Антифрод.Реклама технология под капотом

Как движок отличает ботаот живого клиента.

Отпечаток устройства, поведенческий анализ, сетевые сигналы и ансамбль ML-моделей — все слои работают вместе. Ни один сигнал не решает исход в одиночку.

Fingerprint · Behavior · Network · ML

ТЕХНОЛОГИЯ 01 — ОТПЕЧАТОК УСТРОЙСТВА

Узнаём одного и того же бота, даже когда он меняет IP и чистит куки

Отпечаток устройства собирается из сотен параметров браузера, ОС и железа. Он остаётся стабильным при смене IP, инкогнито и чистке cookies — поэтому скликиватель, вернувшийся с нового прокси, всё равно попадает под тот же идентификатор.

Что делает система

  1. 01Canvas, WebGL, AudioContext, шрифты, GPU-профиль, часовой пояс — сотни признаков в одном хеше.
  2. 02Отдельный слой TLS/JA3-фингерпринта — ловит headless-браузеры даже с подделанным User-Agent.
  3. 03Cross-site graph: один и тот же отпечаток у 5+ клиентов сети даёт мгновенную блокировку у всех.
  4. 04Не хранит персональные данные — только необратимый хеш окружения устройства.

ТЕХНОЛОГИЯ 02 — ПОВЕДЕНЧЕСКИЙ АНАЛИЗ

Живой пользователь двигается хаотично — скрипт всегда оставляет следы

Мы читаем траекторию мыши, ритм скролла, паузы между кликами, давление касания на мобильных. Даже сервисы накрутки с «плавной» эмуляцией мыши оставляют характерные артефакты в частотной области — модель их видит.

Что делает система

  1. 01Спектральный анализ движений мыши — эмуляция Безье-кривыми не похожа на реальную моторику.
  2. 02Тайминги нажатий клавиш и микропаузы — ботам сложно воспроизвести человеческий джиттер.
  3. 03Акселерометр и гироскоп на мобильных: настоящий смартфон дрожит, ферма на десктопе — нет.
  4. 04Скроллинг и dwell-time на элементах формы — бот проматывает страницу равномерно, человек — нет.

ТЕХНОЛОГИЯ 03 — СЕТЕВЫЕ СИГНАЛЫ

IP из дата-центра, VPN или резидентного прокси — мгновенный флаг

Собственная база ASN, дата-центров, VPN, TOR-нод и резидентных прокси-сетей. Обновляется в реальном времени по данным всей сети клиентов: IP, засветившийся на скликивании у одного, через минуты попадает в защиту всех остальных.

Что делает система

  1. 01База ASN и дата-центров (AWS, Hetzner, DigitalOcean, OVH) — покрытие 99% облачных провайдеров.
  2. 02Детект резидентных прокси (Bright Data, Smartproxy) — по TTL, RTT и rDNS-паттернам.
  3. 03Согласованность гео IP, языка браузера и часового пояса — рассинхрон = высокий риск.
  4. 04Мобильные IP операторов не режем целиком — там решение по устройству и поведению.

ТЕХНОЛОГИЯ 04 — МОДЕЛИ КЛАССИФИКАЦИИ

Ансамбль моделей выносит вердикт по десяткам сигналов сразу

Ни один сигнал не решает исход в одиночку. Градиентный бустинг на табличных признаках, LSTM на последовательностях кликов и правила whitelisting работают вместе. Модель переобучается ежедневно на данных всей сети — новая схема скликивания ловится в первые часы.

Что делает система

  1. 01Gradient boosting (CatBoost) на 400+ признаках сессии — основной классификатор.
  2. 02LSTM-сеть на последовательности событий сессии — ловит поведенческие паттерны во времени.
  3. 03Отдельные модели под Директ, Google Ads и VK Ads — у каждой площадки свой характер фрода.
  4. 04Ежедневное переобучение на разметке всей сети клиентов — атаки распознаются за часы.

ТЕХНОЛОГИЯ 05 — ОБЪЯСНИМОСТЬ

По каждому вердикту — трейс сигналов, а не «чёрный ящик»

На любую заблокированную сессию можно поднять сырые сигналы и увидеть, какие именно факторы дали риск-скор выше порога. Это удобно для внутреннего аудита, для споров с рекламными площадками и для тонкой настройки порога под свою нишу.

Что делает система

  1. 01Decision trace: SHAP-веса каждого сигнала в итоговом скоре сессии.
  2. 02Настраиваемый порог блокировки — от «резать только явных ботов» до параноик-режима.
  3. 03Ложноположительные держим ниже 0,3% — лучше пропустить бота, чем срезать клиента.
  4. 04Экспорт трейса в JSON — можно приложить к обращению в поддержку Яндекса или Google.

ТЕХНОЛОГИЯ 06 — ДАННЫЕ И ПРИВАТНОСТЬ

Данные хранятся в РФ, без cookies третьих сторон и без ПДн

Мы не собираем персональные данные посетителей: имена, телефоны, e-mail никогда не попадают в наш контур. Отпечаток устройства — необратимый хеш. Хранение — в российских дата-центрах, совместимо с 152-ФЗ и требованиями Роскомнадзора.

Что делает система

  1. 01152-ФЗ и GDPR-совместимо — не собираем ПДн, только технические сигналы сессии.
  2. 02Хранение сырых логов — в дата-центрах на территории РФ (Селектел, Yandex Cloud).
  3. 03Без cookies третьих сторон — не ломается при блокировках трекеров и обновлениях Chrome.
  4. 04Все данные шифруются at-rest (AES-256) и in-transit (TLS 1.3). Доступ по SSO и 2FA.

Проверьте, как движок отработает на вашем трафике.

Начать бесплатноНаписать в чат