Категории фрода
Краткое содержание
Статья помогает понять классификацию невалидного трафика и методы его обнаружения.
GIVT
Общий невалидный трафик, который можно выявить с помощью пикселей или кода. Основные категории включают:
- Трафик ЦОД: исходит от серверов, а не реальных пользователей.
- Известные боты: трафик от ботов, включенных в список IAB, или аналитических систем (Google Analytics, Яндекс.Метрика и др.).
- Недействительные устройства: параметры устройства не соответствуют реальной модели.
- User-Agent не соответствует IAB: нестандартный или отсутствующий User-Agent.
- Имитация показа: креатив показан в размере 0х0 или 1х1.
- Подмена параметров: несоответствие часового пояса стране устройства.
- Использование VPN: изменение гео-данных в рамках показа.
- Известные вредоносные IP и домены: IP или домен находятся в списках мошеннических площадок.
SIVT
Сложный для определения мошеннический трафик, генерируемый комплексными инструментами для имитации активности. Выявление возможно через код или пиксели. Категории:
- Аномальное поведение: несоответствие поведения устройства паттернам реальных пользователей.
- Инструменты автоматизации: события, генерируемые скриптами, имитирующими реальные устройства (посещен ие большого числа хостов, участие в аукционах).
- Кража cookies: резкое изменение технических характеристик устройства из-за вредоносного ПО.
- Фальсификация трафика: наличие фальшивых данных в технических характеристиках устройства.
IVT
IVT рассчитывается как сумма GIVT и SIVT согласно стандартам IAB/MRC.
Алгоритм учёта показов в категориях и метриках фрода
В статье приведена пошаговая инструкция по учету показов в различных категориях и метриках.
Учёт в категориях
Показ может быть учтен в нескольких категориях одновременно, если он признан фродовым по нескольким признакам. Если показ попадает только в одну категорию, он учитывается исключительно в ней.
Учёт в метриках SIVT / GIVT
Показ засчитывается только один раз: либо в GIVT, либо в SIVT.
- Если показ фродовый только по категориям SIVT, он засчитывается в SIVT.
- Если показ фродовый по категориям GIVT (или GIVT + SIVT одновременно), он засчитывается в GIVT.
Учёт в метрике IVT
В метрике IVT (сумма GIVT и SIVT) показы не дублируются и учитываются один раз. В таблице с данными можно найти итоговое количество фродовых показов, распределенное по категориям и метрикам.
GIVT
GIVT (General Invalid Traffic) — общий, базовый невалидный трафик.
| Категория | Описание | Пример выявления | Тип счётчика |
|---|---|---|---|
| Трафик ЦОД | Трафик, который исходит от серверов в центрах обработки данных, а не от реальных пользователей | Сравниваем со списком публичных ЦОД | Пиксель, код |
| Известные боты | Трафик, который генерируется: 1. Ботами, которые включены в список IAB (International Spiders and Bots) 2. Ботами-аналитиками. Например, Google Analytics, Яндекс.Метрика и AppMetrica | Сравниваем со списком известных ботов, веб-краулеров и роботов | Пиксель, код |
| Недействительные устройства | Данные, в которых параметры устройства не соответствует модели устройства | Проверяем, существует ли устройство с таким разрешением экрана | Пиксель, код |
| User-Agent не соответствует IAB | Трафик c нестандартным User-Agent | Проверяем, заполнен ли User-Agent и существует ли такой браузер | Пиксель, код |
| Имитация показа | Креатив показан в размере, не позволяющем определить видимость | Проверяем, равна ли ширина и высота креатива 0х0 или 1х1 | Код |
| Подмена параметров | Cобытия, где выявлено изменение параметров устройства или геолокации пользователя | Проверяем, соответствует ли часовой пояс стране устройства | Код |
| Использование VPN | Трафик с использованием VPN | Проверяем, меняются ли гео-данные в рамках показа | Пиксель, код |
| Известные вредоносные IP и домены | События, где IP или домен находятся списке мошеннических площадок | Проверяем наличие IP или домена списке вредоносных источников | Пиксель, код |
SIVT
SIVT (Sophisticated Invalid Traffic) — сложный для определения мошеннический трафик, который генерируется комплексными инструментами и сервисами, чтобы сымитировать показы, клики, конверсию и т.п.
