Фрод трафик, первая половина 2020 года

2020 год принес много неприятных сюрпризов, а ведь он еще далек от завершения. Вместе с нашими партнерами из FraudScore составили отчет о фродовом трафике в индустрии онлайн-рекламы в 2020 году.

O FraudScore

FraudScore — разработчик решений для борьбы с фродом. Компания была основана в 2016 году и сейчас специализируется на предотвращении и сокращении доли фродового трафика в сфере интернет-рекламы. Решение подходит для большинства рекламных кампаний в таких нишах, как программатик-, СPM-, CPC-, CPI и CPA-маркетинг.

FraudScore работает с прямыми рекламодателями, рекламными сетями, разработчиками и рекламными агентствами по всему миру. Трафик, который получает и обрабатывает платформа, весьма разнообразен с точки зрения типа рекламных кампаний и гео. Представленный ниже отчет подготовлен совместно со специалистами FraudScore, которые поделились данными о сетевом мошенничестве в 2020 году.

Весь трафик

• Согласно данным FraudScore, в период с января по июнь 2020 года доля фродового трафика в среднем составила 33%. В аналогичный период год назад этот показатель был еще выше и равнялся 35%.
• Однако если мы посмотрим на распределение фрода по месяцам в 2020 году, то увидим, что во время пандемии коронавируса процент фродового трафика постепенно увеличивался:
• В январе 2020 года доля фродового трафика составила 28%. Эта цифра дала маркетологам основания полагать, что по сравнению с общим показателем за 2019 год (31%) процент фрода в 2020 году снизится хотя бы на несколько пунктов. И тут началась пандемия.
• Наибольшая доля фродового трафика в 2020 году была зафиксирована в марте (39%) и пришлась как раз на пик пандемии, когда почти все крупные гео находились на карантине.
• В апреле, мае и июне (второй квартал 2020 года) уровень фрода в среднем составлял 33% и равнялся показателям за февраль. В это время интернет-пользователи уже адаптировались к новым реалиям, а ограничительные меры в некоторых странах были смягчены. Похоже, что в 2020 году общий показатель фрода вряд ли будет меньше 33%.
• Самые распространенные типы фрода в первой половине 2020 года — атрибуционный фрод, прокси-фрод и аномалии распределения IP.
• Начиная с марта 2020 года, когда мошенники были наиболее активны в индустрии мобильного трафика, самым распространенным типом фрода в интернет-рекламе стали аномалии устройств (device fraud). Подобные аномалии охватывают все нарушения, связанные с использованием эмуляторов, поддельных устройств и мошеннического рекламного ПО.

О различных методах мошенничества в сфере интернет-рекламы мы поговорим позже, а пока давайте более подробно рассмотрим распределение фродового трафика по платформам и регионам.

Мобильный трафик

• По данным на конец 2019 года доля фродового трафика в мобильной рекламе составила 31,42%.
• Уже с января по июнь 2020 года этот показатель вырос до 34%.
• Распределение фрода по месяцам: в январе 27,9%, феврале 33%, марте 40%, апреле 32%, мае 33% и в июне 33,5%.
• Как можно заметить, в 2020 году доля фродового трафика в мобильной рекламе заметно возросла по сравнению с данными за 2019 год.
• Самый высокий уровень фрода был зафиксирован в марте (40%), когда большинство населения планеты проводило все свое время в интернете.
• Однако уже в апреля доля фрода снизилась до 32%. По нашим предположениям, к этому времени пользователи уже успели приспособиться к новым обстоятельствам и стали выходить в интернет как с мобильных устройств, так и с ноутбуков.
• В мае и июне доля мобильного фрода составила 33%, и это говорит о том, что жизнь начала постепенно возвращаться в нормальное русло — уровень веб-фрода значительно сократился, а показатель мобильного фрода достиг 33% и не менялся на протяжении двух месяцев.
• Регионы-лидеры по мобильному фроду — Россия, страны Азиатско-Тихоокеанского региона и Евросоюз.
• Стоить отметить, что Евросоюз не входил в число наиболее затронутых мобильным фродом регионов с 2018 года.
• Начиная с апреля 2020 года увеличение доли фродового трафика наблюдается и на Ближнем Востоке. Во втором квартале 2020 года показатель фрода в этом регионе достиг 34%.

