[Бета] Fraud protection studio – Защита от мошенничеств

Режимы FPS

В FPS предусмотрено два режима: реализованный и помеченный. Рекламодатели могут переключаться между этими режимами в зависимости от своих целей, так, чтобы система обнаружения соответствовала их потребностям.

Текущий механизм обнаружения: Установки относятся к одной из категорий ниже: 

• Действительная атрибуция
• Обнаружено
  • Блокируется в реальном времени
  • Регистрируется как мошенничество после атрибуции

Механизм с FPS: Установки относятся к одной из категорий ниже:

• Действительная атрибуция
• Обнаружено и
  • Помечено тегами, но установки остаются действительными для учёта в атрибуции
  • Реализовано
    • Блокируется в реальном времени
    • Регистрируется как мошенничество после атрибуции

Где отображаются обнаруженные случаи, помеченные тегами?

Обнаруженные случаи, помеченные тегами, не отражаются в отчётах о мошенничестве. Обнаружения с тегами отображаются в обычных отчётах об атрибуции и на дэшборде Protect360 следующим образом:

Отчеты:

• установки с тегами в реальном времени;
• установки с тегами после атрибуции;
• события в приложении с тегами в реальном времени;
• события в приложении с тегами после атрибуции.

Дэшборд Protect360

• Общее количество событий с тегами в верхних компонентах страницы (1)
• Временная динамика по «Статусу обнаружения» (2)
• Выявленные случаи мошенничество по «Типу тега», «Причине тега», «Подпричине тега» (3)

FPS – это страница конфигурации, позволяющая указать, когда следует реализовывать или помечать обнаружения. Платформа помогает определить требования к пометке тегами, предоставляя:

• данные о статусе обнаружения;
• возможность переключения между режимами реализации и пометки.

Чтобы начать:

1. Войдите в AppsFlyer.
2. В меню слева выберите пункт Настройки > Protect360 > Fraud Protection Studio.
3. Используйте выпадающее меню приложения в верхней части страницы, чтобы выбрать приложение, которое вы хотите настроить.
4. Выберите карточку в левом меню. Текущие параметры:
   • клик-флудинг;
   • новые релизы.

Благодаря FPS управление клик-флудингом становится удобнее, кроме того, становится возможна его настройка. Активация тегов для обнаружений клик-флудинга на уровне приложения (все партнёры) и отображение данных обнаружения клик-флудинга в специальных отчётах.

На странице карточки клик-флудинга вы можете увидеть и установить статус обнаружения: реализованный и отмеченный, а также просмотреть данные о текущем статусе обнаружения.

Скачайте образец данных отчёта о клик-флудинге

Как получить доступ к клик-флудингу

1. Войдите в AppsFlyer.
2. В меню слева выберите пункт Настройки > Protect360 > Fraud Protection Studio.
3. Используйте выпадающее меню приложения в верхней части страницы, чтобы выбрать приложение, которое вы хотите настроить.
4. В меню слева выберите карточку клик-флудинга 

Страница «Клик-флудинг»

Страница «Клик-флудинг» состоит из трёх разделов.

Статус обнаружения

Текущий статус обнаружения

Статус обнаружения

• Статус обнаружения: позволяет выбрать режим обнаружения. Можно выбирать между реализованным и помеченным. 
• Текущий статус обнаружения: показывает, как активация клик- флудинга повлияла бы на ваши установки и относительные события на основе данных за последние 7 дней перед прошлой неделей. Этот раздел дополнительно разбит на:
  • виджет текущего обнаружения;
  • виджет разбивки обнаружения клик-флудинга;
  • Виджет «Клик-флудинг по медиа-источнику»

Как изменить статус обнаружения

Статус обнаружения позволяет выбрать режим обнаружения. Можно выбирать между реализованным и помеченным.

1. В окне клик-флудинга выберите режим обнаружения.

2. Нажмите кнопку Сохранить внизу страницы.

   

Текущий статус обнаружения

В разделе текущего статуса обнаружения показана оценка за последние 7 дней перед прошлой неделей.

В разделе текущего статуса обнаружения отображается следующее:

• виджет текущего обнаружения;
• виджет разбивки обнаружения клик-флудинга;
• Виджет «Клик-флудинг по медиа-источнику»

виджет текущего обнаружения;

• Общее количество установок – общее количество установок приложения.
• Обнаружение клик-флудинга – общее количество обнаруженных случаев клик-флудинга
• Общее количество обнаружений (без клик-флудинга) – общее количество обнаруженных мошенничеств без учёта клик-флудинга.
• Общее количество обнаружений (с клик-флудингом) – общее количество обнаруженных мошенничеств с учётом клик-флудинга. Формула расчёта: (Обнаружение клик-флудинга + Общее количество обнаружений (без клик-флудинга))

Виджет разбивки обнаружения клик-флудинга

Здесь показана разбивка обнаружений клик-флудинга по органическим и неорганическим установкам.

