Penipuan iklan (ad fraud) adalah setiap tayangan, klik, instalasi, atau lead yang dibayar pengiklan tetapi tidak membawa minat nyata. Menurut berbagai perkiraan industri, porsi yang cukup besar dari budget iklan dunia habis untuk fraud, dan dalam pembelian di platform terbuka — push, popunder, native, jaringan mobile — porsinya bisa lebih tinggi lagi. Masalahnya, "fraud" bukan satu trik. Ada belasan skema berbeda, dan obat untuk yang satu tidak berguna untuk yang lain.
Berikut jenis-jenis utama penipuan iklan: cara kerja masing-masing, tanda-tandanya di statistik, dan apa yang dilakukan pengiklan terhadapnya. Jika butuh gambaran umum tentang traffic tidak valid, mulailah dari artikel tentang traffic tidak valid; di sini rincian tiap skemanya.
Siapa yang mendapat untung dari fraud
Sebelum membahas skemanya, ada baiknya memahami motifnya. Fraud hampir selalu dilakukan oleh mereka yang dibayar berdasarkan volume:
- publisher dan placement — mendapat bagian dari tayangan dan klik, jadi menggelembungkannya;
- affiliate dan sub-affiliate yang tidak jujur — dibayar per instalasi atau lead, jadi memalsukannya;
- pemilik botnet dan click farm — menjual "traffic" kepada siapa pun yang perlu menggelembungkan angka;
- pesaing — menghabiskan budget orang lain; rinciannya di artikel pesaing mengklik iklan.
Memahami motif memberi petunjuk di mana mencarinya: kalau dibayar per tayangan, fraud ada di tayangan; kalau per instalasi, di atribusi instalasi; kalau per lead, di lead.
Click spam
Cara kerjanya. Click spam (disebut juga click flooding) adalah pengiriman klik massal atas nama pengguna yang tidak menekan apa pun. Paling sering ini cerita mobile: aplikasi atau situs dengan SDK iklan diam-diam mengirim klik ke tracking link puluhan offer di latar belakang. Hitungannya sederhana: sebagian dari orang-orang ini suatu saat akan memasang salah satu aplikasi itu sendiri, secara organik, dan instalasinya akan dikreditkan ke pelaku lewat last click.
Terlihat di statistik:
- jumlah klik sangat besar dengan konversi ke instalasi yang sangat kecil — ratusan hingga ribuan klik per instalasi;
- waktu dari klik ke instalasi tersebar selama berjam-jam dan berhari-hari, tanpa puncak khas di menit-menit pertama;
- "kenaikan" instalasi dari sumber itu bersamaan dengan turunnya instalasi organik.
Cara melindungi diri. Persingkat jendela atribusi klik, matikan sumber dengan rasio klik terhadap instalasi yang tidak wajar, minta transparansi per placement dari jaringan. Kekhasan mobile penting di sini: skema yang sama bekerja berbeda di aplikasi dibanding di web.
Click injection
Cara kerjanya. Skema yang lebih halus untuk Android. Aplikasi berbahaya di ponsel memantau saat pengguna mulai memasang aplikasi lain dan di detik terakhir mengirim klik atas namanya sendiri. Instalasinya jujur, orangnya nyata, tetapi yang dibayar bukan sumber yang membawanya.
Terlihat di statistik:
- waktu dari klik ke instalasi terlalu singkat untuk masuk akal — hitungan detik, padahal unduh dan membuka aplikasi secara fisik butuh lebih lama;
- klik tercatat setelah unduhan aplikasi dimulai;
- sumber "membawa" instalasi yang dari sisi lain terlihat seperti organik.
Cara melindungi diri. Bandingkan waktu klik dengan waktu mulai instalasi, buang instalasi dengan jeda yang mustahil, matikan sub-publisher dengan pola seperti ini.
Domain spoofing
Cara kerjanya. Placement berkualitas rendah menyamar sebagai situs terkenal. Pengiklan membeli tayangan "di portal berita besar" lewat programmatic, padahal tayangan sebenarnya terjadi di situs yang tidak dikunjungi siapa pun atau bahkan di botnet. Domain palsu disisipkan ke dalam bid request.
Terlihat di statistik:
- volume tayangan "dari situs premium" lebih besar dari total traffic situs itu;
- CTR dan engagement jauh lebih rendah dibanding situs yang sama saat dibeli langsung;
- referrer dan alamat halaman di analytics tidak cocok dengan domain yang dinyatakan.
Cara melindungi diri. Industri menjawabnya dengan file ads.txt dan app-ads.txt, tempat pemilik situs mencantumkan siapa yang berhak menjual inventory-nya, serta rantai pasokan (sellers.json, supply chain). Pengiklan hanya membeli dari penjual resmi dan mencocokkan domain di laporan dengan referrer sebenarnya.
