> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/it/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/understanding-and-interpreting-event-risk-data.md).

# Comprendere e interpretare i dati sul rischio evento

Il [Rischio per partner](/brand/it/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/risk-by-partner-report.md) Il report analizza gli eventi di conversione alla ricerca di indicatori di traffico non valido (IVT), in particolare eventi senza un vero utente finale (ad es. bot) o senza una reale intenzione dietro di essi. Mettendo in evidenza questi indicatori precoci di rischio, il report ti consente di agire rapidamente prima che le azioni di conversione si blocchino.

Come best practice, esamina questo report con cadenza regolare (giornaliera o settimanale) per restare al passo con l'evoluzione delle percentuali di rischio. Usa queste percentuali come indicatori precoci per dare priorità alle tue indagini. Se viene rilevato un rischio elevato a livello di clic, puoi intraprendere azioni proattive perfezionando le impostazioni di filtro dei clic per evitare che il traffico di bassa qualità influisca sulle performance a valle.

### Guida alle soglie di rischio

La tabella seguente fornisce raccomandazioni iniziali per interpretare le percentuali di rischio e valutare dove la tua attenzione è più preziosa. Tuttavia, ti incoraggiamo a sviluppare linee guida interne basate sui tuoi obiettivi aziendali unici e sulla tua tolleranza al rischio. Usa questi segmenti di rischio come base per valutare le performance e incorporare queste informazioni nel tuo processo decisionale quando convalidi la qualità del traffico.

<table><thead><tr><th width="142.7578125">Rischio %</th><th width="176.12890625">Focus suggerito</th><th>Definizione</th></tr></thead><tbody><tr><td>0-5%</td><td>Monitora</td><td>I livelli di rischio restano bassi, spesso dovuti a falsi positivi o a piccole anomalie. Analizza i codici motivo per individuare il rischio elevato. Alcuni indicatori ad alta gravità, come lo spoofing delle conversioni, sono motivo di preoccupazione anche a volumi molto bassi e devono essere esaminati immediatamente.</td></tr><tr><td>5-10%</td><td>Esamina più da vicino</td><td>Il rischio a questo livello può giustificare un esame più approfondito. Visualizza prima i codici motivo nel report Rischio per partner e consulta la guida ai codici motivo per capire quali codici motivo vengono attivati e se il rischio è concentrato in specifiche sottorigini. Considera di contattare il partner per capire come sta generando traffico.</td></tr><tr><td>10-20%</td><td>Indaga</td><td>Un livello di rischio notevole. Vale la pena avere una conversazione con il partner sulle sue fonti di traffico e sui metodi promozionali. Esamina i dati interni per determinare se poche fonti sono responsabili della maggior parte degli eventi segnalati. Ad esempio, se i lead si convertono, o se gli articoli venduti vengono restituiti, o se i valori degli ordini sono sospetti.</td></tr><tr><td>20-30%</td><td>Prendilo sul serio</td><td>Il rischio a questo livello suggerisce che una parte significativa del traffico del partner potrebbe essere problematica. Potresti voler considerare opzioni come l'adeguamento dei termini contrattuali o lo storno del pagamento per gli eventi segnalati, a seconda delle policy del tuo programma.</td></tr><tr><td>30%+</td><td>Valuta la relazione</td><td>Un rischio costantemente elevato a questo livello segnala un serio problema di qualità. Valuta se la partnership sta offrendo il valore di cui il tuo programma ha bisogno e se sia giustificato un ulteriore investimento.</td></tr></tbody></table>

{% hint style="warning" %}
**Per livelli del 10% e superiori**: Consulta i codici motivo, comprendi i metodi promozionali, corrobora le prove con segnali interni, tassi di storno ed eventuali altre attività sospette.

Queste soglie sono indicative. La linea d'azione corretta dipende dagli obiettivi specifici del tuo programma, dalla tolleranza al rischio e dal contesto del rapporto con il partner.
{% endhint %}

#### Il volume conta

Una percentuale di rischio elevata da un partner con volume molto basso potrebbe non essere statisticamente significativa. Per trarre conclusioni solide, assicurati che il numero di eventi sia statisticamente rilevante per evitare di essere fuorviato dagli outlier.

Ad esempio, un partner con 15 eventi e un punteggio di rischio del 33% (5 flag) potrebbe semplicemente presentare una piccola anomalia. Al contrario, un partner con 5.000 eventi e un punteggio di rischio del 95% indica un problema grave e sistemico che richiede un intervento immediato.

