Антифродер

Жаркое лето получается. И дело не только в погоде 🔥 Пока кто-то отдыхает, мы неплохо бустанули медийку и добавили сразу несколько больших интеграций. 1. Яндекс - теперь можем верифицировать рекламу на уровне показов и кликов. Первые клиенты уже запустились, данные собираются 2. VK - здесь тоже верифицируем показы и клики. Интеграция готова, первые запуски уже есть Но и это не всё) Admon.ai не только про антифрод. Мы развиваем post-view аналитику и можем оценивать эффективность рекламы после показа, даже если пользователь не кликнул В том числе на Wildberries: теперь измеряем эффективность открутки click-out рекламы на площадке. Да-да, по показам тоже) Параллельно продолжаем работу в рамках АРИР: готовим новые white paper по SIVT и CTV, а ещё участвуем в разработке документа по метрикам внимания. В общем, лето проводим с пользой. И, судя по планам, прохладнее дальше не будет)

Дочь Билла Гейтса, Хейли Бибер и кукистаффинг ✨ Bloomberg разобрал стартап Phia - шопинг-ассистент Фиби Гейтс с $40 млн инвестиций и селебрити в капитале. Расширение открывало фоновую вкладку и переписывало чужую партнёрскую метку на свою. Комиссия за продажу, которую привёл другой партнёр, - вуаля - уходит «этичному» стартапу. Казалось бы, при чём тут репутация) Мы привыкли: фродер - это анонимный веб с тремя прокладками и TDS. А тут публичная компания, именитые инвесторы, интервью про «честный шопинг». Схема при этом ровно та же, что у 🤡 из наших отчётов: встань последним кликом - и забери чужое. Honey от PayPal делала то же самое - теперь судится. Google после того скандала даже переписал правила для расширений Chrome. Как видим, помогло) И это не только про CPA и партнёрки. Подмена атрибуции живёт везде, где деньги делятся по последнему клику: «кэшбеки» присваивают органику и брендовый контекст, в мобилке инсталлы ловят клик-флудом. Мораль: репутация - не антифрод. Проверять надо всех. Даже тех, у кого в инвесторах Кардашьян) https://habr.com/ru/news/1058412/

В рейтинге узнаваемости мы не в лидерах. В рейтинге качества первые. С 2022 года 🤔 Вышел свежий Технологический Индекс AdIndex по верификации (https://adindex.ru/news/digital/2026/07/3/346875.phtml). В узнаваемости и сотрудничестве лидируют Weborama и AdRiver с отрывом за 80%. Заслуженно: самые опытные игроки рынка, их знают все, и знают за дело. А первое место по качеству снова у Admon.ai. Держим его с 2022 года. Для меня это самая ценная строчка исследования. Узнаваемость складывается из многих лет на виду у всего рынка. Оценку качества ставят те, кто прошёл с тобой сверки, интеграции и разборы «а это точно фрод?». Приятно, что наши клиенты из года в год отвечают именно так ❤️ Коллегам из TargetAds поздравления с лучшей оценкой за технологичность. Молодым командам она даётся легче: нет легаси, стек свежий. Но верификация как вино: технологию можно собрать за год, а выдержку (базу фродовых схем, паттерны, шишки, набитые на редких кейсах) набирают годами. Посмотрим на купаж через пару лет 🍷 Спасибо клиентам за оценки и доверие. Постараемся, чтобы качество осталось нашей категорией и в следующем исследовании.

