Otkrivanje VPN-a nije validacija klikova: usporedite signale

U većini rasprava o klik prijevarama spajaju se dva pitanja, a loše odluke dolaze upravo iz tog spajanja. Prvo je odakle je zahtjev došao, na što mrežna klasifikacija može odgovoriti približno. Drugo je treba li događaj uopće računati, što zavisi od pravila podobnosti, ponašanja i ishoda. Oznaka VPN-a dokaz je za prvo pitanje i sama po sebi ne govori ništa o drugom.

Dva pitanja koja izgledaju kao jedno

Prvo pitanje je opisno: je li ovaj zahtjev stigao preko pružatelja smještaja, VPN-a za privatnost ili kućne veze? Drugo je normativno: zadovoljava li ovaj događaj definiciju oko koje se vaše poslovanje dogovorilo? Opisni odgovori jeftini su i statistički. Normativni odgovori traže definiciju i vlasnika.

Njihovo miješanje daje detektor koji je samouvjeren i pogrešan. Možete ispravno klasificirati svaki zahtjev i ipak brojati nevaljane događaje, jer klasifikacija nikada nije pitala što je podoban događaj.

Što mrežna oznaka može podržati

Klasa adrese izjava je o populaciji, a ne o pojedincu. Jedna IP adresa može stajati ispred carrier-grade NAT-a s tisućama pretplatnika, korporativnog izlaza za cijeli ured ili VPN-a za privatnost s nepovezanim korisnicima. Nazvati tu adresu sumnjivom znači pripisati ponašanje nekolicine svima iza nje.

Googleove smjernice o nevaljanom prometu koristan su konkretan primjer problema definicije. Pokrivaju i namjernu prijevaru i slučajne klikove, što znači da vlastiti model platforme kao predmet uzima događaj i njegov kontekst, a ne samo mrežu dostave.

Niz korisničkog agenta to ne spašava. Njega sam prijavljuje klijent, lako se mijenja i nije autentificirani identitet. Tretirajte ga kao nagovještaj koji korelira s obitelji uređaja, nikada kao izjavu o namjeri.

Što dodaje pregled na razini događaja

Pregled na razini događaja postavlja druga pitanja: je li ovaj kredit uračunat više puta za jednu interakciju, je li tok izgledao automatizirano, je li sesija bila dovoljno duga da pročita ono na što je kliknula, i je li kasniji ishod odgovarao tvrđenom interesu? Na to se može odgovoriti podacima prve strane koje već čuvate.

Primijetite da nijedno od njih ne traži univerzalni prag. Prasak aktivnosti razlog je za pregled prozora, a ne dokaz klik farme, i jedna sesija koja izgleda čudno nije dokaz koordinacije. Prag koji izmislite bit će pogrešan za neki legitiman tijek rada, zato ga navedite kao okidač za pregled, a ne kao presudu.

Gdje svaki pristup pada

Stavite tri signala jedan uz drugi i slijepe točke postaju očite.

Tablica je cijela usporedba. Svaki red je stvarni signal sa stvarnom slijepom točkom, i nijedan od njih nije definicija prijevare.

Mjerite detektor, a ne samo promet

Držite tri skupa: događaje za koje znate da su legitimni, događaje potvrđeno nevaljane i slučajeve koje niste mogli riješiti. Procjenjujte detektor prema sva tri. Pravilo koje odbija svaki zajednički izlaz izgleda odlučno na skupu potvrđeno nevaljanih i tiho šteti običnim korisnicima, a to je upravo kompromis koji nitko ne mjeri.

Bilježite lažne pozitive kao metriku prvog reda, uz nedostajuće informacije. Ako neriješena košara nastavi rasti, detektor ne postaje bolji; postaje tiši.

Dajte odluci vlasnika

Uskladite s platformom za mjerenje ili oglašavanje i vlasnikom usluge prije nego promijenite pravilo. Koristite proces prijave i ispravka koji platforma podržava, umjesto testiranja živih monetiziranih oglasa umjetnim klikovima, što stvara upravo onaj nevaljani promet koji pokušavate spriječiti.

Ograničite prikupljanje na svrhu koju možete opravdati. Želja da klasificirate prijevaru ne čini neograničeno uzimanje otisaka obvezom, a AdSenseove smjernice o nevaljanom prometu razuman su oslonac za to kako platforma uokviruje kategorije.

Počnite tako da podoban događaj napišete u jednoj rečenici. Ako rečenica govori o mrežnom podrijetlu, imate proxy metriku, a ne definiciju.