Cookie Stuffing

Cookie stuffing 是在訪客不知情且未經真實點擊的情況下，將聯盟追蹤 Cookie 植入其瀏覽器。如此一來，若該訪客之後在商家網站購物，詐騙者的聯盟帳戶便能獲得業績與佣金，即使其對該銷售毫無貢獻。

運作原理#

當用戶實際點擊聯盟連結並進入商家網站時，才會設定合法的聯盟 Cookie。Cookie stuffing 偽造了這一步驟：透過隱藏的 iframe、強制像素重新導向或惡意瀏覽器擴充功能，在訪客進行其他完全無關的操作時（通常是在與商家無關的頁面上），於背景中靜默觸發追蹤請求。Cookie 被植入，造訪從未發生，而聯盟帳戶卻能在歸因視窗內，收取該訪客任何購買的佣金，無論該購買是否與被植入的連結有關。

為何聯盟網路全面禁止#

聯盟網路通常將 Cookie stuffing 視為會遭封鎖的違規行為，而非警告級別，因為它直接竊取了本應歸屬於實際驅動銷售的合法管道（付費搜尋、真實推薦、自然流量）的佣金。一旦混入被植入的 Cookie，商家便會對其自身的轉換追蹤數據失去信任，因為數字不再反映真實行銷支出所產生的效果。

與合法追蹤的區別#

真正的聯盟追蹤需要用戶主動點擊，並透過訪客可見的追蹤像素或重新導向鏈進行（即使過程很快）。Cookie stuffing 則完全跳過點擊步驟，並試圖隱藏重新導向。它與點擊詐欺是近親，但點擊詐欺偽造的是點擊本身（通常透過機器人），而 Cookie stuffing 跳過點擊，只偽造其副作用——Cookie。

給商家與競爭對手的警示信號#

商家審查自身聯盟報告時，通常會透過以下不匹配現象發現 Cookie stuffing：某聯盟會員顯示穩定且可觀的佣金，但在分析工具中幾乎看不到推薦流量；或是在新增某聯盟會員後，轉換量立即激增，卻找不到該會員實際的推廣蹤跡（網站、社群帳號、廣告帳戶）。競爭對手研究人員從外部觀察市場、查看誰在實際為某品牌投放付費廣告時，則以相同的邏輯反向運用：如果競爭對手的轉換量持續攀升，卻在預期的廣告網路上看不到相應的可見廣告支出增加，這就值得深入調查，而非直接假設。

相關術語#

Cookie stuffing 是聯盟網路歸類於歸因詐欺的數種手法之一，與點擊詐欺並列。如果您正在稽核競爭對手的轉換漏斗或舉報詐騙廣告，被植入 Cookie 的騙局通常表現為：佣金突然無故激增，卻無相應流量支持；透過像 OpenAdLibrary 這樣已擷取廣告的索引進行交叉比對，是查看轉換率異常高的聯盟會員是否展示過任何可見廣告素材的一種方法。