Руководство по использованию системы защиты от мошенничества Protect360

Премиум

Краткий обзор: Мошенничество с атрибуцией истощает маркетинговые бюджеты, искажает данные о результатах и может превратить успешные кампании в убыточные. Решение Protect360 обеспечивает защиту от мошенничества в реальном времени и обнаружение мошеннических действий после атрибуции. 

p360intro2.jpg

Обзор Protect360

  • Защищает от мошенничества, связанного с атрибуцией. Решение включает динамические инструменты, способные обнаруживать мошенничество и блокировать мошенническую атрибуцию.
  • Используя уникальный объем данных AppsFlyer, машинное обучение и поведенческий анализ, обеспечивает беспрецедентные возможности выявления ботов и поведенческих аномалий, а также известных и новых форм мошенничества, связанного с кликами и установками.
  • Защищает маркетологов от попыток мошенничества на уровне устройств, издателей и медиаисточников.
  • Использует многоуровневый подход, сочетающий блокировку мошенничества в реальном времени и выявление мошенничества после атрибуции.
  • Не влияет на впечатления пользователя от работы с приложением. В случае попыток мошенничества с реальными пользователями, установки приложения выполняются в обычном режиме; затрагивается только регистрация атрибуции.

Блокировка в реальном времени

  • Установка определяется как поступившая из мошеннического медиа-источника, и ее атрибуция блокируется в режиме реального времени до атрибуции.
  • Последующие события в приложении от того же пользователя блокируются. 
  • Заблокированные установки и внутренние события отображаются на дэшборде Protect360 и в отчетах о заблокированных мошеннических действиях.
    • Заблокированные установки и внутренние события: Не отражаются в атрибуции и на дэшбордах AppsFlyer, потому что не были атрибутированы. 
  • Медиаисточникам отправляются постбэки о заблокированных установках с указанием причины блокировки, что позволяет им оптимизировать работу.  

О заблокированных событиях

Пост-атрибуционное выявление фрода

  • Мошенничество, выявленное после атрибуции, называется пост-атрибуционным мошенничеством. Мошенничество после атрибуции может быть выявлено в день установки и ещё в течение последующих 7 дней (итого 8 дней).
  • Если установка атрибутирована, ее нельзя удалить. Поэтому послеатрибуционное мошенничество обрабатывается иначе, чем заблокированное в реальном времени.
  • Установки и внутренние события приложения, которые определены как мошеннические ретроспективно, должны считаться реальным мошенничеством, и за них не должна взиматься плата.

После того, как источник (например, рекламная сеть или ID сайта) был идентифицирован как мошеннический:

  • Последующие нажатия из этого источника блокируются.
  • Прошлые установки:
    • Установки, выполненные с начала текущего календарного месяца до настоящего времени, помечаются как пост-атрибуционное мошенничество, но не удаляются из данных. По состоянию на январь 2020 года удовлетворяются счета рекламодателей за плату за атрибуцию таких установок.
    • Установки, выполненные до начала текущего месяца, не изменяются.
  • Происходящие события приложения

    • До маркировки установки: помечаются как мошеннические.
    • После маркировки установки: помечаются как мошеннические.

    Примечание: Если переустановки, связанные с привлечением пользователей (UA), признаны мошенническими, Protect360 исправляет атрибуцию, переназначая установку на органический источник. Следовательно, любые последующие события в приложении от этих повторных установок приписываются к «Органические» и будут отображаться в «Отчетах об органических событиях в приложении».

Примеры пост-атрибуционного мошенничества:

  • Установки, которые выглядят как обычные, но после них во внутренних событиях приложения обнаруживаются признаки мошенничества.
  • Обнаружение новой формы мошенничества
  • Установки, которые можно определить как мошеннические только после того, как алгоритмы обнаружения отклонений соберут достаточно статистических данных об установках какого-либо издателя.

Мошеннические проблемы и их решение

Когда AppsFlyer идентифицирует мошенничество, событие атрибуции, связанное с мошенничеством, блокируется.  Это устраняет выгоды и мотивацию мошенников. Примечание: Сама установка приложения выполняется и не блокируется. Это значит, что пользователь может использовать приложение и приносить доход рекламодателю.  

Заблокированные мошеннические клики, установки и внутренние события приложения отображаются в отчетах Protect360 по сырым данным о мошенничестве.

Следующая таблица описывает некоторые типы мошенничества и то, как Protect360 с ними справляется.

