Сработал антифрод на живом трафике

Симптом: антифрод помечает или отклоняет трафик, который вы считаете живым, — на странице Защита от фрода растёт «Отклонено», атрибутированных установок меньше ожидаемого, партнёр жалуется на срезание.

Сначала — причина, потом — настройка

Не начинайте с отключения правил. Откройте Защита от фрода → вкладка «Лог событий»: у каждого отсеянного события указаны причины. Вкладка «Обзор» покажет распределение по причинам и источникам — обычно «виновато» одно-два правила.

Правила и типовые ложные срабатывания

Правила перечислены на вкладке Правила страницы Защита от фрода — там же у каждого виден счётчик «Отклонено за период». Что ловит каждое правило и как срабатывания складываются в оценку риска (чистое / помечено / отклонено) — см. страницу Защита от фрода. Слишком старый клик фродом не считается: установка позже окна просто уходит в органику, это регулируется окнами атрибуции (см. страницу Установки падают в органику, причина 4).

Где чаще всего страдает живой трафик:

Скликивание (click flooding) — мобильные операторы и корпоративные сети прячут тысячи пользователей за одним IP (CGNAT): много кликов с одного адреса — норма, а не бот.
Анонимный IP / VPN — реальные пользователи за VPN и прокси приходят с адресов датацентров.
Эмулятор — собственные тесты и проверки подрядчиков на эмуляторах.
Трафик без идентификаторов — трекинг-ссылка без макросов идентификаторов устройства: клик формально «пустой». Проверьте ссылку — см. страницу Трекинг-ссылки и макросы.
Вброс клика (интервал клик → установка меньше минимума) — ручные проверки, когда сборку ставят сразу после клика.

Как починить

Настройки антифрода доступны владельцу и администратору организации. Числовые пороги оценки риска Tracehub не раскрывает — иначе их было бы легко обойти; вам доступны два рабочих инструмента: отключение правила и минимальный интервал клик → установка.

Отключение правила

На вкладке «Правила» у каждого правила есть переключатель «Включено». Изменение применяется сразу, обращаться в поддержку не нужно. Отключение действует только для приложения, выбранного в шапке кабинета, — например, выключите «Эмулятор» на период внутреннего тестирования.

Особенности:

Переключение влияет только на трафик, пришедший после изменения. Ранее помеченные и отклонённые клики и установки не пересчитываются задним числом.
У правила «Вброс клика (click injection)» выключение снимает только начисление баллов риска. Слишком быстрые установки атрибуция отбрасывает в любом случае — это отдельная настройка, минимальный интервал клик → установка (см. ниже).
В редких случаях новое состояние правила вступает в силу в течение часа.

Интервал клик → установка (CTIT)

Минимумы CTIT — не на странице фрода, а в Трекинг → Атрибуция → «Фильтрация»: 10 секунд для сопоставления по рекламному идентификатору, 30 — по отпечатку устройства (по умолчанию). Слишком старые клики отсеиваются окнами атрибуции: Трекинг → Атрибуция → «Окна атрибуции».

Если отсеяло проверочный трафик

Для ручных проверок используйте реальное устройство (не эмулятор), без VPN, и выдерживайте паузу 30–60 секунд между кликом и установкой — см. страницу Проверка интеграции.