У закордонній афілейт-тусовці зараз тільки про це й говорять. Велика партнерська мережа impact.com забанила велнес-платформу Phia, яку запустила Фібі Гейтс — донька того самого засновника Microsoft. Причина до болю банальна для всіх, хто хоч трохи крутиться в товарці чи e-commerce: хлопців і дівчат спіймали на жорсткому кукі-стаффінзі. Іронія в тому, що проєкт позиціонували як технологічний стартап на нейромережах для усвідомленого шопінгу, а на ділі всередині крутився старий софтовий фрод.
Системи антифроду партнерки зафіксували аномальні сплески конверсій, які йшли через офіційне браузерне розширення Phia. Виявилося, софт безсоромно перехоплював чужий трафік, затираючи мітки звичайних вебмайстрів та контентних сайтів.
Суть схеми: старий добрий кукі-стаффінг під соусом ШІ
Технічний бік питання виглядає класично, без якихось геніальних інновацій. Користувачам пропонували встановити зручне розширення для браузера, яке нібито допомагає шукати знижки, порівнювати ціни в інтернет-магазинах та дбати про екологію при покупках. Але під капотом працював прихований код, який чекав зручного моменту для підміни кукі-файлів.
Скрипт працював за цілком конкретною схемою, орієнтованою на крадіжку комісійних:
Моніторинг вкладок. Як тільки користувач заходив на сайт популярного бренду, наприклад, Nike або Sephora, плагін одразу активувався.
Фонові редиректи. У момент переходу до кошика софт таємно відкривав невидимі фрейми або вкладки.
Зміна кукі. Через ці приховані сесії провантажувалася партнерка Phia. Система шопу бачила, що юзер прийшов нібито від Фібі Гейтс, хоча насправді він знайшов товар сам або через огляд на іншому сайті.
Віджим виплати. Весь профіт за покупку відлітав на рахунки Phia, а чесні вебмайстри залишалися без заробленої комісії.
Як спалилася донька мільярдера
Зрізати кути на обсягах довго не вийшло. Ну занадто швидко проєкт з інвестиціями у 35 мільйонів доларів почав показувати космічну прибутковість. Проблема таких схем у тому, що вони ламають аналітику рекламодавцям. Магазини бачать купу транзакцій, але реального приросту нової аудиторії немає — софт просто паразитує на вже готових покупцях, які й так стояли з карткою напоготові біля каси.
Першими на сполох забили великі контентні медіа, які почали помічати просідання по доходах від e-commerce офферів. Провели технічний аудит, подивилися логи й швидко зрозуміли, яке саме розширення лізе в код сторінок і підміняє партнерські маркери в браузері. Далі інформація дійшла до Bloomberg, і маскувати фрод під «збій алгоритму» стало безглуздо.
Що зробили великі CPA-мережі
Після того як історія вивалилася в паблік, партнерські платформи відреагували максимально жорстко. Ніхто не став дивитися на гучне прізвище засновниці стартапу. Закордонні сітки почали масовий аудит усіх транзакцій, пов'язаних із цим розширенням.
Партнерки оперативно вжили таких заходів:
Заморожування балансів. Усі нараховані, но ще не виплачені комісійні Phia були моментально заблоковані на рахунках impact.com до з'ясування всіх обставин.
Відключення від офферів. Сотні великих інтернет-магазинів в ручному режимі забанили проєкт у своїх партнерських програмах, щоб зупинити відмивання бюджетів.
Перевірка софту в сторах. З'явилися офіційні вимоги до модераторів Chrome і Safari провести перевірку розширення на предмет порушення правил конфіденційності користувачів.
Публічні виправдання. Представники Phia почали виправдовуватися в медіа, заявляючи, що в усьому винен технічний баг в останньому оновленні, який «випадково» запускав фонові процеси. Але в ці казки в тусовці, ясна річ, ніхто не повірив.
Сигнал для ринку: антифрод не дивиться на обличчя
Ця ситуація чітко показує поточні реалії в бурж-афілейті. Великі рекламодавці та трекінгові платформи зараз витрачають величезні бюджети на доопрацювання систем безпеки. Фродити по-крупному, прикриваючись гучними іменами та білими інвестиціями, стає практично неможливо.
Замість лояльного ставлення бренди обирають тотальну чистку рядів. Мережі будуть ще жорсткіше контролювати будь-які джерела трафіку, які використовують браузерні плагіни, мобільні утиліти або софт для кешбеку. Пріоритет віддається чистому контентному трафіку, де юзер робить усвідомлений клік по посиланню, а не стає жертвою прихованих скриптів.
Підписуйтесь на наш Telegram-канал «Новини Арбітражу» – лише найважливіші новини, оновлення та інсайди зі світу affiliate-маркетингу.
Нема коментарів