Как работает антифрод: от клика до вердикта и причины
Антифрод работает так: собирает сигналы о каждом клике, считает по ним скоринг (оценку риска) и выдаёт вердикт с причиной. Чем больше разных сигналов учитывает сервис и чем яснее он объясняет причину, тем полезнее он арбитражнику. Одна проверка почти ничего не доказывает, надёжный вердикт складывается из сочетания признаков.
Как работает антифрод: от клика до вердикта
Цепочка из трёх шагов: сервис собирает сигналы о клике, считает по ним скоринг и выдаёт вердикт с указанием причины.
Что такое скоринг и вердикт
Скоринг — оценка риска, что клик сделал бот, скрипт или схема обхода, а не живой человек. Каждый сигнал добавляет или снимает «подозрительность», сервис суммирует их в итоговую оценку.
Вердикт — решение по этой оценке: пропустить клик, пометить его или заблокировать. Причина показывает, какие именно сигналы сработали. Без неё вердикт нельзя ни проверить, ни оспорить.
Как ловят фрод: сигналы по группам
Как ловят фрод на практике: сервис оценивает группы сигналов вместе. Один тревожный признак ещё не значит фрод, а несколько совпавших заметно повышают оценку.
Сеть: IP, дата-центр, прокси, VPN
Первый сигнал — IP-адрес. Антифрод проверяет, принадлежит ли он дата-центру, прокси или VPN-сервису. Живые пользователи обычно ходят с домашних и мобильных сетей, а скрипты и боты чаще сидят на хостинге.
Слабое место: VPN и корпоративные прокси используют и обычные люди. Поэтому принадлежность к анонимайзеру лишь повышает подозрение и не должна быть единственной причиной блокировки.
Устройство и браузер
Второй сигнал — параметры устройства и браузера. Сервис сверяет между собой язык, часовой пояс, разрешение экрана, тип устройства, заявленный и реальный браузер. Расхождения выдают подмену.
Отдельно ищут признаки эмулятора: набор характеристик, нетипичный для настоящего телефона или компьютера. Сильнее всего сигнал, когда расхождений несколько сразу.
Поведение на странице
Третий сигнал — поведение. Человек двигает курсор, прокручивает страницу, читает, нажимает с естественными паузами. Скрипт действует мгновенно и однообразно или вовсе не взаимодействует со страницей.
Слабое место: часть реальных пользователей уходит сразу. Короткий визит без действий нельзя считать фродом без других признаков.
Частота и повторы
Четвёртый сигнал — частота и повторы. Антифрод ищет аномальные серии кликов, дубли с одинаковыми параметрами и многократные заходы с одного источника за короткое время.
Риск ложного срабатывания: общий IP у большой сети, например у мобильного оператора или офиса, даёт такую же картину у настоящих людей.
Антифрод механизмы: сводная таблица сигналов
Сводка пригодится при выборе сервиса и разборе спорного вердикта.
| Сигнал | Что показывает | Слабое место |
|---|---|---|
| IP и принадлежность к дата-центру, прокси, VPN | Трафик идёт не из обычной домашней или мобильной сети | Обычные пользователи тоже сидят за VPN и прокси |
| Параметры устройства и браузера | Подмену или несоответствие заявленного и реального окружения | Нестандартные, но честные настройки пользователя |
| Признаки эмулятора | Окружение, похожее на виртуальное | Часть легитимных тестовых и корпоративных сред |
| Поведение на странице | Скриптовые, однообразные действия | Живые пользователи, которые быстро уходят |
| Частота и повторы | Аномальные серии и дубли | Общий IP у многих реальных людей |
У каждого сигнала есть риск ошибки, поэтому надёжнее оценка по сочетанию признаков.
Ложные срабатывания и пороги
Жёсткие правила режут и честный трафик: чем строже фильтр, тем выше шанс потерять живых пользователей и реальные конверсии. Поэтому нужна настройка порогов — границ, после которых клик помечается или блокируется. Для новой вертикали и источника пороги стоит проверять, а не оставлять по умолчанию.
Как проверять сервис на прозрачность причины
Короткая методика проверки перед выбором сервиса:
- Откройте отчёт по любому клику: рядом с вердиктом должна быть причина.
- Проверьте, что причина называет конкретные сигналы, а не общую фразу вроде «подозрительный трафик».
- Убедитесь, что порог можно менять и видеть, как это влияет на результат.
- Сравните спорные клики с вашей статистикой: оспорить можно только то, что объяснено.
Частые ошибки
- Блокировать по одному сигналу. Принадлежность IP к VPN или быстрый уход со страницы сами по себе не доказывают фрод.
- Оставлять пороги по умолчанию. Стандартные настройки не учитывают специфику источника и вертикали.
- Выбирать сервис без объяснения причин. Такой вердикт нельзя проверить и оспорить перед источником трафика.
- Считать, что больше блокировок — лучше защита. Высокая доля блокировок может означать, что режется и честный трафик.
- Не сверять вердикты с собственной статистикой. Без сверки ложные срабатывания остаются незамеченными.
Вопрос–ответ
Что такое антифрод простыми словами?
Антифрод — сервис, который проверяет каждый клик и решает, настоящий ли за ним человек. Он собирает сигналы, оценивает риск и выдаёт вердикт с причиной.
Какие сигналы ловят фрод чаще всего?
Основные группы: IP и его принадлежность к дата-центру, прокси или VPN; параметры устройства и браузера; признаки эмулятора; поведение на странице; частота и повторы. Сильнее всего работает сочетание нескольких групп.
Почему под фильтр попадает честный трафик?
Жёсткие правила реагируют на признаки, которые бывают и у обычных людей: VPN, общий IP, быстрый уход со страницы. Чем строже правило, тем больше таких случаев. Риск снижают настройкой порогов и учётом нескольких сигналов сразу.
Что важнее: число сигналов или прозрачность причины?
Важно и то и другое. Больше сигналов даёт более точную оценку, а прозрачная причина позволяет проверить вердикт и оспорить ошибку. Сервис без объяснений трудно оценить, даже если он учитывает много сигналов.
Можно ли настроить пороги самостоятельно?
Зависит от сервиса, поэтому наличие настройки порогов стоит проверить до выбора. Если порог менять нельзя, фильтр не подстроить под свой источник и вертикаль, а долю ложных срабатываний не снизить.
Что именно считается фродом — в статье что такое фрод в арбитраже. Как свести качество трафика самому, показано в как проверить качество трафика, а сервисы сравнивает рейтинг на главной.
Ещё статьи
Проверено: 02.10.2026. Возможности и тарифы сервисов — ориентир на дату проверки, точное всегда на сайте сервиса. Нашли неточность? Напишите на redakciya@antifrod-arbitrazh.com.