Тип мошенничества  Описание Решение AppsFlyer
Фрод с переустановкой ID устройства Мошенник постоянно сбрасывает идентификатор устройства на одном и том же устройстве, чтобы сгенерировать  большое количество установок. AppsFlyer выявляет аномальное количество новых устройств и заносит источники, которые их поставляют, в список запрещенных.
Перехват установок Мошенники внедряют вредоносное ПО на мобильные устройства, которое посылает уведомление во время загрузки приложения. В тот же момент в AppsFlyer отправляется клик, чтобы перехватить и присвоить себе установку. Блокирует атрибутированные клики с очень коротким CTIT (Время от клика до установки), выявленные на основе серверного API Google Play.
Перехват кликов Вредоносное ПО идентифицирует клик по ссылке атрибуции установки и мгновенно отправляет еще один клик, которому в случае его атрибуции отдается предпочтение. Блокирует атрибутированные клики, которые происходят через очень короткое время после других кликов на том же устройстве и для того же приложения.
Клик-флудинг Мошенничество в мобильных сетях, когда отправляется большое количество фальшивых кликов с целью обеспечить последний клик перед установкой. Блокирует атрибутированные клики, поступившие с идентификаторами сайтов, которые имеют низкий показатель конверсии и долгий CTIT.
Поведенческие аномалии Мобильное мошенничество, при котором после установки мошенник выполняет противоречивые и необычные действия. Огромные масштабы данных AppsFlyer позволяют отслеживать и распознавать модели поведения на разных уровнях, например на уровне приложений, регионов, медиаисточников и издателей. Несвойственные человеку модели поведения идентифицируются практически в режиме реального времени и блокируются на уровне источника.
Список запрещенных IP Мошенники обычно используют фермы кликов, которые можно идентифицировать по IP-адресам за длительные периоды времени.
  • IP-адреса, подозреваемые в мошенничестве, ежедневно помещаются в черный список на основе самых свежих данных, полученных от стороннего глобального провайдера Digital Element.
  • Защита с помощью списков запрещенных IP доступна для всех приложений.
Аутентификация через SDK Мошенники отправляют поддельные сообщения SDK для имитации действий ценного пользователя.
  • AppsFlyer использует собственный протокол хеширования для шифрования сообщений между SDK и веб-службами, что обеспечивает защиту от поддельных сообщений.
  • Защита путем аутентификации через SDK включена для всех приложений.
Валидации в магазине Мошенники отправляют поддельные сообщения SDK для имитации установок или покупок в приложении, после чего они могут требовать высокую плату за действия (СРА). Проверки Apple store. Позволяет включить проверку установок в iTunes и валидацию покупок внутри приложения как в iTunes, так и в Google Play для любых совершённых установок или покупок, чтобы предотвратить атрибуцию мошеннической активности.

Примечание: Точные значения времени, указанные выше, не раскрываются в целях защиты наших клиентов.

Дополнительные причины блокировки описаны в статье Сырые данные.

В следующей таблице кратко описаны типы мошеннических установок и внутренних событий приложений, а также указано, что происходит, когда механизм Protect360 блокирует их в реальном времени или обнаруживает после атрибуции.

Тип мошенничества Время обнаружения Что происходит с установкой Что происходит с внутренним событием приложения
Фейковая установка В реальном времени Блокируется в реальном времени Блокируется в реальном времени
После атрибуции Отмечается в отчете по пост-атрибуции установок.
  • Внутренние события приложения, произошедшие до обнаружения мошенничества, будут отмечены в отчете по пост-атрибуции внутренних событий приложения.
  • После обнаружения: блокируется в реальном времени
Перехват атрибуции установки В реальном времени
  • Блокируется в реальном времени
  • Атрибуция корректируется в пользу последнего действительного источника.
  • Не отображается в сырых отчетах и видна только в дэшборде
  • Атрибутируется тому же действительному источнику, что и установка
После атрибуции Отмечается в отчете по пост-атрибуции установок.
  • Внутренние события приложения, произошедшие до обнаружения мошенничества, будут отмечены в отчете по пост-атрибуции внутренних событий приложения.
  • После обнаружения мошенничества: отмечается в отчете о пост-атрибуции внутренних событий приложения в течение 30 дней после установки.*

    * События в приложении корректируются в соответствии с последним действительным медиа-источником в течение 30 дней с момента установки. События, произошедшие после 30 дней, не корректируются.

