СЛЕПОЕ ПЯТНО В АФФИЛИРОВАННОМ МОШЕННИЧЕСТВЕ: ПОЧЕМУ ДАННЫЕ ВАШЕГО ШПИОНСКОГО ИНСТРУМЕНТА ДЛЯ РЕКЛАМЫ — ЭТО ВАША ПЕРВАЯ ЛИНИЯ ОБОРОНЫ ПРОТИВ ПОТРАЧЕННЫХ ВПУСТУЮ СРЕДСТВ

Многие в мире маркетинга и технологий считают скандал с Phia всего лишь еще одной историей мошенничества в партнерской программе. Но сводить это к внутреннему спору о распределении комиссии — как в значительной степени отрасль восприняла спор вокруг Honey — значит пропустить угрозу, которая должна тревожить каждого медиапокупателя, а не только каждого менеджера по партнерским программам.

Вот в чем заключается принципиальное различие. Компанию Honey обвиняли в перехвате партнерских рефералов, которые уже заработал другой издатель. Мерчанты по-прежнему платили одну комиссию за завершенную продажу; деньги просто перераспределялись от одного издателя к другому внутри партнерской экосистемы. Издатели были возмущены, но рекламодатели в целом пожимали плечами, поскольку их общая стоимость привлечения клиента не изменилась. Phia же, если обвинения подтвердятся, совершила нечто принципиально иное: она сфальсифицировала комиссии, которые изначально не должны были существовать. Согласно тестам, проведенным Capital One Shopping и профессором Гарвардской школы бизнеса Беном Эдельманом, iOS-расширение Phia для Safari якобы открывает фоновые вкладки и активирует партнерские отслеживающие ссылки без каких-либо явных действий со стороны пользователя в тот момент, когда потребитель посещает сайт участвующего мерчанта. По словам Эдельмана, мерчанты становятся прямыми жертвами принудительных кликов — они платят за продажи, которые произошли бы естественным путем, без какого-либо законного реферала, инициирующего их.

Это различие меняет то, кто подвергается ущербу, и насколько далеко распространяются последствия. Партнёрский маркетинг обычно охватывает лишь часть онлайн-продаж рекламодателя, что естественным образом ограничивало масштаб воздействия Honey транзакциями, уже проходящими через партнёрские каналы. Принудительные клики, напротив, могут затрагивать любую сессию покупок, в которой активно расширение, превращая визит, который изначально был прямым или через платный поиск, в партнёрскую транзакцию. Предварительная оценка ущерба — примерно 12 миллионов долларов США, согласно экспертам отрасли, имеющим доступ к крупным наборам данных — может показаться скромной на фоне бюджета медиакомпании из списка Fortune 500, но искажения, возникающие в результате, на порядки превосходят сами комиссионные.

Это уже случалось раньше. Почти два десятилетия назад Эделман выявил аналогичное поведение с принудительными кликами со стороны партнёров eBay Шона Хогана и Брайана Даннинга. Оба в конечном итоге были обвинены в мошенничестве с использованием средств связи, признали вину и отбыли тюремные сроки — в обвинительном заключении против Даннинга утверждалось о более чем 5,3 миллионах долларов недобросовестно полученных доходов, а против Хогана — более 15,5 миллионов. В отношении Phia уголовные обвинения пока не выдвигались, и детали инцидента отличаются, однако правовая прецедентность показывает, насколько серьёзно судебная система может расценивать подобные действия.

То, что упускается из виду в большинстве обзоров — побочные последствия для всех остальных каналов, ведущих трафик к этим же торговцам. Если принудительный клик незаметно устанавливает партнерскую куку на пользователя, который изначально пришел по клику из рекламы Facebook или Google Shopping, то заслуга за конверсию достается партнеру, показатель ROAS платного канала падает, и медиабайер, видя снижение отдачи, уменьшает бюджет или повышает ставки, чтобы компенсировать потери. Мошенничество не остается изолированным в партнерской системе — оно разрушает экономическую модель всего воронки продаж. И, как отмечал AdExchanger в своих материалах о мошенничестве в рекламе на уровне платформ, ключевая структурная проблема заключается в том, что разнонаправленные интересы позволяют мошенничеству существовать, потому что стороны, лучше всего способные его обнаружить, зачастую получают выгоду от его игнорирования.

