Платформы и рекламные сети десятилетиями строили антифрод-инструменты: от простых фильтров до многослойных моделей. Ключевая ошибка тех, кто верит в «софт для накрутки», — недооценка объема телеметрии, которую собирают системы. Это не только IP-адрес. Это целый профиль: AS/ASN провайдера, тип подключения (мобильная сеть с CG-NAT или дата-центр), геолокационная когерентность (время/часовой пояс/язык/раскладка), Device Fingerprint (Canvas, WebGL, аудио, батарея), полнота стека (шрифты, User-Agent, размеры экрана, драйверы), стабильность сессии (TTL, TCP/IP параметры), паттерны мыши/тач и клавиатуры, траектории скролла, скорость реакции на элементы интерфейса, картина событий в DOM, даже частота опроса датчиков.
Если к этому добавить бизнес-логи (временные кластеры активности, корреляция с медиа-планом, подозрительная органика после закупки «накрутки», неестественный ретеншен, брак по посткликовым метрикам), становится понятно: «скрыть» фальшь крайне сложно. И когда говорят «мобильные прокси спасут» — не верьте. Мобильные IP действительно имеют более «естественную» репутацию из-за пулов операторов и CG-NAT, но сам по себе IP-слой — лишь часть картины. Поведенческий и событийный слой выдает накрутку мгновенно: одинаковые тайминги, одинаковые маршруты кликов, отсутствие микро-ошибок человека, аномально низкий dwell time при высокой частоте событий, пустой бэкенд (нет запросов к критическим эндпоинтам), нестыковка с CRM (покупок нет, LTV нулевой).
Наконец, репутационные базы (фиды от антибот-провайдеров и безопасников) маркируют сетевые диапазоны, склеивают кластера IP/устройств и делятся сигналами. Это означает, что ваша «накрутка» сегодня оставляет следы, которые «догонят» вас завтра, даже если вы поменяли прокси, устройство или локацию. Под давлением рекомендаций и risk-score элементы «подозрительности» накапливаются: ограничения показов, «песочница» новых кабинетов, удорожание аукциона (eCPM/eCPC), бан платежей или блокировка аккаунта.
Ключевые признаки, которые чаще всего ловят антифрод-системы:
- Неестественные паттерны поведения: однообразные маршруты клика, синхронные действия, ускоренные тайминги, отсутствие «человеческих» ошибок.
- Сетевые нестыковки и репутация IP: дата-центровые подсети, метки в антибот-базах, несовпадение геоданых (язык/часовой пояс/валюта), резкие переключения ASN.
- Бизнес-метрики, которые не поддерживают «рост»: низкий ретеншен, отсутствующие повторные визиты, нереалистичная атрибуция, нулевой LTV при «красивых» верхнеуровневых цифрах.