IPをブロックした。ボットは移動しただけだった。

クリック詐欺対策ツールで一番達成感のある画面は、除外リストです。数字が入り、脅威が消えていく。前進しているように感じます。

しかしそこは、もっとも早く古くなる部分でもあります。

IP除外とは、動き続けるものの一瞬のスナップショットです。住宅用プロキシ群はアドレスを絶えず入れ替えており — そのプール自体が商品であり、まさにこの対策を生き延びるように設計されています。データセンターのIP範囲は顧客間で使い回されるため、今日ブロックしたアドレスが明日は正当な訪問者のものになっているかもしれません。競合他社がスマートフォンからクリックしている場合、そのモバイル回線のIPは昼までに変わっている可能性があります。そして除外リストには限界があります — 永遠に追加し続けることはできないので、いずれ新しいブロックが静かに古いブロックを押し出すことになります。

さらに悪いことに、そのリストは目に見えない方向で古くなっていきます。リストの47番目のアドレスが、この3か月間ずっと本物の顧客のオフィスのものだったとしても、それを教えてくれるものは何もありません。

行動は入れ替わらない

抜け出す方法は、より良いリストを作ることではありません。別のシグナルを見ることです。訪問はページを表示させたか、させなかったかのどちらかです。マウスは動いたか、動かなかったかのどちらかです。セッションは1秒より長く続いたか、続かなかったかのどちらかです。ブラウザは筋の通った特性の組み合わせを報告するか、矛盾するかのどちらかです。クリックIDは一度だけ現れるか、3回現れるかのどちらかです。これらのシグナルはアドレスではなく訪問そのものに付随するため、新しいIPを使っても同じ訪問者には何の得にもなりません。

これはまた、証拠が後から読み解けるようになる理由でもあります。「このIPをブロックしました」だけでは、それ自体では何も説明していません。「このクリックはデータセンターの範囲から発生し、何も表示させず、すでに2回見たクリックIDを再利用していた」というのは、実際に何が起きたかの説明です。

SaveMyBudgetは、お客様自身のサイトに設置した1つのタグから、まず行動をもとにフラグを立て、フラグが付いたすべてのクリックに理由を添えます。ブロックにも依然として役割がありますが、引き継いだリストよりも、自分で根拠を説明できるリストのほうがうまく機能します。