Мошенническое внутреннее событие приложения В реальном времени - Блокируется в реальном времени
После атрибуции - Отмечается в отчете по пост-атрибуции внутренних событий приложения.
Protect360: защита от мошенничества и результаты

Использование Protect360

Дэшборд

На дэшборде Protect360 отображаются агрегированные данные о фроде и аналитика по мошенническому трафику.

На дэшборде отображаются: 

Установки: Данные на основе LTV о мошеннических установках, заблокированных в реальном времени, а также идентифицированных как мошеннические после атрибуции. Вы можете детально исследовать мошеннические события с помощью фильтрации и группировки.

События в приложении: Аналитика по активности о мошеннических событиях в приложении, которые блокируются в реальном времени и выявляются после атрибуции. Вы можете детально исследовать мошеннические события с помощью фильтрации и группировки.

Необработанные данные

Сырые данные о мошенничестве доступны через Pull API, Export Data и Data Locker (премиум-функция).

Отчеты о сырых данных разделяются следующим образом:

  • Заблокированные отчеты: Установки, клики и события в приложении пользователей, чья атрибуция была заблокирована и не была приписана ни одному медиаисточнику.
  • Пост-атрибуционные отчеты:
    • Установки, атрибутированные медиа-источнику, но впоследствии признанные мошенническими.
    • Внутренние события приложений:
      • по установкам, признанным мошенническими после того, как они атрибутированы медиа-источнику.
      • признанные мошенническими безотносительно самой установки.
  • Рекламодатели используют эти отчеты для сверки аккаунтов рекламных сетей, оптимизации и корректировки данных на дэшбордах атрибуции с учетом фрода, выявленного после атрибуции.

Правила валидации

С помощью правил валидации владельцы приложений могут задавать условия блокировки определенных установок, блокировать атрибуцию (и обеспечивать атрибуцию установок на самый последний действительный медиа-источник) или блокировать внутренние события приложения.

Сверка мошенничества с рекламными сетями

Благодаря Protect360 рекламодатели получают сырые данные, касающиеся мошеннических установок и внутренних событий приложения, которые рекламные сети могли не зарегистрировать как мошенничество.

Если вы обнаружите, что рекламная сеть отправляет вам трафик из подозрительных источников, уведомите рекламную сеть и попросите ее прекратить отправку трафика из этих источников. Используйте столбец отчета с сырыми данными об установках под названием Attributed Touch Time (Время атрибутированного взаимодействия), чтобы убедиться, что после вашего запроса установки из этого источника больше не поступают.

Вы также можете использовать данные Protect360 для сверки с данными рекламных сетей и для получения полного или частичного возмещения расходов за прошлый трафик из подозрительных источников.

Чтобы сверить кампании на основе CPI с помощью Protect360:

  • В начале каждого месяца свяжитесь со своим менеджером по работе с клиентами в каждой рекламной сети, в которой произошло мошенничество.
  • Соберите соответствующие сырые данные о мошеннических установках из отчетов о заблокированных установках и установках после атрибуции.
  • Передайте в сети отчеты о мошенничестве по необработанным данным для сверки и оптимизации ее трафика.
  • Можно создать отчет о сырых данных, который включает только действительные установки, но исключает мошеннические установки после атрибуции. Для этого нужно скачать ежемесячный отчёт «Атрибутированные установки UA» и исключить все записи из отчёта «Установки после атрибуции».

Чтобы сверить кампании на основе CPA/CPE с помощью Protect360:

  • В начале каждого месяца свяжитесь со своим менеджером по работе с клиентами в каждой рекламной сети, в которой произошло мошенничество.
  • Соберите необработанные данные о релевантных мошеннических событиях в приложении из отчётов «Заблокированные события в приложении» и «События в приложении после атрибуции».
  • Передайте в сети отчеты о мошенничестве по необработанным данным для сверки и оптимизации ее трафика.
  • Можно сформировать отчёт по сырым данным, который содержит только действительные события в приложении и исключает мошеннические события после атрибуции. Для этого вам нужно скачать ежемесячный Отчет об атрибутированных событиях UA в приложении и исключить все записи из Отчета о событиях в приложении после атрибуции

