Click fraud висмоктує $100 млрд з AdTech. Ось куди насправді йдуть ці гроші.

IAB оцінила глобальні втрати від рекламного шахрайства у $84 млрд у 2025 році. Більшість галузевих аналітиків очікують, що показники 2026 року перевищать $100 млрд. Ці цифри цитують так часто, що вони втратили шокуючий ефект, — але механіка, яка стоїть за ними, важлива для всіх, хто керує рекламно-монетизованим інвентарем або закуповує programmatic-медіа у великих обсягах.

Втрати розподілені нерівномірно. Великі рекламодавці з виділеними командами brand safety відловлюють більшість шахрайства проти своїх кампаній. Середні рекламодавці, які працюють через агентства, втрачають відчутний відсоток витрат. Паблішери зі слабким захистом інвентарю бачать, як шахрайські покази заглушають їхній легітимний інвентар. Сукупна цифра у $100 млрд — це сума багатьох дрібніших втрат, розсіяних по всьому ланцюжку створення вартості.

Цей матеріал — для лідерів AdTech, programmatic і паблішерів, які намагаються зрозуміти, як насправді виглядає їхня експозиція до ризику та які засоби захисту витримують. Написано, щоб пояснити п'ять головних категорій шахрайства в AdTech, чому post-bid верифікації недостатньо та яка pre-bid архітектура справді працює.

П'ять головних категорій шахрайства в AdTech

Click fraud

Найпряміша форма. Автоматизований трафік клікає по платних оголошеннях без наміру конвертуватися. Рекламодавець платить за клік; клік не приносить жодної цінності. Галузеві бенчмарки оцінюють click fraud у 15–25% платних кліків у більшості кампаній.

Механізм: ботнети або платні операції з трафіком генерують кліки в масштабі. Сучасні операції використовують інфраструктуру residential proxy, щоб кліки виглядали як легітимний споживчий трафік. Вартість одного шахрайського кліку для атакувальника — частки цента, тоді як рекламодавець платить $1–$50 за клік залежно від аукціону.

Цілі: найпривабливіші — кампанії з високими CPC. Кампанія юридичних послуг, що платить $50+ за клік, є привабливішою мішенню, ніж кампанія з підвищення впізнаваності бренду, що платить $0,25 за клік. Шахрайство йде за грошима.

Патерн захисту, що не працює: post-click аналіз конверсій. До моменту, коли ви помітили, що кліки не конвертуються, бюджет уже витрачено. Повернення коштів від рекламних мереж можливе, але повільне й часткове.

Патерн захисту, що працює: pre-bid device intelligence. Перевіряйте, що показ віддається легітимному пристрою, ще до того, як зроблено ставку. Бюджет затримки жорсткий — зазвичай менше 50 мілісекунд, — але його реально дотримати за правильної архітектури.

Impression fraud

Менша цінність за подію, ніж у click fraud, але більший обсяг. Ботовий трафік генерує покази на інвентарі, за який платить рекламодавець, але жодна людина оголошення так і не бачить. За галузевими оцінками, 10–20% показів в екосистемі є шахрайськими.

Механізм: паблішери (часто тіньові паблішери, що працюють на багатьох сайтах) генерують ботовий трафік, аби нагнати кількість показів на своєму інвентарі. Бот завантажує сторінку, оголошення віддається, показ зараховується, паблішер отримує оплату. Трафік ніколи не був людським.

Різновиди:

• Ad stacking: кілька оголошень віддаються в одному слоті. Користувач (якби він був) бачить лише верхнє оголошення. Решта 4–10 оголошень у стеку зараховуються як покази.
• Pixel stuffing: оголошення віддається в iframe розміром 1×1 піксель. Технічно «переглядабельне» за галузевим визначенням. Видиме нікому.
• Auto-refresh fraud: сторінки автоматично оновлюють рекламні слоти з високою частотою, генеруючи покази на кожному оновленні. Поширене на низькоякісних сайтах, що намагаються максимізувати кількість показів.