Сам Эделман однозначно трактует намерения, называя это поведение "противоправными действиями" и категорически отвергая возможность того, что принудительные клики могли быть неумышленными. Предполагаемый выбор развертывания через расширение iOS Safari, а не через традиционное настольное расширение, мог быть стратегическим: мобильные расширения исторически подвергались гораздо меньшему контролю со стороны исследователей, сетей и конкурирующих издателей. Было ли это сделано целенаправленно или из соображений выгоды — результат был одинаковым: слепое пятно оставалось незамеченным, в то время как каждый медиабайер, оптимизировавший рекламу для тех же самых магазинов, принимал решения на основе искаженных данных.

Регуляторная инфраструктура, разработанная для борьбы с мошенничеством в рекламе, становится всё более сложной — и при этом по-прежнему появляется слишком поздно для тех, кому она нужна больше всего. Когда Ofcom опубликовал свой отчёт о лучших практиках противодействия мошенничеству в платформенной рекламе в начале этого месяца, рекомендации были по-настоящему многообещающими: обязать платформы предоставлять сторонним аудиторам доступ к крупным, репрезентативным случайным выборкам всех активных объявлений, заблаговременно информировать пользователей, которые перешли по подтверждённым мошенническим объявлениям, а также привлекать платформы к ответственности за доходы, полученные с мошеннических объявлений. Роб Литерн, возглавлявший команды по обеспечению честности и приватности рекламы как в Facebook, так и в Google, представил подробный анализ, в котором утверждал, что «самым важным» требованием такого кодекса должна быть именно такого рода прозрачность. Он прав. Однако обратите внимание, к кому направлены эти рекомендации: платформы, регуляторы и надзорные органы отраслевого уровня. Отдельный партнёр или медиапокупатель — человек, который в 8 утра входит в панель управления и решает, куда направить сегодняшний бюджет — в этой картине полностью отсутствует.

Это структурная слепая зона. Вся дискуссия о мошенничестве ведется на уровне, который находится выше людей, тратящих деньги. Регуляторы, такие как Ofcom, составляют правила поведения для платформ. Команды платформ следят за соответствием мерчантов условиям после завершения кампаний. Отраслевые организации публикуют отчеты вскрытия. Все это происходит уже задним числом. Такой подход позволяет обнаружить мошенничество только после того, как бюджеты уже исчерпаны, после того, как вводящие в заблуждение показы уже осуществлены, после того, как уже посчитаны призрачные конверсии. Для покупателя медийной рекламы, принимающего решения о распределении в режиме реального времени, ничего из этого не работает как система раннего оповещения.

Несоответствие стимулов усугубляет ситуацию. Как прямо заметил AdExchanger, платформы фактически извлекают выгоду из мошенничества — рекламодатели по-прежнему платят, когда их реклама размещается на мошеннических издателях или реселлерах, а когда платформы и возвращают средства, то часто в виде рекламных кредитов, а не наличных. Таким образом, доход платформы сохраняется в любом случае. Иногда самим мошенником оказывается рекламодатель, и такая ситуация «тоже отлично работает с точки зрения дохода платформы». Чтобы платформы серьезно отнеслись к проблеме мошенничества, оно должно стать чем-то, что им приходится оплачивать, а не чем-то, что приносит им выгоду. Пока это не изменится, бремя выявления мошенничества будет ложиться на отдельных специалистов, у которых в настоящее время почти нет активных инструментов, встроенных в их повседневный рабочий процесс.

