Боты могут воровать от 50 до 90% трафика: почему так — выясняем вместе с FraudScore

По данным FraudScore, около 30–40% мобильного трафика может быть мошенническим. В отдельных случаях потери от фрода достигают и 50% бюджета, а в крайних — иногда доходит до 90%. Мы решили разобраться в этом вопросе и взяли интервью у CEO FraudScore Дмитрия Исакова. Поговорили о ботовом трафике, способах его выявления и многом другом.

Пара слов о Дмитрии: свою карьеру начинал в игровой индустрии с проектом «Счастливый фермер» (iJet), а последние 10 лет развивает FraudScore, создавая технологии, которые помогают бизнесу бороться с некачественным трафиком и повышать прозрачность рекламных кампаний для брендов, агентств и сетей. Дмитрий активно участвует в отраслевых конференциях, делится экспертизой по вопросам performance-маркетинга, антифрода и будущего digital-рекламы.

В одном из интервью ты упомянул применяемую методику оценки фрода — расскажи о ней подробнее. Как она работает, что входит в упомянутые 150+ метрик, как работают алгоритмы этого метода?

Мы не даем бинарного «да/нет». Каждой установке или конверсии мы даем оценку вероятности мошенничества, т. н. fraudscore. Эта оценка собирается на основе множества признаков и правил плюс проверяется с помощью моделей, которые находят аномалии в поведении трафика. Такой подход имеет свои преимущества: он дает вероятность (а не жесткую метку), позволяет сортировать, приоритизировать и объяснять решения при переговорах с партнерами.

150+ метрик — это признаки, по которым мы оцениваем событие. Примеры:

• Устройство и браузер: модель телефона, версия ОС, особенности браузера.

• Сеть и IP: трафик дата-центров, использование VPN/прокси, подозрительные подсети.

• Поведение пользователя: как быстро он прошел регистрацию, какие действия совершал.

• Аномалии: повторяющиеся действия или их отсутствие, странные временные интервалы.

• Репутация источника: история работы с ним, жалобы, попадание в черные списки.

Каждая метрика дает свой вклад в общую оценку фрода. Это похоже на методики, применяемые в банках для кредитного скоринга потенциальных клиентов.

Какие типы мошенничества, с которыми вы помогаете бороться, наиболее распространены в партнерском маркетинге?

В партнерском маркетинге самые частые истории — это ботовый трафик и воровство органики, то есть клик-спам. Это когда фродеры массово генерируют клики, чтобы «перехватить» установки, которые и так произошли бы сами по себе. В итоге они получают оплату за трафик, к которому не имеют отношения.

Как мошенники и фродеры вредят рекламным и пуш-сетям? И главное — зачем им это? В чем их выгода?

Если коротко, фродеры генерируют фальшивый трафик: показы, клики, конверсии. Бюджет сгорает, а реальных пользователей нет. При этом они сильно искажают статистику: метрики выглядят красиво, а на деле бизнес принимает неправильные решения.

В пуш-сетях часто добавляется еще одна история, когда через уведомления ведут на фишинговые страницы, подписки с платными SMS и другие серые схемы.

Зачем им все это? Банально деньги. Они получают оплату за действия, которых на самом деле не было, или монетизируют пользователей через скрытые подписки. Плюс иногда таким образом они просто раздувают свои показатели, чтобы привлечь больше рекламных бюджетов.

В итоге страдают все: рекламодатель платит за мусор, а сети теряют доверие и деньги в долгосрочной перспективе.

Можно бороться с фродом, но как бороться непосредственно с фродерами? Известны ли вам случаи, когда фродера удалось привлечь к ответственности?

Да, с фродерами можно бороться и через юридическую плоскость, но на практике это не так просто.

Сначала нужно собрать нормальную доказательную базу: логи, клики, IP, отпечатки устройств и все, что показывает, откуда идет фрод. Мы как раз помогаем клиентам с этой частью, чтобы у них были веские аргументы.

