Ботнеты были, клик-фермы были, мошенничество с геолокацией, похищение трафика и атрибуции — всё было. Злоумышленники знают, как украсть бюджет рекламодателя и доход вебмастера, используя разные способы обмана.

Вот еще один — спуфинг устройств.

Это тактика, при которой мошенники подменяют данные устройства, с которого совершают фрод. Они изменяют цифровой отпечаток устройства, и вот какие параметры они могут подменять:

— данные GPS,
— часовой пояс,
— IP-адрес и др.

Самый простой метод спуфинга — сброс настроек к заводским. Еще один — эмуляторы. Мошенники используют эту технологию для создания фейковых учетных записей, взлома аккаунтов, кражи персональных данных, мошенничества с рекламой и др.

Определить подобные атаки можно с помощью анализа цифрового отпечатка устройства. Выявленные вовремя случаи спуфинга устройств могут предотвратить мошеннические действия с рекламными кампаниями.

Корпоративные сайты, интернет-магазины, онлайн-банкинг и другие бизнес-ниши могут меньше подвергаться мошенническим атакам, если будут использовать для защиты предикативную аналитику, ИИ и машинное обучение.

Risk intelligence, а также predictive analytics, или предикативная аналитика (она же прогнозная), позволяет в режиме реального времени выявлять уязвимости на устройстве, сайте, в системе или приложении и незамедлительно предпринимать меры для блокировки мошеннических действий и, тем самым, предотвращать ущерб.

Примеры использования предикативной аналитики в онлайн-бизнесе:

– покупки в интернет-магазинах,
– клики по рекламе,
– мониторинг деятельности сотрудников компании,
– проверка финансовых процессов и т. д.

Чтобы снизить уровень мошенничества, можно использовать решения с предикативным алгоритмом выявления уязвимостей для предотвращения атак на свои ресурсы или цифровую рекламу.

Мы рады, что вы выбрали Botfaqtor для защиты ваших рекламных кампаний и веб-сайтов от мошеннических действий. Мы стремимся обеспечить максимально надежную и эффективную работу нашего сервиса, но понимаем, что иногда могут возникать вопросы или неполадки.

Если у вас возникли какие-либо вопросы или проблемы, связанные с использованием сервиса, наша команда технической поддержки всегда готова помочь вам!

info@botfaqtor.ru
+7 (495) 183-6891

А знаете ли вы, что существуют фальшивые прослушивания аудиорекламы? В мае этого года платформа DoubleVerify обнаружила FM Scam — новейшую на сегодняшний день схему мошенничества с рекламой в аудиоформате.

Мошенники подделывают аудиотрафик и увеличивают расходы рекламодателей. В схему мошенничества входит направление трафика через выделенные сервера и спуфинг устройств (смартфоны, планшеты, CTV, аудиоплееры, умные часы и колонки и т. д.).

В целом, такая форма мошенничества появилась сразу, как начал расти спрос на аудиорекламу. И это неудивительно: мошенники всегда будут там, где можно легко поживиться.

Ущерб eBay на 35 млн долларов — один из самых ярких примеров мошенничества на «партнёрках». Уже в далеком 2013 году Шон Хоган, генеральный директор маркетинговой компании Digital Point Solutions, использовал подмену файлов cookie для обмана маркетплейса и накрутки метрик.

Такая мошенническая операция обошлась eBay от 28 до 35 млн долларов, которые они выплатили в виде комиссионных вознаграждений. За это мошенничество Шон Хоган был приговорен к пяти месяцам заключения в федеральной тюрьме.

Чтобы вывести своего «партнера» на чистую воду, специалистам eBay даже пришлось создать онлайн-сервис, чтобы специально отслеживать мошеннический трафик.

В результате был обнаружен и второй партнёр-мошенник — Брайан Даннинг. Согласно судебным документам, за эти годы компания выплатила Хогану и Даннингу в общей сложности 35 миллионов долларов в виде комиссионных вознаграждений.

Это не единственная компания, которая пострадала от мошеннического партнерства — вот тут описаны и другие случаи.

Рекламные площадки делают всё возможное, чтобы оградить рекламодателей от некачественных источников трафика, однако полностью исключить их невозможно. Задача рекламодателя — помочь себе и своему бизнесу защититься от потенциального ущерба.

