Detekcia VPN nie je validácia kliknutí: porovnajte signály

Vo väčšine diskusií o podvodoch s kliknutím sa zlievajú dve otázky a práve z tohto zlievania vznikajú zlé rozhodnutia. Prvá je, odkiaľ požiadavka prišla, na čo sieťová klasifikácia dokáže odpovedať približne. Druhá je, či sa má udalosť počítať, čo závisí od pravidiel spôsobilosti, správania a výsledku. Štítok VPN je dôkazom pre prvú otázku a sám o sebe nehovorí nič o druhej.

Dve otázky, ktoré vyzerajú ako jedna

Prvá otázka je opisná: prišla táto požiadavka cez poskytovateľa hostingu, VPN pre súkromie alebo domáce pripojenie? Druhá je normatívna: spĺňa táto udalosť definíciu, na ktorej sa vaša firma dohodla? Opisné odpovede sú lacné a štatistické. Normatívne odpovede vyžadujú definíciu a vlastníka.

Ich zámena vytvára detektor, ktorý je sebavedomý a nesprávny. Môžete správne klasifikovať každú požiadavku a napriek tomu počítať neplatné udalosti, pretože klasifikácia sa nikdy nepýtala, čo je spôsobilá udalosť.

Čo môže sieťový štítok podporiť

Trieda adresy je tvrdenie o populácii, nie o jednotlivcovi. Jedna IP adresa môže stáť pred carrier-grade NAT s tisíckami zákazníkov, podnikovým výstupom pre celú kanceláriu alebo VPN pre súkromie s nesúvisiacimi používateľmi. Nazvať takú adresu podozrivou znamená pripísať správanie niekoľkých všetkým za ňou.

Usmernenia Googlu k neplatnej prevádzke sú užitočným konkrétnym príkladom problému definície. Pokrývajú úmyselný podvod aj náhodné kliknutia, čo znamená, že vlastný model platformy považuje za predmet udalosť a jej kontext, nielen doručovaciu sieť.

Reťazec používateľského agenta to nezachráni. Klient ho uvádza sám, dá sa ľahko zmeniť a nie je overenou identitou. Berte ho ako nápovedu, ktorá koreluje s rodinou zariadení, nikdy ako vyhlásenie o zámere.

Čo pridáva preskúmanie na úrovni udalosti

Preskúmanie na úrovni udalosti kladie iné otázky: bolo toto uznanie počítané viac ako raz za jednu interakciu, vyzeral tok automatizovane, bola relácia dosť dlhá na to, aby si prečítala, na čo sa kliklo, a zodpovedal neskorší výsledok deklarovanému záujmu? Na to sa dá odpovedať údajmi prvej strany, ktoré už uchovávate.

Všimnite si, že žiadna z nich nevyžaduje univerzálnu prahovú hodnotu. Náraz aktivity je dôvod prejsť okno, nie dôkaz klikacej farmy, a jediná zvláštna relácia nie je dôkazom koordinácie. Prah, ktorý vymyslíte, bude pre nejaký legitímny pracovný postup nesprávny, preto ho uveďte ako spúšťač preskúmania, nie ako verdikt.

Kde každý prístup zlyháva

Postavte tri signály vedľa seba a slepé miesta budú zrejmé.

Tabuľka je celé porovnanie. Každý riadok je skutočný signál so skutočným slepým miestom a žiadny z nich nie je definíciou podvodu.

Merajte detektor, nie len prevádzku

Uchovávajte tri množiny: udalosti, o ktorých viete, že sú legitímne, udalosti potvrdené ako neplatné a prípady, ktoré ste nedokázali vyriešiť. Vyhodnocujte detektor voči všetkým trom. Pravidlo, ktoré odmieta každý zdieľaný výstup, vyzerá rozhodne na množine potvrdených neplatných a ticho škodí bežným používateľom, a to je presne ten kompromis, ktorý nikto nemeria.

Zaznamenávajte falošné pozitíva ako metriku prvej triedy, popri chýbajúcich informáciách. Ak nevyriešený kôš naďalej rastie, detektor sa nezlepšuje; len sa stišuje.

Dajte rozhodnutiu vlastníka

Pred zmenou pravidla sa zosúlaďte s platformou merania alebo reklamy a s vlastníkom služby. Použite proces hlásenia a opráv podporovaný platformou namiesto testovania živých monetizovaných reklám umelými klikmi, čo vytvára práve tú neplatnú prevádzku, ktorej sa snažíte zabrániť.

Obmedzte zber na účel, ktorý dokážete obhájiť. Túžba klasifikovať podvod nerobí z neobmedzeného snímania odtlačkov povinnosť a Usmernenia AdSense k neplatnej prevádzke sú rozumným odkazom na to, ako platforma rámcuje kategórie.

Začnite tým, že spôsobilú udalosť napíšete jednou vetou. Ak veta hovorí o sieťovom pôvode, máte proxy metriku, nie definíciu.