| Категория | Описание | Как выявляем | Тип счётчика |
|---|---|---|---|
| Аномальное поведение | Фрод, который можно определить только через анализ различных параметров и сопоставление их с паттернами поведения реальных пользователей | Проверяем, соответствует ли поведение устройства паттернам реальных пользователей | Код |
| Инструменты автоматизации | Cобытия, генерируемые инструментами автоматизации. Например, различные инструменты и скрипты, которые выдают себя за реальные устройства и пользователей | Проверяем устройство на посещение аномально большого количества уникальных хостов и аномально большое количество участий в аукционах | Пиксель, код |
| Кража cookies | Кража уникальных кук у пользователей с помощью вредоносного программного обеспечения или других методов | Проверяем, происходит ли слишком частое и резкое изменение технических характеристик устройства | Пиксель, код |
| Фальсификация трафика | События, где выявлены фальшивые технические характеристики устройства | Проверяем устройство на фальшивые данные в технических характеристиках | Код |
IVT
IVT, по стандартам IAB/MRC, состоит из GIVT и SIVT. Рассчитывается как сумма GIVT и SIVT.
Алгоритм учёта показов в категориях и метриках фрода
Учёт в категориях
Показ проверяется набором правил по каждой категории фрода:
-
Если показ признан фродовым по нескольким категориям, тогда он будет учтён в каждой категории
-
Если показ признан в одной категории, тогда он будет учтён только в этой категории
Пример:
В рекламной кампании 77777 было 10 показов. Один показ попал в категории:
- «Инструменты автоматизации»
- «Трафик ЦОД»
- «Фальсификация трафика»
- «Недействительные устройства»
В отчёте этот показ будет учтён так:
| ID кампании | Показы | Инструменты автоматизации | Трафик ЦОД | Фальсификация трафика | Недействительные устройства |
|---|---|---|---|---|---|
| 77777 | 10 | 1 | 1 | 1 | 1 |
Учёт в метриках SIVT / GIVT
-
Если показ был признан фродовым только по категориям SIVT-трафика, тогда он засчитывается только в SIVT-трафике
-
Если показ был признан фродовым только по категориям GIVT или GIVT + SIVT одновременно. Тогда показ засчитывается в только в GIVT-трафике
Так, показ засчитывается только один раз либо в GIVT-трафике, либо в SIVT-трафике.
Пример:
Показ, который попал в категории:
- «Инструменты автоматизации»,
- «Трафик ЦОД»,
- «Фальсификация трафика»,
- «Недействительные устройства»
в отчёте учтётся один раз в GIVT-трафике, потому что категории «Трафик ЦОД» и «Недействительные устройства» относятся к GIVT.
| ID кампании | Показы | GIVT | SIVT | Инструменты автоматизации | Трафик ЦОД | Фальсификация трафика | Недействительные устройства |
|---|---|---|---|---|---|---|---|
| 77777 | 10 | 1 | 0 | 1 | 1 | 1 | 1 |
Учёт в метрике IVT
Итоговое количество фродовых показов отображается в IVT (IVT = GIVT + SIVT). В метриках IVT, GIVT, SIVT показы не дублируются и учитываются один раз.
Пример:
Допустим, 1 показ был признан фродовым в составе GIVT-трафика. Тогда по данным в таблице в IVT мы увидим 1, потому что в SIVT стоит 0.
| ID кампании | Показы | IVT | GIVT | SIVT | Инструменты автоматизации | Трафик ЦОД | Фальсификация трафика | Недействительные устройства |
|---|---|---|---|---|---|---|---|---|
| 77777 | 10 | 1 | 1 | 0 | 1 | 1 | 1 | 1 |