Британский Институт профессиональных стандартов торговли призвал правительство принять меры против того, что он называет "эпидемией мошенничества" на платформах Meta, при этом генеральный директор организации заявил, что «прибыль, которую они получают от преступной деятельности, поражает воображение». Однако даже после длительного внимания общественности Управление по финансовому регулированию и надзору обнаружило более тысячи рекламных объявлений о неразрешённых финансовых продуктах за одну неделю, а простые поисковые запросы в общедоступной библиотеке рекламы Meta продолжают выявлять одобрения с использованием дипфейков и сфабрикованные информационные материалы, набирающие сотни тысяч просмотров. Давление сверху налицо, но оно явно слишком медленно, чтобы защитить личные бюджеты.

Эта ситуация аналогична тому, что происходит на уровне аналитики из-за призрачного спама и реферального мошенничества — плохие данные, которые невозможно отличить от хороших, пока вы не начнёте систематически их фильтровать. Менталитет «установил и забыл», распространённый в партнёрском маркетинге, создаёт такую же уязвимость на уровне рекламных кампаний, какую нефильтрованная аналитика создаёт на уровне отчётности: ложное чувство уверенности, построенное на искажённых сигналах.

Того, чего не хватает в индустрии, — это система раннего оповещения на уровне практиков, а не очередной кодекс поведения сверху вниз, а ежедневная операционная дисциплина, которая позволяет медиапокупателям заранее получать сигналы о мошенничестве до совершения расходов. Регуляторные рамки необходимы, но они предназначены для контроля платформ, а не для защиты человека, который в 8:15 утра решает, является ли источник трафика законным. И именно этот разрыв между институциональной подотчётностью и индивидуальными решениями — то место, где теряется большая часть денег.

Большинство медийных покупателей открывают инструмент анализа рекламы, чтобы найти успешные креативы и копировать их. Это означает, что они упускают прибыль — а точнее, оставляют мошенничество без внимания. Те же платформы конкурентной разведки, которые показывают, какую рекламу запускают ваши соперники, могут также выявить закономерности, связанные с мошенническими или нежизнеспособными кампаниями, если вы знаете, что искать. Вот три признака, которые лежат на поверхности.

Сигнал 1: «Невероятно прибыльная» кампания — метрики, игнорирующие реальность

Когда вы замечаете кампанию в инструменте вроде Anstrex, которая, как кажется, запущена в огромных масштабах по нескольким сетям и географическим регионам одновременно, причём креативы выглядят почти безлико, не спешите копировать. Такая повсеместность может быть признаком мошенничества с принудительными кликами в партнёрских программах, а не результатом блестящей медийной закупки. Как объяснил Бен Эдельман, в схемах, основанных на принудительных кликах, как показатель CTR, так и доход с пользователя будут неправдоподобно высокими — цифрами, которые на первый взгляд выглядят выдающимися, но сгенерированы искусственно, путём активации партнёрского трекинга без реального намерения пользователя. Если заявленный охват и продолжительность кампании не соответствуют качеству её креативов или узкой нише, в которой она работает, воспринимайте это несоответствие как признак мошенничества, а не как способ роста, который можно скопировать.

Сигнал 2: Резкий всплеск с последующим провалом — графики расходов, достигающие пика и исчезающие

Инструменты слежения за рекламой позволяют отслеживать, как долго идет кампания и насколько активно она масштабируется. Один из самых надежных сигналов тревоги — это резкий всплеск расходов в первые дни или недели, после которого кампания полностью исчезает. Это отражает более широкую тенденцию, которую MarTech задокументировала по почти тысяче рекламных аккаунтов: рекламодатели, которые чрезмерно тратят средства на ранних стадиях в погоне за сверхбыстрым ростом, зачастую терпят крах и теряют поддержку заинтересованных сторон. В условиях мошенничества эта динамика выражена еще ярче. Мошенники-партнеры часто заваливают программу продавца сфабрикованным объемом, получают комиссионные до того, как кто-либо проверит данные, а затем исчезают, оставляя рекламодателя с всплеском засчитанных продаж, которые при более внимательном рассмотрении произошли бы и без этой рекламы. Увидев в инструменте слежения, что рекламная кампания конкурента следует такой траектории, не поддавайтесь желанию скопировать ее начальный импульс. Этот график, скорее всего, отражает потраченные впустую средства, а не подтвержденный спрос.

