Вы заблокировали IP. Бот пошёл дальше.

Самый приятный экран в любом инструменте защиты от кликового мошенничества — это список исключений. Цифры растут, угрозы уходят. Кажется, что есть прогресс.

Это же и самая быстро устаревающая часть.

Исключение IP-адреса — это снимок того, что постоянно меняется. Пулы резидентных прокси постоянно меняют адреса — сам пул и есть продукт, созданный именно для того, чтобы это пережить. Диапазоны дата-центров переиспользуются между клиентами, поэтому заблокированный сегодня адрес завтра может принадлежать законному посетителю. Конкурент, кликающий с телефона, сидит на IP мобильного оператора, который к обеду может смениться. А у списков исключений есть предел: добавлять адреса бесконечно нельзя, поэтому рано или поздно каждая новая блокировка незаметно вытесняет старую.

Хуже того, список устаревает в сторону, которую вы не видите. Ничто не подскажет вам, что сорок седьмой адрес в вашем списке уже три месяца принадлежит офису настоящего покупателя.

Поведение не меняется

Выход — не в лучшем списке. Он в наблюдении за другим сигналом. Визит либо отрисовал страницу, либо нет. Мышь либо двигалась, либо нет. Сессия либо длилась дольше секунды, либо нет. Браузер либо сообщает правдоподобное сочетание характеристик, либо противоречит сам себе. ID клика либо появляется один раз, либо всплывает три раза. Эти сигналы привязаны к визиту, а не к адресу, поэтому новый IP не даёт тому же посетителю ничего.

Это же и делает доказательства понятными позже. «Мы заблокировали этот IP» само по себе ничего не объясняет. «Этот клик пришёл из диапазона дата-центра, ничего не отрисовал и повторно использовал ID клика, который уже встречался дважды» — это описание того, что произошло на самом деле.

SaveMyBudget сначала помечает клики по поведению — с одного тега на вашем собственном сайте — и прикрепляет причину к каждому помеченному клику. Блокировка всё ещё нужна — просто она работает лучше со списком, который вы можете обосновать, чем с тем, что достался вам по наследству.