Категории фрода

Краткое содержание

GIVT
GIVT — базовая категория невалидного трафика, включающая:

• Трафик ЦОД (центров обработки данных)
• Известные боты (IAB, аналитические инструменты)
• Недействительные устройства (несоответствие параметров)
• Несоответствие User-Agent IAB
• Имитация показа (размеры 0х0 или 1х1)
• Подмена параметров (часовой пояс, геолокация)

SIVT
SIVT — сложный фрода, включающий:

• Аномальное поведение (анализ паттернов)
• Инструменты автоматизации (множество хостов, аукционы)
• Кражу cookies (резкие изменения характеристик)
• Фальсификацию трафика (фальшивые данные устройства)

IVT
IVT — сумма GIVT и SIVT, рассчитывается как их совокупность.

Алгоритм учёта показов в категориях и метриках фрода

• Показы проверяются по правилам каждой категории:
  • Если показ попал в несколько категорий, он учтён в каждой
  • Если показ попал в одну категорию, он учтён только в ней
• В метриках GIVT/SIVT:
  • Показы, попавшие в GIVT-категории, учитываются только в GIVT
  • Показы, попавшие в SIVT-категории, учитываются только в SIVT
• В метрике IVT:
  • Показы учитываются один раз (GIVT + SIVT)
  • Дублирование исключено, итог — сумма GIVT и SIVT

GIVT

GIVT (General Invalid Traffic) — общий, базовый невалидный трафик.

Категория	Описание	Пример выявления
Трафик ЦОД	Трафик, который исходит от серверов в центрах обработки данных, а не от реальных пользователей	Сравниваем со списком публичных ЦОД
Известные боты	Трафик, который генерируется: 1. Ботами, которые включены в список IAB (International Spiders and Bots) 2. Ботами-аналитиками. Например, Google Analytics, Яндекс.Метрика и AppMetrica	Сравниваем со списком известных ботов, веб-краулеров и роботов
Недействительные устройства	Данные, в которых параметры устройства не соответствует модели устройства	Проверяем, существует ли устройство с таким разрешением экрана
User-Agent не соответствует IAB	Трафик c нестандартным User-Agent	Проверяем, заполнен ли User-Agent и существует ли такой браузер
Имитация показа	Креатив показан в размере, не позволяющем определить видимость	Проверяем, равна ли ширина и высота креатива 0х0 или 1х1
Подмена параметров	Cобытия, где выявлено изменение параметров устройства или геолокации пользователя	Проверяем, соответствует ли часовой пояс стране устройства

SIVT

SIVT (Sophisticated Invalid Traffic) — сложный для определения мошеннический трафик, который генерируется комплексными инструментами и сервисами, чтобы сымитировать показы, клики, конверсию и т.п.

Категория	Описание	Как выявляем
Аномальное поведение	Фрод, который можно определить только через анализ различных параметров и сопоставление их с паттернами поведения реальных пользователей	Проверяем, соответствует ли поведение устройства паттернам реальных пользователей
Инструменты автоматизации	Cобытия, генерируемые инструментами автоматизации. Например, различные инструменты и скрипты, которые выдают себя за реальные устройства и пользователей	Проверяем устройство на посещение аномально большого количества уникальных хостов и аномально большое количество участий в аукционах
Кража cookies	Кража уникальных кук у пользователей с помощью вредоносного программного обеспечения или других методов	Проверяем, происходит ли слишком частое и резкое изменение технических характеристик устройства
Фальсификация трафика	События, где выявлены фальшивые технические характеристики устройства	Проверяем устройство на фальшивые данные в технических характеристиках

IVT

IVT, по стандартам IAB/MRC, состоит из GIVT и SIVT. Рассчитывается как сумма GIVT и SIVT.

Алгоритм учёта показов в категориях и метриках фрода

Учёт в категориях

Показ проверяется набором правил по каждой категории фрода:

• Если показ признан фродовым по нескольким категориям, тогда он будет учтён в каждой категории

• Если показ признан в одной категории, тогда он будет учтён только в этой категории

Пример:

В рекламной кампании 77777 было 10 показов. Один показ попал в категории:

• «Инструменты автоматизации»
• «Трафик ЦОД»
• «Фальсификация трафика»
• «Недействительные устройства»

В отчёте этот показ будет учтён так:

ID кампании	Показы	Инструменты автоматизации	Трафик ЦОД	Фальсификация трафика	Недействительные устройства
77777	10	1	1	1	1

Учёт в метриках SIVT / GIVT

• Если показ был признан фродовым только по категориям SIVT-трафика, тогда он засчитывается только в SIVT-трафике

• Если показ был признан фродовым только по категориям GIVT или GIVT + SIVT одновременно. Тогда показ засчитывается в только в GIVT-трафике

Так, показ засчитывается только один раз либо в GIVT-трафике, либо в SIVT-трафике.

Пример:

Показ, который попал в категории:

• «Инструменты автоматизации»,
• «Трафик ЦОД»,
• «Фальсификация трафика»,
• «Недействительные устройства»

в отчёте учтётся один раз в GIVT-трафике, потому что категории «Трафик ЦОД» и «Недействительные устройства» относятся к GIVT.

ID кампании	Показы	GIVT	SIVT	Инструменты автоматизации	Трафик ЦОД	Фальсификация трафика	Недействительные устройства
77777	10	1	0	1	1	1	1

Учёт в метрике IVT

Итоговое количество фродовых показов отображается в IVT (IVT = GIVT + SIVT). В метриках IVT, GIVT, SIVT показы не дублируются и учитываются один раз.

Пример:

Допустим, 1 показ был признан фродовым в составе GIVT-трафика. Тогда по данным в таблице в IVT мы увидим 1, потому что в SIVT стоит 0.

ID кампании	Показы	IVT	GIVT	SIVT	Инструменты автоматизации	Трафик ЦОД	Фальсификация трафика	Недействительные устройства
77777	10	1	1	0	1	1	1	1