Адалт-трафик вместо лайков: как соцсети замаскировали порно-рефереры
К одному из наших клиентов подключилось 5 новых партнеров. За неделю они разогнали трафик до 30% от общего объема канала.
Трафик, как потом выяснилось, замаскированный под пользователей из соцсетей путем дополнительного редиректа, на первый взгляд не вызвал вопросов. Однако внимание привлекло то, что во всех случаях страница сайта клиента открывается в фоновой вкладке, а также то, что слишком большой % пользователей уходит после открытия первой страницы. Пользователи из групп VK так себя не ведут, и это сразу наводит на мысли о кликандер-рекламе.
Расковыряв, как стало очевидно, подложный реферер соцсети, нашли домен сомнительного счетчика «myclolder.com».
Путем перебора меток для этого домена получилось докликаться до ссылки, которая все-таки ведет на сайт нашего клиента с метками одного из партнеров.
А дальше в дело вступает простейший анализ по открытым данным:
1. На одном IP с этим доменом зарегистрировано несколько десятков аналогичных счетчиков, как минимум 4 из которых также использовались для «продвижения» сайта клиента:
Причем все из них были зарегистрированы за несколько недель до скачка трафика.
2. Сервис scamadviser.com показал крайне низкий рейтинг доверия этих сайтов.
А «привет из нулевых» выдал отзыв пользователя, что через один из этих доменов размещается реклама на адалт-ресурсах.
3. Окончательную точку в мини-расследовании поставил всеми любимый similarweb, который однозначно подтвердил, что трафик на эти домены льется с порно-сайтов.
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=klsiriusall.com
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=metogofour.com
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=klsiriusold.com
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=myclolder.com
-
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=undersaver.com
Партнеры, привыкшие зарабатывать на серых или фродовых источниках трафика, все глубже прячут свой фрод. Но все концы спрятать практически невозможно. Если вам что-то кажется подозрительным, доверяйте своим ощущениям и пробуйте докопаться до истины.
Еще больше полезной информации о том, как не стать мишенью фродеров, читайте в нашем Telegram-канале Антифродер.
Сергей ИгнатовCTO Admon.ai
Андрей Забелич, аналитик Admon.ai.
Лучшее в блогах
Вам понравится
Интернет уже и так переполнен контентом, а генеративный ИИ сделал его производство еще дешевле и массовее. Засилье ИИ-шлака (AI slop) усугубляет проблему избирательной слепоты пользователей к маркетинговым сообщениям. В итоге семь из десяти маркетологов планируют нарастить инвестиции в живые мероприятия. Разбираемся, почему это происходит, и как офлайн становится противоядием в разгар эпидемии цифровой усталости.
Отделы в стадии холодной войны? Или у них «горячая» фаза? Ситуация знакомая многим. Конфликты между отделами разрушают ваш бизнес изнутри. Продажи обвиняют маркетинг в некачественных лидах, а маркетинг не понимает требований продаж. Это проблема современного бизнеса, — о ней мы регулярно слышим от коллег и участников рынка. Именно поэтому хотим рассказать, как выходить из ситуаций, когда отделы перестают слышать друг друга.
С какими целями был организован Южный форум брендинга, маркетинга и рекламы в Краснодаре? Почему на Кубани так мало стоящих мероприятий с участием лидеров рекламного рынка? Какие бывают типы брендов, и как создавать бренд, используя метафоры? Как нейминг влияет на развитие бренда?
Неделя рекламы
Энциклопедия обмана