Більшість шахрайських практик зародилися й досягли своєї зрілості в інтернеті. Однак відтоді галузь розробила стандарти та протоколи для виявлення фейкового трафіку, і основна частина шахрайства перекочувала в інші середовища. Зараз 26% шахрайського трафіку припадає на мобайл, на десктоп — 34%. У цьому середовищі шахраї віддають перевагу ботнетам та примусовим переадресаціям, щоб генерувати недійсний трафік, найчастіше для шахрайства з кліками та переглядами. Одним із основних напрямів веб-шахрайства є відео, на яке припадає майже 64% рекламного фроду. Наразі відео є одним із найбільш успішних та високооплачуваних форматів реклами, і шахраї почали генерувати фейкові перегляди від несправжніх користувачів задля отримання своєї частки CPM.

За даними Pixalate, фрод у мобільних додатках є більш поширеним, ніж будь-де на ринку програматик-реклами. У той час, як боти для десктопних версій розміщуються через шкідливе програмне забезпечення, фрод потрапляє в середовище додатків через завантаження з надійні маркетплейси, наприклад, App Store. Традиційна модель веб відстеження застаріла в цьому середовищі.

Нещодавно Google видалив близько 600 додатків для Android і заборонив їхнім розробникам користуватися Play Store та його рекламними мережами в рамках масштабної боротьби з фродом та «шкідливою» мобільною рекламою.

Android має більшу частку ринку, тому шахраї особливо полюбляють цю платформу. Дійсно, цифри вражають: рівень "несправжніх" встановлень додатків на пристроях Android в 4,5 рази вищий, ніж на iOS.

Ці відмінності можна пояснити жорстким підходом до приватності iOS, адже Apple не надає третім сторонам важелів впливу в екосистемі та славиться ретельними перевірками. У той же час Android розміщує додатки від незалежних розробників, які часто містять шкідливе програмне забезпечення та здійснюють шахрайські схеми.

Але незабаром ситуація може змінитися через вимкнення рекламного ідентифікатора для iOS. За словами Івана Федорова, New Businesses Director Admixer, поступове припинення використання рекламного ідентифікатора iOS може створити нові можливості для шахраїв:

Рекламна екосистема iOS — це ласий шматок для шахраїв завдяки набагато вищим CPM, ніж на пристроях Android. Відсутність рекламних ідентифікаторів вплине на засоби боротьби з фродом і може призвести до активізації шахраїв у додатках iOS.

Різні категорії додатків вразливі до різних видів фроду. На клік-спам найчастіше наражаються ігри, online-покупки та фінансові додатки.

Що стосується фейкових встановлень, то лише 3,8% встановлень ігор є шахрайськими, повідомляє AppsFlyer. Нещодавно ігри стали менш вразливими до фродових завантажень, однак вони й досі є вразливими до інших видів шкідливих програм.

Фейкові трафік та атрибуція властиві для всіх підкатегорій ігор. Цей метод заснований на отриманні несправжніх кредитів для реальних користувачів через клік-спам та фейкові атрибуції. За даними AppsFlyer, 30% фроду в цій категорії відбувається через спроби перехоплення завантажень, що майже вдвічі перевищує рівень неігрових додатків.

Що стосується фейкових встановлень, то тут ігри відстають, і лише 3,8% встановлень є шахрайськими, повідомляє AppsFlyer. Категорія ігор славиться фродом, і нещодавно трафік зменшив їхню вразливість до фроду у завантаженнях, але вони залишаються вразливими до інших видів шкідливих програм.

Фейкові трафік та атрибуція властиві для всіх підкатегорій ігор. Цей метод заснований на отриманні несправжніх кредитів для реальних користувачів через клік-спам та фейкові атрибуції. За даними AppsFlyer, 30% фроду в цій категорії відбувається через спроби перехоплення завантажень, що майже вдвічі перевищує рівень неігрових додатків.

Середовище програматик постійно змінюється, щокварталу вводяться нові протоколи та практики. Таким чином, може бути важко відстежити кожне нове порушення безпеки, і доцільніше буде знайти партнера для перевірки трафіку.

Наприклад, Admixer має двох партнерів з якості трафіку, щоб гарантувати партнерам безпеку бренду. Порівняння відмінностей між даними валідаторів покращує аналіз трафіку і дозволяє нам отримати більш детальну інформацію та виявити фрод на ранніх стадіях.

Наявність декількох партнерів для боротьби з фродом допомагає оцінити якість трафіку під час перевірки паблішерів (що я рекомендую робити перед кожним новим запуском). До надійних розробників засобів перевірки якості трафіку, які часто використовують adtech платформи, належать Pixalate та Impact.

