クッキースタッフィング

クッキースタッフィングとは、実際のクリックや訪問者の認識なしにアフィリエイトトラッキングクッキーを訪問者のブラウザに設置し、訪問者が後日加盟店のサイトで購入した場合に、詐欺師のアフィリエイトアカウントがクレジットされ報酬が支払われる行為です。これは、販売に何ら影響を与えていないにもかかわらず行われます。

仕組み#

正規のアフィリエイトクッキーは、ユーザーが実際にアフィリエイトリンクをクリックして加盟店のサイトにアクセスしたときに設定されます。クッキースタッフィングはそのステップを偽装します。隠しiframe、強制ピクセルリダイレクト、悪意のあるブラウザ拡張機能などが、訪問者がまったく別のことをしている間に（多くの場合、加盟店とは無関係のページで）バックグラウンドで気づかれないようにトラッキングリクエストを発火させます。クッキーは設置されますが、訪問は行われず、アフィリエイトアカウントは、その訪問者がアトリビューションウィンドウ内に行った購入に対して、詰め込まれたリンクとは無関係であっても、コミッションを受け取ります。

ネットワークが全面的に禁止する理由#

アフィリエイトネットワークは一般に、クッキースタッフィングを警告で済む違反ではなく、追放に値する違反とみなします。これは、販売を実際に促進した正当なチャネル（有料検索、実際のリファラル、オーガニック）から直接コミッションを奪うからです。加盟店は、クッキーが混入すると自社のコンバージョントラッキングデータへの信頼を失います。数値が実際のマーケティング支出の成果を反映しなくなるからです。

正当なトラッキングとの違い#

正規のアフィリエイトトラッキングでは、ユーザーが開始したクリックが必要であり、それがトラッキングピクセルやリダイレクトチェーンを経由してリダイレクトされ、訪問者にもそのリダイレクトが（高速であっても）視認できます。クッキースタッフィングはクリックを完全にスキップし、リダイレクトを隠そうとします。これはクリック詐欺の近縁種ですが、クリック詐欺がクリック自体（多くの場合ボットを使用）を偽装するのに対し、クッキースタッフィングはクリックをスキップし、その副作用であるクッキーのみを偽装します。

加盟店と競合他社のための警告サイン#

加盟店が自社のアフィリエイトレポートを確認する場合、通常は不一致を通じてクッキースタッフィングを発見します。分析で可視のリファラルトラフィックがほとんどないのに安定した多額のコミッションを示すアフィリエイト、または新しいアフィリエイトを追加した直後にコンバージョンが急増し、そのアフィリエイトの実際のプロモーション活動（サイト、ソーシャルアカウント、広告アカウント）が見つからない場合などです。外部から市場を調査し、実際に誰がブランドのために有料クリエイティブを配信しているかを確認する競合調査担当者は、同じロジックを逆の形で用います。競合のコンバージョンが増加しているのに、予想されるネットワークでの可視広告費に一致する増加がない場合、それは単純に推測するのではなく調査する価値があります。

関連用語#

クッキースタッフィングは、クリック詐欺とともにネットワークがアトリビューション詐欺として分類する戦術の一つです。競合のファネルを監査したり詐欺広告の報告を行う場合、詰め込みクッキーのスキームは通常、対応するトラフィックがない突発的なコミッションの急増として現れます。OpenAdLibraryのような収集済み広告のインデックスとクロスチェックすることは、疑わしいほどコンバージョン率の高いアフィリエイトが可視クリエイティブを一つでも表示しているかどうかを確認する方法の一つです。