Виджет «Клик-флудинг по медиа-источнику»

Показывает обнаруженные установки в результате клик-флудинга с разбивкой по медиа-источникам. 

Примечание. Для получения более подробного отчёта нажмите кнопку Экспорт, чтобы загрузить метрики обнаружения в формате CSV для анализа в автономном режиме.

Карта оценки обнаружений App Detection Evaluation Card позволяет изменять статус обнаружения в зависимости от бизнес-целей. Принятые здесь решения применяются на уровне приложения и распространяются на всех партнёров рекламодателя.

Пометка обнаружения на карточке App Detection Evaluation Card влияет на всю логику Protect360. Однако обнаружения, срабатывающие по определённым вами правилам валидации, не затрагиваются. Эти обнаружения остаются в статусе «Реализовано», если вы вручную не деактивируете соответствующее правило проверки.

На странице App Detection Evaluation можно просматривать и изменять статус обнаружения — между Реализовано и Помечено тегом — а также видеть текущие данные по статусу обнаружения.

Как открыть страницу App Detection Evaluation

1. Войдите в AppsFlyer.
2. В меню слева выберите пункт Настройки > Protect360 > Fraud Protection Studio.
3. Используйте выпадающее меню приложения в верхней части страницы, чтобы выбрать приложение, которое вы хотите настроить.
4. В меню слева выберите App Detection Evaluation . 

Оценка обнаружения приложений

Страница App Detection Evaluation состоит из двух разделов.

• Статус обнаружения: позволяет выбрать режим обнаружения. Можно выбирать между внедрен и с тегом. 
• Текущий статус обнаружения — Отображает текущие обнаруженные уязвимости, влияющие на ваши установки, и соответствующие события за последние 7 дней, предшествующих прошлой неделе. Этот раздел дополнительно разбит на:
  • Логика Protect360 
    Внедренное обнаружение
    • Коэффициент внедрения — этот коэффициент представляет собой ( объем логики, реализованной с помощью Protect360 ) деленный на ( общее количество атрибуций приложения ).
  • На уровне приложенияl
    Режим помеченного обнаружения:
    • Показатель тегирования — это отношение количества логических элементов, помеченных тегами оценки обнаружения приложения , к общему количеству атрибуций приложения .
  • Общее количество установок
  • Общее количество обнаружений
  • Внедренное обнаружение — используется для того, чтобы помочь вам принять решение об изменении статуса обнаружения с «реализовано» на «помечено тегом».
    • Логика Protect360 — это показатель того, какая часть обнаружения осуществляется с помощью логики Protect360. При переходе в статус «Помечено тегом» — это ожидаемое количество обнаружений, которые будут преобразованы в помеченные обнаружения.
    • Правила валидации — показывает, какая часть обнаружения основана на определенных и активированных вами правилах валидации. Если вы измените режим обнаружения на «Помечено тегом», обнаружение на основе правил валидации останется в режиме «Внедрено».
  • Обнаружения с тегом — используются для облегчения принятия решения об изменении статуса обнаружения. от тегирования до внедрения. Перед изменением статуса обнаружения с «помечено» на «внедрено» вы получите отчёт обо всех причинах присвоения тегов, отражающий ожидаемый результат. 
    • На уровне приложения — этот KPI позволяет понять, какая доля показателя «Помечено тегами» обусловлена пометками, сделанными через карточку App Detection Evaluation. Число, отраженное в этом KPI, представляет собой ожидаемый прирост в случае внедрения статуса обнаружения. 
    • Другие возможности тегирования — В студии защиты от мошенничества вы можете помечать тегами обнаружение в нескольких областях (карточках). 

Как изменить статус обнаружения

Статус обнаружения позволяет выбрать режим обнаружения. Вы можете выбрать между «внедрено» и «помечено тегом» (по умолчанию — «внедрено»).

1. На странице оценки обнаружения приложения выберите режим обнаружения .
2. Нажмите кнопку Сохранить внизу страницы.

Функция обнаружения перехвата повторного взаимодействия в Protect360 расширяет стандартное покрытие защиты от фрода, ориентируясь специально на активности повторного вовлечения. Эта система обнаружения повышает ваш контроль над предотвращением мошенничества.

По умолчанию эта функция обнаружения запускается в помеченном тегом режиме , что позволяет оценить её эффективность и потенциальное воздействие до внедрения.

Как это работает

• Механизм обнаружения перехвата повторного вовлечения по умолчанию работает в режиме «Помечено тегом». Вы можете оценить эффективность обнаружения, не затрагивая ваши текущие данные атрибуции.
• В режиме внедрения обнаружения выполняются после атрибуции, то есть мошеннические повторные вовлечения выявляются и удаляются из атрибуционных данных.
• После внедрения этой функции все события в приложении, произошедшие после удаления обнаружения, будут повторно отнесены к исходному источнику привлечения пользователь или помечены как органические, если действительный поставщик UA отсутствует.

