Категории фрода

Краткое содержание

GIVT
Общий невалидный трафик

• Включает категории: трафик ЦОД, известные боты, недействительные устройства, несоответствие User-Agent, имитация показа, подмена параметров, использование VPN
• Для выявления используются списки публичных ЦОД, IAB, проверка технических параметров устройств
• Счётчики: пиксель, код

SIVT
Сложный невалидный трафик

• Включает категории: аномальное поведение, инструменты автоматизации, кража cookies, фальсификация трафика
• Выявляется через анализ паттернов поведения, аномалии в данных, фальшивые технические характеристики
• Счётчики: пиксель, код

IVT
Общая метрика фрода

• Сумма GIVT и SIVT
• Показы учитываются один раз либо в GIVT, либо в SIVT

Алгоритм учёта показов в категориях и метриках фрода
Учёт в категориях

• Показ может быть отнесён к нескольким категориям одновременно
• В отчёте отображаются все категории, в которые попал показ

Учёт в метриках SIVT / GIVT

• Показ засчитывается только в одну метрику: GIVT или SIVT
• Если показ попал в категории GIVT, он учтётся в GIVT, даже если также попал в SIVT

Учёт в метрике IVT

• IVT = GIVT + SIVT
• Показы не дублируются, учитываются один раз в общей метрике

GIVT

GIVT (General Invalid Traffic) — общий, базовый невалидный трафик.

Категория	Описание	Пример выявления	Тип счётчика
Трафик ЦОД	Трафик, который исходит от серверов в центрах обработки данных, а не от реальных пользователей	Сравниваем со списком публичных ЦОД	Пиксель, код
Известные боты	Трафик, который генерируется: 1. Ботами, которые включены в список IAB (International Spiders and Bots) 2. Ботами-аналитиками. Например, Google Analytics, Яндекс.Метрика и AppMetrica	Сравниваем со списком известных ботов, веб-краулеров и роботов	Пиксель, код
Недействительные устройства	Данные, в которых параметры устройства не соответствует модели устройства	Проверяем, существует ли устройство с таким разрешением экрана	Пиксель, код
User-Agent не соответствует IAB	Трафик c нестандартным User-Agent	Проверяем, заполнен ли User-Agent и существует ли такой браузер	Пиксель, код
Имитация показа	Креатив показан в размере, не позволяющем определить видимость	Проверяем, равна ли ширина и высота креатива 0х0 или 1х1	Код
Подмена параметров	Cобытия, где выявлено изменение параметров устройства или геолокации пользователя	Проверяем, соответствует ли часовой пояс стране устройства	Код
Использование VPN	Трафик с использованием VPN	Проверяем, меняются ли гео-данные в рамках показа	Пиксель, код

SIVT

SIVT (Sophisticated Invalid Traffic) — сложный для определения мошеннический трафик, который генерируется комплексными инструментами и сервисами, чтобы сымитировать показы, клики, конверсию и т.п.

Категория	Описание	Как выявляем	Тип счётчика
Аномальное поведение	Фрод, который можно определить только через анализ различных параметров и сопоставление их с паттернами поведения реальных пользователей	Проверяем, соответствует ли поведение устройства паттернам реальных пользователей	Код
Инструменты автоматизации	Cобытия, генерируемые инструментами автоматизации. Например, различные инструменты и скрипты, которые выдают себя за реальные устройства и пользователей	Проверяем устройство на посещение аномально большого количества уникальных хостов и аномально большое количество участий в аукционах	Пиксель, код
Кража cookies	Кража уникальных кук у пользователей с помощью вредоносного программного обеспечения или других методов	Проверяем, происходит ли слишком частое и резкое изменение технических характеристик устройства	Пиксель, код
Фальсификация трафика	События, где выявлены фальшивые технические характеристики устройства	Проверяем устройство на фальшивые данные в технических характеристиках	Код

IVT

IVT, по стандартам IAB/MRC, состоит из GIVT и SIVT. Рассчитывается как сумма GIVT и SIVT.

Алгоритм учёта показов в категориях и метриках фрода

Учёт в категориях

Показ проверяется набором правил по каждой категории фрода:

• Если показ признан фродовым по нескольким категориям, тогда он будет учтён в каждой категории

• Если показ признан в одной категории, тогда он будет учтён только в этой категории

Пример:

В рекламной кампании 77777 было 10 показов. Один показ попал в категории:

• «Инструменты автоматизации»
• «Трафик ЦОД»
• «Фальсификация трафика»
• «Недействительные устройства»

В отчёте этот показ будет учтён так:

ID кампании	Показы	Инструменты автоматизации	Трафик ЦОД	Фальсификация трафика	Недействительные устройства
77777	10	1	1	1	1

Учёт в метриках SIVT / GIVT

• Если показ был признан фродовым только по категориям SIVT-трафика, тогда он засчитывается только в SIVT-трафике

• Если показ был признан фродовым только по категориям GIVT или GIVT + SIVT одновременно. Тогда показ засчитывается в только в GIVT-трафике

Так, показ засчитывается только один раз либо в GIVT-трафике, либо в SIVT-трафике.

Пример:

Показ, который попал в категории:

• «Инструменты автоматизации»,
• «Трафик ЦОД»,
• «Фальсификация трафика»,
• «Недействительные устройства»

в отчёте учтётся один раз в GIVT-трафике, потому что категории «Трафик ЦОД» и «Недействительные устройства» относятся к GIVT.

ID кампании	Показы	GIVT	SIVT	Инструменты автоматизации	Трафик ЦОД	Фальсификация трафика	Недействительные устройства
77777	10	1	0	1	1	1	1

Учёт в метрике IVT

Итоговое количество фродовых показов отображается в IVT (IVT = GIVT + SIVT). В метриках IVT, GIVT, SIVT показы не дублируются и учитываются один раз.

Пример:

Допустим, 1 показ был признан фродовым в составе GIVT-трафика. Тогда по данным в таблице в IVT мы увидим 1, потому что в SIVT стоит 0.

ID кампании	Показы	IVT	GIVT	SIVT	Инструменты автоматизации	Трафик ЦОД	Фальсификация трафика	Недействительные устройства
77777	10	1	1	0	1	1	1	1