Полное руководство по всем видам мошенничества в цифровой рекламе

Каждый маркетолог мечтает о кампании, которая достигнет своей целевой аудитории так, как задумано. Преступники используют пробелы в отслеживании, таргетинге и выставлении счетов, чтобы исказить данные о производительности. Четкое понимание того, как работает каждая мошенническая тактика, наряду с программным обеспечением TrafficGuard для предотвращения мошенничества, делает проще защиту как расходов, так и отчетности.

Недействительный трафик

Значительная часть проблемы начинается с недействительного трафика и ботов. Скрипты и зараженные устройства загружают страницы и создают показы, которые никогда не достигают реального человека. На поверхности кампании выглядят здоровыми, потому что показатели охвата, кажется, растут. При тщательном осмотре обнаруживается слабая вовлеченность и отсутствие активности после клика. Сильная фильтрация трафика и анализ на уровне журналов помогают устранить этот шум.

Набивка и наложение показов

Мошенники также атакуют способ генерации показов. При наложении (stacking) несколько рекламных объявлений располагаются друг над другом в одном слоте, и конечный пользователь может видеть только верхний блок. Набивка пикселями (pixel stuffing) скрывает рекламу в маленьком кадре, часто в элементе изображения размером 1×1, поэтому технически она обслуживается, но остается невидимой. Измерение видимости и строгий контроль размещения помогают справиться с такими хитрыми попытками.

Кликовое мошенничество

Кампании, основанные на кликах, сталкиваются со своим собственным набором проблем. Этот тип мошенничества использует ботов и мотивированных пользователей для искусственного завышения активности. Они часто проходят проверку, потому что автоматизированные скрипты имитируют поведение человека с рандомизированным временем и данными об устройстве. Некоторые люди управляют фермами, которые полагаются на ряды устройств, управляемых низкооплачиваемыми работниками. Мотивированные клики исходят от пользователей, которые больше заинтересованы в вознаграждениях, чем в самом предложении. Необычные показатели кликабельности (CTR), странные географические паттерны и очень короткое время пребывания на сайте часто являются первыми признаками того, что это происходит.

Конверсии и лиды

Когда рекламодатели платят за лиды, регистрации или продажи, мошенничество смещается дальше вниз по воронке. Фальшивые лиды заполняют формы мусорными данными, синтетическими личностями или контактными данными, украденными из утечек и открытых источников. Некоторые злоумышленники перехватывают настоящие транзакции, вставляя отслеживание непосредственно перед завершением покупки, чтобы они казались драйверами продажи. В мобильных приложениях подделка событий отправляет симулированные регистрации, покупки или завершения уровней прямо в системы атрибуции, без каких-либо реальных действий пользователя. Проверка против данных CRM и платежных систем, наряду с серверным отслеживанием, снижает возможности для такого злоупотребления.

Подмена домена

Сами рекламные места могут вводить в заблуждение. Подмена домена (domain spoofing) заставляет сайты низкого качества выдавать себя за премиальных издателей в программатик-аукционах. Рекламодатели думают, что покупают место на узнаваемом новостном бренде, когда реклама на самом деле появляется в другом месте. Наряду с этим существуют сайты, созданные специально для рекламы, которые содержат мало контента, но упакованы максимально возможным количеством рекламных слотов и обновлений. Эти размещения могут быть не строго фальшивыми, но они предлагают мало ценности с точки зрения внимания или влияния на бренд. Проверки Ads.txt, sellers.json, оптимизация пути поставщика и строгие списки разрешенных доменов помогают сделать маршруты покупок чище.

Лайфхаки для приложений

Кампании мобильных приложений требуют более специализированных подходов. Спам кликами (click spamming) засоряет системы атрибуции огромным количеством некачественных кликов в надежде, что последующие органические установки будут ошибочно приписаны спамеру. Инъекция кликов (click injection) на Android позволяет вредоносным приложениям обнаруживать момент, когда пользователь собирается установить другое приложение, и в последний момент отправлять финальный клик, чтобы присвоить себе заслугу. Подделка SDK позволяет полностью избегать реальных устройств, отправляя сфабрикованные данные об установках и событиях напрямую в конечные точки атрибуции. Меры защиты включают использование защищенных SDK, проверку на уровне устройства и выявление аномалий во времени установки.

Мошенничество с партнерскими программами и аффилиатами

Каналы аффилированного маркетинга и партнерства добавляют еще один уровень риска. Некоторые партнеры используют «набивку» файлов cookie (cookie stuffing), чтобы претендовать на комиссию без каких-либо реальных реферальных переходов. Другие делают ставки по брендовым запросам в поисковых системах, чтобы перехватить клиентов, которые уже планировали посетить сайт рекламодателя. Еще одна группа использует вводящие в заблуждение креативы или сфабрикованные предложения для привлечения некачественных конверсий, которые впоследствии приводят к оттоку пользователей или инициированию чарджбэков. Четкие правила программы, независимое отслеживание и регулярные аудиты партнеров помогают держать такое поведение под контролем.

Заключение

Цифровые мошенники всегда стремятся превратить низкоценную активность в оплачиваемые результаты. Картирование воздействия по этим видам мошенничества упрощает определение приоритетных действий. Можно решить улучшить верификацию и внедрить более строгие стандарты для партнеров. Эти меры обеспечат оплату только за внимание и действия, исходящие от реальных людей с реальной заинтересованностью.