Cookie Stuffing

Cookie stuffing — это размещение аффилиатного трекинг-куки в браузере посетителя без реального клика или его ведома, так что если посетитель позже купит что-то на сайте мерчанта, аккаунту мошенника-аффилиата будет засчитана продажа и выплачено вознаграждение, даже если он ничего не сделал, чтобы повлиять на продажу.

Как это работает#

Легитимное аффилиатное куки устанавливается, когда пользователь действительно кликает по аффилиатной ссылке и попадает на сайт мерчанта. Cookie stuffing подделывает этот шаг: скрытые iframe'ы, принудительные пиксельные редиректы или вредоносные расширения браузера тихо отправляют трекинг-запрос в фоновом режиме, пока посетитель занимается чем-то совершенно другим, часто на странице, не имеющей отношения к мерчанту. Куки устанавливается, посещения никогда не было, и аффилиатный аккаунт получает комиссию за любую покупку, которую этот посетитель совершит в течение окна атрибуции, независимо от того, была ли эта покупка связана с подставленной ссылкой.

Почему сети запрещают это полностью#

Аффилиатные сети обычно рассматривают cookie stuffing как нарушение, влекущее бан аккаунта, а не как нарушение, за которое достаточно предупреждения, потому что это напрямую крадёт комиссию у того легитимного канала (платный поиск, реальный реферал, органический трафик), который фактически обеспечил продажу. Мерчанты теряют доверие к собственным данным трекинга конверсий, как только в игру вступают подставленные куки, поскольку цифры перестают отражать то, что принесли реальные маркетинговые расходы.

Чем это отличается от легитимного трекинга#

Настоящий аффилиатный трекинг требует инициированного пользователем клика, который перенаправляет через трекинг-пиксель или цепочку редиректов, что посетитель может видеть, даже если это происходит быстро. Cookie stuffing полностью пропускает клик и пытается скрыть редирект. Это близкий родственник кликового мошенничества, но если кликовое мошенничество подделывает сам клик (часто с помощью ботов), то cookie stuffing пропускает клик и подделывает только его побочный эффект — куки.

Тревожные сигналы для мерчантов и конкурентов#

Мерчант, просматривающий собственные аффилиатные отчёты, обычно обнаруживает cookie stuffing по несоответствию: аффилиат показывает стабильную, значительную комиссию при практически полном отсутствии видимого реферального трафика в аналитике, или всплеск конверсий сразу после добавления нового аффилиата, чьего фактического промо-присутствия (сайта, соцсети, рекламного аккаунта) нигде нельзя найти. Конкурентные исследователи, изучающие рынок со стороны, проверяя, кто на самом деле запускает платную креативную рекламу для бренда, полагаются на ту же логику в обратном порядке: если конверсии конкурента растут без соответствующего увеличения видимых рекламных расходов в сетях, где вы этого ожидаете, это стоит изучить, а не просто предполагать.

Связанные термины#

Cookie stuffing — одна из нескольких тактик, которые сети объединяют под атрибуционным мошенничеством наряду с кликовым мошенничеством. Если вы проводите аудит воронки конкурента или сообщаете о мошеннической рекламе, схемы с подставленными куки обычно проявляются как внезапные, необъяснимые всплески комиссий без соответствующего трафика, который мог бы их оправдать; перекрёстная проверка по индексу зафиксированной рекламы, такому как OpenAdLibrary, — один из способов увидеть, показывает ли подозрительно высококонвертирующий аффилиат вообще хоть какую-нибудь видимую креативную рекламу.