Как получить доступ

1. Войдите в AppsFlyer.
2. В меню слева выберите пункт Настройки > Protect360 > Fraud Protection Studio.
3. Выберите приложение, которое хотите настроить, используя выпадающее меню приложений вверху страницы.
4. В меню слева выберите карту «Перехват повторного вовлечения» .

Перехват повторного вовлечения

Страница перехвата повторного вовлечения разделена на две части.

• Статус обнаружения — позволяет выбрать режим обнаружения . Вы можете выбрать между «внедрено» и «помечено тегом».
• Текущий статус обнаружения — показывает, как включение функции перехвата повторного вовлечения повлияло бы на количество установок и связанных событий за последние 14 дней (исключая текущий день).
  Примечание: Поскольку система обнаружения перехвата повторного вовлечения работает после установления источника данных, информация за последние 7 дней может быть неполной и будет обновляться ретроспективно.
  
  Этот раздел дополнительно разбит на:
  • Виджет обнаружения перехвата повторного вовлечения
    • Обнаружения — количество обнаружений, зафиксированных исключительно логикой перехвата повторного вовлечения.
    • Коэффициент обнаружения — процент обнаружений перехвата повторного вовлечения от общего числа обнаружений повторного вовлечения.
  • Виджет общего количества обнаружений повторного вовлечения — показывает общее число таких обнаружений по всем алгоритмам.
  • Виджет объёма атрибуции повторного вовлечения
    • Атрибуция — доля повторного вовлечения за указанный период времени. 
    • Доля повторного вовлечения от общего числа атрибуций — это доля атрибуций, связанных с повторным вовлечением, от общего числа атрибуций приложения.
  • Выявление повторного вовлечения по медиаисточнику — количество случаев обнаружения перехвата повторного вовлечения для наиболее часто выявляемых медиаисточников.

Обнаружение, основанное на данных из приложения, детерминированно помечает установки как мошеннические после атрибуции, анализируя аномалии поведения внутри приложения. Она выявляет сложные мошеннические схемы, например ботов, которые имитируют реальное вовлечение, но после установки демонстрируют нетипичные последовательности событий и закономерности тайминга.

Как получить доступ

1. Войдите в AppsFlyer.
2. В меню слева выберите пункт Настройки > Protect360 > Fraud Protection Studio.
3. Используйте выпадающее меню приложения в верхней части страницы, чтобы выбрать приложение, которое вы хотите настроить.
4. В левом меню выберите карточку обнаружения по приложению .

Страница обнаружения, основанного на данных из приложения.

Страница обнаружения, основанного на данных из приложения, состоит из двух секций.

• Статус обнаружения - Позволяет выбрать режим обнаружение . Вы можете выбрать между «Внедрено» и «помечено тегом».
• Текущий статус обнаружения - Показывает, как включение функции обнаружения на основе приложения повлияло бы на количество установок за последние 14 дней (исключая текущий день). 
  
  Примечание: Поскольку обнаружение на основе данных из приложения выполняется после атрибуции, данные за последние 7 дней могут быть неполными и будут продолжать обновляться ретроактивно.

Этот раздел дополнительно разбит на:

• Новые обнаружения по логике, основанной на данных из приложения
  • Обнаружено — количество установок, обнаруженных по логике приложения.
  • Показатель добавленной ценности — число обнаружений, основанных на данных из приложения, разделенное на общее количество установок вашего приложения.
• Обнаружены фальшивые установки
  • Обнаружения - Общее количество ложных обнаружений 
  • Коэффициент обнаружения - фальшивые обнаружения делятся на общее количество установок вашего приложения.
• Общее количество установок

• Обнаружения на основе данных из приложения по медиаресурсам — число установок от ведущих источников трафика.

Просматривайте обнаружения модуля расширенной безопасности предполагаемых кибератак на установки в режиме реального времени для приложений Android. Это помогает гарантировать, что до вашего приложения доходит только проверенный трафик.

Как получить доступ

1. Войдите в AppsFlyer.
2. В меню слева выберите пункт Настройки > Protect360 > Fraud Protection Studio.
3. Используйте выпадающее меню приложения в верхней части страницы, чтобы выбрать приложение, которое вы хотите настроить.
4. Выберите карточку модуля расширенной безопасности в левом меню.

Страница Модуля расширенной безопасности

Страница Модуля расширенной безопасности

• Топ-версии приложений — 5 самых популярных версий приложений по количеству установок , чтобы вы могли определить, где сосредоточен поддельный трафик.

Обнаруженные события отображаются одним из следующих способов:

• Заблокировано — трафик остановлен в реальное время до установления источника.
• Помечено тегом — Трафик помечается как подозрительный, но всё-таки атрибутируется, чтобы вы могли проверить его перед применением мер. Это режим обнаружения по умолчанию.
• Без тегов — Кандидаты на установки, которые модуль не пометил.

Это зависит от типа обнаружения. Например, недоступны теги для отметки партнёров для обнаружения перехвата, чтобы предотвратить предвзятое обнаружение.