Click Fraud - Cara Mendeteksi & Mencegah

Semuanya dalam artikel ini:

• Apa itu Click Fraud?
• Bagaimana Click Fraud Dilakukan?
• Headless Chrome Servers
• Botnets
• Tenaga kerja manusia murah
• Mendeteksi Click Fraud
• Mendeteksi Click Fraud berdasarkan Alamat IP
• Tor Exit Nodes & Click Fraud
• Mencegah Click Fraud dengan Captcha
• Mencegah Click Fraud dengan ReCaptcha
• Mencegah Click Fraud dengan Cloudflare
• Click fraud pada Google Ads
• Kata Terakhir tentang Perlindungan & Mitigasi Click Fraud

Apa itu click fraud?

Click fraud adalah proses mengklik iklan dengan klik yang bukan dari pelanggan nyata, sehingga secara artifisial menambah jumlah yang dibayar pengiklan.

Ada banyak click fraud di internet, bahkan pada platform besar seperti Google Ads dan Facebook.

Secara historis, platform iklan lambat untuk bertindak, karena sayangnya mereka secara tidak sengaja mendapat manfaat dari click fraud.

Bagaimana Click Fraud Dilakukan

Headless Chrome Servers

Headless browser adalah peramban web yang dirancang untuk dioperasikan secara otomatis, dengan robot mengklik tautan dan iklan.

Biasanya ini adalah browser 'headless chrome' yang berjalan di server di pusat data.

Ini cenderung mudah dideteksi karena pusat data memiliki alamat IP yang terkenal.

Botnets

Ini adalah komputer orang-orang normal yang telah terinfeksi malware yang menjalankan headless browser di latar belakang.

Dalam keadaan ini, orang biasanya tidak menyadari bahwa komputer mereka telah diretas.

Ini lebih sulit dideteksi, karena alamat IP adalah milik pengguna komputer yang seharusnya sah.

Tenaga Kerja Manusia Murah

Dalam apa yang berjumlah kejahatan terorganisir secara online, kami melihat tenaga kerja manusia murah digunakan untuk menelusuri dan mengklik iklan.

Mengejutkan, click fraud telah menjadi bisnis utama bagi kejahatan terorganisir, dengan beberapa laporan menunjukkan bahwa hal itu tergolong tepat di belakang perdagangan narkoba.

Mendeteksi Click Fraud

Indikator yang jelas dari click fraud adalah tingkat konversi yang rendah, tetapi ini dapat sulit diidentifikasi ketika beberapa aliran lalu lintas dicampur bersama di situs web.

Mendeteksi Click Fraud berdasarkan Alamat IP

Alamat IP adalah angka 12 digit yang mengacu pada komputer tertentu di internet.

Alamat IP disediakan untuk komputer oleh penyedia layanan internet (ISP) komputer.

Click fraud yang paling umum dilakukan dengan robot headless chrome yang berjalan di server.

Ini biasanya mudah dideteksi, karena mereka biasanya menggunakan penyedia layanan internet cloud, seperti Amazon Web Services, Azure atau Google Cloud.

Alamat IP para 'pengklik' dapat dilihat di direktori publik alamat IP yang menunjukkan penyedia layanan internet mana yang merupakan alamat IP tersebut.

Lalu lintas yang berasal dari penyedia cloud hampir selalu merupakan lalu lintas non-manusia.

Tor Exit Nodes & Click Fraud

Tor, atau dikenal sebagai internet anonim, adalah layanan anonimizer global yang menyulitkan (jika tidak memungkinkan) untuk menentukan siapa yang meminta halaman web.

Orang dapat menggunakan Tor untuk alasan privasi yang sah, tetapi biasanya, ini bukan pelanggan.

Untungnya, Proyek Tor menerbitkan daftar Tor Exit Nodes.

Node-node ini adalah alamat IP yang termasuk dalam Tor, dan pengunjung akan muncul memiliki salah satu alamat IP ini.

Sangat adil untuk berasumsi bahwa setiap klik yang berasal dari Tor tidak mungkin berkonversi, dan mungkin merupakan penipuan.

Mendeteksi Click Fraud dengan Timestamps

Cara lain adalah melihat seberapa cepat hal-hal diklik.

Biasanya ada penundaan signifikan antara klik pertama dan kedua pengguna, sedangkan sebagian besar robot click fraud tidak secanggih itu.

Dalam skenario ini, kita mungkin melihat pengunjung mengklik elemen di halaman tepat setelah dimuat, daripada menunggu beberapa detik yang akan diambil manusia untuk membaca halaman.

Mencegah Click Fraud dengan Captcha

Captcha (Completely Automated Public Turing test to tell Computers and Humans Apart) adalah tantangan yang kita semua lihat online untuk membantu mencegah bot.

Singkatnya, captcha lama yang ketinggalan jaman ini tidak lagi efektif sama sekali, dan juga merusak pengalaman pengguna.