Патерн захисту, що не працює: самі лише метрики viewability. Стандарти viewability від MRC (50% пікселів видимі протягом 1 секунди) легко обійти. Інвентар, який «проходить» viewability, все одно може бути impression fraud.

Патерн захисту, що працює: pre-bid оцінка якості трафіку. Визначайте, чи пристрій, що запитує показ, є реальним споживчим пристроєм, чи частиною операції з накрутки інвентарю.

Conversion fraud

Специфічне для performance-маркетингу та афілійованих мереж. Рекламодавець платить CPA (cost per acquisition) — зазвичай $10–$200 за кваліфікований лід, реєстрацію чи продаж. Шахрайські операції генерують фейкові конверсії, які виглядають достатньо легітимно, щоб отримати виплати CPA, але ніколи не дають реальних клієнтів.

Механізм: афілійовані операції збирають ліди з попередніх витоків даних, заповнюють форми реєстрації цими обліковими даними й отримують виплати CPA. Або вони створюють одноразові особистості через операції identity-as-a-service, проходять флоу конверсії й зникають.

Економіка: афілійовані мережі платять CPA за конверсії. Шахрайські операції генерують конверсії з низькою маржинальною вартістю. Розподіліть операцію між багатьма рекламодавцями й мережами; кожна окрема втрата достатньо мала, щоб уникнути пильної перевірки, але сукупний обсяг значний.

Патерн захисту, що не працює: розгляд коефіцієнтів конверсії ізольовано. Шахрайський трафік часто дає нормальні на вигляд коефіцієнти конверсії, бо шахрайство побудоване так, щоб виглядати нормально.

Патерн захисту, що працює: аналіз джерел конверсій на рівні пристрою. Кілька «різних» лідів з одного device fingerprint сигналізують про афілійоване шахрайство. Крос-клієнтське зв'язування пристроїв відловлює операції, що охоплюють кількох рекламодавців.

Domain spoofing

Категорія шахрайства, що найпряміше експлуатує екосистему рекламних бірж. Атакувальник хибно подає інвентар рекламним біржам, стверджуючи, що покази відбуваються на преміальних доменах, тоді як насправді вони відбуваються на тіньових сайтах.

Механізм: рекламний запит містить метадані, що заявляють домен сторінки. Деякі біржі та SSP не перевіряють це ретельно. Рекламодавець платить преміальний CPM за покази на тому, що він вважає довіреним паблішером; насправді показ віддається на тіньовому сайті, який ділить дохід від CPM зі спуфером.

Різновиди:

• Subdomain spoofing: заявка показів на yourbrand.com, коли вони насправді на subdomain.shadowsite.com, що його імітує.
• App-domain spoofing: інвентар мобільного застосунку, що видає себе за преміальний інвентар застосунків.
• CTV/streaming spoofing: покази на Connected TV, заявлені як покази на преміальних стрімінгових платформах.

Патерн захисту, що не працює: довіряти SSP. У багатьох SSP неадекватна перевірка заявлених доменів. Довіра без перевірки — і є вразливістю.

Патерн захисту, що працює: pre-bid перевірка автентичності інвентарю. Поєднуйте device intelligence (виявлення накрутки інвентарю ботами), аналіз referrer (виявлення domain spoofing) та аудит SSP (вибіркова довіра на основі якості перевірки).

Sophisticated invalid traffic (SIVT)

Категорія IAB, що охоплює найтривожніше шахрайство — ботовий трафік, спеціально спроєктований так, щоб виглядати як реальні користувачі й ухилятися від виявлення. Це не примітивні клік-боти; це автоматизація, яка симулює метрики залученості, виконує дії у воронці й поводиться подібно до людей.

Механізм: ботові операції, керовані складним ПЗ (у 2026 році — часто агентами на основі LLM), генерують реальну залученість на сайтах рекламодавців. Вони скролять, затримуються на сторінках, клікають по навігації й іноді виконують часткові конверсії. Поведінковий підпис виглядає достатньо схожим на людський, щоб простий поведінковий аналіз їх не відловив.

