> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/it/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/reason-codes-reference.md). # Riferimento ai codici motivo *Report sui rischi degli eventi* contengono *codici motivo*, che sono identificatori standardizzati utilizzati per spiegare la causa di una specifica azione, evento o clic, a seconda della natura del codice motivo.
Spider e bot Livello di rischio: Critico **Si applica solo ai clic.** Un clic è stato generato da un crawler web automatizzato (un bot) anziché da una persona. Si tratta di programmi software che navigano sistematicamente su Internet per indicizzare i contenuti per i motori di ricerca. Il crawler si è identificato come non umano nei dettagli della connessione, quindi non verrà conteggiato come attività reale dell'utente. Questo tipo di codice motivo ha un rischio di falsi positivi estremamente basso.
Clic sull'immagine Livello di rischio: Critico **Si applica solo ai clic.** Un clic è stato generato come risultato del caricamento di una pagina o di un annuncio, senza alcuna interazione o intenzione da parte dell'utente di fare clic sul link o sull'annuncio. I clic sull'immagine sono solitamente un tentativo malevolo di frodare i programmi CPC o CPA generando clic nascosti mentre gli utenti navigano su Internet inconsapevolmente. Raramente possono derivare da un'implementazione errata ma innocua sul sito web di un partner, ma anche in quel caso causano comunque un'attribuzione errata al partner. Questo tipo di codice motivo ha un rischio di falsi positivi estremamente basso.
Data center Livello di rischio: Alto **Si applica sia ai clic sia alle azioni.** Gli indirizzi IP da cui hanno origine i clic e le azioni appartengono a un data center, ad es. AWS o Google Cloud. Clic e azioni con `REF_datacenter` sono un codice motivo a livello di azione. Il `REF_` indica che il `REFERRER` è la causa del flag di rischio. In questo caso, l'indirizzo IP del `REFERRER` era un data center. I clic e le azioni provenienti dai data center possono rientrare in 2 categorie principali: * Tentativi malevoli di frodare il tuo programma. * Clic innocui che non sono umani. Questi clic fanno parte di partner che acquistano inconsapevolmente traffico non valido o web scraper. Questo tipo di codice motivo ha un rischio di falsi positivi molto basso. Falsi positivi occasionali possono derivare da partner che implementano i link di tracciamento in un modo non supportato (ad es. reindirizzamenti lato server). I partner dovrebbero [contatta il supporto](https://app.impact.com/support/portal.ihtml?createTicket=true&) in questi casi.
Anomalia della richiesta Livello di rischio: Alto **Si applica solo ai clic.** La richiesta HTTP contiene segnali che indicano attività non umana. **REF\_request\_anomaly**: Il clic di riferimento dell'azione presenta proprietà anomale della richiesta. Azioni con `REF_request_anomaly`, in particolare senza `REF_datacenter`, dovrebbero essere esaminate attentamente poiché ciò può indicare cookie stuffing. Simile a *clic dei data center*, le anomalie possono rientrare in 2 categorie principali: * Tentativi malevoli di frodare il tuo programma. * Clic innocui che non sono umani. Questi clic fanno parte di partner che acquistano inconsapevolmente traffico non valido o web scraper. Questo tipo di codice motivo ha un rischio di falsi positivi molto basso. Falsi positivi occasionali possono derivare dal caricamento non verificato dei clic in background per mantenere un'esperienza utente fluida. Se un partner ha un caso d'uso valido, dovrebbe [contatta il supporto](https://app.impact.com/support/portal.ihtml?createTicket=true&).
Proxy Livello di rischio: Alto **Si applica ai clic e alle azioni.** L'indirizzo IP da cui hanno origine il clic e l'azione è un proxy noto. Clic e azioni provenienti da *proxy noti* hanno maggiori probabilità di avere intenti malevoli, poiché questi IP vengono spesso utilizzati per nascondere la vera origine dell'attività. Consigliamo un'attenta revisione manuale di tutti gli eventi contrassegnati con questo codice motivo prima di approvare i pagamenti. Questo tipo di codice motivo ha un rischio di falsi positivi molto basso.
Reputazione IP Livello di rischio: Sospetto **Si applica ai clic e alle azioni.** La reputazione IP utilizza un algoritmo specializzato per analizzare il comportamento storico di un indirizzo IP. La `REF_` versione del codice motivo significa che i clic e le azioni con `REF_ipreputation` sono stati contrassegnati per la reputazione IP. Identificando schemi tipicamente associati alle frodi, contrassegna i clic e le azioni che presentano un rischio più elevato di intento malevolo. Consigliamo di esaminare attentamente tutti gli eventi contrassegnati con questo codice motivo prima di approvare i pagamenti. Questo tipo di codice motivo ha un rischio di falsi positivi basso.
Reputazione del dominio Livello di rischio: Critico/Sospetto **Si applica solo ai clic.** La reputazione del dominio utilizza un algoritmo specializzato per analizzare l'attività associata a un dominio specifico per determinarne la legittimità. La `REF_` versione del codice motivo significa che i clic con `REFERRER` è stato contrassegnato per la reputazione del dominio. I clic provenienti da domini con una cattiva reputazione hanno maggiori probabilità di essere malevoli. Consigliamo di esaminare attentamente tutti gli eventi contrassegnati con questo codice motivo prima di approvare i pagamenti. Questo tipo di codice motivo ha un rischio di falsi positivi basso. Falsi positivi occasionali possono derivare da servizi che conservano informazioni non aggiornate.
Spoofing delle conversioni Livello di rischio: Critico/Sospetto **Si applica solo alle azioni.** Una conversione spoofata si riferisce a un evento o a un'azione falsa che non è mai avvenuta. Le conversioni spoofate vengono automaticamente inserite in uno stato annullato, pronte per la tua revisione in [Rivedi le azioni a rischio](/brand/it/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/review-at-risk-actions.md). Le integrazioni lato client (come JavaScript) possono essere vulnerabili ad attori malevoli che creano falsi eventi di conversione per ricevere ricompense, direttamente tramite un account partner o, più comunemente, tramite il programma premi di un partner di tipo loyalty/ricompense. Per rilevare le conversioni spoofate, il nostro sistema analizza i segnali interni insieme ai tuoi specifici `orderId` e ai pattern degli URL di conversione per garantire che ogni evento sia autentico. Questo tipo di codice motivo ha un rischio di falsi positivi medio.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://help.impact.com/brand/it/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/reason-codes-reference.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.