В Интернете только 60% трафика приходится на реальных пользователей. Остальное забирают на себя различные боты — автоматические системы, заточенные под выполнение определенных задач.
Существует множество сценариев фрода, затрагивающих мобильные приложения. Воровство трафика, кардинг, фальшивые установки, DDoS-атаки, взломы паролей, эмуляторы, флудинг кликов, скальперы, мошеннические платежи и так далее. Многие из этих ботов воруют доходы у разработчиков приложений. В итоге, они несут огромные репутационные и финансовые издержки.
Важно использовать антифрод-инструменты для контроля качества рекламных кампаний и более эффективного использования рекламных бюджетов.
Под ботами мы понимаем сразу множество сценариев фрода. В том числе мошенничество с использованием эмуляторов, прошитые телефоны и программы, эмулирующие отдельные функции игры.
Метрики, которые ловят таких ботов, делятся на кликовые, аппаратные и поведенческие.
Ни одна отдельная метрика не сможет обнаружить все возможные варианты фрода. Поэтому решение должно быть комплексным.
Следует использовать комбинацию метрик, чтобы с высокой вероятностью определять ботов.
В идеале, вам должен быть показан уровень риска фрода. Чтобы вы могли решить, как стоит реагировать на такое оповещение: блокировать отдельные аккаунты, переходить к другому рекламному партнеру, банить по IP, добавлять новые алгоритмы в систему защиты или что-то другое.
Мы выделяем следующий список главных метрик, которые могут ловить ботов:
Индикаторов, опосредованно указывающих на фрод, очень много. Поэтому важно иметь под рукой комплексный инструмент, объединяющий разносторонние метрики и быстро показывающий реальную ситуацию.
Таковым является Fraud Scanner от MyTracker.
Все метрики в нем разделены на 3 группы (кликовые, аппаратные и поведенческие) и в зависимости от уровня уверенности системы в том, что это фрод (строгий фрод, уверенный фрод и мягкий фрод).
Такая группировка метрик облегчает работу с ними. Почему?
Фальшивые установки и поддельный трафик настолько распространены, что они присутствуют почти в любом приложении и на любой рекламной площадке. Поэтому более интересно и актуально знать, сколько фрода присутствует в вашем случае. Возможно, его даже меньше, чем у конкурентов? Или, наоборот, ваши показатели зашкаливают, и поэтому вся рекламная активность, в итоге, сводится к нулю?
Чтобы верно оценивать угрозу мошенничества, в MyTracker введены специальные индикаторы фрода — бенчмарки. Это те показатели фрода, которые, в среднем, присутствуют в других приложениях. Точные значения бенчмарков определены с помощью машинного обучения. Алгоритмы проверяют огромные объемы накопленных Mail.ru Group данных и вычисляют среднестатистические показатели.
Внутри над проверкой бенчмарков работает сложная и многоуровневая система. Но для пользователя всё просто. Если в вашем отчете в Fraud Scanner показатели фрода выделены зеленым цветом, значит всё в порядке. При цифрах, превышающих бенчмарки, система MyTracker сигнализирует вам об обнаружении аномального количества фрода, подсвечивая показатели красным.
Для комплексных метрик фрода (строгой, уверенной и мягкой) бенчмарков не существует. Каждый менеджер проекта может сам определить, какой показатель является для него большим или маленьким. Кто-то готов терять и 20% трафика на фрод, это закладывается в план. Мы, например, считаем, что 5% для строгой и 7% для уверенной метрики — это много.
Эта метрика считает установку приложения фродовой, если аппаратные характеристики аномально различны с характеристиками реальных моделей мобильных устройств. Чаще всего мошенники не рассчитывают, что кто-то будет использовать систему fraud detection, и не тратят время на правильную настройку своего эмулятора или прошитых смартфонов перед установкой очередного приложения.
«Виртуальные устройства» — строгая метрика. Если характеристики девайса не соответствуют заявленным, то, скорее всего, к вам пришел не реальный пользователь, а скамер или бот.
Обратите внимание на бенчмарки. Если среди установок, совершенных за выбранный в отчете период, было слишком много виртуальных устройств, то MyTracker выделяет цифру красным цветом. Это значит, что стоит подробнее изучить этот трафик. Если фрод подтвердится — нужно прекратить его закупать. Перейти на площадки, которые не поставляют вам фрода, или выдвинуть претензию рекламному посреднику с требованием возместить издержки.
О том, как проанализировать рекламную кампанию на фрод, смотрите в нашем видео: https://www.youtube.com/watch?v=insZWisXoVM
Чтобы попробовать Fraud Scanner, заведите бесплатный аккаунт:
Создайте свой аккаунт в MyTracker с нашим Помощником.
Для мобильного приложения — подключить библиотеку MyTracker, установить разрешения и настроить конфигурацию трекера. Подробнее: для iOS, для Android, для Unity. Решение для веб-платформы в данный момент находится в разработке. Зайдите на tracker.my.com, чтобы посмотреть собираемые данные.
Откройте Конструктор отчетов или, что быстрее, откройте Шаблоны и выберите последний пункт: “Комплексные метрики фрода”.
В правом верхнем углу выберите период отчета. Метрики будут показаны по тем пользователям, которые пришли к вам в указанный период после подключения SDK (если хочется проверить сведения по проекту еще быстрее — можно загрузить их в MyTracker через наше S2S API).
Для этого в Конструкторе отчетов нажмите: Выбрать из списка → Метрики по устройствам / Метрики по пользователям → Fraud Scanner → Строгая / Уверенная / Мягкая метрики фрода. Нажмите серую кнопку “Посчитать”. Перед вами отобразится таблица с данными.
Если система обнаружила превышение по уверенному и, тем более, строгому фроду, то эти цифры в таблице отобразятся красным. В таком случае добавьте дополнительные разрезы, чтобы определить источник фродового трафика: Выбрать из списка → Разрезы → Источник трафика → Кампания или Партнёр.
Подключите к отчету конкретные кликовые или поведенческие метрики, чтобы глубже разобраться в причинах фрода. Например, гиперактивные установки в поведенческих метриках покажут, что в один из дней к вам пришло аномальное количество устройств, все из которых были атрибутированы одному партнеру. Для проверки следует выбирать показатели, которые входят в ту комплексную метрику, по которой был отслежен фрод.
Как видим, стоит начать работу с анализа комплексных метрик в MyTracker. А затем постепенно детализировать данные, добавлять всё больше разрезов и метрик фрода, чтобы более детально понять, с какой ситуацией вы столкнулись, и как следует на нее реагировать.
