Фрод в CPA-сетях: как партнёры подделывают лиды

Поддельный лид в открытых описаниях — не одно событие. Каталог автоматических угроз OWASP разводит сомнительное сообщение, повтор ради сдвига метрики и массовое использование, которым раздувают оплачиваемый объём. Партнёрская CPA-сеть в этих страницах не описана, и доли поддельных лидов там нет. Ниже — как не склеить эти события, когда партнёр присылает заявки, и какой статус для этого есть в загрузке CRM в Метрику.

Скликивание здесь сосед, а не синоним. Платят за действие, и подделка может быть кликом, формой или новой учётной записью. Путать их значит чинить не тот контур.

Три разных злоупотребления формой

OAT-017 Spamming — добавление вредоносной или сомнительной информации в содержимое или в сообщения. Массовое злоупотребление сломанной функцией «форма → письмо» или «форма → SMS», когда сообщения уходят не тем получателям, в спам и в другие события этого каталога не входит: OWASP считает это использованием дефекта реализации. Многократное использование, которое раздувает оплачиваемый трафик, страница отсылает к OAT-003. Многократное использование, которое искажает метрики, — к OAT-016.

OAT-016 Skewing — повторные клики по ссылкам, запросы страниц или отправки форм, цель которых изменить какую-то метрику. Метрика может быть видна людям (счётчик, опрос, отзыв, динамическая цена) или скрыта (статистика использования, показатели бизнеса). Для злонамеренного раздувания расходов каталог отсылает к OAT-003, а не сюда. Имена click fraud и survey skewing на странице — имена события в каталоге, не отчёт Директа и не замер квизов.

Для партнёрской заявки разница практическая. Повтор, которым набивают счётчик одобрений, ближе к сдвигу метрики. Поток действий, за которые сеть платит, каталог относит к раздуванию оплачиваемого объёма. Письма, ушедшие не тем людям из-за сломанной формы, — дефект реализации, и в «фрод партнёра» они не записываются.

Ложные клики и новое имя

Страница OAT-003 определяет событие как ложные клики и мошеннический показ размещённой в вебе рекламы. Делают это, по странице, владельцы сайтов с объявлениями, конкуренты и вандалы. Для похожей активности без веб-рекламы страница отсылает к OAT-016. В шапке указано, что в версии 1.3 событие переименовано в Cost-Inflation Fraud. В текущей таблице проекта краткая характеристика нового имени — массовое использование функции, чтобы незаконно получить выгоду от платных сопутствующих сервисов.

Ни страница, ни таблица проекта не описывают партнёрские CPA-сети и не дают долю поддельных лидов. Кликфрод и скликивание ближе к старому имени события — ложные клики. Оплачиваемое действие партнёра ближе к новой характеристике: массовое использование функции ради выгоды от платного сервиса. Недействительные клики сеть сами не размечают. Кто и зачем скликивает рекламу, в каталоге назван среди тех, кто делает ложные клики: владельцы площадок, конкуренты, вандалы. Партнёр CPA в этом списке не выделен. Возвращает ли Яндекс деньги за скликивание, к выплате партнёру не относится.

Как пометить спам в Метрике

Справка загрузки CRM в Метрику даёт пять типов статуса заказа. «Спам-заказ», идентификатор по умолчанию SPAM, достигает цели «CRM: Спам заказ». Рядом стоят «Заказ создан» (IN_PROGRESS), «Заказ оплачен» (PAID), «Заказ отменен» (CANCELLED) и «Заказ в другом статусе» (OTHER), если передан идентификатор своей цели типа «целевое событие». В примере справки качественный лид — отдельная цель, которую передают после разговора, а не сам момент отправки формы.

Статус SPAM ставит передающая сторона. Метрика на этой странице не обещает сама распознать спам в тексте заявки. Если партнёр льёт пустые лиды, пометка появляется только после вашего решения передать этот статус. Оптимизация, которая учится на «заказ создан» в момент отправки формы, будет учиться и на подделке, пока вы не отделите качественный лид.

Новые записи — не подбор паролей

OAT-019 Account Creation — массовое создание учётных записей, иногда с заполнением профиля, через обычную регистрацию приложения, чтобы потом этими записями злоупотреблять. Среди последующих целей страница называет спам, репутацию, поисковую оптимизацию, отзывы и опросы. Она отдельно говорит, что это новые записи: подбор и проверка уже существующих пар логин-пароль — другие события, OAT-007 и OAT-008. Как устроена регистрация конкретного сайта, каталог не рассказывает.

Порядок такой. Сначала назовите событие по цели: текст, метрика, оплачиваемый объём или новая запись. Затем передайте в Метрику статус, который ставите вы: спам отдельно, качественный лид — после разговора, а не в момент отправки формы. Долю «сколько лидов партнёра фальшивые» из этих страниц взять нельзя: её там нет, и порог придётся задать своим разбором, а не цитатой каталога.