Что такое фрод или темная сторона мобильного трафика

UPD 7 августа 2026. Оригинальный текст ниже я оставил как есть: это снимок рынка CPI 2014 года и моя реакция на конкретный пост и подкаст. Но термин за двенадцать лет разъехался, поэтому сначала коротко зафиксирую, что сейчас обычно понимают под фродом.

Фрод в арбитраже трафика — это намеренное создание, подмена или присвоение рекламных событий: показов, кликов, лидов, инсталлов, покупок. Цель простая — получить выплату за то, чего не было, приписать себе чужую конверсию или выдать один источник трафика за другой. Низкий CR, плохой retention или разрешённый инсент сами по себе ещё не фрод. Фрод начинается там, где источник, события или качество трафика сознательно подменяют, чтобы получить выплату или обойти правила оффера.

Фрод, инсент и плохой траф: где граница

Это все немного разное: инсент, неконвертабельный траф и фрод. Для рекламодателя все это может быть убыточно, но причины и последствия разные.

• Живой траф — пользователь сам заинтересовался рекламой и совершил действие без отдельной награды.
• Разрешённый инсент — пользователь получает плюшку за действие, а рекламодатель знает это и разрешает. Если оффер принимает мотивированный траф (инсент, мотив) и источник раскрыт, то это не фрод, конечно. Адверт знает, что получит.
• Некачественный или invalid traffic — события, которые рекламная система не должна учитывать. Случайные и повторные клики, мусор и накрутки. Поэтому invalid traffic — понятие шире фрода; это видно даже из определения Google Ads.
• Фрод — сознательная подделка или маскировка: боты вместо людей, мотивированный траф под видом немотива, фальшивые события, баннер-стакинг (хотя это немного с другой стороны) или присвоение чужой атрибуции (куки стаффинг и прочие мутации этого подхода).

Если рекламодатель понимает, откуда пришел пользователь — это согласованная модель закупки. Обещали одно, подсунули другое — фрод.

Каким бывает мобильный фрод сейчас

В 2014 году основная страшилка была про миксы: часть живого трафа, часть инсента, часть откровенного треша. Миксы никуда не делись, но сегодня фродом называют гораздо больше схем:

• ботовые показы и клики, которые имитируют интерес к рекламе,
• фальшивые инсталлы, регистрации, депозиты и post-install события,
• click spam и click flooding, когда источник рассылает клики в надежде случайно перехватить органическую установку,
• click injection, когда клик подставляют непосредственно перед реальной установкой,
• SDK spoofing и подделка серверных событий,
• мультиаккаунты, подмена источника, устройства, гео или других данных, от которых зависит выплата.

Тут интересное: реальный пользователь и реальный инсталл еще не означают, что атрибуция честная. Кто-то может просто забрать себе чужую выплату.

Как рекламодатель и партнёрка находят фрод

Я, кстати, в свое время поучаствовал в создании мобильного антифрода. Довольно интересное было приключение, с AI и прочим блекджеком, еще до того, как это все стало мейнстримом.

Одной волшебной метрики нет. Разные типы фрода ловятся по-разному или целой комбинацией факторов + поведением. CR сам по себе ничего не доказывает, как и один IP, одна модель телефона или короткое время от клика до инсталла. Смотрят на сочетание сигналов и на поведение когорты:

• распределение времени между показом, кликом, инсталлом и целевым событием,
• повторяющиеся устройства, IP, платежные данные и другие id,
• несовпадение гео, оператора, таймзоны, языка и заявленного источника,
• аномальную долю новых устройств или одинаковые последовательности действий,
• retention, покупки, повторные депозиты и другие события после инсталла,
• rejects, возвраты, chargebacks и расхождения между трекером, ПП и адвертом.

Что-то видно в первые секунды, что-то в первые часы. Что-то проявляется только на D7, D30 или после возвратов. Поэтому универсального обещания любой фрод обнаружат за несколько часов — ну такое. Какой-то обнаружат, а какой-то нет.

Что проверить арбитражнику до запуска

1. Прочитать правила оффера и список разрешенных источников до залива, а не после холда.
2. Получить письменное подтверждение менеджера, если используется инсент, необычный преленд или смешанный источник.
3. Передавать нормальные sub_id, хранить свои логи и сверять postback.
4. Начинать с небольшого cap и смотреть не только на CR, но и на retention, выручку, rejects и чарджи.
5. Не маскировать источник. Ну тут как. На свой страх и риск, все как обычно.

Плохая экономика не всегда означает фрод. Сначала надо отделить слабое качество от технического реджекта, а реджект — от шейва.

Остается ли что-то ценное в тексте из текста 2014 года? Да, вполне: модель купил инсент, разбавил хорошим трафом, добавил треша и слил на сетку не становится белой только потому, что в ней есть несколько живых пользователей. При этом вполне себе есть рынки, где это работает. Ниже оригинальный текст, без изменений.

Оригинальный текст 2014 года

Очень много людей мне написали про пост на хабре, про темную сторону, блаблабла. Что я думаю на этот счет. Пост я прочитал, подкаст прослушал. Впечатление очень двоякое.

