Боти видають себе технікою: серверна адреса, браузер без JavaScript, сліди автоматизації. У клік-ферми такої техніки немає. Вона працює на звичайних смартфонах, через звичайних мобільних операторів, і нерідко за екраном сидить жива людина. У журналі візитів такий клік виглядає як клік покупця — доки не подивитися на сотню таких кліків разом.
Розберімо, як влаштовані клік-ферми, чому їх складніше впіймати, ніж ботів, і за якими ознаками їх видно в статистиці кампанії.
Що таке клік-ферма
Клік-ферма — організоване виробництво рекламних дій. На фермі клікають по оголошеннях, дивляться ролики, ставлять застосунки, реєструються й заповнюють форми — за плату від того, хто замовив накрутку, або заради виплат партнерської програми.
Це один із різновидів рекламного фроду поряд із ботнетами, підміною джерела та накруткою в застосунках. Загальна карта цих схем — у статті про види рекламного фроду, а тут — докладно про ферми.
Головна відмінність ферми від бота: у ферми справжні пристрої. Це не емуляція смартфона на сервері, а сотні фізичних телефонів зі справжніми SIM-картками, батареями й екранами.
Як влаштовані клік-ферми
Ферм багато, і влаштовані вони по-різному. Умовно їх можна поділити на чотири типи.
Ручні ферми: люди за телефонами
Найпростіша й найстаріша схема. У кімнаті сидять виконавці, у кожного кілька телефонів. Їм роздають завдання: знайти оголошення, клікнути, прогорнути сторінку, зареєструватися. Виконавець працює руками, тому його дотики, прокручування й паузи — справжні людські.
Такі ферми повільні, але поведінкові перевірки на них майже не працюють: людина і є людина. Видає їх не окремий візит, а повторюваність — той самий сценарій, ті самі пристрої, той самий час.
Стійки телефонів і автоматизація
Наступний крок — ферма телефонів: стелажі з десятками або сотнями смартфонів, підключених до одного комп'ютера. Оператор керує ними пачкою — через інтерфейс налагодження, програми для масового керування або скрипти, що повторюють записані дотики.
Тут уже менше людини й більше автоматики, але пристрої досі справжні. Браузер виконує JavaScript, відбиток схожий на звичайний телефон, адресу видає мобільний оператор. Слабке місце — одноманітність: телефони зазвичай закуповують партією, це одна-дві моделі з однією версією системи.
Гібрид: скрипт плюс людина на підхопленні
Скрипт робить рутину — відкриває посилання, чекає, прокручує. Коли потрібна капча, підтвердження через SMS або осмислене заповнення форми, підключається людина. Така схема дешевша за ручну й правдоподібніша за чисту автоматику.
Розподілені ферми й мотивований трафік
Найважчий випадок — коли «ферма» взагалі не зібрана в одній кімнаті. Завдання роздають через застосунки з винагородами: людина вдома ставить застосунок, реєструється й отримує за це копійки або внутрішньоігрову валюту. Пристрої різні, адреси — домашні й мобільні з різних міст.
Формально такий трафік живий: людина справжня, телефон її власний. Але інтересу до вашого продукту в неї немає, і платити вона не збирається. Для рекламодавця, який платить за результат, це такий самий мусор, як бот.
Навіщо ферми клікають по вашій рекламі
У клік-ферми завжди є замовник або вигодонабувач. Найчастіше це:
- Недобросовісний майданчик або паблішер. Що більше кліків і установок на його трафіку, то більше він отримує від рекламної мережі. Ферма «докручує» обсяг.
- Вебмастер у партнерській програмі. Якщо офер платить за реєстрацію або установку без перевірки якості, ферма генерує ці дії напряму.
- Конкурент. Скликування руками виконавців обходить частину простих захистів. Докладніше — у статті про скликування конкурентами.
- Прогрів акаунтів і профілів. Ферми використовують, щоб накопичити акаунтам «історію», і рекламні кліки з'являються як побічний ефект.
В усіх випадках платите ви: за клік, за показ, за установку або за лід, який потім не підтвердиться.
