Гайд

7 самых разрушительных видов мошенничества с рекламой в 2025 году и как с ними бороться

Автор Наоми Ковальски

Проверено старшими медиабайерами

Мошенничество с рекламой бывает разных форм: клик-фрод, фрод с показами, фрод с конверсиями, наложение объявлений, подмена доменов и другие. Самые опасные виды сегодня используют резидентские прокси и агенты на базе ИИ, чтобы обойти IP-фильтры. Многоуровневая защита, включая управляемую защиту от клик-фрода, обязательна.

1. Клик-фрод: самая старая и устойчивая угроза

Клик-фрод, это намеренное нажатие на объявления с оплатой за клик (PPC) без реальной заинтересованности в товаре или услуге. Он может быть ручным (человек кликает многократно) или автоматизированным (боты и скрипты). Цель часто в том, чтобы исчерпать бюджет конкурента, накрутить доход издателя или подорвать эффективность кампании. По оценкам отрасли, от 14% до 25% платных кликов могут быть недействительными. Клик-фрод особенно распространен в Google Performance Max и других автоматизированных кампаниях, где стандартные IP-блокировщики не работают, так как Google блокирует сторонний API-доступ к PMax. Управляемые сервисы защиты от клик-фрода могут выявлять и отфильтровывать такие клики в реальном времени, даже когда IP-инструменты слепы.

2. Фрод с показами: поддельные просмотры, которые опустошают бюджеты на медийную рекламу

Фрод с показами предполагает генерацию фальшивых показов объявлений, часто через скрытые места размещения, пиксель-стаффинг или обновления страниц ботами. Рекламодатель платит за просмотры, которые на самом деле никто не видит. Распространенный прием, наложение объявлений, когда несколько объявлений кладут друг на друга в одном слоте; видно только верхнее, но все учитываются как показы. Другой вариант, пиксель-стаффинг: объявление помещается в iframe размером 1x1 пиксель. Сигналы обнаружения включают резкие всплески показов при низкой вовлеченности, высокий показатель отказов и расхождения между серверной и клиентской аналитикой.

3. Фрод с конверсиями: поддельные лиды и продажи

Фрод с конверсиями нацелен на кампании с оплатой за действие (CPA, CPL, CPS). Мошенники используют ботов, клик-фермы или краденые данные пользователей, чтобы отправлять фальшивые лиды, регистрации и даже покупки. Этот тип мошенничества особенно коварен, потому что имитирует реальные конверсии, с заполненными формами, подтверждениями по email и иногда даже с мелкими транзакциями. Рекламодатели платят за бесполезные лиды, искажают модели атрибуции и принимают неверные оптимизационные решения. Ключевые сигналы: аномально высокий процент конверсий с одного IP или устройства, некачественные лиды (например, бессмысленные email, одноразовые номера телефонов) и большая доля конверсий, которые так и не превращаются в платящих клиентов.

4. Наложение объявлений и пиксель-стаффинг: невидимая реклама

При наложении объявлений несколько рекламных мест помещается в один контейнер, причем пользователь видит только верхнее. Все объявления в стопке регистрируют показ, но рекламодатель платит за просмотры, которых не было. Пиксель-стаффинг похож: объявление сжимается до рамки 1x1 пиксель, невидимой для человека, но учитываемой как просмотр. Эти приемы часто используются на сайтах низкого качества или в программатик-сетях. Для обнаружения нужно анализировать метрики видимости (например, Google Active View) и сравнить количество показов с реальной вовлеченностью пользователей. Если видимость ниже 50% или показов намного больше числа уникальных пользователей, возможно наложение объявлений.

5. Подмена доменов и инъекция рекламы

Подмена доменов (или фрод с искажением информации) происходит, когда мошенник маскирует сайт низкого качества под премиального издателя в рекламной бирже. Рекламодатель думает, что покупает инвентарь на авторитетном ресурсе вроде Forbes или The New York Times, но объявление на самом деле показывается на мошенническом или малопосещаемом сайте. Инъекция рекламы включает вредоносное ПО или расширения браузера, которые вставляют неавторизованные объявления в окно пользователя, часто заменяя легитимные. Эти виды мошенничества трудно выявить без инструментов предторговой проверки или оптимизации пути поставки. Рекламодателям следует использовать файлы ads.txt и sellers.json для верификации авторизованных продавцов.

6. Сложный недействительный трафик (SIVT): резидентские прокси и ИИ-агенты

SIVT, самая продвинутая форма мошенничества с рекламой, использующая резидентские прокси, клик-фермы и ИИ-трафик, чтобы имитировать поведение человека. Резидентские прокси направляют трафик через реальные домашние IP-адреса, что делает их практически невидимыми для IP-блоклистов. ИИ-агенты (иногда называемые «ботами для клик-фрода 2.0») могут симулировать движения мыши, паттерны прокрутки и даже продолжительность сессий. Согласно последним отчетам, трафик от ИИ-агентов растет примерно в 78 раз год к году. Такие атаки особенно опасны для кампаний Performance Max, так как автоматические системы Google могут обманываться из-за сложных сигналов. Управляемые сервисы защиты от клик-фрода, использующие поведенческий анализ и отпечатки устройств, способны выявлять SIVT, который IP-фильтры пропускают.

7. Клик-фрод со стороны конкурентов и атаки с истощением бюджета

Клик-фрод со стороны конкурентов, это целенаправленная атака, когда соперник кликает на ваши объявления, чтобы исчерпать дневной бюджет, из-за чего показы прекращаются раньше времени. Это особенно распространено в конкурентных нишах, таких как юридические услуги, страхование и бытовые услуги. Злоумышленник может использовать сеть устройств или клик-ферму, чтобы за короткое время сгенерировать сотни кликов. Атаки с истощением бюджета могут также проводиться недовольными партнерами или недобросовестными издателями. Сигналы обнаружения: большое количество кликов из одного географического региона, клики в нерабочее время и резкое падение конверсии после всплеска кликов. Мониторинг в реальном времени и автоматическая фильтрация кликов могут остановить такие атаки до того, как они съедят ваш бюджет.

Часто задаваемые вопросы