🆕Уже две недели на ресурсах АРИР и на Sostav выходят выпуски первого сезона курса по борьбе с фродом. Сегодня были анонсированы заключительные 2 урока. Спасибо всем причастным за то, что удалось без ограничений в атмосфере полной свободы творчества и экспертизы, в сильной команде реализовать задуманное. Здесь вы найдете все уроки в формате Лектория Sostav в двух частях: ⚡️Выпуски 1-5 ⚡️Выпуски 6-11 Старались быть полезными специалистам разного уровня, просто говорить о сложном. Надеемся, получилось. Но если у вас остались вопросы — будем рады ответить)

🎉 Ура, стандарты! Как было до сегодняшнего дня по медийке: мы работаем по стандарту MRC, но MRC-сертификацию в России нельзя получить уже несколько лет. Более того, она перестала быть актуальной для РФ. Есть ряд локальных особенностей, которые вы знаете, и их важно учитывать: и VPN, и сайты с новыми фильмами на одноразовых доменах, и многое другое. Очень рады представить свежий стандарт GIVT, созданный на базе комитета по борьбе с фродом. Мы долго и сложно над ним работали, чтобы прийти к единым стандартам. Большое спасибо коллегам из Яндекс, Адривер, Веборама за их открытость, терпение и живое обсуждение всех важных моментов 🤝 📝Это только первый документ и первый шаг к единым стандартам верификации (надеюсь, не только по медийной рекламе) на рынке РФ — оттого и самый волнительный 💚

Пока многие откладывали работу на «после июньских», Яндекс на прошлой неделе запустил тег-менеджер. Для нас это не стало неожиданностью: мы участвовали в тестировании, и наш тег антифрода для CPA уже доступен в каталоге шаблонов. В отличие от «друgoogо» тег-менеджера, здесь значительно лучше обстоят дела с безопасностью, которая обеспечивается за счет «изолированного JavaScript» и системы разрешений (например, скрипт имеет доступ только к разрешенным куки, а не ко всем сразу). Публичные шаблоны проходят обязательную модерацию. Небезопасный код написать, конечно, можно, но это сразу вызовет вопросы: например, почему вашего шаблона нет в публичном каталоге и почему интеграция оказалась такой сложной. Для CPA-сетей тег-менеджер — это идеальное решение в плане скриптов ретаргетинга, которые часто превращаются во фрод-скрипты и воруют конверсии. Не смогли написать изолированный JS? Тогда интеграции не будет.

Очень переживал. Но по результату и личным ощущениям даже прыгнул выше головы. Тренировался, кстати, очень нетривиально. Мало кто знает, но мы с женой увлекаемся озвучением аудиокниг. Оттуда же знаю, как тяжело сводить записи, но профессионалы из АРИР — топ. Несмотря на все мои переживания, запинки и множественные дубли собрали из этого очень достойный продукт. Спасибо всем участникам процесса и особенное @AndrewAlrt и @mashaklimova за активное участие в создании и реализации курса 🫶

На следующей неделе собираюсь в Москву. У меня на это целых 2 повода: ✅Записываем курс по антифроду Вместе с коллегами по комитету АРИР вложили в него силы, время и душу. Совсем скоро проект выйдет в свет, спустя месяцы подготовки. Как лектор буду вести несколько видеоуроков, очень нервничаю, это мой первый подобный опыт. ✅В прошлом году выступал на Матемаркетинге, в этом — решил гостем и без стресса побывать на Aha!25. В этот раз конференция идет целых 2 дня, а повестка максимально вписывается в мои области интересов. Много сейчас говорим и пишем о влиянии LLM, ML, AI (про них в этом году будет много) и на фрод, и на антифрод, а значит надо держать руку на пульсе. Буду рад увидеться с вами лично 29 и 30 мая на конференции)

Природа фрода Как спрятать фрод-акулуслона в мобилке 1. Берем клик-флуд. Получаем совсем кривое распределение Click to install time (CTIT). Такое любой аналитик или антифрод-система найдут сразу. Это и есть наш 🐘 2. Рисуем куст 🌳повыше, чтобы слона не было видно. Вуаля - на часовом CTIT его почти не видно. Слон наш работает на атрибуции по fingerprint и растет за счет базы IP сотовых операторов и User Agent. Куст нарисован за счет SDK spoofing на очень старой версии приложения. Высота куста — ровно 10к установок в месяц) Итого — 98.46% фрода. Опасайтесь таких зверей. Хищных и не очень)

