Разбор сценариев и тактик фрода в рекламе помогает нам лучше понимать тонкости кибератак и обеспечивать защиту рекламных кампаний. Чаще всего мы сталкиваемся со следующими сценариями злоумышленников:

1. Боты-кликеры. Умеют имитировать человеческое поведение: нажимать на рекламные объявления или создавать иллюзию активности на сайте, искажая реальные показатели эффективности.

2. Скликиватели. Реальные люди, которые скликивают объявления и генерируют фальшивые заявки. Увеличивают расходы на рекламу и искажают статистику, не принося реальной ценности.

3. Подделка трафика. Фродеры создают впечатление большого количества посетителей на сайте, но на самом деле это могут быть боты или фальшивые пользователи.

Наши специалисты по кибербезопасности анализируют подобные ситуации, выявляют аномалии и применяют инновационные методы защиты, чтобы ваш бизнес был надежно защищен от подобных угроз.

В прошлых постах мы отмечали, как распознать фрод и как с ним эффективно бороться. Мы решили сделать для вас эту короткую памятку в помощь. Итак:

— Чтобы понимать, как бороться с фродом, нужно научиться замечать его признаки: аномальные изменения в показателях (количество кликов, переходов, обращений к сайту и т. д.), необъяснимое увеличение трафика с низким уровнем вовлеченности, странное поведение пользователей на сайте после клика на рекламу. Данные метрики можно активно отслеживать в системах аналитики.
— Мошенничество с рекламой может проявляться по-разному: от недействительных кликов и искажения данных до заполнения форм на сайтах.
— Для эффективной борьбы с фродом необходимо использовать системы аналитики для идентификации аномалий в данных, настройку корректировок подозрительного трафика, а также профессиональное ПО.

Понимание и использование этих методов помогут рекламодателям и маркетологам эффективно противодействовать фроду и повышать качество и достоверность рекламных кампаний.

Сегодня мы хотим опять посвятить вас в наши внутренние процессы и затронуть тему того, что мы делаем прямо сейчас, чтобы защищать ваш бизнес еще лучше 😉

Если вы вдруг не заметили, то на нашем основном сайте Botfaqtor.ru произошли небольшие изменения... Мы активно внедряем искусственный интеллект в наши сервисы безопасности. По нашим оценкам, это не только обеспечит более точное распознавание аномалий, но и улучшит реакцию на потенциальные угрозы.

Наша работа над сервисами безопасности — это постоянный процесс улучшения. Мы тщательно дорабатываем и совершенствуем наши инструменты, запущенные ранее, чтобы они соответствовали самым современным стандартам безопасности.

Мы продолжаем инвестировать в технологии и разрабатываем новые методы, чтобы обеспечить надежную защиту ваших сайтов и рекламных кампаний от киберугроз.

Ранее мы уже рассказывали, насколько эффективно использовать несколько систем защиты от фрода. Сегодня поговорим о том, как мы в Botfaqtor изучаем опыт и технологии конкурентов и используем это для улучшения работы наших алгоритмов.

Если просто и коротко, то используем старый добрый партизанский подход. Мы не стоим в прямой борьбе с конкурентами — мы учимся у них. Подключаемся к их сервисам, изучаем их методы, адаптируем лучшие практики к нашим продуктам.

В результате мы создаем надежные и эффективные инструменты защиты от скликивания, которые приносят реальную пользу нашим клиентам.

Сегодняшний пост я хотел бы посвятить разбору ответов на основные вопросы, которые нам поступают ежедневно. Собирался уже идти в отделы продаж и технической поддержки, чтобы во всем разобраться, но вспомнил, что недавно у нас прошло совместное мероприятие с eLama, на котором я ответил на ряд вопросов.

Делюсь ссылочкой → https://www.youtube.com/watch?v=jOJcZFQLgQ8&t=1051s&pp=ygUq0LHQuNC30L3QtdGBINC90LAg0L3QtdC00LLQttC40LjQvNC-0YHRgtC4&ab_channel=eLama


Если у вас есть какие-то вопросы по работе нашего сервиса, то можете задать их в комментариях или изучить нашу базу знаний.

