Referencia de códigos de motivo

Los informes de Riesgo de Evento contienen códigos de motivo, que pueden aplicarse a clics o acciones, dependiendo de la naturaleza del código de motivo.

Clic en imagen

Nivel de riesgo: Crítico.

Se aplica solo a clics.

Un clic se generó como resultado de la carga de una página o anuncio, sin ninguna interacción o intención por parte del usuario de hacer clic en el enlace o anuncio.

Los clics en imágenes suelen ser un intento malicioso de defraudar programas CPC o CPA generando clics ocultos mientras los usuarios navegan por Internet sin saberlo. Rara vez, pueden deberse a una mala implementación inocente en el sitio web de un socio, pero incluso entonces, siguen causando una atribución errónea al socio.

Este tipo tiene un riesgo extremadamente bajo de falso positivo.

Centro de datos

Nivel de riesgo: Alto.

Clics: La dirección IP desde la que se originó el clic pertenece a un centro de datos, p. ej., AWS o Google Cloud.

Acciones: La dirección IP desde la que se originó el clic pertenece a un centro de datos, p. ej., AWS o Google Cloud.

REF_ datacenter: La dirección IP desde la que se originó el clic pertenece a un centro de datos, p. ej., AWS o Google Cloud.

Los clics desde centros de datos pueden caer en 2 categorías principales: intentos maliciosos de defraudar su programa o clics inocentes, pero aun así no humanos (editores que compran tráfico malo inadvertidamente o raspadores web).

Este tipo tiene un riesgo muy bajo de falso positivo. Los falsos positivos ocasionales pueden resultar de socios que implementan enlaces de seguimiento de una manera no compatible (p. ej., redireccionamientos del lado del servidor). Los socios deberían contactar con soporte en estos casos.

Anomalía de solicitud

Nivel de riesgo: Alto.

Clics: La solicitud HTTP contiene señales que indican actividad no humana.

REF_request_anomaly: La solicitud de referencia del clic de la acción tiene propiedades anormales.

Las anomalías pueden caer en 2 categorías principales: intentos maliciosos de defraudar su programa o clics inocentes, pero aun así no humanos (por ejemplo, editores que compran tráfico malo inadvertidamente o raspadores web).

Acciones con REF_request_anomaly, particularmente sin REF_datacenter, deben ser examinadas de cerca ya que esto puede ser un indicador de cookie stuffing.

Este tipo tiene un riesgo muy bajo de falso positivo. Los falsos positivos ocasionales pueden resultar de la carga no verificada de clics en segundo plano para mantener una experiencia de usuario fluida. Si un socio tiene un caso de uso válido, debería contactar con soporte.

Proxy

Nivel de riesgo: Alto.

Clics: La dirección IP desde la que se originó el clic es un proxy conocido.

Acciones: La dirección IP desde la que se originó la conversión es un proxy conocido.

Los clics y las acciones procedentes de proxies conocidos tienen más probabilidades de tener intención maliciosa ya que las IP de proxy se utilizan típicamente para ocultar actividad fraudulenta. Los eventos marcados con este código de motivo deben revisarse cuidadosamente antes de aprobar pagos.

Este tipo tiene un riesgo muy bajo de falso positivo.

Suplantación de conversiones

Nivel de riesgo: Crítico/Sospechoso.

Se aplica solo a acciones.

Un conversión suplantada es una que nunca ocurrió.

Las integraciones del lado del cliente como JavaScript pueden ser vulnerables a actores malintencionados que crean eventos de conversión falsos para recibir recompensas, ya sea directamente a través de una cuenta de socio o, más comúnmente, a través del esquema de recompensas de un socio tipo lealtad/recompensas.

La mejor manera de confirmar si una acción es válida es cotejar el orderId con sus propios registros de pedidos. Las conversiones suplantadas no existirán en su sistema backend.

Para detectar esto, impact.com le permite aplicar reglas de validación para los orderId y patrones de URL de la página de conversión.