- Партнерки
- Статьи
- Блоги
- Работа
- Сервисы
- Агентские кабинеты
- Ещё
- История арбитража
- ТОП итог за 5 мин
Фрод в арбитраже трафика — это обманные действия ради получения незаслуженной прибыли. Что можно заработать на фроде: миллионы или пожизненный бан, а, может, даже уголовку? Узнаете далее.
Фродить могут все стороны: и арбитражник, который льет трафик, и рекламная платформа, у которой он его покупает, и даже партнерка, чей оффер монетизируется. В этой статье простыми словами разъясним, какие виды фрода в арбитраже трафика бывают, как их распознают, и что грозит тем, кто попадется на фроде.
Другие необходимые знания об арбитраже трафика можно получить в нашем Telegram-канале Partnerkin.
Фрод (от англ. fraud) переводится как мошенничество. Это обман или злоупотребление доверием с корыстными целями, например, получать выплаты по CPA за клиентов, которых в реальности не существует.
Согласно отчету аналитической компании Spider AF, за первую половину 2026 года мировые потери от фрода в рекламе составили 25,3 миллиарда долларов, а средний уровень фродового трафика — 5,88%.
И в арбитраже трафика существует немало способов фрода.
Самое очевидное, что может прийти в голову недобросовестному арбитражнику, — это фабриковать конверсии своими руками. То есть самому кликать по своей партнерской ссылке и собственноручно выполнять на сайте рекламодателя действия, необходимые для получения выплаты. Выгоднее всего фродить таким способом по модели CPA, когда ставка в разы превышает минимально требуемый депозит клиента, например, в гемблинге.
Распознается это элементарно, если свои регистрации скамер делает с одного и того же устройства. Но в случае умного использования антидетект-браузеров, прокси, реальных SIM-карт, имитации какой-то активности на аккаунтах и после получения выплаты может пройти достаточно много времени, пока рекламодатель поймет, что это фейковые конверсии, которые не окупаются.
Для достаточно простых целевых действий этот процесс можно автоматизировать с помощью ботов — программ, которые имитируют поведение живого пользователя: кликают по рекламным объявлениям, переходят на лендинги, заполняют формы, в том числе регистрационные.
Современные боты с элементами машинного обучения умеют двигать курсором, делать паузы между действиями и симулировать скроллинг страницы как живой человек. А запускаться с разных профилей антидетект-браузера с разными прокси. Или и вовсе с целых ферм физически разных устройств.
Если антифрод-система рекламодателя достаточно продвинута, чтобы распознать даже эмуляции разных программно-аппаратных профилей антидетект-браузерами, то фродеры задействуют фермы реальных физических устройств.
Такие фермы могут состоять из сотен гаджетов разных моделей, расставленных на стеллажах в небольшом помещении. В устройствах время от времени программно или полным сбросом настроек устройства меняют рекламные идентификаторы — GAID в Android и IDFA в iOS.
Разновидность легализации доходов, полученных преступным путем — использование ворованных банковских карт или скомпрометированных платежных данных для имитации реальных покупок или депозитов ради получения уже белых партнерских выплат. Схема распространена в товарной вертикали, финансовых и гемблинг-офферах.
Трафик, генерируемый одним из вышеописанных способов, палится по нескольким признакам:
Мотивированный трафик создают настоящие живые люди, которые выполняют целевые действия за вознаграждение, без которого в них не заинтересованы.
На биржах заданий или фриланса публикуется задание типа «Зарегистрируйся на сайте — получишь 100 рублей». Десятки исполнителей идут и делают ровно то, что от них просят, без интереса к дальнейшему использованию продукта. В случае, если оффер требует пополнения счета, то исполнителю компенсируется еще и депозит на минимальную сумму.
Разоблачить это рекламодатели могут, во-первых, найдя такое объявление, а во-вторых, как и ботов, по отсутствию нормальной клиентской активности после регистрации.
Арбитражник договаривается с партнеркой по выплатам на определенных условиях: трафик только с определенных ГЕО, конкретных источников, с заданным портретом целевой аудитории. А по факту вместо, например, требуемой платежеспособной аудитории 25-45 лет из Facebook* льет на оффер дешевый мусорный попандер-трафик из стран третьего мира или нецелевые переходы с сайтов, чья аудитория далека от желаемой. Маскируя это подменой HTTP-запросов или через промежуточные сайты-прокладки.