Сигнал 3: Слепая зона платформы — кампании только для мобильных устройств или использующие одну среду

Инструменты конкурентной разведки отслеживают рекламу на настольных компьютерах, мобильных устройствах и из множества источников трафика. Обращайте внимание на кампании, которые появляются исключительно в одной среде — в частности, на мобильных. Исследование Edelman по делу Phia показало, что подозреваемое поведение с принудительным кликом сосредоточено на мобильных устройствах через расширение iOS Safari, а не через традиционное расширение браузера на настольных компьютерах, именно потому, что мобильные устройства исторически подвергались гораздо меньшему контролю со стороны исследователей и сетей. Мошенники тяготеют к наименее контролируемым платформам. Если ваши данные рекламного шпионажа показывают кампанию, работающую только на мобильных ресурсах без аналога на настольных компьютерах, а метрики объема кажутся несоразмерно большими для своей тематики, то вы, возможно, наблюдаете операцию, нацеленную на использование пробела в обнаружении, а не продуманную стратегию, ориентированную на мобильные устройства.

Ни один из этих сигналов сам по себе не является окончательным. Кампания может честно быстро масштабироваться, хорошо работать на мобильных устройствах или демонстрировать высокую вовлеченность. Но когда два или все три из этих шаблонов совпадают у одного и того же рекламодателя или партнера, вероятность того, что вы имеете дело с мошенничеством — или, по крайней мере, с нежизнеспособной операцией, за которой не следует повторять при собственных вложениях, — резко возрастает. Инструмент анализа рекламы, за который вы уже платите, способен выявить эти шаблоны задолго до появления в ваших собственных отчетах по атрибуции. Вопрос в том, используете ли вы его как источник вдохновения или как систему раннего оповещения.

Возникновение проблем у рекламодателей — Когда рекламодатель с высоким объемом рекламы исчезает из сети за ночь, это часто означает, что он был закрыт из-за нарушений требований или обнаружил, что его трафик является мошенническим. Мониторинг времени жизни рекламодателей — важный показатель для оценки качества предложения.

Однажды бренд запускает сотни креативов в нескольких регионах, заполняя каждую доступную площадку, которую отслеживает ваш инструмент шпионажа. А на следующий день — ничего. Ни постепенного сворачивания, ни сезонного снижения, ни перехода к новой идее. Просто чистое, резкое исчезновение. Большинство медийных покупателей едва ли замечают такое исчезновение; они слишком сосредоточены на текущих показах, чтобы обратить внимание на то, что внезапно пропало. Но внезапное исчезновение рекламодателей — один из самых надёжных сигналов мошенничества, скрытый в ваших данных конкурентной разведки, и умение отслеживать это может уберечь вас от того, чтобы с разбегу попасть в ту же ловушку, которая только что поглотила кого-то другого.

Когда высокобюджетный рекламодатель внезапно исчезает из сети, причина почти никогда не является хорошей новостью. В лучшем случае у него просто закончились деньги — такой агрессивный, заранее потраченный бюджет, как уже документировал MarTech, обычно характерен для крупных игроков, которые путают рекламные расходы с эффективностью и "сгорают", потратив весь капитал в погоне за сверхростом. Но гораздо чаще встречаются худшие сценарии, дающие более ценные уроки: рекламодателя закрыли за нарушение правил, партнёрская сеть сняла офер, обнаружив фродовый трафик, или сам рекламодатель понял, что оплаченные им конверсии были в основном синтетическими. Во всех этих случаях исчезновение — это самокоррекция рынка, и если вы собирались продвигать ту же самую рекламную акцию или копировать ту же воронку, вы были в считанных секундах от того, чтобы потратить реальные деньги на мёртвую или токсичную возможность.

