Referência dos códigos de motivo

Relatórios de risco de eventos contêm códigos de motivo, que são identificadores padronizados usados para explicar a causa de uma determinada ação, evento ou clique, dependendo da natureza do código de motivo.

Rastreadores e bots

Nível de risco: Crítico

Aplica-se apenas a cliques.

Um clique foi gerado por um rastreador automatizado da web (um 'bot'), e não por uma pessoa. Esses são programas de software que navegam sistematicamente pela internet para indexar conteúdo para mecanismos de busca.

O rastreador se identificou como não humano em seus detalhes de conexão, então não será contabilizado como atividade real de usuário.

Esse tipo de código de motivo tem um risco extremamente baixo de falso positivo.

Clique de imagem

Nível de risco: Crítico

Aplica-se apenas a cliques.

Um clique foi gerado como resultado do carregamento de uma página ou anúncio, sem qualquer interação ou intenção de um usuário de clicar no link ou anúncio.

Cliques em imagem geralmente são uma tentativa maliciosa de fraudar programas de CPC ou CPA gerando cliques ocultos enquanto os usuários navegam na internet sem perceber. Raramente, eles podem resultar de uma implementação inadequada inocente no site de um parceiro, mas, mesmo assim, ainda causam atribuição incorreta ao parceiro.

Esse tipo de código de motivo tem um risco extremamente baixo de falso positivo.

Centro de dados

Nível de risco: Alto

Aplica-se a cliques e ações.

Os endereços IP de onde os cliques e ações se originaram pertencem a um centro de dados, por exemplo, AWS ou Google Cloud.

Cliques e ações com REF_datacenter são um código de motivo no nível da ação. O REF_ indica que o REFERRER é a causa do sinal de risco. Nesse caso, o endereço IP do REFERRER era um centro de dados.

Cliques e ações de centros de dados podem se enquadrar em 2 categorias principais:

• Tentativas maliciosas de fraudar seu programa.
• Cliques inocentes que não são humanos. Esses cliques fazem parte de parceiros que, inadvertidamente, compram tráfego inválido ou webscrapers.

Esse tipo de código de motivo tem um risco muito baixo de falso positivo. Falsos positivos ocasionais podem resultar de parceiros implementando links de rastreamento de uma forma não suportada (por exemplo, redirecionamentos no lado do servidor). Os parceiros devem entre em contato com o suporte nesses casos.

Anomalia de requisição

Nível de risco: Alto

Aplica-se apenas a cliques.

A solicitação HTTP contém sinais que indicam atividade não humana.

REF_request_anomaly: O clique de referência da ação tem propriedades anormais de requisição.

Ações com REF_request_anomaly, especialmente sem REF_datacenter, deve ser analisado cuidadosamente, pois isso pode ser um indicador de cookie stuffing.

Semelhante a cliques de data center, as anomalias podem se enquadrar em 2 categorias principais:

• Tentativas maliciosas de fraudar seu programa.
• Cliques inocentes que não são humanos. Esses cliques fazem parte de parceiros que, inadvertidamente, compram tráfego inválido ou webscrapers.

Esse tipo de código de motivo tem um risco muito baixo de falso positivo. Falsos positivos ocasionais podem resultar do carregamento não verificado de cliques em segundo plano para manter uma experiência de usuário fluida. Se um parceiro tiver um caso de uso com motivo válido, ele deve entre em contato com o suporte.

Proxy

Nível de risco: Alto

Aplica-se a cliques e ações.

O endereço IP de onde o clique e a ação se originaram é um proxy conhecido.

Cliques e ações originados de proxies conhecidos têm maior probabilidade de terem intenção maliciosa, pois esses IPs são frequentemente usados para ocultar a verdadeira origem da atividade. Recomendamos uma revisão manual cuidadosa de quaisquer eventos sinalizados com esse código de motivo antes de aprovar pagamentos.

Esse tipo de código de motivo tem um risco muito baixo de falso positivo.

Reputação de IP

Nível de risco: Suspeito

Aplica-se a cliques e ações.

Reputação de IP usa um algoritmo especializado para analisar o comportamento histórico de um endereço IP. A REF_ versão do código de motivo significa que os cliques e ações com REF_ipreputation foram sinalizados por reputação de IP.

Ao identificar padrões tipicamente associados a fraude, ele sinaliza cliques e ações que apresentam um risco maior de intenção maliciosa. Recomendamos revisar cuidadosamente quaisquer eventos sinalizados por esse código de motivo antes de aprovar pagamentos.

Esse tipo de código de motivo tem um baixo risco de falso positivo.

Reputação de domínio

Nível de risco: Crítico/Suspeito

Aplica-se apenas a cliques.

Reputação de domínio usa um algoritmo especializado para analisar a atividade associada a um domínio específico a fim de determinar sua legitimidade. A REF_ versão do código de motivo significa que os cliques com REFERRER foi sinalizado por reputação de domínio.

Cliques originados de domínios com má reputação têm maior probabilidade de serem maliciosos. Recomendamos revisar cuidadosamente quaisquer eventos sinalizados com esse código de motivo antes de aprovar pagamentos.

Esse tipo de código de motivo tem um baixo risco de falso positivo. Falsos positivos ocasionais podem resultar de serviços que mantêm informações desatualizadas.

Falsificação de conversão

Nível de risco: Crítico/Suspeito

Aplica-se apenas a ações.

Uma conversão falsificada se refere a um evento ou ação falsa que nunca aconteceu. Conversões falsificadas são automaticamente colocadas em estado revertido, prontas para sua revisão em Revisar ações em risco.

Integrações no lado do cliente (como JavaScript) podem ser vulneráveis a agentes mal-intencionados que criam eventos de conversão falsos para receber recompensas, seja diretamente por meio de uma conta de parceiro, ou, mais comumente, por meio do esquema de recompensas de um parceiro do tipo fidelidade/recompensas.

Para detectar conversões falsificadas, nosso sistema analisa sinais internos juntamente com seus específicos ID do pedido e padrões de URL de conversão para garantir que cada evento seja legítimo.

Esse tipo de código de motivo tem um risco médio de falso positivo.