> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/pt-br/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/reason-codes-reference.md). # Referência de códigos de motivo *Relatórios de risco de eventos* contêm *códigos de motivo*, que são identificadores padronizados usados para explicar a causa de uma ação, evento ou clique específico, dependendo da natureza do código de motivo.
Rastreadores e bots Nível de risco: Crítico **Aplica-se somente a cliques.** Um clique foi gerado por um rastreador automatizado da web (um 'bot') em vez de uma pessoa. Esses são programas de software que navegam sistematicamente pela internet para indexar conteúdo para mecanismos de busca. O rastreador se identificou como não humano nos detalhes da conexão, então não será contabilizado como atividade real de usuário. Esse tipo de código de motivo tem um risco extremamente baixo de falso positivo.
Clique em imagem Nível de risco: Crítico **Aplica-se somente a cliques.** Um clique foi gerado como resultado do carregamento de uma página ou anúncio, sem qualquer interação ou intenção de um usuário de clicar no link ou anúncio. Cliques em imagem geralmente são uma tentativa maliciosa de fraudar programas de CPC ou CPA, gerando cliques ocultos enquanto os usuários navegam na internet sem saber. Raramente, eles podem resultar de uma implementação incorreta inocente no site de um parceiro, mas, mesmo assim, ainda causam atribuição incorreta ao parceiro. Esse tipo de código de motivo tem um risco extremamente baixo de falso positivo.
Centro de dados Nível de risco: Alto **Aplica-se tanto a cliques quanto a ações.** Os endereços IP de onde os cliques e ações se originaram pertencem a um centro de dados, por exemplo AWS ou Google Cloud. Cliques e ações com `REF_datacenter` são um código de motivo no nível da ação. O `REF_` indica que o `REFERER` é a causa do alerta de risco. Nesse caso, o endereço IP do `REFERER` era de um centro de dados. Cliques e ações de centros de dados podem se enquadrar em 2 categorias principais: * Tentativas maliciosas de fraudar seu programa. * Cliques inocentes que não são humanos. Esses cliques fazem parte de parceiros que, inadvertidamente, compram tráfego inválido ou webscrapers. Esse tipo de código de motivo tem um risco muito baixo de falso positivo. Falsos positivos ocasionais podem resultar de parceiros implementando links de rastreamento de uma forma não suportada (por exemplo, redirecionamentos no lado do servidor). Os parceiros devem [entre em contato com o suporte](https://app.impact.com/support/portal.ihtml?createTicket=true&) nesses casos.
Anomalia de solicitação Nível de risco: Alto **Aplica-se somente a cliques.** A solicitação HTTP contém sinais que indicam atividade não humana. **REF\_request\_anomaly**: O clique de referência da ação tem propriedades de solicitação anormais. Ações com `REF_request_anomaly`, especialmente sem `REF_datacenter`, devem ser examinadas atentamente, pois isso pode ser um indicador de cookie stuffing. Semelhante a *cliques de centro de dados*, anomalias podem se enquadrar em 2 categorias principais: * Tentativas maliciosas de fraudar seu programa. * Cliques inocentes que não são humanos. Esses cliques fazem parte de parceiros que, inadvertidamente, compram tráfego inválido ou webscrapers. Esse tipo de código de motivo tem um risco muito baixo de falso positivo. Falsos positivos ocasionais podem resultar do carregamento não verificado de cliques em segundo plano para manter uma experiência de usuário contínua. Se um parceiro tiver um caso de uso com justificativa válida, ele deverá [entre em contato com o suporte](https://app.impact.com/support/portal.ihtml?createTicket=true&).
Proxy Nível de risco: Alto **Aplica-se a cliques e ações.** O endereço IP de onde o clique e a ação se originaram é um proxy conhecido. Cliques e ações originados de *proxies conhecidos* têm maior probabilidade de ter intenção maliciosa, pois esses IPs costumam ser usados para ocultar a verdadeira origem da atividade. Recomendamos uma revisão manual cuidadosa de quaisquer eventos sinalizados com esse código de motivo antes de aprovar pagamentos. Esse tipo de código de motivo tem um risco muito baixo de falso positivo.
Reputação de IP Nível de risco: Suspeito **Aplica-se a cliques e ações.** Reputação de IP usa um algoritmo especializado para analisar o comportamento histórico de um endereço IP. A `REF_` versão do código de motivo significa que os cliques e ações com `REF_ipreputation` foram sinalizados por reputação de IP. Ao identificar padrões normalmente associados a fraude, ele sinaliza cliques e ações que apresentam um risco maior de intenção maliciosa. Recomendamos revisar cuidadosamente quaisquer eventos sinalizados por esse código de motivo antes de aprovar pagamentos. Esse tipo de código de motivo tem um risco baixo de falso positivo.
Reputação de domínio Nível de risco: Crítico/Suspeito **Aplica-se somente a cliques.** Reputação de domínio usa um algoritmo especializado para analisar atividades associadas a um domínio específico para determinar sua legitimidade. A `REF_` versão do código de motivo significa que os cliques com `REFERER` foi sinalizado por reputação de domínio. Cliques originados de domínios com má reputação têm maior probabilidade de serem maliciosos. Recomendamos revisar cuidadosamente quaisquer eventos sinalizados com esse código de motivo antes de aprovar pagamentos. Esse tipo de código de motivo tem um risco baixo de falso positivo. Falsos positivos ocasionais podem resultar de serviços que mantêm informações desatualizadas.
Falsificação de conversão Nível de risco: Crítico/Suspeito **Aplica-se somente a ações.** Uma conversão falsificada refere-se a um evento ou ação falsa que nunca aconteceu. Conversões falsificadas são colocadas automaticamente em um estado revertido, prontas para sua revisão em [Revisar ações em risco](/brand/pt-br/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/review-at-risk-actions.md). Integrações no lado do cliente (como JavaScript) podem ser vulneráveis a agentes mal-intencionados que criam eventos de conversão falsos para receber recompensas, seja diretamente por meio de uma conta de parceiro, ou mais comumente por meio do esquema de recompensas de um parceiro do tipo fidelidade/recompensas. Para detectar conversões falsificadas, nosso sistema analisa sinais internos juntamente com o seu específico `ID do pedido` e padrões de URL de conversão para garantir que cada evento seja genuíno. Esse tipo de código de motivo tem um risco médio de falso positivo.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://help.impact.com/brand/pt-br/what-would-you-like-to-learn-about/platform-features/protect-and-monitor-your-performance-program/event-risk/reason-codes-reference.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.