Механизм здесь прост. Мошеннические или несоответствующие кампании, как правило, быстро масштабируются именно потому, что идут на компромиссы — маскируют целевые страницы, делают недостоверные заявления, покупают бот-трафик, чтобы искусственно завысить начальные показатели производительности. Эта искусственная динамика заставляет их выглядеть успешными в вашем инструменте шпионажа. Они кажутся активными, сильно тратят и работают в течение нескольких недель — именно такой профиль чаще всего отбирают веб-мастера при поиске кампаний для копирования. Однако именно долгосрочность является ключевым фактором. Кампания, которая активно работает десять дней, а затем исчезает, рассказывает совершенно другую историю, чем та, которая находится в эфире уже шесть месяцев.

Поэтому так важно систематически отслеживать, как долго существуют рекламодатели, а не просто смотреть, кто активен сегодня. Составьте простой список наблюдаемых рекламодателей, которые агрессивно масштабируются в вашей нише, и проверяйте его еженедельно. Когда один из них исчезает полностью, изучите ситуацию, прежде чем копировать их действия. Проверьте, по-прежнему ли предложение активно в партнерской сети. Узнайте, не были ли целевые домены удалены или помечены. Сопоставьте исчезновение с последними обновлениями по соответствию правилам от сети.

Более широкая динамика экосистемы подтверждает, почему такая тщательность необходима. Как сообщал AdExchanger, у платформ часто возникают несогласованные стимулы, когда речь идет о борьбе с мошенничеством: рекламодатели по-прежнему платят, когда их реклама показывается на мошеннических издателях, а возмещения часто предоставляются в виде рекламных кредитов, а не наличных. Это означает, что меры наказания, когда они применяются, как правило, носят не постепенный, а внезапный и радикальный характер — именно поэтому исчезновения выглядят настолько резкими в ваших шпионских данных. Платформа или сеть не мягко отговаривает недобросовестного участника, а одномоментно отключает его после завершения внутреннего расследования.

Воспринимайте продолжительность жизни рекламодателя как показатель устойчивости офферов и направлений. Быстрые, но кратковременные компании — это аналог мигающего сигнала тревоги. Они говорят о том, что в этой экосистеме — источниках трафика, условиях офферов, среде соответствия требованиям — существует нестабильность. А в партнерском маркетинге именно в нестабильности зарождается мошенничество. Рекламодатели, выживающие месяц за месяцем, меняющие креативы и тестирующие разные подходы без исчезновения, работают на прочной основе. Именно эти кампании стоит изучать. Всё остальное перед выделением бюджета должно вызывать скептицизм.

Подозрительная скорость повторного использования креативов — законные рекламодатели обновляют креативы в течение нескольких недель; мошеннические операции клонируют эффективные креативы и используют их в течение нескольких дней, так как им не нужно долгосрочное брендовое преимущество — им нужна быстрая выгода. Необычно короткий срок жизни креативов в кампаниях с высоким объемом является сигналом.

Настоящие бренды относятся к своим рекламным материалам как к активам. Они вкладывают средства в дизайн, методично тестируют различные варианты и дорабатывают их в течение недель или даже месяцев, потому что каждый креатив переносит рыночную ценность бренда. Фальсификационные операции работают по совершенно другому графику. Они клонируют то, что сейчас приносит результат, развертывают это в огромных масштабах и отказываются от этого в течение нескольких дней — иногда часов — потому что их совершенно не интересует долгосрочное восприятие бренда. Им нужно быстрое извлечение прибыли, и эта срочность оставляет отчетливый след в ваших данных шпионажа за рекламой, если вы знаете, как их читать.