Важливо порівнювати кількість показів між вашими даними, статистикою валідатора та аналітичними даними. Можуть траплятися випадки, коли ви бачите прийнятний рівень недійсного трафіку паблішера, оскільки валідатори не можуть просканувати весь трафік. Шахраї можуть видалити піксель валідатора для шахрайських переглядів і залишити ваш, щоб отримати зиск від шахрайських кліків чи дій. Єдиним правильним способом є сканування кожного перегляду за допомогою пікселя вашого валідатора. Часто пікселі встановлюються для сканування кожного другого або третього перегляду, щоб заощадити на місячному ліміті, але шахраї можуть виявити та імітувати цю частоту:

Наприклад, наша команда не тільки відстежує різницю у показниках, але й інтегрується з нашими валідаторами, які використовують свій піксель у нашому домені. Я бачив випадки, коли частоту змінювали з 2 на 1, і це призвело до різкого збільшення рівня недійсного трафіку паблішера.

Пікселізація реклами — ще один метод, що мімікрує під поведінку реальної людини. Шахраї розміщують невидиму для користувача рекламу, втискаючи її в один піксель або у приховані частини інтерфейсу.

Цей хитрий метод імітує реальні перегляди і отримує з них прибуток.

Відстеження кількості запитів та блокування декількох запитів, також відоме як обмеження трафіку, може зупинити певні типи активності бота. Це також допомагає зменшити навантаження на вебсервери та запобігти надмірному використанню API.

Зазвичай обмеження трафіку передбачає відстеження IP-адрес запитів та записує час між окремими запитами. IP-адреса є основним способом ідентифікації джерела запиту. Якщо в межах якогось періоду часу надто багато запитів надходить від одного й того ж IP, запити з цього IP-адреси не будуть виконуватись протягом певного періоду часу. Обмеження трафіку — це ефективне рішення для захисту вашої реклами від DoS та DDoS-атак, виведення даних через веб (web scraping) та ботнетів.

Ще однією важливою практикою управління боротьбою з фродом є чорні списки. Це списки скомпрометованих паблішерів, розробників та платформ, яких вже ловили на поширенні фроду. Наявність чорних списків зупиняє фальшивий трафік на вході в екосистему.

В Admixer ми маємо свої внутрішні списки заблокованих паблішерів та регулярно їх оновлюємо. Ми також перевіряємо сторонніх розробників по базах даних за такими параметрами, як IP-адреса, пристрій, пакет, домен, додатки високого ризику тощо, щоб зменшити вірогідність фроду.

Шахраї часто атакують дані, що повертаються покупцеві, і компрометують виміри, щоб показати більше переглядів, більшу зацікавленість користувачів або видимість реклами, а також фальсифікують ефективність кампанії.

На жаль, у більшості випадків ви можете зрозуміти, що це був фрод, лише постфактум, і тільки потім знайти джерело порушення. Якщо ви виявили фрод вже після аукціону, необхідно реагувати швидко. Чим швидше ви зрозумієте, що трафік з певного джерела є шахрайським, тим швидше ви заблокуєте його на своїй стороні та уникнетезбитків для своїх партнерів.

В Admixer ми розробили повністю автоматизований процес блокування, який економить час і дозволяє більш детально оцінювати трафік.

Фрод з атрибуцією є менш очевидним і може потребувати більше часу для дослідження даних та вивчення їхніх закономірностей. Щоб визначити спотворені дані, рекламодавці повинні чітко встановити показники ефективності (KPI) кампанії, перевірити аналітику в середині та після її проведення, а також ідентифікувати будь-які відхилення, що сигналізують про шахрайську діяльність. У такий спосіб ви не пропустите спроб фроду з атрибуцією.

Одним із найпоширеніших видів шахрайства є недійсні поставки. Такий тип фроду трапляється з рекламою, коли рекламодавці хочуть придбати покази на незаконних місцях розташування, вважаючи, що вони справжні. Існує безліч підходів, які шахраї використовують аби підробити поставки, але більшості з них можна протидіяти шляхом впровадження галузевих стандартів.

Технічна лабораторія Бюро інтерактивної реклами (IAB) представила ads.txt — текстовий файл, який паблішери можуть розміщувати на своїх сайтах, щоб показати медіабайерам (покупцям реклами) список вендорів, яким дозволено продавати їхній інвентар. Іншим важливим інструментом є sellers.json, який дозволяє перевіряти джерела трафіку, прямих паблішерів та посередників. Ці ініціативи забезпечують додаткову прозорість даних, за допомогою яких рекламодавці можуть перевірити, чи не було підроблено їхні поставки. У березні 2019 року IAB Tech Lab випустила наступну ітерацію ads.txt — , app-ads.txt, яка створена для підтримки мобільних додатків, OTT та будь-якого іншого типу трафіку мобільних додатків.

Крім того, IAB вже розробила більш вдосконалений програмний протокол для відсіювання шахрайства з поставками — RTB 3.0, який планують застосувати у всій індустрії. RTB 3.0 має люк безпеки — Ads.cert, який може допомогти виявити більш просунуті типи шахрайства, наприклад, введення реклами (ad injection).

Ads.cert робить додатковий крок у верифікації та може перевірити дані, що передаються між покупцем та продавцем на кожному етапі програмного ланцюжка постачання реклами, переконуючись, що вони не змінені та не підроблені. Це рішення дуже схоже на цифрові підписи, які дозволяють покупцям перевіряти трафік незалежно від того, через скількох посередників він вже пройшов.