✍️ Оценить качество площадки можно по следующим критериям:

– на сайте практически нет контента или он очень плохого качества;
– используется неуникальный или слишком простой шаблон;
– домен зарегистрирован всего несколько дней назад;
– неестественно много рекламных блоков на одной странице;
– высокий показатель отказов после перехода по рекламе;
– аномальное поведение посетителей из источника и др.

Однако самостоятельно проверять каждый визит и источник в рамках рекламной кампании достаточно сложно и затратно по времени.

🔥 Сервис Botfaqtor автоматически анализирует качество источников и предупреждает о некачественных площадках, с которых идет бот-трафик. Вам остается только добавить ГС-сайты в лист исключений и забыть о ботах и скликивателях.

📢 Мы запускаем серию полезных статей в нашем блоге! 📢

У меня для вас отличные новости! Мы начинаем публиковать серию статей, в которых будем рассказывать о разных рекламных площадках и особенностях работы в них. Вы узнаете, как с ними работать, для чего они нужны и какие задачи они помогают решать. Это будет полезно как маркетологам, которые хотят освежить свои знания, так и предпринимателям, желающим понять, чем занимаются их маркетологи.

В статьях мы будем делиться:

- Обзорами популярных рекламных площадок;
- Их отличиями и особенностями;
- Для каких задач они подходят;
- Как правильно настроить рекламные кампании;
- Как оценить эффективность различных источников.

Первая статья уже доступна по ссылке. Не пропустите!

👉 Читать первую статью

Оставайтесь с нами и получайте полезные материалы для успешного ведения вашего бизнеса!

А знаете ли вы, что наши, отечественные, мошенники активно зарабатывают на автоматизированных софтах по направлению искусственного трафика. Достаточно вбить запрос «накрутка трафика» в поиске Яндекс и увидеть масштаб.

Функционал таких программ позволяет увеличивать переходы на сайты из поисковых систем, накручивать поведенческие параметры, поднимать количество просмотров видео и статей, скликивать рекламу и “сливать” бюджет конкурентов и др.

Может ли рекламодатель противостоять этому безобразию? Может. Но не самостоятельно, а только с адекватными системами кибербезопасности, которые защищают рекламу и сайты от бот-атак в режиме 24/7.

Ранее мы уже рассказывали, как Uber и eBay стали жертвами мошенничества на “партнерках” и потеряли из-за этого миллионы долларов. Теперь рассказываем, как отделить зерна от плевел и понять, что вас обманывают партнеры.

Признаки фрода:

1. Увеличились расходы на комиссии, но конверсия осталась прежней. Можно сократить расход и посмотреть, что станет с конверсией: если она останется прежней, то это может быть признаком мошенничества. Яркий пример — Uber.
2. Жалобы от пользователей. Мошенники нередко используют чужие персональные данные для заполнения форм заявок, поэтому может увеличиться количество жалоб от случайных пользователей.
3. У лидов частично или полностью совпадают контактные данные.
4. Странности с IP-адресами. Сотня визитов за час с одного и того же IP-адреса может свидетельствовать о налёте ботов.

Защитить бизнес от фальшивых лидов можно. Например, с помощью инструмента Умная капча, который можно установить на кнопку или форму заявок.

Кибермошенники проворачивают особый фокус-покус для обучения ботов. Они создают специальные тестовые группы, организуют атаки и по их результатам определяют, какие тактики и паттерны срабатывают лучше всего.

Например, создаются четыре группы — А, B, C и D, в каждой из которых по 100 пользователей с разными паттернами поведения и техническими характеристиками. Далее запускается атака на рекламу, сайт, сервис, приложение и т. д.

Мошенники ведут подсчет успешных установок, переходов, кликов. По полученным результатам они делают вывод, где и какие паттерны и метрики срабатывают лучше, а где — хуже. Такой подход в обучении используется как на классических, так и на ИИ-ботах.

А дальше дело остается за малым: скликивание рекламы, скупка товаров и билетов, фальшивая лидогенерация и т. д. Именно поэтому бороться со скликиванием можно только с помощью автоматизированных систем киберзащиты, которые также используют ИИ и машинное обучение.

На днях в зарубежных соцсетях и YouTube завирусилось видео с демонстрацией фермы устройств (также её называют бот-ферма или клик-ферма). Вот эти ребята накручивают лайки, троллят в комментах, спамят, генерируют трафик, скликивают рекламу и даже меняют политическую атмосферу.