Вот как об этом можно подумать: настоящий DTC-бренд по уходу за кожей может использовать основной рекламный материал в течение трех-шести недель, постепенно внедряя новые зацепки, корректируя изображения миниатюр и проводя сплит-тестирование призывов к действию. Каждая новая версия создается на основе предыдущей, поскольку бренд стремится к устойчивым затратам на привлечение клиентов. Мошенник-партнер, продвигающий тот же самый товар (или его поддельную копию), не имеет такой возможности. Его рекламные материалы помечаются, на них поступают жалобы или они перестают приносить конверсии, как только платформы обнаруживают целевую страницу за ними. Поэтому он копирует рабочую рекламу, немного меняет заголовок или цветовую схему, чтобы пройти автоматическое обнаружение дубликатов, и запускает ее снова. Результатом является аномально высокая частота смены креативов в кампаниях, которые одновременно демонстрируют аномально высокие объемы. Эта комбинация — высокая скорость и масштаб — и является сигналом.

Этот шаблон напрямую связан с более общей проблемой, на которую обратил внимание MarTech: подмена расходов на рекламу и эффективности маркетинга. Когда рекламодатели чрезмерно тратятся в начале ради гиперроста, они зачастую быстро сгорают и теряют поддержку заинтересованных сторон. Мошенники используют именно эту динамику. Они знают, что бренды, стремящиеся к агрессивным показателям роста, в меньшей степени склонны проверять, откуда на самом деле поступают конверсии по партнерской программе. На поверхности расходы выглядят продуктивными — показы высокие, клики поступают, и панели атрибуции светятся зеленым. Но базовое поведение креативов рассказывает другую историю. Ни один легитимный рекламодатель не израсходует десятки почти идентичных креативов за одну неделю, если не происходит чего-то действительно необычного.

Ваш инструмент слежения за рекламой может выявить этот сигнал с удивительно небольшими усилиями. Отсортируйте кампании по количеству креативов относительно продолжительности размещения. Если кампания была запущена пять дней назад и уже прошла через пятнадцать или двадцать вариантов креативов — каждый визуально схожий, но с незначительными косметическими различиями, — вы, скорее всего, наблюдаете операцию типа churn-and-burn. Сравните это с известными рекламодателями в той же нише, которые могут создавать пятнадцать креативов в течение целого квартала.

Последствия игнорирования этого сигнала реальны и поддаются измерению. Как сообщал Adweek в своем расследовании предполагаемой схемы Phia, рекламодатели могут платить комиссионные за продажи, которые всё равно бы произошли, если партнерские клики создаются без законного направления, что означает прямой ущерб прибыли продавцов. Быстрое повторное использование креативов зачастую является операционной основой именно такого рода схем — каждый новый вариант креатива представляет собой ещё одну попытку получить заслугу в привлечении, прежде чем предыдущая версия будет удалена.

Сложность таких операций также постоянно растёт. Современные мошеннические группировки клонируют не просто статические изображения; они используют шаблонные генераторы видео, копирайтинг с помощью ИИ и автоматизированные конвейеры развертывания, способные запускать новый вариант креатива в течение нескольких минут после отключения предыдущего. Это означает, что сигнал скорости становится ещё более выраженным и, следовательно, ещё более полезным как механизм обнаружения.

Создайте простую информационную панель, отслеживающую срок жизни креативов по рекламодателям. Отмечайте все креативы со средней продолжительностью менее семидесяти двух часов, которые работают с существенными затратами. Сопоставьте этих отмеченных рекламодателей с моделями исчезновения, обсужденными ранее. Когда быстрое повторное использование креативов и внезапное исчезновение рекламодателей пересекаются на одной и той же оферте, вы обнаружили экосистему кампании, требующую немедленного внимания — не в следующем квартале, не на следующей встрече команды, а прямо сейчас.

Клонирование целевых страниц известных конвертеров — Когда несколько "рекламодателей" используют практически идентичные целевые страницы с незначительными отличиями в доменах, это может указывать на одного мошеннического оператора, создающего временные воронки для получения комиссий до их обнаружения. Инструменты анализа рекламы могут выявить такие клонированные страницы, если искать их систематически.

