Что такое бот-ферма

Бот-ферма в разговоре о рекламе — не один скрипт и не один дата-центр. Дополнение MRC к стандартам детекции недействительного трафика (финальная редакция, июнь 2020) приводит клик-ферму как случай, где нероботная активность организована и направлена через многих пользователей или машины. Это сноска к классу SIVT: ситуации, которые труднее заметить. Рядом в том же документе живут и простые проверки, которые фермой не являются. Кто и зачем вообще скликивает рекламу, разобрано отдельно. Здесь — граница термина.

SIVT: то, что не ловится списком

Документ MRC называет SIVT ситуации, для которых нужны продвинутый анализ, сверка нескольких признаков или заметное участие человека. В примерах — автоматизация с выделенного устройства и с заражённого или захваченного устройства, мотивированная человеческая активность, навязанные клики и случайные клики из-за подмены интерфейса, поддельные события измерения, маскирующиеся боты, недействительный прокси-трафик. Слово IVT покрывает общий недействительный трафик и оба класса вместе. Со временем часть SIVT может перейти в рутинный класс, если появятся стандартные списки.

Клик-ферма в этой сноске — организованная активность многих людей или машин, и она как раз не «очевидный бот по списку». Классификация нужна для измерения рекламы. Это не описание устройства фермы и не инструкция, как её собрать. Раскрытые программы вознаграждения без цели подменить измерение документ предлагает не смешивать с этой категорией: человек, который честно смотрит рекламу за бонус в приложении, и человек, которого посадили кликать, чтобы исказить замер, в тексте разведены.

Что остаётся рутиной, а не фермой

Рядом с SIVT стандарт держит класс, который опознают списками и типовыми проверками параметров: известный трафик дата-центров с устойчиво недействительной активностью, боты и краулеры, небраузерный User-Agent, предзагрузка, после которой человек объявление не открыл, размеры 0×0 и 1×1, сессии, которые не могут отрисовать изображение. Ферма из сноски сюда не складывается. Если отчёт показывает дата-центр, это ещё не «клик-ферма людей». Если отчёт показывает много разных пользователей с одной задачей исказить измерение, это ближе к примеру SIVT, и одного списка IP мало: документ как раз говорит, что такие ситуации труднее заметить.

AdSense считает и автоклики, и повтор людей

Справка Google AdSense называет недействительным трафиком клики и показы, которые могут раздуть расход рекламодателя или заработок площадки. В перечень входят и намеренный фрод, и случайные клики. Среди примеров — клики площадки по своим живым объявлениям, повторные клики или показы одного или нескольких пользователей, призывы кликнуть и автоматические инструменты кликов, роботы и другое вводящее в заблуждение ПО. Клик по объявлению Google должен исходить из настоящего интереса. Чужой может накрутить трафик без ведома площадки, но справка оставляет ответственность на площадке.

Это политика издателя AdSense, не статистика ферм и не правило Директа. Порога «сколько повторов уже фрод» на странице нет, поэтому повторы нескольких пользователей нельзя автоматически назвать фермой: справка включает их в примеры недействительного трафика и не даёт число.

Капча, которую решили, — не доказательство человека

Справочник автоматических угроз OWASP (OAT-009) расшифровывает CAPTCHA как полностью автоматический публичный тест Тьюринга, который отличает компьютер от человека. Угроза названа CAPTCHA Defeat: автоматизация пытается получить ответ на визуальный или звуковой тест, мини-игру или арифметическое задание. Ответ могут получить машинным чтением или на ферме людей. В предисловии редакции от 15 февраля 2018 года прежнее имя Bypass заменено на Defeat: головоломку не пропускают из-за кривой установки, её решают, и против заинтересованного атакующего сам тест неэффективен. Доли успеха на этих страницах нет. Имена сервисов и порядок решения в описание не входят.

Ферма людей в этом определении — способ победить тест, а не синоним клик-фермы MRC. Одна и та же метафора «ферма» покрывает два разных места: измерение рекламы и решение головоломки. Пройденная капча не отделяет организованные клики от живого интереса.

Как читать термин, не расползаясь:

1. Если активность организована через многих людей или машины, чтобы исказить измерение, MRC относит пример к трудному классу, не к списку.

2. Дата-центр, краулер и пиксель 1×1 не называйте этой фермой: их стандарт относит к рутинным проверкам.

3. Повтор кликов нескольких пользователей в AdSense — пример недействительного трафика издателя, без порога и без слова «ферма».

4. Решённая капча может быть работой фермы людей. Тест сам по себе заинтересованного атакующего не останавливает.

5. Не обещайте себе устройство, схему оплаты или долю таких кликов: в этих источниках их нет.