Смелый рейтинг опубликовал Владимир Висков Редко встретишь людей, готовых так открыто делиться результатами. По нашему опыту, большинство рекламодателей боятся говорить про фрод, эффективность, видимость, слышимость, цены — а зря. Как видите, ничего страшного не случилось: никто не пришёл пояснять за NDA или репутационные риски от PR-службы и юристов. По крайней мере, выглядит так. Будем приводить этот рейтинг в пример нашим клиентам. ——— Чуть-чуть поною Честно, я и наша PR-команда даже по-белому завидуем возможности открыто называть имена, раскрывать компании, делиться экспертизой на максимум. Стоит нам опубликовать что-то более-менее резонансное, как: — службы упоминаемых площадок бегут закрывать текст в СМИ — прилетают угрозы (нам и редакциям) — начинается препарирование нашей экспертизы в ответных материалах фродеров — и, конечно, обязательные: «мы вас засудим» В этом плане быть клиентом — огромная привилегия. Например: У нас уже несколько месяцев лежит в столе большая работа — рейтинг CPA-источников для финансового сектора с тщательно проработанной методологией. Полезная ли это информация? — Безусловно. Огребём ли мы говна и 🤡 от 🤡 сразу после релиза? — Безусловно. Есть ли у нас энергия биться за справедливость, сохранность этого материала на площадках, отвечать на хейт и угрозы? — Да, но всему есть предел. ——— Это я всё к чему. 💡Если вам интересен рейтинг CPA-источников — дайте знать. Это даст нам энергию, чтобы всё-таки опубликовать его. 💡Если вы — клиент и хотите поддержать инициативу — будем благодарны. Это даст материалу вес. 💡Если вы — Владимир: Было бы интересно вместе разобрать методологию «скрытого фрода» и сделать совместный материал на эту тему.

Код верификации — это как амулет с чесноком 🧄: висит себе, и вроде ничего не делает, но вдруг исчезает — и сразу беда. И не только в медийке. Регулярно сталкиваемся с ситуацией, когда после появления нашего кода на сайте (мониторинг CPA) фрод "вдруг" исчезает через пару дней. Совпадение? Не думаем. Бенчмарки 2024 года довольно противоречивы. Компании, которые всерьез озадачились верификацией (а их стало в разы больше), имеют плоды. В целом, рынок становится более зрелым и осознанным. Это подтверждает снижение SIVT и IVT Total в большинстве категорий. Но, как говорится, расслабляться — себе дороже. • Фрод становится неотличимым от человеческой активности благодаря LLM-агентам. Это размывает границы классификации. • Предстоит детально разобраться в реальных причинах роста GIVT. Этот путь профильный комитет начнет с синхронизации методологии сбора бенчмарков у разных компаний и формирования нового стандарта. • Качество мобильного трафика остается огромной проблемой: многие площадки все еще в "серой зоне", а SDK для верификации мобильных показов на российском рынке пока почти недоступны. Один из важнейших вызовов для верификаторов — добиться повышения прозрачности в мобайле. Это я к чему. Держите свой "чеснок" под рукой.

Гнев фродера из-за потерянных денег выражается по-разному ✅Можно из раза в раз долбиться в одного клиента с разными ID. ✅Можно выплескивать негатив на нашу почту. ✅Можно писать отзывы, называя нас самих фродерами. А еще можно оставлять для нас забавные пасхалки🫶 Мы привыкли ко всему. А представьте, каково техподдержке TDS (несколько лет назад мы уже писали о том, как мошенники используют в своих нуждах TDS), которая сейчас обрабатывает запрос от нашего героя: "Почему ваш сервис не защищает от роботов в контексте?!!!" #пишетАндрей