Ad stacking dan pixel stuffing
Dua skema penggelembungan tayangan yang sering berjalan berpasangan.
Ad stacking — beberapa iklan ditumpuk satu di atas yang lain di satu slot iklan. Hanya yang paling atas yang terlihat, tetapi tayangan dihitung untuk semuanya. Jika tumpukan itu diklik, kliknya pun bisa dihitung untuk beberapa pengiklan sekaligus.
Pixel stuffing — iklan atau seluruh frame iklan diperkecil menjadi 1×1 piksel. Secara formal tayangan terjadi, tetapi iklannya mustahil dilihat.
Terlihat di statistik:
- banyak tayangan dengan CTR hampir nol dan visibilitas nol;
- klik "berombongan" pada waktu yang sama dari kampanye berbeda milik pengiklan yang sama;
- metrik visibilitas (viewability) placement jauh di bawah rata-rata.
Cara melindungi diri. Membeli berdasarkan tayangan yang terlihat, memantau viewability, mematikan placement yang punya tayangan tetapi tanpa visibilitas. Bagi yang membayar per klik, skema ini kurang berbahaya, tetapi di sana pun tumpukan iklan menghasilkan klik yang tidak dilakukan orang.
Traffic bot
Cara kerjanya. Program berpura-pura menjadi pengunjung: membuka halaman, mengklik iklan, kadang bahkan menggulir dan mengisi formulir. Spektrumnya luas — dari skrip sederhana yang tidak menjalankan JavaScript sampai browser headless dengan fingerprint palsu yang lewat proxy residensial dan mobile.
Terlihat di statistik:
- porsi kunjungan yang cukup besar dari jaringan hosting dan data center;
- perangkat, browser, dan resolusi layar yang seragam pada pengunjung yang "berbeda";
- waktu di halaman nol atau selalu sama, tanpa scroll dan gerakan;
- lonjakan malam hari di geo tempat semua orang sedang tidur;
- klik tanpa satu konversi pun pada volume yang cukup besar.
Cara melindungi diri. Bot sederhana dipotong berdasarkan jaringan dan request: ASN hosting, VPN, proxy, dan data center, reputasi IP. Yang canggih — lewat pemeriksaan browser dan perilaku. Rincian tanda-tandanya ada di artikel ciri-ciri traffic bot, soal memilih metode di artikel pemeriksaan JS atau blokir IP.
Click farm
Cara kerjanya. Orang sungguhan atau rak berisi ponsel sungguhan yang dibayar untuk aksi: klik, instalasi, pendaftaran, like. Ini jenis fraud yang paling sulit ditangkal, karena perangkatnya asli, browsernya asli, dan jari yang menggeser layar milik manusia.
Terlihat di statistik:
- banyak kunjungan dari satu subnet operator seluler atau dari kumpulan perangkat yang terbatas;
- model ponsel dan versi sistem yang berulang;
- aksi dilakukan cepat dan dengan satu skenario, tanpa membaca halaman;
- aktivitas di jam kerja negara tempat farm berada, bukan negara target;
- ada pendaftaran, tetapi tidak ada aktivitas atau pembelian sesudahnya.
Cara melindungi diri. Lihat kualitas setelah konversi: retensi, aksi berulang, approve rate. Batasi jumlah klik per alamat dan subnet, analisis zona waktu. Cara kerja farm dari dalam ada di artikel terpisah tentang klik dari click farm.
Fraud lead
Cara kerjanya. Saat pembayaran per lead (CPL, CPA), lead itu sendirilah yang dipalsukan. Lead diisi oleh skrip, pengguna yang dibayar "demi bonus", atau operator farm. Ada juga penjualan ulang database lama: formulir diisi dengan kontak yang asli tetapi sudah lama dikumpulkan.
Terlihat di statistik:
- CR normal atau bahkan tinggi dengan approve hampir nol;
- format nama, email, dan nomor telepon yang sama, nomor yang berurutan;
- lead datang beruntun dalam waktu singkat;
- telepon tidak diangkat atau orangnya tidak ingat pernah mengisi formulir;
- waktu dari klik ke lead terlalu singkat untuk pengisian formulir oleh manusia.
Cara melindungi diri. Pantau status konversi per sumber, bukan hanya CR, cocokkan setiap lead dengan kliknya lewat click ID, filter bot sebelum formulir. Apa yang harus dilakukan dengan lead palsu yang sudah berdatangan — di artikel bot mengisi formulir lead palsu.