Характеристики и ограничения

Характеристики и ограничения

Специфика Примечания 
Доступ рекламодателя Все пользователи аккаунта.
Доступ к рекламной сети
  • Для доступа к дэшборду Protect360 и сырым данным требуется разрешение рекламодателя.
  • У рекламодателя эта рекламная сеть должна быть интегрированным партнером.
Доступ агентств Для доступа к дэшборду Protect360 и сырым данным требуется разрешение рекламодателя.
Прозрачность агентства

Прозрачное агентство: может видеть определенные медиа-источники

Непрозрачное агентство: не может видеть определенные медиа-источники

Часовой пояс конкретного приложения
  • На дэшборде используется часовой пояс приложения при условии, что для всех приложений задан один и тот же часовой пояс.
  • Если для приложений не установлен один и тот же часовой пояс, то на дэшборде отображается время UTC.
Обновление данных
  • Дэшборд Protect360: Обновляется ежедневно
    Самое последнее время обновления отображается под фильтром диапазона дат на дэшборде.
  • Отчёты:
    • Заблокированные установки и внутренние события: Обновляется непрерывно, практически в режиме реального времени.
    • После атрибуции: Ежедневно с использованием UTC. 
Повторные установки Данные по мошенничеству с повторными установками доступны только в сырых данных. Следовательно, возможны расхождения в общем количестве на дэшборде и в отчетах по сырым данным.
Ретаргетинг
  • Для установок, идентифицированных как мошеннические, показаны атрибутированные типы взаимодействия в разбивке по установкам, реатрибуции и повторным вовлечениям.
  • Для событий в приложении:
    • Дэшборд внутренних событий приложения (CPA) отображает мошеннические события от установок UA, но не от ретаргетинга.
    • Мошеннические события от реатрибуции, выявленные в режиме реального времени, можно просмотреть в отчетах по сырым данным. Мошеннические события от повторного вовлечения выявить невозможно.
    • Мошеннические события от ретаргетинга не могут быть выявлены после атрибуции.
Ограничения
  • Размер таблиц ограничен 20000 строк.
  • Если запросить больший набор данных, то некоторые медиа-источники могут быть исключены. Чтобы преодолеть это ограничение, мы рекомендуем следующее:
    • Запросите меньший набор данных — за более короткий период, только для определенных приложений и определенных медиаисточников.
    • Экспортируйте отчеты по сырым данным из Protect360.
    • Экспортируйте из Protect360 сводные отчеты по расширенному выявлению, используя Pull API.
Характеристики и ограничения

Вопросы, ответы и советы

Часто задаваемые вопросы

Защищает ли Protect360 от мошенничества, возникающего из пользовательских атрибуционных ссылок?

Определенно! Protect360 обнаруживает и блокирует мошенничество, исходящее из пользовательских атрибуционных ссылок, а также из рекламных сетей. Это значит, что вы под защитой, если в собственных медиа-источниках вы проводите кампании, такие как работа с инфлюенсерами, кампании в электронной почте и SMS, баннеры на веб-сайтах и лэндинги, вирусные посты в социальных сетях, уведомления Push или даже QR-коды.

Что нового в Protect360 V2 по сравнению с V1?

  1. В версии P360 V2.0 есть три основных изменения:
    Мошенничество после атрибуции – везде, где мы показываем заблокированные установки, мы также отображаем установки, отмеченные как мошенничество после атрибуции. Кроме того, пост-атрибуционные данные можно получить в виде отчета по необработанным данным.
  2. Анализ отклонений — добавлен новый раздел Anomaly Insights (Анализ отклонений), в котором рекламодатели могут анализировать отклонения с помощью средств визуализации. Он заменяет 2 таблицы на старой вкладке Расширенное выявление.
  3. Централизация всех данных о мошенничестве — удалена вкладка Advanced Detection (Расширенное выявление), и теперь вся информация представлена на одной вкладке.

Почему на странице  Экспорт данных  нет необработанных пост-атрибуционных данных?

Отчёты после атрибуции формируются на уровне аккаунта для каждого медиаисточника, чтобы упростить процесс сверки. Страница Экспорт данных работает на уровне одного приложения и по-прежнему содержит данные заблокированного мошенничества на уровне приложения для обеспечения обратной совместимости.

Обновляются ли пост-атрибуционные данные за прошлое время?

  • Установки— данные по установкам на странице обзора и во всех других отчетах за пределами дэшборда Protect360 не обновляются задним числом.
  • События в приложении — после того, как защита после атрибуции идентифицирует установку как поддельную, последующие события в приложении, поступающие из этой установки, блокируются. Предыдущие события в приложении не обновляются задним числом. 