{% hint style="info" %}
**Suggerimento**: Usa il `filtro Azioni >=` nel report per rimuovere i partner il cui numero di eventi scende al di sotto della soglia di significatività per il tuo programma. Come raccomandazione di base, considera di filtrare i partner con almeno 10 azioni prima di valutare i loro livelli di rischio.
{% endhint %}

#### Esamina i codici motivo

Prima di agire, esamina i [codici motivo](/brand/it/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/reason-codes-reference.md) associati agli eventi segnalati. Forniscono un contesto sul motivo per cui gli eventi sono stati segnalati. Comprendere il codice motivo ti aiuta a determinare se le segnalazioni indicano una preoccupazione reale o una spiegazione legittima.

**Esempio**:

* **Pattern ad alta gravità**: Se un partner ha un volume sostanziale di eventi segnalati (ad es. >100 azioni) attribuiti a codici critici come lo spoofing delle conversioni, ciò giustifica un'indagine immediata indipendentemente dalla percentuale complessiva.
* **Rischio stratificato**: Quando un singolo evento viene segnalato con più di un codice motivo (ad es. sia "Proxy" che "Attività anomala"), la probabilità di un falso positivo è significativamente più bassa. Questi segmenti con più segnalazioni dovrebbero essere prioritari per la revisione.
* **Volume e validità**: Ricorda che all'aumentare del volume di traffico segnalato aumenta anche la probabilità di problemi di performance o di conversioni "spazzatura" in seguito. Usa questi codici per determinare se il traffico di un partner vale il rischio a lungo termine per i tuoi dati di conversione.

### Indagare su un partner

Quando i livelli di rischio giustificano un esame più approfondito, considera quanto segue:

* **Da quanto tempo lavori con questo partner?** I partner consolidati con una comprovata esperienza meritano una conversazione prima di adottare misure drastiche.
* **Sei stato in contatto di recente?** Potrebbe esserci un contesto che ti sfugge, come una nuova fonte di traffico che stanno testando.
* **Esiste un motivo legittimo per i codici motivo segnalati?** Alcuni modelli di business generano naturalmente tassi più elevati di alcuni flag (ad es. l'uso di VPN in alcuni verticali).
* **Cosa stanno osservando i tuoi team interni di frode o conformità?** Confronta i dati di Rischio eventi con i tuoi segnali interni.

Se dovessero sorgere ulteriori preoccupazioni di frode, [contatta il supporto](https://impact.com/contact/support/) e includi quanti più dettagli possibili (ID partner, intervallo di date, set di dati, motivo della preoccupazione sul rischio).

#### Suggerimenti per la salute del programma a lungo termine

* **Promuovi la trasparenza delle sottoorigini**: Per affrontare il rischio in modo più preciso, collabora con i tuoi partner per assicurarti che passino gli identificatori di sottoorigine (spesso tramite parametri come Shared ID). Sebbene questo sia un campo aperto che può essere usato per varie metriche di reporting, disporre di dati granulari ti consente di isolare fonti specifiche problematiche senza dover penalizzare l'intero flusso di traffico del partner.
* **Esamina regolarmente**: Integra le informazioni di Rischio per partner nei tuoi controlli interni antifrode esaminando il report almeno settimanalmente. Invece di trattare la gestione del rischio come un esercizio reattivo, [programma il report](/brand/it/what-would-you-like-to-learn-about/platform-features/multi-program-reports/report-management/schedule-reports.md) per automatizzare le notifiche direttamente nella tua casella di posta.
* **Usa tutele contrattuali**: Considera di includere nei tuoi contratti una formulazione che tratti il modo in cui verranno gestiti gli eventi segnalati. Consulta il tuo team legale per [redigere termini](/brand/it/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/understanding-and-interpreting-event-risk-data.md) adatti alla tua attività.
* Crea una [notifica antifrode personalizzata](/brand/it/what-would-you-like-to-learn-about/account-administration/account-settings/notifications/manage-your-brand-notification-settings.md), oltre a quanto offre questo report.

  [Inverti le azioni](/brand/it/what-would-you-like-to-learn-about/platform-features/submit-and-modify-conversion-data/batch-modify-conversion-data/batch-modifications-and-reversals-reference.md) associate a livelli di rischio elevati usando il `CONS_FRAUD` codice motivo.

Scopri di più sugli [prevenzione delle frodi](https://impact.com/affiliate/preventing-affiliate-fraud/).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://help.impact.com/brand/it/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/understanding-and-interpreting-event-risk-data.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