Патерн захисту, що працює: інтелект на рівні пристрою, який відловлює розрив між поведінковою схожістю та відмінностями базової інфраструктури. Агент може поводитися як людина, але пристрій, мережа та характеристики середовища його викривають. Багаторівневе виявлення з перевіркою узгодженості (coherence checking) відловлює те, що поведінковий аналіз сам по собі пропускає.

Прогалина в архітектурі, яка є в більшості рекламодавців

Більшість рекламодавців і паблішерів використовують один або кілька з цих рівнів захисту:

Post-bid верифікація (MOAT, IAS, DV тощо). Аналізує покази після того, як їх віддали. Добре підходить для запитів на повернення коштів і звітності з brand safety. Неефективна для запобігання — бюджет уже витрачено.

Статичні блок-листи. Списки відомих шахрайських доменів, IP чи характеристик пристроїв. Обходяться простою зміною поверхневого підпису. Тягар підтримки високий; ефективність обмежена.

Фільтри рекламних бірж. Pre-bid фільтри, вбудовані в рекламну біржу чи DSP. Якість різко різниться. Великі DSP мають складні фільтри; менші — ні.

Аналіз відстеження конверсій. Виявлення шахрайства через розгляд коефіцієнтів і якості конверсій. Відловлює ліниве шахрайство; пропускає складне, що спроєктоване давати нормальні на вигляд коефіцієнти конверсії.

Внутрішня аналітика трафіку. Деякі рекламодавці аналізують власний трафік на шахрайські патерни. Корисно для виявлення частини шахрайства постфактум; обмежено для запобігання.

Прогалина: інтелект у реальному часі на рівні pre-bid про те, чи є інвентар легітимним, ще до того, як зроблено ставку. Саме цей рівень недоінвестований у галузі. Архітектура для його впровадження існує, але широко не розгорнута.

Як виглядає pre-bid device intelligence

Архітектурний патерн:

На боці паблішера: SDK на сторінці захоплює device fingerprint і поведінкові сигнали під час завантаження сторінки. Дані про пристрій включаються в метадані bid request, що надсилаються на рекламні біржі.

На рекламній біржі: bid request несуть корисне навантаження device intelligence поряд зі стандартною інформацією про інвентар.

На боці DSP / рекламодавця: pre-bid виклик верифікації до сервісу device intelligence. Сервіс повертає вердикт — імовірно людина, можливо бот, імовірно шахрайство — у межах pre-bid бюджету затримки 10–50 мілісекунд.

Логіка рішення: DSP використовує вердикт, щоб вирішити, чи робити ставку на показ. На інвентар з імовірною людиною ставка робиться як зазвичай. На інвентар з імовірним ботом ставка робиться на нижчі суми або пропускається зовсім. Імовірне шахрайство явно виключається.

Post-bid логування: вердикт і сигнали логуються разом із показом для post-event аналізу, запитів на повернення коштів і поточного налаштування правил.

Перевага: запобігання замість post-event повернення коштів. Рекламодавець із самого початку не платить за шахрайський інвентар замість того, щоб потім ганятися за поверненнями.

Обмеження затримки — реальне. Pre-bid бюджети зазвичай становлять 100 мс на повний цикл від старту аукціону до відповіді зі ставкою. У межах цього виклик device intelligence має завершитися за 30–50 мс, щоб лишити час для іншої логіки DSP. Це жорстке інженерне обмеження, яке визначає, які архітектури виявлення життєздатні в контексті pre-bid.

Як насправді виглядає розгортання

Платформа programmatic-реклами, що обслуговує приблизно 100 млн показів на місяць. Оцінка рівня шахрайства перед розгортанням на основі галузевих бенчмарків: 18–25% показів потрапляють або на ботів, або на шахрайський інвентар.