Быть умнее и быстрее ботов — возможно ли это? Да: с помощью современных технологий кибербезопасности. К примеру, CAPTCHA, которая блокирует ботов, чтобы те не могли посещать сайты, заполнять и отправлять формы.

История развития капча:

— reCAPTCHA. До 2012 года был текст, затем — изображения. Ее особенно «любят» пользователи смартфонов.
— reCAPTCHA v2. Капча вида «Я не робот», 2014 год.
— reCAPTCHA Enterprise. Комплексный настраиваемый инструмент с учетом конфиденциальности пользователя, 2020 год.
— hCAPTCHA. Настройка владельцем ресурса, не отслеживает поведение пользователей.
— Yandex SmartCaptcha. Для определения бот/человек она использует ИИ и машинное обучение.

За это время боты научились распознавать текст и изображения, поэтому в Botfaqtor был разработан новый формат CAPTCHA. «Умная капча» не дает ботам любой сложности отправлять фальшивые заявки. Устанавливается на отдельные элементы — формы и кнопки. Позволяет эффективно защищать рекламные кампании и сайты.

Сегодня замерял эффективность работы сервиса "Hard-таргет" у ряда клиентов, чтобы найти материал для кейса, и решил с вами поделиться историей о том, как нам пришла в голову идея сделать такой уникальный в своем роде сервис.

Чтобы пост не выглядел слишком длинным, решил его сделать в виде статьи. Вобщем, рассказываю:)

👉 https://telegra.ph/Kak-nam-prishla-ideya-sozdaniya-instrumenta-Hard-target-12-19

Ставьте🔥, если хотите узнать историю создания и других наших сервисов.

Ранее в нашем блоге мы уже рассказывали о случае, когда аккаунт вебмастера вместе с заработанным доходом был заблокирован за бот-трафик. Представьте, вы монетизируете свой ресурс, зарабатываете, не успели вывести деньги, а вас в одностороннем порядке внезапно блокирует Яндекс.

Всему виной — бот-трафик, который присутствует на монетизируемых через рекламу ресурсах. Если поставить защиту от ботов на сайте постфактум, т. е. уже после блокировки, то восстановить аккаунт и средства не получится, увы. Лучше работать на упреждение.

Мы рекомендуем сперва установить на сайт систему блокировки ботов Антибот, а затем уже подключать свои сайты к монетизации на рекламных площадках. Это поможет защитить аккаунт от блокировки и сохранить рейтинг и доход.

Наслаивание рекламы — метод мошенничества, при котором злоумышленники на своих сайтах размещают одно рекламное объявление поверх другого. Вот какие последствия эта технология имеет:

— CPM-модель рекламы: реальные пользователи увидят только то объявление (баннер), которое находится на самом «верху», однако просмотр будет засчитан сразу для всех.
— CPC-модель: клик будет засчитан сразу для всех объявлений в «стопке».
— Рекламодатель оплачивает просмотры и клики, которых на самом деле не было. Бюджет исчерпывается впустую.
— Объявления пропадают из видимости в связи с исчерпанием лимита бюджета.
— Портится статистика по ключевые показателям, что ведет к принятию ошибочных решений.

А теперь представьте, что мошенник направляет ботов просматривать и скликивать ваши объявления. Мощная атака может за считанные часы исчерпать весь дневной бюджет.

Не позволяйте рекламе работать против вас — ставьте систему защиты рекламных кампаний, экономьте бюджет и получайте реальные клики, просмотры и заявки.

Сегодня мы поговорим о самом распространенном среди рекламодателей мифе: «Меня никто не скликивает». Мы понимаем, тема фрода на просторах рунета нова и может быть непонятна. Однако это не отменяет следующего:

— Ботнет 3ve на пике своей активности ежедневно отправлял 3 млрд запросов по ставкам на рекламных биржах, располагал 10 тыс. мошеннических сайтов и 60 тыс. аккаунтов.
— Сервис Botfaqtor обнаружил и собрал аудиторию в 44 млн вредоносных ботов.
— За всё время работы с помощью сервиса Botfaqtor был проверен 1 млрд переходов по рекламе, из них 250 млн оказались мошенническими.

