Рекламный фрод: виды, признаки, как его находят
Рекламный фрод это показы, клики и конверсии, которые рекламодатель оплачивает, но которые созданы не интересом живого человека: ботами, фермами устройств, подменой площадки или манипуляцией с измерением. По стандартам MRC и АРИР такой трафик называют невалидным (IVT) и делят на простой (GIVT) и сложный (SIVT). Простой отсеивают по спискам и стандартным проверкам, сложный находят поведенческим анализом и сопоставлением многих сигналов.
- 14:02:17.482news•••.ruВебRU · МоскваCLEAN
- 14:02:17.391app · Кино•••In-appRU · КазаньCLEAN
- 14:02:17.305prem1um•••.ruподмена доменаВебRU · МоскваSIVT
- 14:02:17.244Smart TV · Онлайн-кинотеатр•••Smart TVRU · Санкт-ПетербургCLEAN
- 14:02:17.160sport•••.ruбот · автотрафикВебдата-центр · NLGIVT
Что считается рекламным фродом?
АРИР определяет невалидный трафик как трафик, который «является результатом намеренной манипуляции с откруткой рекламы и/или её измерениями либо создаёт фиктивную пользовательскую активность». Значит, речь не только о ботах. Невалидным считается и показ, выданный за показ на другом сайте, и клик, подставленный чужим приложением, и баннер размером 1×1 пиксель, который никто не мог увидеть.
По бенчмаркам АРИР за 2025 год, опубликованным в марте 2026 года по агрегированным данным пяти верификаторов, доля невалидного трафика в баннерной рекламе составила 6,81% на десктопе и 5,27% на мобильных, в видео 5,97% и 6,78%.
Чем GIVT отличается от SIVT?
| GIVT, простой невалидный трафик | SIVT, сложный невалидный трафик | |
|---|---|---|
| Как его определяет MRC | выявляется рутинной фильтрацией по спискам и стандартным проверкам | требует продвинутой аналитики и сопоставления многих сигналов |
| Примеры | известные дата-центры, боты и краулеры, небраузерные user-agent, предзагрузка страниц, размеры 0×0 и 1×1, клики без показов и повторные клики | эмуляторы и автоматизация, заражённые устройства, фермы кликов, подмена домена и ID приложения, скрытые и наложенные баннеры, фальсификация событий показа, видимости и конверсии |
| Маскируется под человека | нет | да |
Граница подвижна: MRC прямо пишет, что признаки SIVT со временем могут попасть в списки и перейти в GIVT. Короткие определения есть в словаре на главной.
Какие виды фрода встречаются в медийной рекламе?
| Вид | Как работает | Что видно в данных |
|---|---|---|
| Боты и автотрафик | программы и эмуляторы открывают страницы и «смотрят» рекламу | много показов с одинаковых конфигураций, нетипичное время суток, нет досмотров |
| Фермы устройств | множество реальных устройств управляется централизованно | показы и клики из узкого набора IP и моделей, повторяющиеся сценарии |
| Накрутка кликов | клики создают боты, мотивированные пользователи или скрытые элементы страницы | высокий CTR без переходов и конверсий |
| Накрутка конверсий и click-injection | приложение подставляет клик перед установкой или покупкой и присваивает себе конверсию | очень короткий лаг между кликом и конверсией |
| Подмена домена и приложения | дешёвый инвентарь выдаётся за известный сайт или приложение | домены у верификатора не совпадают с заявленными |
| Сайты-призраки | сайты без живой аудитории, созданные ради продажи показов | домены, где почти весь трафик невалидный |
| Скрытые показы | баннеры 1×1, прозрачные или наложенные друг на друга | показы есть, видимость близка к нулю |
| Показы вне таргетинга | реклама уходит в регионы и на устройства, которых не заказывали | гео и устройства расходятся с настройками |
Невидимый показ сам по себе ещё не фрод: стандарт АРИР по SIVT учитывает видимость отдельно, если нет технической фальсификации. Но платить за показ, который никто не мог увидеть, тоже не хочется, поэтому видимость считают рядом с IVT; как, разобрано в материале об измерении рекламной кампании.
Какие признаки фрода видно в обычном отчёте?
Часть сигналов заметна и без верификатора, если смотреть кампанию в разрезах:
- CTR заметно выше обычного для формата, а переходы и конверсии не растут;
- переходы с рекламы почти не оставляют следа на сайте;
- показы и клики идут ровно круглые сутки или пиками в ночные часы;
- в списке площадок есть домены и приложения, которых вы не ждали;
- частота на одного пользователя сильно выше плановой;
- конверсии приходят через секунды после клика или скапливаются в одном источнике.
Эти признаки говорят, где искать, но доказать фрод по ним трудно: у площадки свои данные, у вас только итог. Для разговора нужен независимый счёт по каждому показу, и его даёт верификация рекламы.
Как верификатор находит фрод?
Проверка идёт слоями. Стандарт АРИР по SIVT 2026 года фиксирует порядок, который нужен для сопоставимости отчётов:
- GIVT. Ко всему объёму применяются списки и стандартные проверки. Отмеченные события дальше не проверяются.
- SIVT. Оставшийся трафик проверяется по четырём категориям: автоматизированный трафик с выделенного устройства, вредоносное и нежелательное ПО, мотивированная недействительная активность, манипуляции с инвентарём и измерениями.
- Видимость. Считается только на валидных показах, после исключения GIVT и SIVT.
Каждое событие попадает в IVT один раз. Алгоритмы стандарт не задаёт: для сложного трафика каждый верификатор использует свои сигналы, например поведение событий во времени и согласованность устройства, браузера, ОС и IP. Прокси и VPN сами по себе фродом не считаются: стандарт велит использовать их только как дополнительный сигнал внутри одной из четырёх категорий.
Частые вопросы
Зачем ботам «смотреть» и кликать рекламу?
Рекламодатель платит за показы и клики, поэтому каждое созданное событие приносит деньги тому, кто продаёт инвентарь или трафик.
Бывает ли фрод на крупных площадках?
Невалидный трафик может прийти через цепочку посредников или заражённые устройства обычных пользователей, поэтому его проверяют на всех площадках кампании, а не только на подозрительных.
Есть ли фрод в видеорекламе и на Smart TV?
Да. В видео подделывают события воспроизведения и досмотров. MRC относит к сложному невалидному трафику в том числе подмену при серверной вставке рекламы (SSAI spoofing), а серверную вставку используют в стриминге и на телевизорах.
Можно ли вернуть деньги за фрод?
Компенсацию решает площадка по своим правилам и договору. Верификатор даёт данные для этого разговора: долю IVT, список проблемных доменов и размещений, невидимые показы.
Как это выглядит в AdMetr
Фрод ищем поведенческим анализом и десятками ML-моделей, а не только по чёрным спискам. Модели обучаются на поведении, поэтому находят и то, чего ещё нет ни в одном чёрном списке: ботов и автотрафик, накрутку кликов и конверсий, click-injection, подмену доменов, сайты-призраки, аномалии частоты и отпечатков, показы вне целевой аудитории и невидимые показы. Возврат бюджета не обещаем: даём данные, на которые можно опереться в диалоге с площадкой.