Дальше обычно подключается административная история: сети разрывают партнерства, блокируют аккаунты, отменяют выплаты, но на этом, как правило, все заканчивается.

А вот реальные судебные дела — это уже редкость. Они возможны, как, например, дело Uber, но только если ущерб серьезный и есть смысл тратить ресурсы. Плюс все сильно зависит от страны: где-то такие дела ведут активнее, а где-то просто нет механизмов или это слишком долго. Бывают прецеденты, когда ловили целые бот-фермы, но это долгий и сложный путь, с международными запросами и кучей бумажной работы.

Так что да, юридическая борьба возможна, но это история про серьезную подготовку и координацию всех сторон.

Сколько ботовый трафик в процентном соотношении может отнимать прибыли у рекламных сетей?

Зависит от ниши и региона, от сезона и активных офферов. По нашим данным, в среднем около 30–40% мобильного трафика может быть мошенническим. В отдельных случаях потери от фрода достигают и 50% бюджета, а в крайних иногда доходит до 90%.

Как вы определяете мотивированный трафик?

Кампании, когда пользователь делает действие ради бонуса, а не потому, что реально заинтересован в продукте, часто даются быстро и дешево, но качество лидов низкое: низкое удержание, малая конверсия в LTV. Мы определяем мотивированный трафик по комбинации признаков: источники, всплески конверсий с кратковременной активностью, а также метрики поведения после инсталла.

Какие маркеры указывают на то, что трафик мотивированный или фродовый? Назови топ-3

По нашему опыту, есть три основных признака мотивированного трафика:

1. Очень быстрое выполнение действий после клика.

Если между кликом по рекламе и первой установкой приложения проходит буквально несколько секунд, это может быть сигналом, что пользователь мотивирован бонусом или наградой, а не реально заинтересован.

2. Неестественно высокая конверсия в целевые действия.

Например, все пользователи моментально проходят регистрацию или делают нужное действие, что редко бывает с органическим трафиком.

3. Очень высокий CR (отношение кликов к установкам).

Если почти каждый клик превращается в установку, это тоже подозрительно. В нормальном трафике такого почти никогда не бывает.

В связке эти три признака дают довольно надежный сигнал, что трафик мотивированный и может быть низкого качества.

Вы регулярно делитесь отчетами. Какая их цель и в чем ваша выгода в их публикации?

Мы публикуем отчеты, чтобы рынок понимал, что происходит с фродом. Чем прозрачнее статистика, тем быстрее рекламодатели и сети начинают защищаться, а это снижает общий объем мошенничества и повышает качество трафика.

Карта ботового трафика из последнего отчета FraudScore

Плюс это помогает нам завоевывать доверие. Люди видят, что мы разбираемся в проблеме, и это дает им уверенность, что наши решения работают.

И конечно, коммерческая польза: отчеты привлекают клиентов, которые видят проблему и хотят протестировать наш сервис. А сами данные помогают нам улучшать алгоритмы и модели.

В итоге это реально win-win: рынок получает инсайды, а мы репутацию и новых клиентов.

Можешь поделиться кейсом, когда с помощью FraudScore клиент отсеял фрод и смог сэкономить деньги?

Если говорить кратко, у одного клиента в марте с помощью наших инструментов мы смогли выявить и заблокировать фрод, который раньше проходил незамеченным по данным аналитической платформы, используемой клиентом. В частности, мы подключили несколько типов проверок, которые вместе позволили пометить дополнительно около 10–30% трафика как подозрительный. Это помогло эффективнее бороться с ботами, мотивированным трафиком и воровством органики. В итоге мы смогли перевести в красно-желтую зону почти на 11% больше трафика, чем раньше. По деньгам это значительная экономия, реально ощутимая для рекламных бюджетов.

Выводы

Антифрод-решения — не просто еще одна статья расходов в бизнесе, а инструмент, который реально экономит деньги. Дополнительные вопросы Дмитрию вы можете задать в нашем телеграм-канале.