Riferimento Codici di Motivo

I report sul rischio dell'evento contengono codici di motivo, che possono applicarsi a clic o azioni, a seconda della natura del codice di motivo.

Clic sull'immagine

Livello di rischio: Critico.

Si applica solo ai clic.

Un clic è stato generato come risultato del caricamento di una pagina o di un annuncio, senza alcuna interazione o intenzione da parte dell'utente di cliccare sul link o sull'annuncio.

I clic sulle immagini sono solitamente un tentativo maligno di frodare i programmi CPC o CPA generando clic nascosti mentre gli utenti navigano in Internet all'oscuro. Raramente possono derivare da una cattiva implementazione innocente sul sito di un partner, ma anche in quel caso causano comunque un'errata attribuzione al partner.

Questo tipo presenta un rischio di falsi positivi estremamente basso.

Data center

Livello di rischio: Alto.

Click: L'indirizzo IP da cui è originato il clic appartiene a un data center, ad esempio AWS o Google Cloud.

Azioni: L'indirizzo IP da cui è originato il clic appartiene a un data center, ad esempio AWS o Google Cloud.

REF_ datacenter: L'indirizzo IP da cui è originato il clic appartiene a un data center, ad esempio AWS o Google Cloud.

I clic provenienti da data center possono rientrare in 2 categorie principali: tentativi maligni di frodare il tuo programma o clic non umani ma innocenti (publisher che acquistano involontariamente traffico scadente o web scraper).

Questo tipo presenta un rischio di falsi positivi molto basso. Occasionali falsi positivi possono derivare da partner che implementano i link di tracciamento in modo non supportato (ad es. reindirizzamenti lato server). I partner dovrebbero contatta il supporto in questi casi.

Anomalia della richiesta

Livello di rischio: Alto.

Click: La richiesta http contiene segnali che indicano attività non umana.

REF_request_anomaly: Il clic di riferimento dell'azione ha proprietà della richiesta anomale.

Le anomalie possono rientrare in 2 categorie principali: tentativi maligni di frodare il tuo programma o clic non umani ma innocenti (ad esempio, publisher che acquistano involontariamente traffico scadente o web scraper).

Azioni con REF_request_anomaly, in particolare senza REF_datacenter, dovrebbero essere esaminate attentamente poiché questo può essere un indicatore di cookie stuffing.

Questo tipo presenta un rischio di falsi positivi molto basso. Occasionali falsi positivi possono derivare dal caricamento non verificato di clic in background per mantenere un'esperienza utente fluida. Se un partner ha un caso d'uso valido dovrebbe contatta il supporto.

Proxy

Livello di rischio: Alto.

Click: L'indirizzo IP da cui è originato il clic è un proxy noto.

Azioni: L'indirizzo IP da cui è originata la conversione è un proxy noto.

I clic e le azioni provenienti da proxy conosciuti sono più probabilmente di intento maligno poiché gli IP dei proxy sono tipicamente utilizzati per mascherare attività fraudolente. Gli eventi segnalati per questo codice motivo dovrebbero essere attentamente esaminati prima di approvare i pagamenti.

Questo tipo presenta un rischio di falsi positivi molto basso.

Frode di conversione (Conversion Spoofing)

Livello di rischio: Critico/Sospetto.

Si applica solo alle azioni.

Un conversione falsificata è una che non è mai avvenuta.

Le integrazioni lato client come JavaScript possono essere vulnerabili ad attori malintenzionati che creano eventi di conversione falsi per ricevere ricompense, sia direttamente tramite un account partner, sia più comunemente tramite il programma di ricompense di un partner di tipo loyalty/rewards.

Il modo migliore per confermare se un'azione è valida è incrociare il orderId con i tuoi registri degli ordini. Le conversioni falsificate non esisteranno nel tuo sistema backend.

Per rilevarlo, impact.com ti consente di applicare regole di validazione per i previsti orderId e modelli di URL della pagina di conversione.