Fraud placement di push, popunder, dan native
Fraud yang dilakukan oleh placement di jaringan iklan perlu dibahas tersendiri. Situs publisher mendapat bagian dari belanja Anda dan berkepentingan agar kliknya lebih banyak. Dari sinilah muncul zona yang digelembungkan, redirect paksa, "klik" saat menutup jendela, dan langganan push yang dikumpulkan dengan tipu daya.
Alat utamanya adalah memecah statistik per placement. Kirim nomor zona atau situs ke parameter kampanye dan lihat hasil masing-masing. Rinciannya di artikel tentang traffic push dan pop.
Tabel ringkas jenis fraud
| Jenis fraud | Di mana ditemui | Tanda utama | Perlindungan utama |
|---|---|---|---|
| Click spam | iklan mobile, CPI | ribuan klik per instalasi | jendela atribusi pendek, matikan sumber |
| Click injection | Android, CPI | hitungan detik dari klik ke instalasi | cek jeda klik — instalasi |
| Domain spoofing | programmatic | tayangan lebih banyak dari traffic situs | ads.txt, sellers.json, pencocokan domain |
| Ad stacking, pixel stuffing | tayangan, CPM | tayangan tanpa visibilitas dan klik | bayar per tayangan terlihat, viewability |
| Traffic bot | semua sumber | data center, keseragaman, nol perilaku | filter jaringan, browser, perilaku |
| Click farm | media sosial, mobile, CPA | subnet, model sama, tanpa retensi | batas per alamat, kualitas setelah konversi |
| Fraud lead | CPL, CPA | ada CR, tidak ada approve | status konversi per sumber, filter sebelum formulir |
Cara pengiklan melindungi diri: pendekatan umum
Langkah spesifik tiap jenis berbeda, tetapi pendekatan umumnya sama.
- Tandai traffic. Tanpa parameter placement, kampanye, dan klik, fraud tidak bisa dikaitkan ke sumbernya. Minimal click ID dan nomor placement di setiap link.
- Hitung uang per sumber. Klik dan CR tidak cukup: perlu biaya, pendapatan, dan ROI untuk setiap kampanye dan placement. Tanpa itu tidak terlihat di mana fraud memakan uang dan di mana ia tidak berbahaya.
- Filter sebelum offer. Bot, data center, VPN, dan proxy dipotong sebelum landing, agar tidak merusak statistik dan tidak masuk ke akun iklan sebagai konversi.
- Lihat kualitas setelah konversi. Approve, pembayaran, dan retensi menunjukkan fraud yang lolos semua filter di pintu masuk.
- Matikan sumber di jaringan itu sendiri. Filter di sisi Anda melindungi landing, tetapi kliknya sudah Anda bayar.
- Minta pengembalian dana. Platform mengembalikan uang untuk traffic tidak valid yang terbukti jika Anda datang dengan data: alamat, waktu, porsi yang tersaring.
Berapa semua ini dalam uang dan cara menghitung kerugian akibat bot — di artikel terpisah berapa budget yang hilang karena bot.
Seperti apa di ArtisanClo
ArtisanClo menyaring bot, traffic data center, VPN, dan proxy, dan setiap klik di log menampilkan kode alasan keputusan: mengapa kunjungan diloloskan atau disaring, dari jaringan mana datangnya, perangkat apa, dan pemeriksaan apa yang dilewati. Ini menangani traffic bot dan penggelembungan dari server — jenis fraud yang paling masif dalam pembelian traffic.
Tracker bawaan menghitung biaya, konversi, profit, dan ROI per kampanye dan placement. Jadi terlihat bukan hanya berapa banyak sampah yang datang, tetapi juga berapa uang yang habis untuknya dan placement mana yang sebaiknya dimatikan di jaringan iklan. Untuk fraud lead, kaitan klik dan lead sangat berguna: setiap konversi menampilkan kunjungan asalnya dengan semua tandanya.
Ringkasnya
Penipuan iklan adalah satu keluarga skema, bukan satu masalah. Click spam dan click injection mencuri atribusi instalasi; domain spoofing, ad stacking, dan pixel stuffing menjual tayangan yang tak terlihat atau palsu; bot dan click farm menghasilkan klik kosong, fraud lead menghasilkan lead kosong. Setiap jenis punya jejaknya sendiri: ribuan klik per instalasi, hitungan detik sampai instalasi, tayangan tanpa visibilitas, data center dan keseragaman, subnet farm, CR tanpa approve. Perlindungan umum dibangun di atas penandaan traffic, penghitungan uang per sumber, filter sebelum offer, dan kontrol kualitas setelah konversi. Perlindungan seratus persen tidak ada, tetapi fraud yang terlihat per sumber bisa dimatikan dan uangnya diminta kembali.
