Referência de Códigos de Motivo

Relatórios de Risco de Evento contêm códigos de motivo, que são identificadores padronizados usados para explicar a causa de uma ação, evento ou clique específico, dependendo da natureza do código de motivo.

Spiders e Bots

Nível de Risco: Crítico

Aplica-se apenas a cliques.

Um clique foi gerado por um rastreador web automatizado (um 'bot') em vez de uma pessoa. São programas de software que navegam sistematicamente na internet para indexar conteúdo para mecanismos de busca.

O rastreador se identificou como não humano em seus detalhes de conexão, portanto não será contado como atividade de usuário real.

Esse tipo de código de motivo tem um risco de falso positivo extremamente baixo.

Clique de Imagem

Nível de risco: Crítico

Aplica-se apenas a cliques.

Um clique foi gerado como resultado do carregamento de uma página ou anúncio, sem qualquer interação ou intenção do usuário de clicar no link ou anúncio.

Cliques de imagem geralmente são uma tentativa maliciosa de fraudar programas CPC ou CPA gerando cliques ocultos enquanto os usuários navegam na internet sem saber. Raramente, podem resultar de uma implementação incorreta inocente no site de um parceiro, mas ainda assim causam atribuição incorreta ao parceiro.

Esse tipo de código de motivo tem um risco de falso positivo extremamente baixo.

Data Center

Nível de risco: Alto

Aplica-se a cliques e ações.

Os endereços IP de onde os cliques e ações se originaram pertencem a um data center, por exemplo AWS ou Google Cloud.

Cliques e ações com REF_datacenter são um código de motivo ao nível da ação. O REF_ indica que o REFERER da ação é a causa da sinalização de risco. Neste caso, o endereço IP do REFERER era de um data center.

Cliques e ações de data centers podem se enquadrar em 2 categorias principais:

• Tentativas maliciosas de fraudar seu programa.

• Cliques inocentes que não são humanos. Esses cliques fazem parte de parceiros que compram inadvertidamente tráfego inválido ou de raspadores da web.

Esse tipo de código de motivo tem um risco de falso positivo muito baixo. Falsos positivos ocasionais podem resultar de parceiros implementando links de rastreamento de forma não suportada (por exemplo, redirecionamentos do lado do servidor). Parceiros devem entrar em contato com o suporte nesses casos.

Anomalia de Requisição

Nível de risco: Alto

Aplica-se apenas a cliques.

A requisição HTTP contém sinais que indicam atividade não humana.

REF_request_anomaly: O clique de referência da ação tem propriedades de requisição anormais.

Ações com REF_request_anomaly, particularmente sem REF_datacenter, devem ser examinadas de perto, pois isso pode ser um indicador de stuffing de cookies.

Semelhante a cliques de data center, anomalias podem se encaixar em 2 categorias principais:

• Tentativas maliciosas de fraudar seu programa.

• Cliques inocentes que não são humanos. Esses cliques fazem parte de parceiros que compram inadvertidamente tráfego inválido ou de raspadores da web.

Esse tipo de código de motivo tem um risco de falso positivo muito baixo. Falsos positivos ocasionais podem resultar do carregamento não verificado de cliques em segundo plano para manter uma experiência de usuário contínua. Se um parceiro tiver um caso de uso válido, ele deve entrar em contato com o suporte.

Proxy

Nível de risco: Alto

Aplica-se a cliques e ações.

O endereço IP de onde o clique e a ação se originaram é um proxy conhecido.

Cliques e ações originados de proxies conhecidos têm maior probabilidade de ter intenção maliciosa, pois esses IPs são frequentemente usados para esconder a verdadeira origem da atividade. Recomendamos uma revisão manual cuidadosa de quaisquer eventos sinalizados com esse código de motivo antes de aprovar pagamentos.

Esse tipo de código de motivo tem um risco de falso positivo muito baixo.

Reputação de IP

Nível de risco: Suspeita

Aplica-se a cliques e ações.

A Reputação de IP usa um algoritmo especializado para analisar o comportamento histórico de um endereço IP. A REF_ versão do código de motivo significa que os cliques e ações com REF_ipreputation foram sinalizados por reputação de IP.

Ao identificar padrões tipicamente associados à fraude, ele sinaliza cliques e ações que apresentam maior risco de intenção maliciosa. Recomendamos revisar cuidadosamente quaisquer eventos sinalizados por esse código de motivo antes de aprovar pagamentos.

Esse tipo de código de motivo tem um risco baixo de falso positivo.

Reputação de Domínio

Nível de risco: Crítico/Suspeita

Aplica-se apenas a cliques.

A Reputação de Domínio usa um algoritmo especializado para analisar a atividade associada a um domínio específico para determinar sua legitimidade. A REF_ versão do código de motivo significa que os cliques com REFERER foram sinalizados por reputação de domínio.

Cliques originados de domínios com má reputação têm maior probabilidade de ser maliciosos. Recomendamos revisar cuidadosamente quaisquer eventos sinalizados com esse código de motivo antes de aprovar pagamentos.

Esse tipo de código de motivo tem um risco baixo de falso positivo. Falsos positivos ocasionais podem resultar de serviços que mantêm informações desatualizadas.

Falsificação de Conversão

Nível de risco: Crítico/Suspeita

Aplica-se apenas a ações.

Uma conversão fraudulenta refere-se a um evento ou ação falsa que nunca aconteceu. Conversões falsificadas são automaticamente colocadas em um estado revertido, prontas para sua revisão em Revisar Ações em Risco.

Integrações do lado do cliente (como JavaScript) podem ser vulneráveis a agentes maliciosos que criam eventos de conversão falsos para receber recompensas, seja diretamente por meio de uma conta de parceiro, ou mais comumente por meio do esquema de recompensas de um parceiro de fidelidade/recompensas.

Para detectar conversões falsificadas, nosso sistema analisa sinais internos juntamente com seu específico orderId e padrões de URL de conversão para garantir que cada evento seja genuíno.

Esse tipo de código de motivo tem um risco médio de falso positivo.