Адалт-трафик вместо лайков: как соцсети замаскировали порно-рефереры
К одному из наших клиентов подключилось 5 новых партнеров. За неделю они разогнали трафик до 30% от общего объема канала.
Трафик, как потом выяснилось, замаскированный под пользователей из соцсетей путем дополнительного редиректа, на первый взгляд не вызвал вопросов. Однако внимание привлекло то, что во всех случаях страница сайта клиента открывается в фоновой вкладке, а также то, что слишком большой % пользователей уходит после открытия первой страницы. Пользователи из групп VK так себя не ведут, и это сразу наводит на мысли о кликандер-рекламе.
Расковыряв, как стало очевидно, подложный реферер соцсети, нашли домен сомнительного счетчика «myclolder.com».
Путем перебора меток для этого домена получилось докликаться до ссылки, которая все-таки ведет на сайт нашего клиента с метками одного из партнеров.
А дальше в дело вступает простейший анализ по открытым данным:
1. На одном IP с этим доменом зарегистрировано несколько десятков аналогичных счетчиков, как минимум 4 из которых также использовались для «продвижения» сайта клиента:
Причем все из них были зарегистрированы за несколько недель до скачка трафика.
2. Сервис scamadviser.com показал крайне низкий рейтинг доверия этих сайтов.
А «привет из нулевых» выдал отзыв пользователя, что через один из этих доменов размещается реклама на адалт-ресурсах.
3. Окончательную точку в мини-расследовании поставил всеми любимый similarweb, который однозначно подтвердил, что трафик на эти домены льется с порно-сайтов.
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=klsiriusall.com
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=metogofour.com
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=klsiriusold.com
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=myclolder.com
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=undersaver.com
Партнеры, привыкшие зарабатывать на серых или фродовых источниках трафика, все глубже прячут свой фрод. Но все концы спрятать практически невозможно. Если вам что-то кажется подозрительным, доверяйте своим ощущениям и пробуйте докопаться до истины.
Еще больше полезной информации о том, как не стать мишенью фродеров, читайте в нашем Telegram-канале Антифродер.
Сергей ИгнатовCTO Admon.ai
Андрей Забелич, аналитик Admon.ai.
Лучшее в блогах
Вам понравится
Российский рынок банных услуг и сопутствующего оборудования демонстрирует уверенный рост. По данным аналитиков, объём рынка бань и СПА-услуг в России в 2024 году превысил 250 млрд рублей, а темпы роста составляют 15–20% годовых. Интерес к загородному отдыху, wellness-индустрии продолжает расти.
Команда креативного видеопродакшн-агентства MOSKVA PRODUCTION должна была сделать преролл — ту самую короткую рекламу перед сериалом или фильмом. Основный вызов заключался в том, чтобы заставить зрителя не нажать кнопку «Пропустить» уже после 5 первых секунд. Команда агентства полностью отвечала за креативную концепцию, съёмки и постпродакшн.
Компания запускает контекстную рекламу, обновляет сайт, но вместо качественных заявок получает лишь звонки от случайных людей. Бюджет потрачен, а новых клиентов нет. Эта проблема знакома многим в сфере B2B. Причина не в том, что digital-инструменты неэффективны. Дело в отсутствии комплексного подхода к маркетингу.
Неделя рекламы
Энциклопедия обмана