Наконец-то наша тема попала в поле зрения федеральных деловых СМИ 🔥 Казалось бы, обычная новость, но на самом деле — большой шаг вперёд. Узкая техническая тема выходит за пределы профессионального сообщества и становится частью широкой повестки. Несмотря на яркий (и частично правдивый) заголовок, напоминаю, что боты — всего лишь верхушка айсберга. Чем ближе к целевому действию, тем выше уровень фрода и его вариативность. В мобильной рекламе, например, доля мошеннических конверсий достигает 80%. Тренды на приватность (ограничение кук/id устройств) и на пристальную оценку рекламы через продуктовые метрики привели к росту каннибализации трафика, когда мошенники встраиваются в цепочки атрибуции. Мы много рассказываем об этом в Антифродере. Например, с помощью фрод-скриптов, установленных на сайте рекламодателя, недобросовестный партнер может присвоить себе любой трафик из любого канала, получая за это выплаты. Аналог этому в мобильной рекламе — SDK-спуфинг. Много мотивированного трафика: настоящие пользователи специально и за деньги выполняют нужные действия (заполняют формы, делают заказ). Ботов можно вычислить с помощью технологий, но самые изощрённые схемы фрода, увы, по-прежнему генерят, обеспечивают и маскируют люди. И с этим сложнее всего бороться.

Недавно на Adindex вышла статья, некоторые тезисы которой меня насторожили. ❗️ «Проблема 2. In-app для новых приложений» Автор не рекомендует запускать In-app для новых приложений по довольно странной причине: «…если приложение новое, то органических установок у него очень мало. А значит, высок риск, что фрод в in-app присвоит себе буквально все…» Ну, как бы да. Если фрод — всё, то он и присвоит себе всю органику. 🤷‍♂️ Но я в корне не согласен с рекомендацией не покупать in-app на старте. Наоборот, запуск — идеальный момент для тестирования источников! Как это работает? - Первым всегда подключается кликфлуд — на новое приложение вы сразу увидите миллионы кликов и 0 установок. - Вторыми приходят бот-трафик и SDK-спуффинг — просто сверяем данные с CRM по платному действию. Если платных действий 0 — это фрод. 📌 Когда органики много, действительно сложнее отделить зерна от плевел. Но на старте, когда органики нет, — это изи. Отличный момент, чтобы подобрать надежных партнеров и избавиться от шлака. ❗️ «Проблема 3. Смешение продуктовых и маркетинговых эффектов» Автор пишет: «То же касается и негативных эффектов: быстрый отток новых пользователей может быть следствием не плохого трафика, а проблем с интерфейсом или скоростью загрузки». Ну да, такое может быть. Но часто это боты и SDK-спуффинг. То же самое про VTA. Соглашусь, подход, предложенный автором, работает, но вот проблема: ⚠️ Часто совершаются невидимые показы, которые работают так же, как кликфлуд: цель — просто пометить "пользователя" и ждать органику. Да, окно атрибуции тут 24 часа, но «показ» с сервера можно делать почти бесплатно сразу по всей базе IP сотовых операторов и топ-10 user agents с пробабилистик атрибуцией. Это всего несколько сотен тысяч показов на средний город. Итог Если у вас есть органика и запущена реклама, наряду с внимательным отношением к продукту и аналитике, проверьте трафик на фрод. - Подключите антифрод - Обязательно делайте сверку по платному действию с вашей CRM 📌 В доброй части случаев именно фрод будет главной причиной всех бед.

