Команда MyTracker добавила в свою антифрод-систему Fraud Scanner новую метрику — «Вредоносные IP-адреса». Она выделяет установки в мобильных приложениях и сессии на веб-сайтах, которые происходят из дата-центров, помеченных как источник фродовых атак или спама. Для этого была составлена специальная база, в которую вошли адреса, которые мошенники используют для спам-атак, адреса поисковых ботов и адреса с подозрительной активностью.

Метрика «Вредоносные IP-адреса» определяет General Invalid Traffic (GIVT) — базовый недействительный трафик, который состоит из трех видов:

Datacenter traffic — трафик, который сравнивается накопленной базой и помечается как заблокированные IP-адреса;
Bad browser — трафик ботов и поисковых роботов. События из таких источников фильтруются и попадают в отдельный список с меткой «Роботы»;
Excessive activity — подозрительная активность, несоответствующая типовому поведению человека. Реализуется как проверка каждого обращения к системе трехуровневым алгоритмом в режиме реального времени для показов, событий и кликов. Учитываются избыточная активность по показам, повторный клик, клик без показа и другие параметры.

В Fraud Scanner каждая установка или сессия рассматривается индивидуально — по метрике «Вредоносные IP-адреса» и множеству других факторов, которые происходят в автоматическом режиме.

Напомним, антифрод-система Fraud Scanner работает в myTracker с 2020 года. Она анализирует установки приложения по многочисленным параметрам и выявляет все основные виды мошенничества.