Vous avez bloqué l'IP. Le bot est passé à autre chose.

L'écran le plus satisfaisant de tout outil anti-fraude au clic, c'est la liste d'exclusion. Des chiffres qui entrent, des menaces qui sortent. On dirait des progrès.

C'est aussi la partie qui vieillit le plus vite.

Une exclusion d'IP est l'instantané de quelque chose qui bouge. Les pools de proxys résidentiels font tourner leurs adresses en permanence — c'est le principe même du pool, conçu pour survivre à cela. Les plages d'un centre de données sont recyclées entre clients, si bien que l'adresse bloquée aujourd'hui peut être un visiteur légitime demain. Un concurrent qui clique depuis son téléphone se trouve sur une IP d'opérateur mobile qui aura peut-être changé à midi. Et les listes d'exclusion ont des limites : on ne peut pas en ajouter indéfiniment, donc chaque nouveau blocage finit par en coûter discrètement un ancien.

Pire, la liste se périme dans une direction que vous ne voyez pas. Rien ne vous dit que la quarante-septième adresse de votre liste appartient depuis trois mois au bureau d'un vrai client.

Le comportement ne tourne pas

La sortie de secours n'est pas une meilleure liste. C'est surveiller un autre signal. Une visite a affiché la page ou non. Une souris a bougé ou non. Une session a duré plus d'une seconde ou non. Un navigateur présente une combinaison de propriétés plausible ou se contredit. Un identifiant de clic apparaît une fois ou ressurgit trois fois. Ces signaux voyagent avec la visite et non avec l'adresse, si bien qu'une IP toute neuve n'apporte rien au même visiteur.

C'est aussi ce qui rend la preuve lisible plus tard. « Nous avons bloqué cette IP  » n'explique rien en soi. « Ce clic venait d'une plage de centre de données, n'a rien affiché, et réutilisait un identifiant de clic déjà vu deux fois  » décrit ce qui s'est réellement passé.

SaveMyBudget signale d'abord sur le comportement, à partir d'une seule balise sur votre propre site, et attache le motif à chaque clic signalé. Le blocage garde sa place — il fonctionne simplement mieux à partir d'une liste que vous pouvez justifier plutôt que d'une liste héritée.