原因代码参考

事件风险报告 包含 原因代码，它们是标准化标识符，用于解释某个特定操作、事件或点击的原因，具体取决于原因代码的性质。

爬虫和机器人

风险级别： 严重

仅适用于点击。

该点击是由自动化网络爬虫（bot）而非真人生成的。这些软件程序会系统地浏览互联网，为搜索引擎索引内容。

该爬虫在其连接详情中表明自己不是人类，因此不会被计为真实用户活动。

此类原因代码的误报风险极低。

图片点击

风险级别： 严重

仅适用于点击。

该点击是在页面或广告加载时生成的，没有用户任何交互或点击链接/广告的意图。

图片点击通常是试图通过在用户不知情地浏览互联网时生成隐藏点击来欺诈 CPC 或 CPA 计划的恶意行为。少数情况下，它们可能源于合作伙伴网站上无意间的错误实现，但即便如此，仍会导致对合作伙伴的归因错误。

此类原因代码的误报风险极低。

数据中心

风险级别： 高

适用于点击和操作。

这些点击和操作所源自的 IP 地址属于某个数据中心，例如 AWS 或 Google Cloud。

带有 REF_datacenter 的点击和操作是操作级原因代码。该 REF_ 表示该操作的 REFERRER 是风险标记的原因。在这种情况下， REFERRER 的 IP 地址是一个数据中心。

来自数据中心的点击和操作可分为 2 大类：

• 试图欺诈您的项目的恶意行为。
• 非人为的无恶意点击。这些点击是合作伙伴无意中购买了无效流量或网络抓取器的一部分。

此类原因代码的误报风险极低。偶尔的误报可能源于合作伙伴以不受支持的方式实现跟踪链接（例如服务器端重定向）。合作伙伴应 联系支持 在这些情况下。

请求异常

风险级别： 高

仅适用于点击。

HTTP 请求包含表明非人为活动的信号。

REF_request_anomaly：该操作的来源点击具有异常的请求属性。

带有 REF_request_anomaly，尤其是在没有 REF_datacenter的情况下，应仔细审查，因为这可能是 cookie stuffing 的迹象。

与 数据中心点击类似，异常可分为 2 大类：

• 试图欺诈您的项目的恶意行为。
• 非人为的无恶意点击。这些点击是合作伙伴无意中购买了无效流量或网络抓取器的一部分。

此类原因代码的误报风险极低。偶尔的误报可能源于在后台未经验证地加载点击，以保持无缝的用户体验。若合作伙伴有合理的使用场景，他们应 联系支持.

代理

风险级别： 高

适用于点击和操作。

该点击和操作所源自的 IP 地址是一个已知代理。

源自 已知代理 的点击和操作更可能具有恶意，因为这些 IP 常用于隐藏活动的真实来源。我们建议在批准付款前，仔细人工审核任何被此原因代码标记的事件。

此类原因代码的误报风险极低。

IP 声誉

风险级别： 可疑

适用于点击和操作。

IP 声誉使用专门算法分析 IP 地址的历史行为。该 REF_ 版本的原因代码表示带有 REF_ipreputation 的点击和操作被标记为 IP 声誉。

通过识别通常与欺诈相关的模式，它会标记出显示出更高恶意意图风险的点击和操作。我们建议在批准付款前，仔细审核任何因该原因代码被标记的事件。

此类原因代码的误报风险较低。

域名声誉

风险级别： 严重/可疑

仅适用于点击。

域名声誉使用专门算法分析与特定域名相关的活动，以判断其合法性。该 REF_ 版本的原因代码表示带有 REFERRER 被标记为域名声誉。

来自声誉不佳域名的点击更可能具有恶意。我们建议在批准付款前，仔细审核任何因该原因代码被标记的事件。

此类原因代码的误报风险较低。偶尔的误报可能源于服务保留了过时信息。

转化欺骗

风险级别： 严重/可疑

仅适用于操作。

伪造转化是指从未发生过的虚假事件或操作。伪造转化会自动置于已反转状态，供您在 审核高风险操作.

客户端集成（如 JavaScript）可能容易受到恶意行为者创建虚假转化事件的攻击，以获取奖励，这些奖励既可能直接通过合作伙伴账户获得，更常见的是通过忠诚度/奖励类合作伙伴的奖励计划获得。

为检测伪造转化，我们的系统会结合您的特定 orderId 和转化 URL 模式，确保每个事件都是真实的。

此类原因代码的误报风险中等。