Проблема на миллиарды: фрод в мобильной и десктопной рекламе в 2025 году

Фрод в цифровой рекламе продолжает оставаться одной из главных проблем рынка. По данным исследовательских компаний, из‑за него рекламодатели ежедневно теряют порядка 1 млрд рублей. Согласно отчету Juniper Research, в 2023 рекламодатели потеряли из‑за фрода 84 млрд долларов (22% от общемировых инвестиций в рекламу). К 2028 году, по их прогнозам, он увеличится до 172 млрд долларов, в электронной коммерции — до 100 млрд долларов к 2029 году.

По оценкам Всемирной федерации рекламодателей (WFA), мошенничество с цифровой рекламой, если его игнорировать, может стать вторым по величине источником преступного дохода в мире. Всему виной — возможность скрытно проводить атаки с минимумом затрат на мошенническую инфраструктуру.

Фрод в десктопной рекламе (ПК)

Согласно отчету Pixalate за 1 квартал 2025 года, уровень фрода в цифровой рекламе на десктопах составил 18% (по странам EMEA). Это означает, что почти 1/5 кликов по рекламе на настольных компьютерах являются мошенническими.

Есть и более серьезные игроки рынка, вроде популярных медиа, которые также могут приводить бот‑трафик — не всегда по своей вине. Например, в 2017 году эксперты компании Fraudlogix провели исследование и выяснили, что в 68% случаев фальшивых показов виноваты всего 3,2% медиа.

Также существуют откровенно «мусорные» площадки. Например, сайты знакомств, анекдотов и стоковых фото. В них, как правило, уровень недействительного трафика выше всего. Мы рекомендуем добавлять такие площадки в черный список сразу перед запуском рекламы, чтобы не расходовать бюджет впустую.

Кроме того, рекламодатели нередко сталкиваются со скликиванием рекламы на поиске. Как правило, им промышляют конкуренты. Они скликивают объявления самостоятельно или заказывают услугу через специальные сервисы. Цель этих вредоносных действий — как можно быстрее расходовать рекламный бюджет соперника, чтобы вытеснить его из платной поисковой выдачи.

Как мошенники накручивают клики и конверсии в десктопной рекламе

По данным опроса рекламных агентств, проведенным АРИР в 2024 году, в топ‑3 самых распространенных видов фрода в десктопных кампаниях вошли: фрод с конверсиями (81%), скликивание (58%), мотивированный трафик (44%).

Мошенники прибегают ко множеству тактик, методов и инструментов для обмана рекламодателей и накрутки фальшивых кликов и конверсий. Мы затронем только самые ключевые.

Боты — основной инструмент мошенников. Недобросовестные владельцы площадок генерируют трафик, используя специальные автоматизированные скрипты. Их задача — найти рекламное объявление на странице монетизируемого сайта и перейти по нему. Дальнейшие действия на посадочной странице зависят от функционала и сложности бота, а также типа рекламной кампании.

Например, если рекламодатель оплачивает только клики: бот может просто перейти по рекламе, провести на странице 5 секунд и уйти. А может «просматривать» контент на странице, переходить по разделам, нажимать на кнопки. Таким образом мошенники пытаются скрыть искусственный трафик, выдать бота за человека и не попасться под блокировку.

Если рекламодатель размещает рекламу с оплатой за конверсии (целевые действия), то в этом случае мошенники используют уже более сложных ботов, способных заполнять формы на сайтах, подписываться на рассылки, наполнять корзину товарами.

Чтобы не попасть под блокировку встроенной системой антифрода рекламной площадки, мошенники используют ботов в «малых дозах» или прибегают к усовершенствованным скриптам на базе ИИ.

Скликивание реальными пользователями. Не всегда недобросовестные владельцы площадок прибегают к использованию ботов. Скликивать рекламу могут и реальные пользователи — случайные и не только.

Например, когда мошенник использует технологию кликджекинга на рекламном объявлении. В этом случае кнопка «Пропустить» (X) на объявлении может не скрывать его, а перенаправлять пользователя на рекламируемый сайт.

При мотивированном трафике владельцы площадок используют рабочую силу исполнителей с бирж микрозаданий. Им дается задача на скликивание объявлений определенного рекламодателя или на каком‑то отдельном сайте. Например: перейти по ссылке, кликнуть по объявлению, сделать скриншот посадочной страницы, выполнить какие‑то действия.

