I de fleste diskussioner om kliksvind samles to spørgsmål, og det er netop denne sammensmeltning, der skaber de dårlige beslutninger. Det første er, hvor en anmodning kom fra, hvilket en netværksklassifikation kan besvare omtrentligt. Det andet er, om hændelsen bør tælle, hvilket afhænger af berettigelsesregler, adfærd og udfald. Et VPN-mærke er evidens for det første spørgsmål og siger i sig selv intet om det andet.

To spørgsmål, der ligner ét

Det første spørgsmål er beskrivende: ankom denne anmodning via en hostingudbyder, et privatlivs-VPN eller en boligforbindelse? Det andet er normativt: opfylder denne hændelse den definition, som din virksomhed blev enig om? Beskrivende svar er billige og statistiske. Normative svar kræver en definition og en ejer.

At forveksle dem giver en detektor, der er selvsikker og forkert. Du kan klassificere hver anmodning korrekt og stadig tælle ugyldige hændelser, fordi klassifikationen aldrig spurgte, hvad en berettiget hændelse er.

Hvad et netværksmærke kan understøtte

Adresseklasse er en udtalelse om en population, ikke om en enkelt person. Én IP kan stå foran en carrier-grade NAT med tusindvis af abonnenter, en virksomhedsudgang for et helt kontor eller et privatlivs-VPN med ubeslægtede brugere. At kalde den adresse mistænkelig tildeler fåtallets adfærd til alle bag den.

Googles vejledning om ugyldig trafik er et nyttigt konkret eksempel på definitionsproblemet. Den dækker både bevidst svindel og utilsigtede klik, hvilket betyder, at platformens egen model behandler hændelsen og dens kontekst som emne, ikke kun leveringsnetværket.

En user agent-streng redder det ikke. Den rapporteres af klienten selv, kan let ændres og er ikke en autentificeret identitet. Behandl den som et hint, der korrelerer med en enhedsfamilie, aldrig som en erklæring om hensigt.

Hvad en gennemgang på hændelsesniveau tilføjer

Gennemgang på hændelsesniveau stiller andre spørgsmål: blev denne kredit talt mere end én gang for én interaktion, så flowet automatiseret ud, var sessionen lang nok til at have læst det, der blev klikket på, og passede det efterfølgende udfald til den påståede interesse? Det kan besvares med first-party-data, som du allerede opbevarer.

Bemærk, at ingen af dem kræver en universel tærskel. En pludselig aktivitetsbølge er en grund til at gennemgå et vindue, ikke bevis for en klikfarm, og én enkelt session, der ser mærkelig ud, er ikke bevis for koordinering. Den tærskel, du opfinder, vil være forkert for et eller andet legitimt arbejdsflow, så angiv den som en gennemgangsudløser i stedet for en dom.

Hvor hver tilgang fejler

Sæt de tre signaler side om side, og de blinde vinkler bliver tydelige.

SignalQuestion it answersCharacteristic failure
Address classificationWhere did this arrive fromRejects shared exits and privacy-conscious users
Automation signalsDoes this look scriptedMisses paid human interaction entirely
Event and outcome reviewShould this countNeeds a definition and an owner to be meaningful

Tabellen er hele sammenligningen. Hver række er et reelt signal med en reel blind vinkel, og ingen af dem er en definition på svindel.

Mål detektoren, ikke kun trafikken

Hold tre sæt: hændelser, du ved er legitime, hændelser bekræftet ugyldige og sager, du ikke kunne løse. Vurder detektoren mod alle tre. En regel, der afviser hver delt udgang, ser beslutsom ud på sættet med bekræftet ugyldige og skader stille almindelige brugere, og det er præcis den afvejning, ingen måler.

Registrer falske positiver som en førsteklasses metrik sammen med manglende information. Hvis den uløste bunke bliver ved med at vokse, bliver detektoren ikke bedre; den bliver mere tavs.

Giv beslutningen en ejer

Koordiner med målings- eller annonceplatformen og tjenestens ejer, før du ændrer en regel. Brug platformens understøttede rapporterings- og rettelsesproces i stedet for at teste live monetiserede annoncer med kunstige klik, hvilket skaber netop den ugyldige trafik, du forsøger at forhindre.

Begræns indsamlingen til det formål, du kan begrunde. Ønsket om at klassificere svindel gør ikke ubestemt fingeraftryksteknik til et krav, og AdSense-vejledning om ugyldig trafik er en rimelig reference for, hvordan en platform indrammer kategorierne.

Begynd med at skrive den berettigede hændelse i én sætning. Hvis sætningen handler om netværksoprindelse, har du en proxy-metrik, ikke en definition.

Relaterede artikler