Надо определить термины:

• Живой траф — это собственно живой траф и есть, пользователь, которые сам перешел по креативу, потому что ему интересно.
• Инсент — мотивированный трафик, пользователь получает плюшку за то, что делает инсталл.
• Черный траф — это смесь мотивированного и дешевого трафа, которые никогда не сконвертируется.
• Микс или фрод в данном контексте — это инсент + живой траф + неконвертабельный траф. Инсента там n%, причем не очень много.

Непонятные термины смотрите в CPA словаре.

Пишу все, исходя из той информации, которой я владею. А владею я далеко не всей. По моделям, которые он описал, ничего такого, что сильно бы отклонилось от правды нет. Многое не было сказано. Про цифры, оценки и объемы — это уже другой вопрос.

Есть ли проблемы с мобильным трекингом?

Да, не такие страшные, как он утверждает, но есть. Точнее как. Проблем с трекингом почти нет, рекламодатели, как правило валидируют инсталяции. Черный траф умеют определять практически все и быстро. Есть адверты, которые смотрят только на CR. Есть адверты, которые не умеют определять миксы. Есть сетки, которые не умеют и не хотят определять миксы. Есть сетки, которые знают о миксах и готовы с ними работать, но таких откровенных мало. Точно также есть адверты и сетки, которые прекрасно умеют определять фрод с последующими санкциями и таких больше. Адверты которые знают что такое инсент и неинсент, как правило знают, как их разделить и увидеть.

Есть игроки с разной квалификацией. Одно другому не мешает, рынок большой, дикий и динамичный.

Работают ли по таким схемам?

Да, работают. С огромным количеством условий, оговорок, при наличии актуальной и очень специфичной информации. То есть просто взять и налить микса не выйдет, обнаружат в течение нескольких часов.

Если микшеры уйдут из CPI, то исчезнет ли весь трафик, как он утверждает? Нет, конечно, даже не рядом. Будет поменьше инсталлов, будет качественнее трафик, стоимость инсталла немного подрастет. Опять же, в случае бустов/берстов адверта устраивает инсент. Каких-то серьезных изменений не будет, а если будет, то только для нескольких игроков, которые плотно зависели от этой темы.

Много ли откровенных миксов (именно миксов)?

Много, точными данными не владею, слышал разную информацию с разбросом от 20 до 80 процентов. Нужно еще учитывать, что среди миксов (фрода) процент инсента тоже будет очень разный. И надо учитывать, что мухлюют не только поставщики трафа, но и адверты.

Возможны ли те ежедневные объемы, о которых он говорил?

Белые — да, миксы — да, тяжело, особенно в одиночку. Неразбавленные черные — очень сомнительно, скорее нет. Оговорка — либо кроме пиков есть много спадов, либо работает команда и тоже с пиками и спадами, но более пологими. Вообще, мне очень сомнительны слова про работу в одиночку. Там рутинной работы, как говна в комментах на хабре. Еще такой момент, адверты, которые готовы купить много инсталлов как правило их валидируют. Именно поэтому можно видеть 300$ daily cap. Что бы выйти на $25k в день на миксах, нужно иметь просто огромные связи с большим количеством CPI сетей.

Что такое фрод? В частности для адверта.

Почему миксы и фрод плохи для адверта? Потому что адверт платит за инсталлы, которые он никогда не сможет монетизировать. Есть ситуации, когда мотивированный трафик нужен — бусты, то есть моменты, когда нужно любой ценой получить десятки тысяч инсталлов за очень короткий срок. Моменты, когда адверт получает замаскированный мотивированный трафик под видом немотивированного делают адверта печальным.

Адекватны ли те объемы, которые он озвучил по глобальному рынку?

Если речь идет о миксах и считать сумму по миксу в целом, то да. Если речь идет только о черном трафе, то маловероятно, хотя я, конечно же, всей информацией не владею.

Теперь, что касается тех людей, которые спрашивали у меня, насколько эта тема простая и стоит ли попробовать.

Тема портит карму. В тему очень-очень-очень высокий порог вхождения. Гораздо выше, чем в мобильный арбитраж. Модель «купил инсент, разбавил хорошим трафом, разбавил трешом и слил на сетку не сработает». Получите холд и бан в течение часов. Есть огромное количество нюансов, должна быть специфичная финансовая и сложная техническая инфраструктура. Например, тот же офферволл сторонним людям никто не даст. А еще должна быть в наличии актуальная информация, которую получить и стабильно получать очень не просто. Зайти могут люди, которые работали по теме в вебе; те, кто работает в специфичных областях мобильной разработки; те, кто обладает рядом инсайдов и хороших связей. Сторонний человек даже с большими бюджетами в тему скорее всего не войдет.

Что касается именно того товарища из поста, то мое личное мнение — это фейк, персонаж. Особенно такое впечатление усилилось после прослушивания подкаста. Он что, профессиональный диктор? Живые люди про свою работу так не рассказывают. Как аудиоспектакль послушал, вот правда.

Для чего было сделано?

Не знаю. Buzz по теме, подготовка почвы для пиара агентства, пугалочка для адвертов? В целом грязище и говнище. Не уважаю.

Мое мнение в целом — это все говнотема, которая убивает рынок и говновброс, которые никому пользы не принесет. Только породит кучу спекуляций, фантазий и срача.

Я больше на эту тему спорить и высказываться не буду. Она мне не нравится.

Какую-то информацию, которая поможет стартануть в этой теме не дам никому.