Геомаскировка, чтобы скрыть источник трафика. Чтобы скрыть мошеннический трафик, ботоводы прибегают к маскировке и подмене местоположения. Для этого они используют прокси‑сервисы, VPN, сети из зараженных устройств.

Подмена устройства, цифрового следа и внедрение чужих cookie‑файлов. Мошенники манипулируют заголовками, чтобы скрыть информацию о браузере пользователя, «нагуливают» ботов для сбора нужной истории поиска и цифрового следа, используют cookie‑файлы, похищенные у реальных пользователей.

Например, недавно в продаже было обнаружено 93+ млрд куки‑файлов пользователей со всего мира. Киберпреступники открыто продают их через теневые площадки и Telegram‑каналы.

Фрод в мобильном маркетинге

По разным оценкам, доля фродового трафика в мобильном маркетинге составляет от 15 до 30%. По данным Appsflyer, доля фрода на мировом рынке в 2023 году составила порядка 5,4 млрд установок, из них на Россию приходится порядка 10,8% Android фрода, и 18,03% IOS фрода.

Нередко киберпреступные группировки прибегают к целенаправленному заражению пользовательских устройств вредоносными приложениями, которые в фоновом режиме скликивают объявления, накручивают просмотры видео- и баннерной рекламы, крадут атрибуцию других маркетинговых агентств на установках.

В топ‑3 самых распространенных видов фрода в мобильных кампаниях, с которыми столкнулись рекламодатели, вошли: ботовый трафик (81%), скликивание (63%), размещение на не согласованных площадках или приложениях (4%).

Самые уязвимые вертикали приложений для фрода: финансы, дейтинг, e‑commerce, утилиты (прим. это вспомогательные инструменты, предназначенные для выполнения типовых задач. Например, очистка кэша, резервное копирование, проверка состояния системы).

Как мошенники манипулируют статистикой в мобильной рекламе

По данным опроса АРИР, который упомянули выше, 99% респондентов сталкивались с рекламным фродом в мобильной рекламе, и 43% опрошенных рекламных агентств назвали его одной из ключевых проблем.

Мобильная сфера особенно уязвима из‑за разнообразия устройств, операционных систем и отсутствия полноценных трекинговых технологий для отслеживания источников трафика.

Основные мошеннические техники в мобильной рекламе связаны с атрибуцией (кому будет приписана установка мобильного приложения) и фальсификацией конверсий.

Перехват атрибуции. Чтобы присвоить установку или другое целевое действие в свою пользу, мошенники прибегают к методу перехвата атрибуции. Таким образом они незаконно получают выплату за якобы привлеченного ими пользователя.

Данный вид фрода реализуется с помощью клик‑флудинга и инъекций кликов. Клик‑флудинг — это генерация большого количества случайных кликов. Инъекция же призвана целенаправленно перехватывать установку мобильного приложения и атрибутировать ее к платному источнику.

Фейковые установки. Это имитация установок и действий в мобильном приложении с помощью ботов, девайс‑ферм и SDK‑фрода.

Боты — самый распространенный способ фрода в мире: они автоматически устанавливают приложения и даже регистрируются в них. Для этого мошенники используют девайс‑фермы (фермы из устройств) — огромное количество телефонов и планшетов, размещенных в одном помещении или связанных одной вредоносной сетью. Здесь злоумышленники также прибегают к геомаскировке IP‑адресов и других данных с помощью прокси и VPN.

SDK‑фрод считается самым сложным для обнаружения. Действуют всё те же боты, создавая фейковую активность, но уже скрытые в коде приложения или сервера.

Мотивированный трафик. Исполнители с бирж микрозаданий устанавливают определенные мобильные приложения на какое‑то время, выполняют внутри действия, просматривают рекламу, проходят уровни и т. д. Это нецелевые пользователи, они не заинтересованы в функционале или услугах, не станут клиентами и не оплатят подписку.