Чтобы не стать жертвой такой вот фермы, не забывайте о современных киберинструментах для защиты рекламы и сайтов

Бот-атаки приводят к снижению производительности сайта, генерации фальшивых заявок, краже контента, скликиванию рекламы (и блокировке вебмастера на рекламной площадке).

Рассказываем, как защитить свой сайт от бот-атак:

1. Блокируйте посетителей с устаревшими версиями браузеров.
2. Поставьте современную капчу от ботов. Например, Умная капча от Botfaqtor.
3. Защищайте любые уязвимые точки входа (открытые API и мобильные приложения).
4. Тщательно анализируйте источники трафика (где высокий показатель отказов?).
5. Обращайте внимание на резкие скачки трафика.
6. Отслеживайте неудачные попытки входа в систему (брутфорс-атаки).
7. Отслеживайте рост числа неудачных проверок номеров подарочных карт.
8. Обращайте пристальное внимание на утечки публичных данных.
9. Обратите внимание на сервисы автоматической блокировки ботов.

Для защиты сайта вы можете использовать инструмент Антибот от Botfaqtor. Инструмент проверяет трафик по 100+ параметрам, блокирует некачественные переходы, защищает сайт 24/7.

Кибермошенники развивают вредоносных ботов, делая их умнее, функциональнее и эффективнее. Вот четыре поколения ботов, о которых известно на данный момент:

— 1-е поколение. Выполняют какую-то одну задачу, например скрейпинг или заполнение форм. Создаются с помощью простых скриптовых инструментов. Их достаточно легко обнаружить.

— 2-е. Работают в режиме headless-браузера. Обходят защиту от ботов первого поколения. Умеют выполнять JavaScript и сохранять cookie-файлы. Используются для DDoS-атак, сканирования страниц и скликивания.

— 3-е. Выдают себя за браузеры, более сложны и могут имитировать простое человеческое поведение, например движения мыши и нажатия клавиш. Используются для DDoS-атак, кражи персональных данных, злоупотребления API и мошенничества с рекламой.

— 4-е. Новейшая версия ботов, которую труднее всего обнаружить. Умеют имитировать случайное человеческое поведение, например нелинейные движения мыши. На данный момент обнаружить таких ботов можно только с помощью современных систем киберзащиты.

Здравствуйте, друзья!

Хочу напомнить вам о нашей обширной базе знаний, которая доступна для всех пользователей. В ней вы найдете полезные статьи, руководства и советы по работе с нашим сервисом. Наша база знаний постоянно обновляется, чтобы вы всегда могли найти ответы на свои вопросы и использовать наш сервис максимально эффективно.

Не забывайте заходить и знакомиться с новыми материалами! Мы всегда рады помочь вам.

Посетить базу знаний ➡️ https://botfaqtor.ru/blog/

Реклама в тематике «Недвижимость» одна из самых дорогих. Неудивительно, что она активно подвергается скликиванию. В среднем уровень фрода здесь достигает 31%.

Клиент: крупный застройщик, который предлагает квартиры в новом строящемся ЖК-комплексе. Текущая стоимость достижения цели — 63,5 тыс. рублей, количество достигнутых целей с рекламы в месяц — 75 шт.

Задача: снизить количество нецелевых переходов, увеличить количество заявок и сократить расход бюджета.

Результат: за месяц было проверено 54 тыс. переходов по рекламе, из которых нецелевыми и фродовыми оказалось 43,8 тыс. визитов. С помощью инструмента Защита от скликивания в Яндекс Директ мы проанализировали качество трафика, на старте отключили показ рекламы для 68+ млн ботов, увеличили количество заявок с 75 до 104, снизили стоимость достижения цели на 9,1 тыс. рублей. Итоговая экономия клиента составила более 960 тыс. рублей в месяц.

Скоро мы подробно расскажем об этом кейсе в нашем канале на VC, где вы сможете ознакомиться с полной статистикой.

Повсеместное внедрение чат-ботов на базе ChatGPT на сайтах, в интернет-магазинах, социальных сетях и мессенджерах открывает перед маркетологами большие возможности. Но не только им, а еще и кибермошенникам.

Вот как злоумышленники используют ChatGPT для оптимизации мошеннических атак на рекламу:

— Пишут вредоносные скрипты. ChatGPT может написать автоматизированный Puppeteer-скрипт для скликивания первой строки в результатах поисковой выдачи.
— Пишут скрипты для скликивания рекламы на сайтах. Можно попросить ChatGPT написать Puppeteer-скрипт для серфинга монетизируемого через рекламу сайта и скликивания на нем рекламных объявлений.
— Создают клик-ботов. На базе всё того же Puppeteer нейросеть может создать клик-бота, который будет работать на странице результатов поисковой выдачи.