Почему при выборе определенных/различных сетей в разделе Anomaly Insights (Анализ отклонений) данные выглядят по-разному?

Когда вы просматриваете аномалии CTIT и выбираете в качестве контрольного показателя AF_Baseline, вы можете видеть аномалии сети A. Если выбрать в качестве контрольного показателя «Сеть A», вы увидите аномалии других сетей, но не сети A.

Такого результата и следовало ожидать. Когда используется надежный базовый уровень AppsFlyer, отображаются сети с аномальными показателями CTIT. Когда в качестве базового уровня используется аномальная сеть, ее установки уже не считаются аномалиями, при этом относительно нее установки из других сетей могут считаться аномальными.

Является ли ненормальный органический трафик на самом деле мошенническим?

Возможно, что аномальные всплески органического трафика на самом деле являются мошенническими. В общем, если вы видите органический трафик в AppsFlyer, который, как вы считаете, является мошенническим, это может быть одним из 3 следующих случаев:

  • Неудачное мошенничество с атрибуцией: Клики мошенника не получили атрибуцию, например, при затоплении кликами, когда последний клик произошёл за пределами окна отслеживания кликов.
  • Мошенничество без атрибуции: Пользователь совершает мошеннические действия, не связанные с атрибуцией, например применяет нечестные методы для сбора предметов в играх-стратегиях.
  • Проблемы интеграции SDK: Убедитесь, что события в приложении отправляются корректно — то есть в нужный момент пользовательского сценария и с правильными значениями параметров события.
Часто задаваемые вопросы

Контрольные показатели и советы

Выявление мошенничества с использованием новых устройств

Мошенники могут маскировать свои устройства, часто сбрасывая основные идентификаторы своих устройств, то естьIDFA для iOS и GAID для Android.

К счастью, AppsFlyer идентифицирует более 98% мобильных устройств по всему миру.

Таким образом, высокий процент неизвестных новых устройств является явным признаком мошеннических действий ферм кликов, за исключением случаев, когда кампания намеренно нацелена на новые устройства.

Выявление новых устройств:

  1. В Protect360 перейдите к таблице «Разбивка идентифицированного мошенничества».
  2. Прокрутите вправо до столбцов «Показатели ферм устройств – новые устройства».
  3. Нажмите название столбца Установки % , чтобы отсортировать таблицу по убыванию доли новых устройств.
  4. Признаки мошенничества с новыми устройствами:
  •  
    • Источники с высоким процентом новых устройств. Примечание: По мере роста количества установок даже меньшие проценты могут считаться мошенничеством, поскольку общий объём большой.
    • Когда доля лояльных пользователей данного источника сравнивается с общей долей лояльных пользователей, относительно низкий процент является убедительным признаком мошенничества.

Примечание: Кампании предустановленных приложений обычно показывают чрезвычайно высокий процент новых устройств, поскольку такие приложения часто оказываются первыми, которые пользователи открывают при активации своих устройств. Таким образом, при предустановке приложений даже высокая доля новых устройств очень редко является признаком.мошенничества с использованием новых устройств.

Выявление мошенничества с использованием ограничений отслеживания рекламы

Пользователи LAT (Limited Ad Tracking) выбирают не раскрывать рекламодателям идентификатор своего устройства – IDFA или GAID. Эту возможность используют примерно 15% пользователей устройств iOS и 10% пользователей устройств Android.

Так же как и при анализе доли новых устройств, может оказаться, что пользователи, отключившие отслеживание рекламы, являются легитимными. Тем не менее, высокая доля таких пользователей может указывать на мошенническую деятельность.

Выявление ограничений отслеживания рекламы:

  1. В Protect360 перейдите к таблице «Разбивка идентифицированного мошенничества».
  2. Прокрутите вправо до столбцов «Индикаторы фермы устройств – LAT-устройства».
  3. Нажмите на имя столбца Установки %, чтобы отсортировать таблицу по убыванию доли LAT-устройств.
  4. Признаки мошенничества с использованием ограничения отслеживания рекламы:
  • Источники с высоким процентом устройств, на которых включен LAT (ограничение отслеживания рекламы). Примечание: По мере роста количества установок даже меньшие проценты могут считаться мошенничеством, поскольку общий объём большой.
  • Когда доля лояльных пользователей данного источника сравнивается с общей долей лояльных пользователей, относительно низкий процент является убедительным признаком мошенничества.