Даже если рекламодатель не видит это в своих логах, то обнаруживает, когда смотрит на реальные конверсии: ретеншн оказывается околонулевой, а колл-центр не может обслужить лидов из совсем других регионов.
Оплата за одни только показы баннеров в арбитраже трафика уже практически не встречается, и во многом потому, что это самая легкая мишень для фрода. Загрузка баннеров за пределами поля видимости посетителя, в пикселе размером 1x1, фоном под другими изображениями, — это только то, что можно делать на сайте или в приложении без задействования других средств. Но это может стать составной частью другого метода фрода, например, чтобы привести статистику CTR к более реалистичному виду.
Это особенно типично для гемблинга, где аффилейт-менеджеры как сами активно ищут контакты потенциальных партнеров, так и охотно откликаются на предложения от последних в личку. Подделав ник известного вебмастера или стримера, например, в Telegram, визуально незаметно заменив 1-2 символа, такие фейки пишут менеджеру, договариваются о размещении и выманивают предоплату.
Cookie Stuffing — подмена партнерского идентификатора в куках — это мошенничество против других участников партнерской программы, рекламодатель на нем материальных потерь не несет. Тем не менее, если это вскроется, аккаунт такого арбитражника все равно будет забанен, если рекл хочет поддерживать свою репутацию.
Мобильное приложение или вредоносный скрипт в браузере анализирует ссылки, по которым переходит пользователь устройства перед тем, как они будут отправлены на сервер. И если найдет, то подменяет партнерские идентификаторы владельцев сайтов на ID злоумышленника. Таким образом автор стаффинга присваивает чужие партнерские выплаты, если юзер на них наработает.
Как вариант, скрипт сразу загружает в хранилище браузера набор кук всех партнерок, в которых участвует злоумышленник. И если у партнерки действует принцип, что вознаграждение получает тот партнер, чьи куки были первыми, то даже если пользователь потом перейдет по чьей-то ссылке, вознаграждение все равно получит фродер.
SDK Spoofing — самый массовый его вид. Скамеры эмулируют установки и события на уровне серверов вообще без реальных устройств и кликов. Они изучают, как легитимный SDK общается с сервером атрибуции, и скриптами отправляют на него поддельные запросы.
Click Spamming опирается на такое свойство мобильной атрибуции, что в большинстве случаев конверсия приписывается партнеру, клик по ссылке которого зафиксирован самым последним перед совершением целевого действия.
Вредоносное приложение на чужом устройстве начинает непрерывно генерировать огромный поток кликов по партнерским ссылкам. Рано или поздно один из них предвосхитит момент, когда пользователь приступит к установке приложения рекламодателя. Трекер мобильной атрибуции последним кликом увидит клик фродера, и конверсия засчитается ему.
Типичный носитель этого зловреда в клик-спаме — утилиты типа очистителей и ускорителей телефона, которые по умолчанию запрашивают широкие системные права и работают в фоновом режиме. В них может быть встроен SDK, который незаметно рассылает клики по сотням офферов, тогда как пользователь думает, что оптимизирует свой телефон.
Партнеркам несложно распознать эксплуатирующих этот метод по аномально низкой конверсии из клика в установку. Ее нижняя разумная граница для арбитража мобильного трафика — от 0,1%. При клик-спаме тысячи кликов уходят вхолостую.
Click Injection — точечная подмена кликов. Фродер опознает момент установки и вставляет свой клик до ее завершения. Этот способ фрода появился из-за системных особенностей Android, которые в новых версиях уже исправлены, но в старых приложениях и устройствах до сих пор поддерживаются.
Пользователь находит приложение рекламодателя и нажимает «Установить». ОС отправляет системный сигнал о начале загрузки. Шпионское приложение на его устройстве, отслеживающее это событие, тут же отправляет фейковый клик по партнерской ссылке фродера. Этот клик считается последним, потому что сигнал о завершении установки еще не получен.
Большинство трекеров мобильной атрибуции уже научились не засчитывать клики, прилетевшие после начала установки, но где-то это до сих пор еще прокатывает.
Почему партнерки могут не поймать фродера?
Ушлые фродеры льют в основном качественный трафик и подмешивают к нему фродовый, чтобы фейковые лиды выглядели случайными эпизодами. Ведь и в хорошем трафике естественным образом попадаются пользователи, которые не соответствуют требованиям оффера.
