Référence des codes de raison

Les rapports de risque d'événement contiennent des codes de raison, qui peuvent s'appliquer aux clics ou aux actions, selon la nature du code de raison.

Clic sur image

Niveau de risque : Critique.

S'applique uniquement aux clics.

Un clic a été généré en raison du chargement d'une page ou d'une publicité, sans aucune interaction ou intention de la part d'un utilisateur de cliquer sur le lien ou la publicité.

Les clics sur image sont généralement une tentative malveillante de frauder les programmes CPC ou CPA en générant des clics cachés pendant que les utilisateurs naviguent sur Internet à leur insu. Rarement, ils peuvent résulter d'une mauvaise implémentation innocente sur le site d'un partenaire, mais même dans ce cas, ils entraînent une mauvaise attribution au partenaire.

Ce type présente un risque de faux positifs extrêmement faible.

Centre de données

Niveau de risque : Élevé.

Clics: L'adresse IP d'où le clic a été généré appartient à un centre de données, par ex. AWS ou Google Cloud.

Actions: L'adresse IP d'où le clic a été généré appartient à un centre de données, par ex. AWS ou Google Cloud.

REF_ datacenter: L'adresse IP d'où le clic a été généré appartient à un centre de données, par ex. AWS ou Google Cloud.

Les clics provenant de centres de données peuvent relever de deux grandes catégories : tentatives malveillantes de frauder votre programme ou clics non humains mais innocents (éditeurs achetant involontairement du mauvais trafic ou robots d'exploration web).

Ce type présente un risque de faux positifs très faible. Des faux positifs occasionnels peuvent résulter de partenaires implémentant des liens de suivi de manière non prise en charge (par ex. redirections côté serveur). Les partenaires devraient contacter le support dans ces cas.

Anomalie de requête

Niveau de risque : Élevé.

Clics: La requête HTTP contient des signaux indiquant une activité non humaine.

REF_request_anomaly: Le clic référent de l'action présente des propriétés de requête anormales.

Les anomalies peuvent relever de deux grandes catégories : tentatives malveillantes de frauder votre programme ou clics non humains mais innocents (par ex. éditeurs achetant involontairement du mauvais trafic ou robots d'exploration web).

Actions avec REF_request_anomaly, en particulier sans REF_datacenter, devraient être scrutées de près car cela peut être un indicateur de cookie stuffing.

Ce type présente un risque de faux positifs très faible. Des faux positifs occasionnels peuvent résulter du chargement non vérifié de clics en arrière-plan afin de maintenir une expérience utilisateur fluide. Si un partenaire a un cas d'utilisation légitime, il devrait contacter le support.

Proxy

Niveau de risque : Élevé.

Clics: L'adresse IP d'où le clic a été généré est un proxy connu.

Actions: L'adresse IP d'où la conversion a été générée est un proxy connu.

Les clics et actions provenant de proxies connus sont plus susceptibles d'être malveillants, car les IP de proxy sont généralement utilisées pour masquer des activités frauduleuses. Les événements signalés pour ce code de raison doivent être examinés attentivement avant d'approuver les paiements.

Ce type présente un risque de faux positifs très faible.

Usurpation de conversion

Niveau de risque : Critique/Suspect.

S'applique uniquement aux actions.

Un conversion usurpée est une conversion qui n'a jamais eu lieu.

Les intégrations côté client comme JavaScript peuvent être vulnérables à des acteurs malveillants créant de faux événements de conversion afin de recevoir des récompenses, soit directement via un compte partenaire, soit plus couramment via le système de récompense d'un partenaire de type fidélité/récompenses.

La meilleure façon de confirmer si une action est valide est de recouper les orderId avec vos propres journaux de commandes. Les conversions usurpées n'existeront pas dans votre système back-end.

Pour détecter cela, impact.com vous permet d'appliquer des règles de validation pour les orderId et les modèles d'URL de page de conversion.