Чому ферму складніше відрізнити від бота
Більшість захистів від ботів працюють на трьох рівнях: мережа, браузер і поведінка. Клік-ферма проходить усі три краще, ніж серверний бот.
- Мережа. Бот зазвичай сидить у датацентрі, і його видає належність адреси до хостингу. Ферма виходить в інтернет через мобільного оператора або домашніх провайдерів. Якщо ферма купує мобільні чи резидентні проксі, картина ще чистіша — про це в статті про резидентні та мобільні проксі.
- Браузер. Бот на безголовому браузері залишає сліди автоматизації, про які розповідає матеріал про headless і відбиток браузера. На фермі браузер справжній, JavaScript виконується, відбиток узгоджений.
- Поведінка. Живий виконавець торкається екрана, гортає з інерцією й робить паузи. Навіть автоматизована стійка часто відтворює записані реальні жести.
Тому про ферму майже ніколи не можна сказати «бот» за одним візитом. Її видно на рівні сукупності: коли сотня візитів схожа одна на одну сильніше, ніж буває в живої аудиторії.
Крім того, є ціна помилки. Якщо різати надто жорстко за «підозрілими» мобільними мережами, під ніж підуть справжні покупці з тих самих операторів. Тому проти ферм працюють не жорсткі заборони, а спостереження й точкові заходи.
Ознаки клік-ферми в статистиці
Нижче — ознаки, які варто шукати в журналі візитів і звітах за джерелами. Одна ознака нічого не доводить; три-чотири разом на одному джерелі — привід розбиратися. Загальний список ознак автоматичного трафіку — у статті ознаки бот-трафіку.
Однотипні пристрої
Жива аудиторія різноманітна: десятки моделей телефонів, різні версії системи, різні браузери, різні роздільні здатності екрана. У ферми картина протилежна:
- одна-дві моделі пристрою дають непропорційно велику частку візитів джерела;
- у всіх одна версія операційної системи й одна версія браузера, причому часто застаріла;
- однакова роздільна здатність екрана, одна мова системи, один часовий пояс;
- недорогі моделі, які рідко трапляються у вашої цільової аудиторії в цьому гео.
Порівнюйте не з «нормою взагалі», а з іншими своїми джерелами в тому самому гео. Якщо в середньому у вас десята частина візитів припадає на найпопулярнішу модель, а на одному майданчику — половина, це сигнал.
Вузькі діапазони IP і ті самі мережі
Ферма в одному приміщенні виходить в інтернет через обмежений набір точок. У статистиці це видно так:
- багато візитів з однієї підмережі — адреси відрізняються лише останніми цифрами;
- той самий провайдер або оператор у більшої частини трафіку джерела, хоча в гео їх кілька;
- одне місто при таргетингу на всю країну;
- адреси з поганою історією: їх уже помічали в накрутці. Як перевіряти історію адреси — у матеріалі про репутацію IP.
Мобільні оператори видають адреси через спільний шлюз, тому одна підмережа в мобільного трафіку сама по собі — норма. Ознакою стає поєднання: одна підмережа, одна модель телефона, один час доби.
Неприродна конверсія в реєстрацію без грошей
Це найнадійніша ознака, бо вона економічна. Виконавцю платять за конкретну дію, і він робить саме її:
- CR у реєстрацію високий, іноді вищий, ніж у ваших найкращих джерел;
- конверсія з реєстрації в оплату близька до нуля: депозитів, покупок, підписок немає;
- партнерська мережа відхиляє ліди з причинами «дубль», «недодзвон», «фейк»;
- реєстрації приходять рівними серіями, а не розмазані по дню.
Для мотивованих установок — та сама логіка: установок багато, утримання на другий день майже немає, внутрішніх подій немає. Щоб ця ознака працювала, потрібні конверсії другого рівня — не лише «реєстрація», а й «оплата», «підтверджено», «відхилено». Як отримувати їх від партнерки, розібрано в статті про статуси конверсій.