Шейв (от англ. shave — сбривать) — самая распространенная форма фрода со стороны CPA-сетей и рекламодателей. Часть реально случившихся конверсий просто не добавляется в статистику либо объявляется невалидными. В первом случае вы никак не можете узнать, что эти конверсии были, и косвенно распознать шейв можно, только сравнивая CR или апрув того же оффера с другими сетями.
Как вариант, если качество вашего трафика высокое, часть его партнерка может на стороне своих серверов втихаря перенаправлять с ваших партнерских ссылок на свои у того же рекла. При этом клики добавляются в вашу статистику, чтобы вы не заметили несоответствий, сравнивая их число с трекером, а конверсии достаются ей.
ПП заявляет, что качество вашего трафика ее не устраивает, и оплачивает его по более низким ставкам вопреки всем договоренностям. Либо по другой модели — RevShare вместо CPA. Это фрод, когда заранее о том, что так может быть, не предупреждают.
По образу и подобию описанных в предыдущем разделе фейковых аффилиатов бывают и фейковые представители партнерок. Хотя они чаще всего в реальности не имеют к ним никакого отношения, а либо угнали аккаунт в мессенджере настоящего аффилейт-менеджера, либо создали похожий с подменой символов.
Фейковые менеджеры тоже могут попросить внести оплату за что-то, например, за доступ к приватному офферу. Или уговорить привязать криптокошелек якобы для выплаты к боту, который окажется дрейнером, который стянет с него все монеты.
Там, где одни продают, а другие покупают трафик, всегда есть боты, которые скликивают бюджет, но, разумеется, не конвертят. Часто это боты площадок, подключенных к сети, и сама сеть о них не в курсе. Ее алгоритмы с ними борются, но всегда проходит какое-то время, прежде чем ботовые площадки будут отключены. А иногда это боты самих рекламных сетей.
Вы купили трафик только из Бразилии, а потом смотрите в трекере, что там подмешиваются и Индия, и Пакистан, и что-то еще ненужное. Хотя в статистике рекламной сети в списке ГЕО стоит 100% Бразилия. Иногда это те же боты площадок, которые маскируют свои реальные IP от рекламной сети, но палятся в трекере.
Когда рекламная сеть видит, что вы долго льете на одну связку, еще и масштабируясь, она понимает, что вы нашли в ней источники, хорошо конвертящие на этой связке. Недобросовестным менеджерам останется только выяснить, что у вас за оффер, и начать заливать на него с тех же источников из своей сети через свою партнерскую ссылку, зачастую позаимствовав и ваши креативы. А вам трафик с этих источников отдавать по остаточному принципу, собрав с него все сливки.
Если вы арбитражник и налили фрод, а партнерка это выявила, выплаты вы не дождетесь. Если же это крупный или не первый случай, то бан вам обеспечен. Более того, менеджеры ПП обмениваются данными таких недобросовестных партнеров, и вам могут закрыть аккаунты и в других партнерских программах. Или не взять в новые.
Что же касается юридической стороны, то в России фрод можно подвести под 159-ю статью УК РФ, где есть пункт 159.6 — мошенничество в сфере компьютерной информации. На практике до возбуждения уголовного дела на арбитражника дойти сложно, но такой риск существует, и об этом стоит помнить. Прецеденты уже были.
На рекламодателей и партнерки, которые шейвят или воруют ваш трафик, инструментов воздействия куда меньше. Большинство договоренностей в индустрии строятся на доверии, и главный способ защиты здесь — огласка и репутационное давление.
Можно ли оказаться фродером неумышленно?
Да, причем самому став жертвой фрода. Если рекламная сеть сольет вам мусорный трафик под видом качественного, партнерка, в которую вы его переливаете, может посчитать фродером вас.
В арбитраже трафика лучше работать честно. Даже самые изощренные схемы фрода рано или поздно палятся, и вы остаетесь без выплат, без аккаунта, а то и в черном списке, закрывающем вам путь в другие партнерские программы.
Но надо иметь представление, как выглядят схемы фрода, чтобы случайно не создать условия, когда ваши действия окажутся на них похожи. И, в свою очередь, следить за тем, чтобы вас не обманывали партнерки и рекламные сети.
* Facebook признан в России экстремистской организацией
YouTube 
Telegram 
0 
