практичный порядок такой: новым и рискованным источникам — длинный холд и ручная модерация, проверенным — короткий. Срок вебмастер видит до старта работы, и это часть честных правил, а не недоверие лично ему.
Действия сети
Антифрод-фильтра, который решит всё сам, не существует — фрод убирается порядком работы, и у зрелой сети он выглядит так.
Сначала правила: способы, которые сеть не принимает, — мотивированный трафик, боты, подмена атрибуции — описаны в оффере до старта, и вебмастер с ними согласен. Затем приёмка: холд на рискованных источниках, лимиты на источник и оффер, резкий выход за лимит — сигнал проверить, а не праздновать рост. Дальше разбор: сравнение источников между собой, выгрузка отказов рекламодателя, сверка с логами постбэков. И решение: конверсия отклоняется, при системном фроде источник отключается — по правилам, о которых обе стороны знали заранее.
Платформа здесь — инструмент, а не волшебство: S2S-постбэки с логами дают фактуру для разбора, холды задерживают расчёт, а разные ставки для рекламодателя и вебмастера в одной конверсии позволяют отклонить фрод так, что он не попадёт ни в счёт рекламодателю, ни в выплату вебмастеру. В тарифе «CPA-сеть» Recca — 50 000 ₽ в месяц с посуточным списанием — холды, биллинг и выплаты встроены в тот же учёт, а серверы находятся в России, поэтому персональные данные клиентов сети можно не передавать за рубеж, ограничиваясь непрозрачными идентификаторами.
Фрод не исчезает после одной чистки — это режим работы сети, а не разовая кампания: приёмка с холдом, разбор по логам и отказ там, где за конверсией нет человека. Если собираете свою CPA-сеть, посмотрите тариф «CPA-сеть» — с него начинается расчёт экономики.