Розгорнута архітектура:

• Device intelligence SDK на інвентарі паблішерів (де є доступ)
• Pre-bid виклик верифікації від DSP до сервісу верифікації
• Інтеграція вердикту в логіку ставок із трьома порогами (висока впевненість у людині, підозріло, імовірне шахрайство)
• Post-bid логування для аналізу та запитів на повернення коштів

Результати за 90 днів:

• Ботові покази скорочено на 78% на інвентарі з розгорнутим SDK
• Click-through rate зріс на 31% на очищеному інвентарі (бо реальні люди справді бачили оголошення)
• Коефіцієнт конверсії зріс на 22% на очищеному інвентарі (бо кліки надходили від реальних користувачів)
• Запити на повернення коштів до вищих за ланцюжком SSP скорочено на 60% (бо pre-bid запобігання відловило більшість шахрайства ще до того, як воно вимагало повернення)
• Середня затримка ставки, додана верифікацією: 32 мс (у межах бюджету)
• Пряма економія на запобігнутому шахрайстві: $340K на місяць у цьому масштабі

Розрахунок ROI для платформи: інфраструктура верифікації коштувала приблизно $4 000 на місяць. Пряма економія: $340K на місяць. Непрямі вигоди (покращені метрики ефективності кампаній, краще утримання рекламодавців, менше часу на управління запитами на повернення) примножують цінність.

Що це означає для вашої команди

Якщо ви працюєте у сфері AdTech, три спостереження:

Спостереження 1: ваш рівень шахрайства, ймовірно, вищий, ніж показано у звітах. Post-bid верифікація відловлює те, що може ідентифікувати. Sophisticated invalid traffic спеціально цілиться в прогалини post-bid верифікації. Чесний рівень зазвичай вищий за задекларований, іноді суттєво.

Спостереження 2: pre-bid недоінвестований у галузі. Більшість платформ мають post-bid верифікацію, бо галузь стандартизувала її. Pre-bid верифікація — це прогалина з високим важелем. Платформи, що її розгортають, мають перевагу, якої немає в їхніх конкурентів.

Спостереження 3: обмеження затримки у 50 мс — це фіча, а не баг. Архітектури, що вкладаються в бюджет затримки, змушені бути ефективними. Архітектури, що не вкладаються, відхиляються рекламними біржами. Обмеження породжує кращу інженерію.

Платформи, які добре проходять цей перехід, поділяють спільний патерн: вони чесно вимірюють рівень шахрайства (включно з категоріями, які post-bid верифікація пропускає), розгортають pre-bid верифікацію на кожній доступній точці інвентарю та ставляться до інтеграції як до поточної інженерії, а не як до вибору вендора.

Де тут місце Tracio

Tracio device intelligence спроєктовано для pre-bid розгортання в контексті AdTech. Архітектура вкладається в бюджет затримки 50 мс, якого вимагають рекламні біржі. Покриття сигналів охоплює всі п'ять категорій шахрайства — click fraud, impression fraud, conversion fraud, domain spoofing і SIVT — через єдиний рівень виявлення.

Патерни інтеграції:

• SDK на боці паблішера для верифікації інвентарю
• Серверний виклик на боці DSP для pre-bid вердикту
• Крос-клієнтське поширення сигналів для виявлення шахрайських операцій, що охоплюють кількох рекламодавців
• Поліморфний шар JavaScript, що ротується щодня, аби протистояти ухиленню з боку шахрайських операцій

Вердикт — імовірно людина, підозріло чи імовірно шахрайство — повертається менш ніж за 50 мс із доданими базовими сигналами. Команда DSP використовує це для керування логікою ставок. Команда паблішера використовує це для фільтрації інвентарю перед віддачею.

Безкоштовний тариф покриває 2 500 верифікацій на місяць — достатньо, щоб провести змістовний пілот на конкретній кампанії чи сегменті інвентарю та виміряти ваш реальний рівень шахрайства.

Хочете побачити, як виглядає ваш реальний рівень шахрайства?

Почніть безкоштовний пробний період — 2 500 верифікацій безкоштовно, без банківської картки. Замовте демо, щоб разом із нашою командою розібрати ваш конкретний сценарій розгортання в AdTech — включно з патернами pre-bid інтеграції та архітектурою під конкретний DSP.