Otkrivanje VPN-a nije validacija klikova: uporedite signale

U većini rasprava o klik prevarama spajaju se dva pitanja, a loše odluke dolaze upravo iz tog spajanja. Prvo je odakle je zahtev došao, na što mrežna klasifikacija može odgovoriti približno. Drugo je treba li događaj uopšte računati, što zavisi od pravila podobnosti, ponašanja i ishoda. Oznaka VPN-a dokaz je za prvo pitanje i sama po sebi ne kaže ništa o drugom.

Dva pitanja koja izgledaju kao jedno

Prvo pitanje je opisno: je li ovaj zahtev stigao preko hosting provajdera, VPN-a za privatnost ili kućne veze? Drugo je normativno: zadovoljava li ovaj događaj definiciju oko koje se vaše poslovanje dogovorilo? Opisni odgovori su jeftini i statistički. Normativni odgovori traže definiciju i vlasnika.

Njihovo mešanje daje detektor koji je samouvjeren i pogrešan. Možete ispravno klasificirati svaki zahtev i ipak brojati nevaljane događaje, jer klasifikacija nikada nije pitala šta je podoban događaj.

Šta mrežna oznaka može podržati

Klasa adrese je izjava o populaciji, a ne o pojedincu. Jedna IP adresa može stajati ispred carrier-grade NAT-a s hiljadama pretplatnika, korporativnog izlaza za ceo ured ili VPN-a za privatnost s nepovezanim korisnicima. Nazvati tu adresu sumnjivom znači pripisati ponašanje nekolicine svima iza nje.

Googleove smernice o nevaljanom prometu koristan su konkretan primer problema definicije. Pokrivaju i namernu prevaru i slučajne klikove, što znači da vlastiti model platforme kao predmet uzima događaj i njegov kontekst, a ne samo mrežu dostave.

Niz korisničkog agenta to ne spasava. Njega sam prijavljuje klijent, lako se menja i nije autentifikovani identitet. Tretirajte ga kao nagoveštaj koji korelira s porodicom uređaja, nikada kao izjavu o nameri.

Šta dodaje pregled na nivou događaja

Pregled na nivou događaja postavlja druga pitanja: je li ovaj kredit uračunat više puta za jednu interakciju, je li tok izgledao automatizovano, je li sesija bila dovoljno duga da pročita ono na što je kliknula, i je li kasniji ishod odgovarao tvrđenom interesu? Na to se može odgovoriti podacima prve strane koje već čuvate.

Primetite da nijedno od njih ne traži univerzalni prag. Prasak aktivnosti razlog je za pregled prozora, a ne dokaz klik farme, i jedna sesija koja izgleda čudno nije dokaz koordinacije. Prag koji izmislite biće pogrešan za neki legitiman tok rada, zato ga navedite kao okidač za pregled, a ne kao presudu.

Gde svaki pristup pada

Stavite tri signala jedan uz drugi i slepe tačke postaju očigledne.

Tabela je celo poređenje. Svaki red je stvarni signal sa stvarnom slepom tačkom, i nijedan od njih nije definicija prevare.

Merite detektor, a ne samo promet

Držite tri skupa: događaje za koje znate da su legitimni, događaje potvrđeno nevaljane i slučajeve koje niste mogli rešiti. Procenjujte detektor prema sva tri. Pravilo koje odbija svaki zajednički izlaz izgleda odlučno na skupu potvrđeno nevaljanih i tiho šteti običnim korisnicima, a to je upravo kompromis koji niko ne meri.

Beležite lažne pozitive kao metriku prvog reda, uz nedostajuće informacije. Ako nerešena korpa nastavi da raste, detektor ne postaje bolji; postaje tiši.

Dajte odluci vlasnika

Uskladite s platformom za merenje ili oglašavanje i vlasnikom usluge pre nego promenite pravilo. Koristite proces prijavljivanja i ispravke koji platforma podržava, umesto testiranja živih monetizovanih oglasa umetnim klikovima, što stvara upravo onaj nevaljani promet koji pokušavate spriječiti.

Ograničite prikupljanje na svrhu koju možete opravdati. Želja da klasifikujete prevaru ne čini neograničeno uzimanje otisaka obavezom, a AdSenseove smernice o nevaljanom prometu razuman su oslonac za to kako platforma uokviruje kategorije.

Počnite tako što ćete podoban događaj napisati u jednoj rečenici. Ako rečenica govori o mrežnom poreklu, imate proxy metriku, a ne definiciju.