Дивний час і ритм
Ферма працює змінами. Тому:
- кліки йдуть щільними пачками — десять хвилин активності, потім тиша;
- інтервали між кліками надто рівні;
- активність не збігається з добовим ритмом гео: уночі за місцевим часом стільки ж кліків, скільки вдень;
- у вихідні картина та сама, що в будні.
Поведінка після кліку
Навіть живий виконавець поводиться не як покупець. Він не шукає інформацію, а виконує інструкцію:
- однаковий час на сторінці у великої групи візитів;
- той самий шлях: лендинг — форма — надсилання, без перегляду інших сторінок;
- форми заповнюються шаблонними даними: схожі імена, адреси пошти з одного домену, номери телефонів підряд. Докладніше про такі заявки — у статті боти залишають заявки;
- повторні реєстрації з одного пристрою під різними даними.
Як знизити частку клік-ферм
Повністю прибрати ферму з трафіку не можна: частина її візитів невідрізненна від живих. Але частку можна зробити такою, що вона перестане вирішувати економіку кампанії.
- Знайдіть джерело. Ферма майже завжди зосереджена на конкретних майданчиках, зонах або підджерелах. Ріжте звіт за мітками джерела й порівнюйте джерела між собою за ознаками вище.
- Вимикайте майданчики в самій мережі. Фільтр на вашому боці захищає лендинг і статистику, але за клік ви вже заплатили. Чорні списки майданчиків у рекламному кабінеті економлять гроші напряму.
- Оптимізуйте на глибоку конверсію. Якщо алгоритм майданчика навчається на реєстраціях, він почне шукати тих, хто реєструється, — тобто ферму. Передавайте в кабінет оплату або підтверджений лід, а не першу дію.
- Обмежте повтори. Ліміт кліків з однієї адреси й одного пристрою на добу відрізає найгрубішу частину ферми без шкоди для живих.
- Звужуйте таргетинг за пристроями обережно. Якщо ферма сидить на одній застарілій моделі, виключення цієї моделі допомагає. Але перевірте, що вона не популярна у вашої справжньої аудиторії в цьому гео.
- Вимагайте повернення. Багато мереж і партнерок повертають гроші за доведений фрод. Потрібні докази: журнал візитів із повторами, відхилені ліди, різниця з іншими джерелами.
- Підвищуйте поріг входу на офер. Підтвердження телефону, мінімальна сума, перевірка пошти — усе, що дорого для виконавця й дешево для покупця.
І рахуйте, у що ферма обходиться. Навіть невелика частка фроду на дорогому джерелі помітно б'є по ROI. Як перевести частку сміттєвого трафіку в гроші, розібрано в статті скільки бюджету йде на ботів.
Як із цим допомагає ArtisanClo
ArtisanClo відсіює ботів, трафік датацентрів, VPN і проксі, а в кожного кліку в журналі видно код причини рішення. Ферму на справжніх телефонах за одним візитом не завжди відрізниш від покупця, і тут важлива друга частина — статистика. У журналі кліків видно пристрій, модель, браузер, мережу й оператора, тож однотипні пристрої та вузькі діапазони адрес на одному майданчику знаходяться за кілька хвилин. Ліміт кліків з адреси й власний чорний список закривають повтори.
Вбудований трекер приймає конверсії з різними статусами й рахує витрати, конверсії, прибуток і ROI за кампаніями та джерелами. Джерело з високою реєстрацією й нульовими оплатами видно у звіті одразу, без зведення таблиць вручну.
Підсумок
Клік-ферма — це справжні телефони, а часто й справжні люди, які виконують рекламні дії без інтересу до продукту. Мережеві й браузерні перевірки її пропускають, бо технічно вона чиста. Видає її статистика: однотипні пристрої, вузькі діапазони адрес, пачки за розкладом і, головне, реєстрації без грошей. Проти ферм працює не одна заборона, а зв'язка: знайти джерело за звітами, вимкнути майданчик, оптимізувати кампанію на глибоку конверсію, обмежити повтори й регулярно рахувати, скільки грошей іде в такий трафік.