Пока Botfaqtor борется с умными ботами, вы можете использовать ChatGPT на пользу и оптимизации своих рекламных кампаний. Читайте в нашем блоге: 21 пример полезного использования ChatGPT >>>

А вы слышали про генерацию трафика на сайт под ключевые запросы? Её используют для усиления поведенческих факторов и повышения позиций в выдаче. А знаете ли вы, что перед посещением целевого сайта боты заходят на сайты конкурентов? И нередко это приводит к негативным последствиям.

Как происходит процесс накрутки:

— пишется специальный софт, где прописываются отдельные сценарии для ботов (на какой сайт зайти, какую задачу выполнить, какую страницу открыть или какой товар добавить);
— сперва бот обходит сайты конкурентов для «прогрева» и сбора нужных cookie-файлов;
— затем он ищет в выдаче целевой сайт и заходит туда.

Искусственная накрутка трафика с помощью ботов может привести к бану и наложению фильтра на сайт со стороны поисковой системы. Поэтому мы рекомендуем использовать на сайте специальную защиту от ботов. Например, инструмент Антибот от Botfaqtor. Он не позволит вам «выпасть» из выдачи из-за нечестных на руку конкурентов и сеошников.

А знаете ли вы, что существует мошенничество с UTM-метками для обмана рекламодателей и маркетинговых партнеров. Вот к чему приводят манипуляции с рекламными тегами:

— Объявления показываются там, где их на самом не было и быть не должно. Как правило, используется наслаивание рекламы.
— Объявления размещаются рядом с нежелательным контентом.
— Боты и клик-фермы скликивают рекламу.
— На сайтах вебмастеров такие объявления могут заменять рекламу реальных рекламодателей при помощи технологии встраивания рекламы (ad injection).

Тактики мошенников могут быть разными, но результат всегда один — получение незаконного заработка на рекламе, расход бюджета рекламодателя с потерей целевой аудитории.

Чтобы защитить себя от такого мошенничества, можно работать только с надежными партнерами, ограничивать доступ к UTM-меткам. Или же подключить систему защиты от фрода: если вы работаете с UTM-метками, то они покажут качество трафика из тех или иных каналов.

Canvas Fingerprinting — один из эффективных методов идентификации пользователей. С его помощью можно защищать аккаунты от взлома и несанкционированного доступа, улучшать персонализированный пользовательский опыт, показывать таргетированные рекламные объявления, предотвращать скликивание рекламы.

В отличие от традиционных cookie-файлов, которые можно легко удалить, подменить или заблокировать, canvas работает на более фундаментальном уровне. Технология захватывает атрибуты браузера, рендеринг, ОС, параметры устройства и т. д.

Атрибуты Canvas:

- строка User-agent,
- разрешение экрана,
- глубина цвета,
- установленные шрифты,
- поведение canvas API.

Canvas fingerprinting позволяет обнаруживать мошеннические технические и поведенческие характеристики, закреплять аномальные паттерны взаимодействия пользователей с сайтом и другими ресурсами. Подробнее о том, как работает canvas fingerprinting, можно узнать здесь.

Реклама в тематике «Туризм» чаще всего подвергается скликиванию. Уровень фрода может достигать 80%.

Клиент: значимый инфраструктурный объект в составе одного из туристических комплексов в Крыму. Текущая стоимость достижения цели — почти 18 тыс. рублей, количество достигнутых целей с рекламы в месяц — 15.

Задача: снизить количество нецелевых переходов, увеличить количество заявок и сократить расход бюджета.

Результат: проверили за месяц свыше 35 тыс. переходов. С помощью инструмента Защита от скликивания в Яндекс.Директ на старте отключили показ рекламы для 68+ млн ботов, обнаружили более 6 тыс. ботовых, нецелевых и подозрительных кликов, увеличили количество заявок в 2 раза, снизили стоимость достижения цели на 5,6 тыс. рублей. Итоговая экономия клиента составила более 190 тыс. рублей в месяц.

Скоро мы подробно расскажем об этом кейсе в нашем канале на VC, где вы сможете ознакомиться с полной статистикой.