Клонирование лендингов является одним из самых надежных признаков партнерского мошенничества, но при этом одним из самых игнорируемых. Когда вы используете инструмент для анализа рекламы и замечаете, что несколько рекламодателей запускают почти идентичные посадочные страницы с незначительными отличиями в доменах, перед вами не конкурентная ниша, в которой все случайно пришли к одинаковому дизайну. Вы видите одного оператора, который создает временные воронки, получает комиссионные по нескольким партнерским программам одновременно и закрывает каждый домен до того, как кто-либо сможет установить связь между ними.

Механика проста. Мошенник-партнёр находит эффективную целевую страницу, которая хорошо конвертируется, зачастую это собственная страница легального рекламодателя, и копирует её вплоть до цветов кнопок, расположения отзывов и текста призыва к действию. Он регистрирует несколько схожих по звучанию доменов, размещает клоны и направляет трафик через партнёрские ссылки, благодаря которым получает комиссию с каждой продажи. Поскольку каждый домен выглядит как отдельный рекламодатель, ни один из продавцов или сетей не видит полной картины. Оператор получает выплаты со всех доменов, пока один из них не будет замечен, после чего просто заменяет его новым клоном и продолжает работу.

Такая тактика процветает из-за тех же искажённых стимулов, которые позволяют сохраняться другим формам партнёрского мошенничества. Как отметил AdExchanger в своей статье о предложенных Ofcom правилах борьбы с мошенничеством в рекламе, платформы фактически выигрывают от мошенничества, потому что рекламодатели продолжают платить, когда их реклама показывается на сайтах мошенников или перепродавцов, а возврат средств, если он происходит, зачастую осуществляется в виде рекламных кредитов, а не денежных возмещений. Это означает, что отсутствует системное давление на выявление клонированных целевых страниц заранее. Вся ответственность ложится исключительно на рекламодателя или команду по соблюдению правил партнёрской сети, чтобы самостоятельно распознать подобную схему.

Инструменты адспи позволяют эффективно выявлять подобные операции, поскольку они агрегируют данные о креативах и целевых страницах по разным сетям и регионам таким образом, который ни один продавец не может воспроизвести самостоятельно. Систематически анализируя страницы, имеющие одинаковые структурные элементы — идентичные HTML-структуры, одинаковые изображения, скопированные заголовки, — можно проследить группу клонов до единой исходной точки. Ключевой момент — обращать внимание не только на то, что идентично, но и на то, что немного отличается: изменённый логотип здесь, модифицированный дисклеймер там, отличающийся трекер в фоне. Эти небольшие отличия — как отпечатки пальцев операции по клонированию, призванной избежать автоматического обнаружения.

Финансовые потери от игнорирования таких паттернов могут быть значительными. Расследование, проведённое Adweek по компании Phia, показало, как одна операция якобы привела к извлечению более чем 10 миллионов долларов от продавцов посредством получения партнерских комиссий, которые не должны были существовать. Хотя в схеме Phia использовались принудительные клики, а не клонирование страниц, основной принцип остаётся тем же: мошенники используют фрагментированный характер партнёрского учёта, чтобы получать выплаты, заработанные нечестным путём. Клонирование целевых страниц просто использует другой способ проникновения — поддельные идентификаторы рекламодателей вместо сфальсифицированных кликов — для достижения той же цели.

Здесь важен систематический подход. Разовое аудиторское обследование не выявит оператора, который меняет домены каждые несколько дней. Вам понадобятся регулярные проверки, выявляющие структурные сходства между новыми кампаниями, сопоставленные с данными регистрации доменов и идентификаторами партнерских сетей. Когда один и тот же регистрант в базе WHOIS, один и тот же хостинг-провайдер и одна и та же архитектура страниц появляются за рядом, казалось бы, разных компаний, вы нашли кольцо клонов. Инструмент для слежения за рекламой предоставляет доказательства в виде креативов; ваше расследование связывает их с финансовой цепочкой. Вместе они превращают то, что иначе было бы незаметным оттоком вашего бюджета, в идентифицируемую и поддающуюся устранению угрозу.