Адалт-трафик вместо лайков: как соцсети замаскировали порно-рефереры

Резкий скачок трафика далеко не всегда означает фрод, но всегда должен привлекать внимание и требовать более тщательной предметной проверки.

К одному из наших клиентов подключилось 5 новых партнеров. За неделю они разогнали трафик до 30% от общего объема канала.

Трафик, как потом выяснилось, замаскированный под пользователей из соцсетей путем дополнительного редиректа, на первый взгляд не вызвал вопросов. Однако внимание привлекло то, что во всех случаях страница сайта клиента открывается в фоновой вкладке, а также то, что слишком большой % пользователей уходит после открытия первой страницы. Пользователи из групп VK так себя не ведут, и это сразу наводит на мысли о кликандер-рекламе.

Расковыряв, как стало очевидно, подложный реферер соцсети, нашли домен сомнительного счетчика «myclolder.com».

Путем перебора меток для этого домена получилось докликаться до ссылки, которая все-таки ведет на сайт нашего клиента с метками одного из партнеров.

А дальше в дело вступает простейший анализ по открытым данным:

1. На одном IP с этим доменом зарегистрировано несколько десятков аналогичных счетчиков, как минимум 4 из которых также использовались для «продвижения» сайта клиента:

Причем все из них были зарегистрированы за несколько недель до скачка трафика.

2. Сервис scamadviser.com показал крайне низкий рейтинг доверия этих сайтов.

А «привет из нулевых» выдал отзыв пользователя, что через один из этих доменов размещается реклама на адалт-ресурсах.

3. Окончательную точку в мини-расследовании поставил всеми любимый similarweb, который однозначно подтвердил, что трафик на эти домены льется с порно-сайтов.

https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=klsiriusall.com
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=metogofour.com
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=klsiriusold.com
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=myclolder.com
https://pro.similarweb.com/#/digitalsuite/websiteanalysis/overview/website-performance/*/999/1m? webSource=Total& key=undersaver.com

Партнеры, привыкшие зарабатывать на серых или фродовых источниках трафика, все глубже прячут свой фрод. Но все концы спрятать практически невозможно. Если вам что-то кажется подозрительным, доверяйте своим ощущениям и пробуйте докопаться до истины.

Еще больше полезной информации о том, как не стать мишенью фродеров, читайте в нашем Telegram-канале Антифродер.

Сергей Игнатов

CTO Admon.ai

Андрей Забелич, аналитик Admon.ai.

#Performance #Маркетинг

Нравится: Admon.ai

Admon.ai
еще 2 публикации

Лучшее в блогах

22.08.2024

Как анализ данных помог Профи найти блогеров с идеальной ЦА и проверить их эффективность

4 часа назад

Игроник собирает «Статус 2024»

5 часов назад

Топ зарубежных мероприятий для мобильных маркетологов в Q3-Q4 2024

5 часов назад

Тренды кобрендинга 2024

Вам понравится

Редакция ADPASS

10.09.2024

Перелет с перевесом: авиа и туристический бизнес обсуждают привязку цены авиабилета к весу пассажира

Маркетинг Авиаперевозки

Перед маркетологами авиакомпаний замаячила непростая задача: объяснить клиентам, почему цена авиабилета зависит от веса пассажира. Эксперты туристической и авиаиндустрии всерьез обсуждают, кто должен платить больше: пассажир весом 65 кг с 30-килограммовым чемоданом или пассажир весом 100 кг с 20-килограммовым багажом. Исследование по этой теме опубликовала Международная группа исследователей из Университета Кука (Австралия), опросившая пассажиров авиакомпаний в США.