App Spoofing
Мошенническая технология в арбитраже трафика (фрод), при которой недобросовестные поставщики подменяют идентификаторы своих низкокачественных приложений на Bundle ID популярных и авторитетных платформ для продажи рекламного инвентаря по завышенным ценам.
Схема работает следующим образом: мошенник использует своё приложение низкого качества, но при отправке bid request подставляет в запрос Bundle ID известного приложения — например, YouTube, Spotify или ESPN. DSP-платформа получает запрос с идентификатором премиум-приложения и готова платить соответствующую высокую ставку за размещение. В результате рекламодатель думает, что покупает аудиторию топового приложения, а фактически его реклама показывается в некачественном софте с минимальным вовлечением пользователей или вообще не показывается.
Техническая реализация основана на том, что при формировании bid request никто физически не верифицирует подлинность переданного идентификатора приложения. Платформа доверяет информации, указанной в запросе. Злоумышленник может подменить Bundle ID на уровне SDK или непосредственно в самом запросе к рекламной платформе.
Существуют инструменты защиты от App Spoofing. Стандарты app-ads.txt и sellers.json позволяют верифицировать цепочку продавцов рекламного инвентаря и частично закрывают уязвимости. Однако если рекламодатель покупает трафик через SSP, которые не проводят должную валидацию, или сам не контролирует соответствие Bundle ID в отчётах, риск мошенничества остается высоким.
Признаки App Spoofing можно выявить при анализе данных: несоответствие CTR заявленному источнику трафика, аномальные географические распределения, подозрительные паттерны повторения устройств. Все эти сигналы доступны для анализа в сырых логах кампаний.
Основная проблема заключается в том, что большинство арбитражников обращают внимание на подобные аномалии только после значительных потерь бюджета. Для предотвращения App Spoofing необходимо проверять sellers.json у всех партнёров, сверять Bundle ID в исходных логах с заявленным инвентарём и избегать покупки трафика через посредников, которые не могут предоставить прозрачную цепочку поставки рекламных мест.