Как фродер может сломать ваш сайт ❌ Многие думают, что проблема фрода касается только того рекламного канала, где он был обнаружен, но это далеко не так. Иногда наличие кукистафинга в CPA-канале ломает весь сайт, и вы теряете не только деньги, но и часть пользователей из-за ошибки фродера. Честно говоря, фродеру не нужен ваш сайт — ему нужны деньги, и как можно быстрее и дешевле. Он не будет тщательно тестировать и проверять весь функционал сайта. Он будет действовать по принципу "главное — чтобы работало" (ну, в большинстве случаев). 💸 Недавно мы столкнулись с интересной ситуацией, когда из-за скрипта переполнялись куки, и сайт начинал отдавать ошибку 431 Request Header Fields Too Large. Всё из-за того, что фрод-скрипт, как попало, писал в куки: не заботился о максимальном размере, вызывал бесконечные редиректы и переполнял длину URL. То есть, максимально наплевательски относился и к пользователю, и к тому, что сайт может просто перестать работать ⚠️ Такие же проблемы возникают, если размещать коды вебмастеров, CPA-сетей и аналитики без разбора. К сожалению, не все из них совместимы, и это может привести к ошибкам работы всего сайта. Мораль: проверяйте всё, что ставите на сайт, и внимательно выбирайте партнеров.

Не секрет, что многие вебмастера и источники трафика зарегистрированы в разных партнерских сетях и льют трафик через ту партнерку, где условия становятся лучше. Конечно же, делают так не только "топовые" вебы. 😡 А самое обидное — когда ты месяц доказывал, что фрод — это фрод, а вебмастер просто поменял партнерскую сеть. 📉 Так, клиент в декабре принял решение оставить только 1 из 3 источников трафика, который имел самый низкий % фрода. Но наши "друзья" тоже среагировали и включили заранее подготовленные аккаунты в оставшейся партнерской сети. Даже видно, когда фродеры вышли с каникул и получили "письмо счастья" о блокировке. #пишетАндрей

Сегодня ADPASS выпустил статью. Был рад поучаствовать. Тема важная, материал получился подробным, но в некоторых местах, хочется точнее расставить акценты. Разберу, с чем согласен, а что, на мой взгляд, звучит спорно. Что понравилось: ✅ Все в сборе Тимур поговорил с ключевыми игроками рынка, а значит, картину постарались показать максимально полной. Это определённо плюс. ✅ Открыто о сложностях Например, в статье честно упомянуты вызовы, связанные с OM SDK. Сам не люблю приторные тексты и приукрашивание действительности. ✅ Корректно подмечен тренд на рост верификации Внимание к качеству трафика продолжает расти, и рынок движется в сторону более тщательной проверки инвентаря. Что смутило: ⚠️ «Шоковое состояние» рынка в 2022 году – слишком громко. Да, западные компании ушли, но у нас есть и были сильные локальные игроки, рынок не останавливался. Шоком это назвать сложно. ⚠️ Явный акцент на медийной рекламе, хотя верифицируют не только ее. Не совсем корректно обобщать все виды верификации во всех каналах. «Вся реклама», «рекламодатели» в заголовках — без деталей и уточнений звучит больше как кликбейт. Например, CPA-антифрод работал уже в 2005-м. Медийный рынок, возможно, активно включился в процесс позже, но не стоит игнорировать другие направления. ⚠️ Запад «начал» борьбу с фродом в 2016? MRC активно работает над этим с начала века, если не раньше. Российские локальные стандарты — в разработке. ⚠️ Рост цен на 20% подан как единоразовый скачок. В реальности подорожание было постепенным и происходило в 2022–2025 годах. ⚠️ Выбор комментариев имхо создаёт перегиб в сторону алармизма. Например, Digital Alliance не зафиксировал серьёзного удорожания, а Target Ads даже отмечает, что верификация стала доступнее. Вывод Всегда радостно, когда удается в такой компании порассуждать на актуальные темы. Особенно по редакционной инициативе. Спасибо Adpass за классную идею. В целом статья важная и полезная, но есть нюансы, которые можно осветить точнее. Разговор про верификацию нужно вести взвешенно, аккуратно, без запугивания, но с учётом реальных сложностей. Надеюсь, что удастся на этой же площадке разобрать некоторые тонкости чуть подробнее и однозначнее.