Выявление клик-флудинга

  1. Используя клик-флудинг, мошенники отправляют миллионы кликов с реальными идентификаторами устройств, надеясь зарегистрировать свой клик как последний, который будет атрибутирован как клик реального пользователя. Источники с таким типом мошенничества отличаются очень низкими показателями конверсии при высоком качестве пользователей, поскольку эти пользователи являются реальными.

    Выявление клик-флудинга:

    1. В Protect360 перейдите к таблице «Разбивка идентифицированного мошенничества».
    2. Прокрутите таблицу вправо до столбцов Индикаторы клик-флудинга.
    3. Нажмите на имя столбца Коэффициент конверсии , чтобы отсортировать таблицу в порядке убывания показателя конверсии.
    4. Контрольные показатели мошенничества с использованием клик-флудинга:
    • Нормальные Коэффициенты конверсии составляют от 0,5% до 35%.
      Подозрительные источники, коэффициенты конверсии которых аномально низкие, или которые имеют 25% или меньше среднего коэффициента конверсии приложения. Данный KPI можно найти в таблице «Сводный отчёт об эффективности» на обзорной странице дэшборда.
    • Для пограничных источников сравните показатель «% содействия» со средней долей содействий. Обычное значение показателя содействия можно увидеть в виджете содействия на обзорной странице дэшборда.
      Источники, показатель содействия которых на 50% выше среднего значения содействия в приложении, считаются подозрительными.
      Обратите внимание, что чем больше источников используется приложением, тем выше его показатель содействия.

Выявление клик-флудинга с помощью показателей CTIT

Еще один признак клик-флудинга — это равномерное распределение CTIT.
Как правило, около 70% обычных установок происходит в течение 1 часа после взаимодействия с рекламой.
При клик-флудинге между фальшивым взаимодействием и фактической установкой нет никакой связи. Это приводит к тому, что значительно больше 30 % мошеннических установок имеют CTIT более 1 часа. 

Выявление клик-флудинга с помощью показателей CTIT:

  1. В Protect360 перейдите к таблице «Разбивка идентифицированного мошенничества».
  2. Прокрутите таблицу вправо до столбцов Индикаторы клик-флудинга - CTIT.
  3. Контрольные показатели CTIT при мошенничестве с использованием клик-флудинга:
  • Обычно показатель Более 60 минут должен иметь значение около 30%. Источники, у которых значение этого показателя превышает 50%, считаются подозрительными.
  • Обычно показатель Более 5 часов должен иметь значение около 20%. Источники, у которых значение этого показателя превышает 40%, считаются подозрительными.

Используйте страницу «Инсайты аномалий» , чтобы изучить источники с подозрительным CTIT.

Контрольные показатели и советы

Дополнительные советы по защите от мошенничества

Количество установок

Применение фильтрации по количеству установок на каждый проверенный источник позволяет выявить самые крупные источники мошенничества. Кроме того, небольшое количество установок не оказывает значительного влияния на результаты расчетов. Примечание:

Примечание: На основании данных от источников, у которых меньше 30 или даже меньше 50 установок, невозможно сделать какие-либо выводы. Чтобы получить более значимые результаты, расширьте диапазон дат или других критериев поиска.

Изменение определения лояльного пользователя

По умолчанию лояльными считаются те пользователи, которые запускали приложение не менее 3 раз. Это важный KPI вовлечения пользователей, но, к сожалению, многие мошенники знают его и используют для фальсификации высоких показателей, характерных для лояльных пользователей, чтобы избежать подозрений. Создайте более продуманное определение лояльного пользователя и используйте его, чтобы избежать обмана.

Анализируйте KPI качества пользователей приложения, такие как регистрация, завершение обучения, покупка, несколько сессий. Если пользователь соответствует ВСЕМ критериям в списке KPI, в коде приложения отправьте новое событие в приложении «лояльный пользователь».

После отправки первого неорганического события «лояльный пользователь» перейдите в раздел Настройки приложения и выберите его, чтобы указать лояльных пользователей своего приложения. Будьте готовы к тому, что доля лояльных пользователей в целом немного снизится, а затем резко упадет для мошеннических источников.

Дополнительные советы по защите от мошенничества

Совет

Хотите узнать больше о защите от мошенничества? Ознакомьтесь с этим коротким информативным курсом на Портале Обучения AppsFlyer.