Android-трафик

• Доля фрода в мобильном трафике для Android-устройств составила 35%.
• В январе 2020 года этот показатель равнялся 28% и постепенно увеличивался до 33,7% в июне.
• Наиболее часто фродовый Android-трафик встречался в таких регионах, как Россия и страны СНГ (45%), Евросоюз (36,9%) и страны Азиатско-Тихоокеанского региона (36,5%).
• Наиболее затронутые мобильным фродом категории — «Личная продуктивность и инструменты», «Игры и развлечения», а также «Новости».
• Начиная с мая 2020 года большая часть фродового Android-трафика приходилась на категорию «Личная продуктивность и инструменты».

iOS-трафик

• В период с января по июнь 2020 года доля фрода для iOS-устройств составила 29,3%.
• Самые высокие показатели были зафиксированы в марте и июне — 32% и 32,7% соответственно. Самый низкий уровень фрода пришелся на январь (27%).
• Регионы-лидеры по количеству фродового трафика для iOS-устройств — страны Азиатско-Тихоокеанского региона (31%), Ближний Восток (29%) и Индия (28%).
• В июне 2020 года резкий рост доли фрода наблюдался в России и странах СНГ (вплоть до 46%).
• Наиболее затронутые мобильным фродом категории — «Игры и развлечения», «Книги и новости», «Спорт и здоровье». Категория «Спорт и здоровье» вошла в тройку лидеров по онлайн-мошенничеству сразу после начала пандемии в феврале 2020 года.
• Для обеих операционных систем характерен высокий уровень фрода в такой категории, как приложения по доставке еды (причем как из кафе и ресторанов, так и из продуктовых магазинов). Есть все основания полагать, что доля фродового трафика в этой категории будет только расти, так как все больше людей пользуются приложениями по доставке еды, вместо того чтобы идти в магазин.

Веб-трафик

• На конец 2019 года доля фродового веб-трафика составила 33%.
• В первой половине 2020 года этот показатель снизился до 31,5%. Если же мы посмотрим на распределение фрода по месяцам, то увидим, что во время пандемии уровень мошенничества в интернет-рекламе вырос:
• Наибольшая доля фродового веб-трафика была зафиксирована в марте. Как раз в это время пользователи стали проводить в интернете намного больше времени, чем не замедлили воспользоваться мошенники.
• Цифры за июнь говорят о том, что из-за постепенного смягчения ограничений у людей появилась возможность покинуть свои дома и реже открывать ноутбук. Однако несмотря на то, что в июне доля фродового веб-трафика несколько снизилась, показатель мобильного фрода остался на прежнем уровне в 33%.

Распределение фродового трафика по гео

Распределение фрода по гео за период с января по июнь 2020 года:

• В 2020 году самый высокий показатель фрода был зафиксирован в России и странах СНГ. С февраля уровень фродового трафика в этом регионе не опускался ниже 42%, достигнув 49% в марте и 48% в апреле.
• Интересная ситуация наблюдается в Евросоюзе. В конце 2019 года доля фродового трафика в этом регионе составила всего 22%, однако уже с февраля 2020 года этот показатель начал стремительно расти, дойдя до отметки в 40% в марте и 30% в мае и июне. Вывод следующий: из-за карантина и мер по изоляции люди стали больше времени проводить в интернете, что только сыграло на руку мошенникам.
• Рост доли фродового трафика отмечается и в Китае. В начале 2020 года уровень фрода в этом гео остановился на отметке в 19%, но уже во втором квартале стал стремительно расти и достиг 21%, 24% и даже 36%.

Самые распространенные виды фрода с января по июнь 2020 года

По данным FraudScore, в период с января по июнь 2020 года наиболее распространенными видами фрода являлись прокси-фрод, атрибуционный фрод, аномалии распределения IP и аномалии устройств.

Прокси-серверы пользуются огромной популярностью среди пользователей по всему миру. Они позволяют получить доступ к заблокированным ресурсам, сохранить анонимность или сэкономить интернет-трафик. Мошенники прекрасно об этом знают и используют прокси так, как это сделали бы реальные люди — они имитируют почти каждое действие, совершаемое пользователем при работе с прокси-сервером.

