Категории фрода
Краткое содержание
GIVT
Общий невалидный трафик
- Трафик ЦОД — исходит от серверов центров обработки данных, а не от реальных пользователей. Проверяется сравнением со списком публичных ЦОД.
- Известные боты — генерируются бота ми из списка IAB и аналитическими инструментами (Google Analytics, Яндекс.Метрика). Проверяется соответствие User-Agent списку ботов.
- Недействительные устройства — параметры устройства не соответствуют модели. Проверяется наличие устройства с таким разрешением экрана.
- User-Agent не соответствует IAB — трафик с нестандартным User-Agent. Проверяется заполненность User-Agent и существование браузера.
- Имитация показа — креатив показан в размере 0х0 или 1х1. Проверяется размер креатива.
- Подмена параметров — изменение геолокации или устройства. Проверяется соответствие часового пояса стране устройства.
SIVT
Сложный невалидный трафик
- Аномальное поведение — фрод, выявляемый через анализ паттернов поведения. Проверяется соответствие поведения реальным пользователям.
- Инструменты автоматизации — события, генерируемые скриптами. Проверяется аномальное количество уникальных хостов и участий в аукционах.
- Кража cookies — кражи уникальных кук через вредоносное ПО. Проверяется резкое изменение технических характеристик устройства.
- Фальсификация трафика — фальшивые данные устройства. Проверяется наличие фальшивых параметров в технических характеристиках.
IVT
Сумма GIVT и SIVT
Рассчитывается как сумма GIVT и SIVT.
Алгоритм учёта показов в категориях и метриках фрода
Учёт в категориях
- Если показ признан фродовым по нескольким категориям, он учтён в каждой.
- Если показ признан в одной категории, он учтён только в ней.
Учёт в метриках SIVT / GIVT
- Если показ признан только по SIVT-категориям, он засчитывается в SIVT.
- Если показ признан только по GIVT или GIVT + SIVT, он засчитывается в GIVT.
Учёт в метрике IVT
IVT = GIVT + SIVT. Показы не дублируются и учитываются один раз.
GIVT
GIVT (General Invalid Traffic) — общий, базовый невалидный трафик.
| Категория | Описание | Пример выявления |
|---|---|---|
| Трафик ЦОД | Трафик, кото рый исходит от серверов в центрах обработки данных, а не от реальных пользователей | Сравниваем со списком публичных ЦОД |
| Известные боты | Трафик, который генерируется: 1. Ботами, которые включены в список IAB (International Spiders and Bots) 2. Ботами-аналитиками. Например, Google Analytics, Яндекс.Метрика и AppMetrica | Сравниваем со списком известных ботов, веб-краулеров и роботов |
| Недействительные устройства | Данные, в которых параметры устройства не соответствует модели устройства | Проверяем, существует ли устройство с таким разрешением экрана |
| User-Agent не соответствует IAB | Трафик c нестандартным User-Agent | Проверяем, заполнен ли User-Agent и существует ли такой браузер |
| Имитация показа | Креатив показан в размере, не позволяющем определить видимость | Проверяем, равна ли ширина и высота креатива 0х0 или 1х1 |
| Подмена параметров | Cобытия, где выявлено изменение параметров устройства или геолокации пользователя | Проверяем, соответствует ли часовой пояс стране устройства |
SIVT
SIVT (Sophisticated Invalid Traffic) — сложный для определения мошеннический трафик, который генерируется комплексными инструментами и сервисами, чтобы сымитировать показы, клики, конверсию и т.п.
| Категория | Описание | Как выявляем |
|---|---|---|
| Аномальное поведение | Фрод, который можно определить только через анализ различных параметров и сопоставление их с паттернами поведения реальных пользователей | Проверяем, соответствует ли поведение устройства паттернам реальных пользователей |
| Инструменты автоматизации | Cобытия, генерируемые инструментами автоматизации. Например, различные инструменты и скрипты, которые выдают себя за реальные устройства и пользователей | Проверяем устройство на посещение аномально большого количества уникальных хостов и аномально большое количество участий в аукционах |
| Кража cookies | Кража уникальных кук у пользователей с помощью вредоносного программного обеспечения или других методов | Проверяем, происходит ли слишком частое и резкое изменение технических характеристик уст ройства |
| Фальсификация трафика | События, где выявлены фальшивые технические характеристики устройства | Проверяем устройство на фальшивые данные в технических характеристиках |
IVT
IVT, по стандартам IAB/MRC, состоит из GIVT и SIVT. Рассчитывается как сумма GIVT и SIVT.
Алгоритм учёта показов в категориях и метриках фрода
Учёт в категориях
Показ проверяется набором правил по каждой категории фрода:
-
Если показ признан фродовым по нескольким категориям, то гда он будет учтён в каждой категории
-
Если показ признан в одной категории, тогда он будет учтён только в этой категории
Пример:
В рекламной кампании 77777 было 10 показов. Один показ попал в категории:
- «Инструменты автоматизации»
- «Трафик ЦОД»
- «Фальсификация трафика»
- «Недействительные устройства»
В отчёте этот показ будет учтён так:
| ID кампании | Показы | Инструменты автоматизации | Трафик ЦОД | Фальсификация трафика | Недействительные устройства |
|---|---|---|---|---|---|
| 77777 | 10 | 1 | 1 | 1 | 1 |
Учёт в метриках SIVT / GIVT
-
Если показ был признан фродовым только по категориям SIVT-трафика, тогда он засчитывается только в SIVT-трафике
-
Если показ был признан фродовым только по категориям GIVT или GIVT + SIVT одновременно. То гда показ засчитывается в только в GIVT-трафике
Так, показ засчитывается только один раз либо в GIVT-трафике, либо в SIVT-трафике.
Пример:
Показ, который попал в категории:
- «Инструменты автоматизации»,
- «Трафик ЦОД»,
- «Фальсификация трафика»,
- «Недействительные устройства»
в отчёте учтётся один раз в GIVT-трафике, потому что категории «Трафик ЦОД» и «Недействительные устройства» относятся к GIVT.
| ID кампании | Показы | GIVT | SIVT | Инструменты автоматизации | Трафик ЦОД | Фальсификация трафика | Недействительные устройства |
|---|---|---|---|---|---|---|---|
| 77777 | 10 | 1 | 0 | 1 | 1 | 1 | 1 |
Учёт в метрике IVT
Итоговое количество фродовых показов отображается в IVT (IVT = GIVT + SIVT). В метриках IVT, GIVT, SIVT показы не дублируются и учитываются один раз.
Пример:
Допустим, 1 показ был признан фродовым в составе GIVT-трафика. Тогда по данным в таблице в IVT мы увидим 1, потому что в SIVT стоит 0.
| ID кампании | Показы | IVT | GIVT | SIVT | Инструменты автоматизации | Трафик ЦОД | Фальсификация трафика | Недействительные устройства |
|---|---|---|---|---|---|---|---|---|
| 77777 | 10 | 1 | 1 | 0 | 1 | 1 | 1 | 1 |