Мошенники не спросят, верит ли рекламодатель в скликивание или нет. Их ботнеты автоматизированы и настроены на совершение атак на рекламу 24/7, 365 дней в году. Защита рекламных кампаний от фрода — гарантия сохранения чистого трафика и реальных конверсий.

От лица нашей команды, рад поделиться потрясающими новостями: 2023 год оказался годом ярких достижений для Botfaqtor! 🚀

1) За этот год мы представили вам три инновационных сервиса: "Hard Таргет", "Умная капча" и "VK Реклама", каждый из которых укрепляет защиту ваших кампаний от фрода, а также повышает их эффективность.

2) Наши базы данных значительно выросли: у нас более 47 миллионов ботов и скликивателей в Яндекс Директ и более 500 миллионов уникальных пользователей в общей базе.

3) Мы активно сотрудничаем с более чем 11 тысячами клиентов и защищаем 15 тысяч сайтов, помогая им бороться с нежелательным трафиком и увеличивать эффективность рекламы.

4) Наше сотрудничество с ключевыми игроками индустрии, включая eLama, дало нам больше возможностей для расширения влияния и улучшения услуг для наших пользователей.

5) Среди наших клиентов более 20 крупнейших IT компаний России.

6) Важно отметить, что в этом году мы сами стали IT-компанией и попали в реестр отечественного ПО.

7) Мы значительно улучшили критерии обнаружения фрода по техническим и поведенческим параметрам.


Благодарим вас за доверие и поддержку! С нетерпением ждем новых побед и достижений в 2024 году! 🌟

Дано: клиент в тематике «Автодилер» с бюджетом на рекламу в Я.Директ 10-12 млн руб./мес. Жалуется, что снизился % конверсии, увеличилась стоимость лида, есть подозрения на скликивание рекламы конкурентами.

Результат: после подключения инструмента «Защита в Яндекс Директ» было проанализировано 510 тыс. визитов, из них мошенническими оказались 69 тыс. (13,7%). Благодаря тому, что ботам и скликивателям доступ к рекламе и сайту клиента стал недоступен, стоимость лида снизилась с 67 тыс. до 56 тыс. руб., а количество достигнутых целей увеличилось с 122 до 199. За это время клиент смог сэкономить на рекламе 2,1 млн рублей при затратах на сервис в 110 тыс. рублей.

Комментарий: вероятность скликивания рекламы в тематике «Автодилер» оставляет, по нашим оценкам, 71%. Это говорит о том, что клиент не зря заподозрил признаки мошенничества в своей рекламе. Стоимость лида из-за скликивания могла увеличиться на 847 рублей, а снизилась на 7000 руб. в результате подключения сервиса киберзащиты Botfaqtor.

У каждого пользователя (устройства), который перешел по рекламе, свой IP-адрес. И, казалось бы, скликивание можно блокировать по IP, однако не всё так просто:

— В Яндекс.Директ и Google Ads можно добавить в лист блокировки ограниченное количество IP-адресов. В Директе — 25, в Google Ads — 500.
— Клик-боты используют уникальные IP-адреса для обхода блокировок.
— Мошенники применяют технологию маскировки IP-адресов.
— Злоумышленники могут компрометировать дата-центры и прокси-сервера для запуска бот-атак с них. Это говорит о том, что блокировка может сказаться не только на ботах, но и на реальных пользователях.

Блокировать мошеннические переходы по IP можно, однако это крайняя мера для защиты рекламы от особо вредоносных и агрессивных ботов. И только комплекс работ по мониторингу и анализу рекламного трафика и проверка каждого посетителя по поведенческим и техническим параметрам принесет результат и защитит от скликивания.

А знаете ли вы, что фрод берет начало из далеких 90-х, когда цифровая реклама только появилась, но рекламодатели еще не знали о скликивании. На тот момент владельцы монетизируемых сайтов сами накручивали клики по рекламе.

Ну а сейчас, пока космические корабли бороздят большой театр, сервис Botfaqtor обеспечивает эффективную защиту ваших рекламных кампаний даже в новогодние праздники.

А знаете ли вы, что в середине 2000-х, когда мошенничество с рекламой набрало нешуточные обороты и стало приносить серьезный ущерб, рекламодатели начали подавать в суд на рекламные платформы. Площадкам пришлось разрабатывать и внедрять специальные фильтры трафика. Тогда же начали появляться первые сторонние сервисы для блокировки ботов.