Атрибуционный фрод (кликфрод) — один из самых распространенных видов сетевого мошенничества, направленный на кражу органического трафика. Атрибуционный фрод можно разделить на несколько типов:

• Клик-спам — вид фрода, при котором мошенник присваивает себе установки с других площадок. Такое случается, когда пользователь открывает мобильную веб-страницу или скачивает приложение, в котором мошенник уже разместил вредоносную программу. Подобные страницы и приложения посылают клики в фоновом режиме без ведома пользователя. Если пользователь скачает или откроет такое приложение, то оплату за установку получит мошенник.
• Инъекция кликов (только Android-трафик) — вид мобильного мошенничества с использованием вредоносного ПО на устройстве пользователя (приложения для сохранения заряда батареи или извлечения файлов и т.д.). Подобное ПО позволяет отслеживать действия пользователя и отсылать клики сразу после начала установки приложения. Таким образом мошенники могут приписать себе обычную органическую установку, за которую рекламодатель не должен был заплатить ни копейки.
• Фейковые установки/конверсии. При этом типе фрода все пользовательские действия в воронке полностью генерируются мошенниками.

Аномалии устройств или IP обычно указывают на такие способы получения фродового трафика, как бот-фермы, ботнеты и т.д. Различные эмуляторы и боты очень популярны среди мошенников, так как позволяют легко имитировать действия реального пользователя, взаимодействовать с рекламой и приложениями и генерировать большие объемы трафика. Обычно такие типы фрода удается обнаружить, когда подозрительное количество кликов поступает из одной и той же IP-подсети или даже с одного и того же устройства.

Алгоритмы FraudScore учитывают более 150 показателей, чтобы комплексно проанализировать поступающий трафик и вовремя обнаружить подозрительные мошеннические схемы. Такой подход позволяет FraudScore эффективно бороться как с хорошо известными, так и с новыми видами фрода. FraudScore может обнаружить даже самые сложные типы сетевого мошенничества. Более подробно о работе алгоритмов FraudScore можно прочитать здесь.

Самые распространенные виды фрода в зависимости от региона

• Прокси-фрод является самым распространенным видом сетевого мошенничества в большинстве гео. Мошенники по всему миру используют рост популярность прокси-серверов среди пользователей в своих интересах. Регионы-лидеры по количеству фродового прокси-трафика — США, Канада, Россия и страны СНГ, Индия.
• Индия также является основным источником бот-трафика, что подтверждается статистикой за 2020 год. Одна из наиболее часто выявляемых категорий мошенничества в Индии — IP-фрод, что указывает на широкое распространение ботов, бот-ферм и эмуляторов.
• То же самое относится и к ЕС: IP-фрод в этом гео входит в тройку самых распространенных видов мошенничества. Однако по сравнению с другими гео такой тип фрода обнаруживается чаще всего именно в Евросоюзе. Эмуляторы, боты и бот-фермы приобретают всю большую популярность среди мошенников, что создает дополнительные сложности для маркетологов.
• Атрибуционный фрод занимает вторую строчку в списке самых распространенных типов интернет-мошенничества. К нему обращается все больше людей, так как этот тип фрода позволяет мошенникам забирать себе самых ценных пользователей, обманывая платформы и присваивая себе целевые действия (например, клики). Наиболее подверженные атрибуционному фроду гео — это страны Азиатско-Тихоокеанского региона, Индия и Ближний Восток. Неудивительно, что маркетологи внимательно следят за трафиком, который приходит из этих регионов.
• Китай — один из лидеров по количеству blacklist-фрода (вид мошенничества, при котором трафик приходит из подозрительных или вредоносных источников). Мошенники прибегают к ненадежным источникам трафика и надеются на то, что рекламодатель этого не заметит, так как не использует различные решения по борьбе с фродом. 

Вот так в последнее время менялась индустрия фродового трафика. Надеемся, вы не сильно пострадали от пандемии коронавируса и увеличения доли фрода, однако оставаться начеку все равно надо. Выражаем благодарность команде FraudScore за предоставленные данные!