Blacklist Fraud

Что такое Blacklist Fraud?

Blacklist Fraud (мошенничество с использованием инфраструктуры из черных списков), также известный как Blacklist-Related Fraud, — это рекламный трафик, поступающий с IP-адресов, устройств, доменов, подсетей и других цифровых идентификаторов, которые ранее уже были связаны с мошеннической активностью и внесены в базы данных угроз.

Вместо создания новой инфраструктуры злоумышленники нередко повторно используют уже скомпрометированные IP-адреса, устройства, прокси-серверы и другие ресурсы, ранее задействованные в бот-трафике, клик-фроде, мошенничестве с установками приложений и других схемах недействительного трафика. Такие ресурсы могут многократно использоваться в различных рекламных кампаниях, рекламных сетях и странах.

Согласно агрегированному исследованию FraudScore за 2025 год, Blacklist Fraud стал крупнейшей категорией рекламного мошенничества, составив 37,29% всех выявленных случаев фрода по сравнению с 28,84% в 2024 году. Это свидетельствует о масштабном повторном использовании уже известной мошеннической инфраструктуры.

Как работает Blacklist Fraud

Blacklist Fraud возникает, когда рекламный трафик поступает через инфраструктуру, которая уже была ранее идентифицирована как мошенническая.

Наиболее распространенные источники такого трафика:

• IP-адреса ранее замеченные в недействительной активности.
• Прокси- и VPN-сети связанные с мошенническими схемами.
• Инфраструктура ботнетов используемая в различных рекламных кампаниях.
• Устройства неоднократно участвовавшие в генерации мошеннического трафика.
• Домены и серверы ранее использовавшиеся для автоматизированных атак.
• Резидентские прокси регулярно применяемые для маскировки источников мошеннического трафика.

Современные антифрод-системы постоянно обновляют базы известных угроз и сравнивают весь входящий трафик с этими списками, чтобы оперативно выявлять уже известные источники мошенничества.

Почему это важно для ваших рекламных кампаний

Рост Blacklist Fraud показывает, что значительная часть мошенников продолжает использовать уже известную инфраструктуру вместо создания новых сетей.

Для бизнеса это означает:

• Потерю рекламного бюджета на заранее известные мошеннические источники.
• Снижение качества привлекаемого трафика.
• Рост объема бот-трафика и недействительных показов.
• Искажение маркетинговой аналитики и данных атрибуции.
• Увеличение стоимости привлечения клиентов (CAC).
• Снижение доверия к качеству рекламных площадок и партнеров.
• Повторное появление мошеннического трафика в различных рекламных кампаниях при отсутствии эффективной фильтрации.

Поскольку инфраструктура подобных атак уже известна антифрод-системам, своевременная блокировка такого трафика позволяет предотвратить значительную часть финансовых потерь еще до того, как мошеннические взаимодействия попадут в рекламную аналитику.

Как предотвратить

Эффективная защита требует постоянного обновления информации об известных источниках мошеннического трафика и проверки всех входящих взаимодействий.

Для снижения риска рекомендуется:

• Регулярно обновлять базы репутации IP-адресов, устройств и доменов.
• Блокировать трафик из известных мошеннических источников до этапа атрибуции.
• Использовать базы угроз совместно с поведенческим анализом и машинным обучением.
• Отслеживать повторяющиеся схемы мошенничества между рекламными кампаниями и площадками.
• Анализировать репутацию IP-адресов вместе с характеристиками устройств и сетевой инфраструктуры.
• Обмениваться данными об угрозах между системами защиты, если это возможно.
• Использовать антифрод-платформы, выполняющие проверку трафика в режиме реального времени.

Хотя проверка по черным спискам остается одним из самых быстрых способов выявления уже известных угроз, максимальный уровень защиты достигается при ее сочетании с поведенческой аналитикой, обнаружением аномалий и динамическим риск-скорингом, позволяющими выявлять как известные, так и новые схемы рекламного мошенничества.