Otkrivanje VPN-a nije validacija klikova: uporedite signale

U većini rasprava o klik prevarama spajaju se dva pitanja, a loše odluke dolaze upravo iz tog spajanja. Prvo je odakle je zahtjev došao, na što mrežna klasifikacija može odgovoriti približno. Drugo je treba li događaj uopšte računati, što zavisi od pravila podobnosti, ponašanja i ishoda. Oznaka VPN-a dokaz je za prvo pitanje i sama po sebi ne kaže ništa o drugom.

Dva pitanja koja izgledaju kao jedno

Prvo pitanje je opisno: je li ovaj zahtjev stigao preko hosting provajdera, VPN-a za privatnost ili kućne veze? Drugo je normativno: zadovoljava li ovaj događaj definiciju oko koje se vaše poslovanje dogovorilo? Opisni odgovori su jeftini i statistički. Normativni odgovori traže definiciju i vlasnika.

Njihovo miješanje daje detektor koji je samouvjeren i pogrešan. Možete ispravno klasificirati svaki zahtjev i ipak brojati nevaljane događaje, jer klasifikacija nikada nije pitala šta je podoban događaj.

Šta mrežna oznaka može podržati

Klasa adrese je izjava o populaciji, a ne o pojedincu. Jedna IP adresa može stajati ispred carrier-grade NAT-a s hiljadama pretplatnika, korporativnog izlaza za cijeli ured ili VPN-a za privatnost s nepovezanim korisnicima. Nazvati tu adresu sumnjivom znači pripisati ponašanje nekolicine svima iza nje.

Googleove smjernice o nevaljanom prometu koristan su konkretan primjer problema definicije. Pokrivaju i namjernu prevaru i slučajne klikove, što znači da vlastiti model platforme kao predmet uzima događaj i njegov kontekst, a ne samo mrežu dostave.

Niz korisničkog agenta to ne spašava. Njega sam prijavljuje klijent, lako se mijenja i nije autentificirani identitet. Tretirajte ga kao nagovještaj koji korelira s porodicom uređaja, nikada kao izjavu o namjeri.

Šta dodaje pregled na nivou događaja

Pregled na nivou događaja postavlja druga pitanja: je li ovaj kredit uračunat više puta za jednu interakciju, je li tok izgledao automatizirano, je li sesija bila dovoljno duga da pročita ono na što je kliknula, i je li kasniji ishod odgovarao tvrđenom interesu? Na to se može odgovoriti podacima prve strane koje već čuvate.

Primijetite da nijedno od njih ne traži univerzalni prag. Prasak aktivnosti razlog je za pregled prozora, a ne dokaz klik farme, i jedna sesija koja izgleda čudno nije dokaz koordinacije. Prag koji izmislite bit će pogrešan za neki legitiman tok rada, zato ga navedite kao okidač za pregled, a ne kao presudu.

Gdje svaki pristup pada

Stavite tri signala jedan uz drugi i slijepe tačke postaju očigledne.

Tabela je cijelo poređenje. Svaki red je stvarni signal sa stvarnom slijepom tačkom, i nijedan od njih nije definicija prevare.

Mjerite detektor, a ne samo promet

Držite tri skupa: događaje za koje znate da su legitimni, događaje potvrđeno nevaljane i slučajeve koje niste mogli riješiti. Procjenjujte detektor prema sva tri. Pravilo koje odbija svaki zajednički izlaz izgleda odlučno na skupu potvrđeno nevaljanih i tiho šteti običnim korisnicima, a to je upravo kompromis koji niko ne mjeri.

Bilježite lažne pozitive kao metriku prvog reda, uz nedostajuće informacije. Ako neriješena korpa nastavi rasti, detektor ne postaje bolji; postaje tiši.

Dajte odluci vlasnika

Uskladite s platformom za mjerenje ili oglašavanje i vlasnikom usluge prije nego promijenite pravilo. Koristite proces prijavljivanja i ispravke koji platforma podržava, umjesto testiranja živih monetiziranih oglasa umjetnim klikovima, što stvara upravo onaj nevaljani promet koji pokušavate spriječiti.

Ograničite prikupljanje na svrhu koju možete opravdati. Želja da klasificirate prevaru ne čini neograničeno uzimanje otisaka obavezom, a AdSenseove smjernice o nevaljanom prometu razuman su oslonac za to kako platforma uokviruje kategorije.

Počnite tako što ćete podoban događaj napisati u jednoj rečenici. Ako rečenica govori o mrežnom porijeklu, imate proxy metriku, a ne definiciju.