Mereka biasanya dengan mudah dikalahkan oleh layanan pemecahan captcha, yang menggunakan tenaga kerja gratis atau murah untuk menyelesaikannya secara real-time atas nama spammer dan penipu.

Mencegah Click Fraud dengan ReCaptcha

ReCaptcha adalah implementasi Google dari Captcha. Ada tiga versi, di mana v2 dan v3 saat ini didukung.

ReCaptcha v2 Google adalah yang meminta pengguna untuk mengklik item dalam fotografi:

Google ReCaptcha v3, bagaimanapun, adalah sepenuhnya tidak terlihat. Ia bekerja dengan memprofilkan peramban, alamat IP, dan perilaku pengguna.

Sangat efektif, dan karena tidak terlihat, menghasilkan pengalaman pengguna yang mulus.

Google ReCaptcha v3 bekerja dengan baik berkat jangkauan Google yang luas di internet.

Ia dapat melihat perilaku alamat IP individu di seluruh situs web, dan akibatnya dapat membuat profil yang jauh lebih baik tentang sifat aktivitas oleh IP tersebut.

Google ReCaptcha v3 mengembalikan skor antara 0 dan 1, dengan 1 kemungkinan manusia yang sangat tinggi, dan 0 hampir pasti otomatis. Sebagian besar skor adalah 0,1 atau 0,9, dengan sedikit di antaranya, menunjukkan Google ReCaptcha v3 dapat membedakan lalu lintas dengan kepastian kecil:

Google ReCaptcha v3 memiliki dasbor Admin, yang memungkinkan Anda untuk melihat distribusi lalu lintas dan skornya. Angka lebih besar dari 0,5 menunjukkan kemungkinan manusia, sedangkan angka lebih dekat ke 0 menunjukkan kemungkinan bot atau lalu lintas penyalahgunaan lainnya.

Google ReCaptcha v3 benar-benar merupakan standar emas perlindungan click fraud online.

Google Recaptcha v3 terintegrasi dengan Linkly, dan membentuk inti perlindungan click fraud Linkly.

Penyebutan Khusus — Mencegah Click Fraud dengan Cloudflare

Cloudflare, penyedia DNS dan CDN terbesar di dunia, memiliki produk perusahaan untuk deteksi bot:

Berbeda dengan ReCaptcha Google, yang berjalan di peramban pengguna, ini bekerja dengan menyisipkan Cloudflare sebagai proksi antara situs web dan pengguna.

Cloudflare, berkat menjadi salah satu penyedia tepi internet terbesar, dapat melihat pengguna mana yang menunjukkan perilaku seperti bot, dan menandainya sesuai kebutuhan.

Seperti ReCaptcha, perlindungan bot Cloudflare menyediakan skor, yang disediakan bersama permintaan halaman dari situs Anda.

Namun, berbeda dengan ReCaptcha, layanan perlindungan & mitigasi bot Cloudflare saat ini hanya merupakan produk perusahaan.

Click Fraud & Google Ads

Click fraud terjadi dengan Google Ads.

Secara anekdot, beberapa orang mengatakan sebanyak 20% dari lalu lintas yang dibeli dari Google adalah penipuan.

Ini mungkin pesaing yang mencoba membuang-buang anggaran Anda, atau penerbit mengklik iklan di situs untuk menambah pendapatan Adsense mereka.

Ini terjadi begitu sering sehingga seluruh industri telah didirikan di sekitar mencoba mengurangi click fraud khususnya dari Google Ads.

Perusahaan seperti Clixtell, ClickCease, dan ClickGuardian (diantara mungkin 20 lainnya) ada semata-mata untuk mencoba dan menandai click fraud dari Google.

Google mendefinisikan dengan tepat apa yang dianggapnya sebagai klik yang tidak valid, dan memiliki seluruh proses untuk meminta pengembalian dana. Dalam kasus terakhir, Anda perlu memberikan bukti yang jelas tentang click fraud.

Masalah dengan menggunakan layanan ini adalah bahwa mereka mengandalkan metode deteksi click fraud yang terlalu sederhana.

Secara umum, menggunakan Perlindungan Click Fraud ReCaptcha V3 Linkly adalah solusi yang efektif di sini, dan memiliki keuntungan tambahan bahwa ini memiliki paket gratis.

Kata Terakhir tentang Perlindungan & Mitigasi Click Fraud

Sangat sulit untuk menangkap semua bentuk click fraud dan perilaku penyalahgunaan lainnya secara online.

Ada insentif keuangan bagi penipu dan jaringan iklan, dengan pengiklan ditinggalkan untuk membayar tagihan.

Menggunakan alat seperti Cloudflare atau ReCaptcha, atau integrasi ReCaptcha Linkly sendiri, dapat membantu mengurangi click fraud secara keseluruhan.