По каким признакам можно определить фрод в рекламе

Признаки фрода в десктопной рекламе. Чтобы обнаружить фрод в десктопной рекламе, обращайте внимание на следующие показатели:

1. Резкий рост трафика без последующего увеличения конверсий и целевых действий. Если это не связано с сезонным спросом или акцией.
2. Высокий показатель отказов. Боты накручивают клики по рекламе, но не выполняют каких‑либо существенных действий на посадочной странице. Они покидают сайт либо сразу, либо спустя несколько секунд после перехода.
3. Массовые переходы по рекламе в ночное время. Реальные пользователи, как правило, по ночам спят, а вот боты — нет. Для мошенников характерна накрутка кликов по рекламе в ночные и предутренние часы.
4. Низкая глубина просмотра. Если вы используете рекламный маркетинг для продвижения одностраничного сайта, то ориентироваться на данный показатель не нужно. Если же вы продвигаете многостраничный корпоративный сайт или интернет‑магазин, то обратите внимание на количество страниц за визит, которые просматривал пользователь. Примитивные и простые боты склонны оставаться в рамках одной страницы.
5. Одно устройство или браузер для нескольких визитов. Если вы видите, что у нескольких посетителей подряд одно и тоже устройство с браузером, ОС, версией, то это должно вас насторожить. Рекомендуем обращать внимание на совокупные метрики: продолжительность визита, поведение на сайте и др.
6. Один IP на всех, но разные устройства. Используя один IP, но меняя технические данные устройства, мошенники пытаются имитировать визиты якобы от разных пользователей. За 5 секунд у одного IP может смениться пять ОС и браузеров.
7. Визиты из нецелевых регионов. Так мошенники накручивают визиты с зараженных устройств или направляют недействительных трафик через прокси и VPN.
8. Странное поведение на сайте. Посмотрите через Вебвизор, как себя ведут пользователи после перехода по рекламе. Для ботов характерны однотипные поведенческие паттерны. Они могут имитировать поведение реальных пользователей, которое, однако, характеризуется некоторыми аномалиями. Например, прокрутка страницы или заполнение формы до того, как страница загрузилась, отсутствие движения курсора мыши, быстрые переходы и т. д.

Признаки фрода в мобильной рекламе. При продвижении мобильных приложений обращайте внимание на следующие показатели:

1. Слишком высокая конверсия из клика в установку. Тут средней нормой считается показатель 0,1‑3%. Если вы наблюдаете в источнике уровень конверсии, который резко отличается от бенчмарков и ваших KPI, то это, вероятно, сигнализирует о том, что источник фродовый.
2. Также можно отслеживать показатель времени с момента клика до установки приложения пользователем. Считается, что если показатель слишком высокий (до 10 секунд) или слишком большой (более 24 часов), то это признак того, что приложение установил бот. Обычно во фродовом трафике показатель click‑to‑time‑install выглядит слишком «ровным», в отличие от качественного трафика, в котором характерен естественный разброс и неровность значений.

Что делать рекламодателям, чтобы защитить рекламу от фрода

Мобильная реклама. Эксперты в области мобильного маркетинга в Appska советуют целую систему механик и инструментов для выявления фродового трафика и его дальнейшей оптимизации:

1. Это прежде всего работа с данными трекинговых систем, таких как Appsflyer, Adjust, AppMetrica и других.
2. Подключение трекера мобильных данных (MMP) и настройка правил валидации в MMP.
3. Подключение антифрод‑решения, направленного на защиту именно In‑app‑рекламы.
4. Сплит‑тестирования рекламных площадок помогают выявить фродовые источники трафика и заблокировать на них размещение рекламы.

Совместная и слаженная работа команд рекламодателя и агентства, а также подключение антифрод‑систем помогают значительно сократить долю фейкового трафика.

Реклама на ПК. Эксперты верификации десктопного трафика Botfaqtor рекомендуют проводить регулярный аудит рекламных кампаний и использовать вспомогательные инструменты. Вот что можно сделать:

1. Отслеживайте рекламный трафик в бесплатных счётчиках, таких как Яндекс Метрика и Google Analytics, для выявления фродовых паттернов поведения и нецелевых визитов. Анализ трафика с площадок, где размещается реклама, помогает отделить зерна от плевел и скрыть показ рекламы у недобросовестных владельцев сайтов и приложений.
2. Подключите систему коллтрекинга, если в вашу воронку продаж входит обработка звонков от клиентов. Она помогает фильтровать мошеннические звонки.
3. Чтобы запретить ботам отправку фальшивых заявок сайта, подключите современную поведенческую капчу.
4. Для автоматизации процесса блокировки ботов, подключите антифрод‑систему, предназначенную для защиты десктопной рекламы.