На данный момент системы киберзащиты используют искусственный интеллект и машинное обучение для блокировки ботов и других недействительных кликов. Они работают в режиме реального времени и повышают эффективность рекламы.

Хорошо иметь бота: есть не просит, выгуливать не надо и делает то, что попросишь. За 500 рублей можно купить 30 тыс. посещений, за 270 руб. — 1000 лайков, за 10 тыс. руб. — скликивание рекламы.

Боты умеют обходить стандартные фильтры защиты, у них есть свои градации сложности, они самообучаемы. Злоумышленники предлагают ботов для:

— накрутки показателей в соцсетях,
— генерации фальшивого трафика на сайтах,
— скликивания рекламы в Яндекс Директе, Google Ads, VK и пр.,
— накрутки отзывов.

Мошенники разрабатывают ботов таким образом, чтобы те могли имитировать поведение реальных пользователей. С ними можно автоматизировать и масштабировать любую схему мошенничества. Их покупают или арендуют злоумышленники, конкуренты и скликиватели.

Что делать рекламодателю? Подключать систему киберзащиты от ботов, скликивания и фальшивых заявок. Работайте на опережение, не позволяйте мошенникам себя обманывать, экономьте рекламный бюджет и берегите репутацию.

Дано: клиент в тематике «интернет-магазин игрушек» с проблемой низкой конверсии в Яндекс Директ для цели «Заказ оформлен». Задача — снизить количество нецелевых переходов и увеличить процент конверсии.

Результат: с помощью сервиса Botfaqtor за первый месяц проверки было выявлено ~534 перехода В ДЕНЬ по рекламе с низкоконверсионных устройств. Для снижения количества нецелевых переходов был подключен инструмент Hard Таргет. В момент подключения этого сервиса был автоматически создан сегмент в Яндекс Метрике с устройствами, для которых и был скрыт показ рекламы. Благодаря чему количество визитов с низкоконверсионных устройств, браузеров и ОС снизилось до ~35 (-499) в день, а экономия рекламного бюджета в итоге составила свыше 400 000 руб./мес.

«Видишь суслика? Вот и я не вижу. А он есть» — точное описание принципа технологии мошенников, при которой рекламное объявление помещается на сайте в квадрат размером 1х1 пиксель. Обычный посетитель его не увидит, но просмотр (если применяется модель CPM) будет засчитан.

Пикселизация (англ. pixel stuffing) — с помощью такой хитрой техники злоумышленники искусственно накручивают просмотры рекламы. Представьте, сколько объявлений можно поместить на одной странице сразу! И запустить туда ботов…

Эта мошенническая техника стоит в одном ряду с наслаиванием рекламы и автопросмотрами на мобильных устройствах в фоновом режиме.

Что делать? Если CPM-модель не работает, при этом корректировка текстов и визуала положение дел не улучшают, попробуйте перейти на модель с оплатой за клик. Для наибольшей гарантии подключите систему защиты от скликивания.

Не Телеграмом единым: год только начался, и еще не все отошли от новогодних выходных, а коллектив Botfaqtor уже весь в работе. Мы создали канал в Яндекс Дзен, где:

— публикуем объемные статьи о скликивании, технологиях мошенников, ИИ и средствах киберзащиты;
— рассматриваем исследования и факты, приводим статистику;
— даем полезные советы, что делать с рекламой, метриками, целями, как оптимизировать кампании и экономить рекламный бюджет.

Подписывайтесь, чтобы подробнее разобраться в теме фрода и узнать, как ему противостоять - https://dzen.ru/botfaqtor

А знаете ли вы, что в конце 2000-х, когда цифровая реклама стала еще популярнее, боты заполонили многие цифровые платформы? Они генерировали просто колоссальное количество недействительный кликов и впустую расходовали бюджеты рекламодателей.

Ботнеты можно было арендовать и скликивать рекламу направо и налево. Доля бот-трафика достигала 45%!

А сейчас, в эти зимние морозы, нам греет душу мысль, что мы можем легко подключить систему защиты для своих рекламных кампаний и не бояться бот-атак.