Affiliate-фрод 2026: PUMA срезала 90% мусора и подняла продажи x2,5

В январе ко мне в личку постучался байер из ниши nutra-COD по DACH. Жаловался: партнёрка выдаёт CTR 8,3%, конверсию в лид 14%, цена лида $4,1 — на бумаге всё блестит. По факту approval после прозвона колл-центром просел до 11%, выкуп — 4%. Бюджет $400/день уходил, а кэш не возвращался. Когда мы сели вместе разбирать его кабинет, выяснилось простое: топ-3 партнёра по объёму давали 78% «конверсий» и 92% мусора на постконверсии. У нас на проде такая картина в 2026 году — норма, и материал impact.com про affiliate scams ровно про это.

Главный тезис, который надо вбить в голову: дашборд больше не отличает живой партнёрский вклад от хорошо собранного фейка. AI-фрод научился крутить residential IP, рандомизировать поведение в сессии, имитировать прокрутки и даже задержки в формах. На уровне CPL/CPA отчёта всё выглядит человеком. Поэтому смотреть надо не туда, куда смотрит автокабинет.

Кейс PUMA и цифры, которые надо запомнить

Импактовцы расписали кейс PUMA: после того как агентство закрыло одну конкретную дыру с cash-on-delivery fraud, мошенническая активность упала на 90%, а продажи через канал выросли в 2,5 раза. Самое важное здесь — не сама цифра, а механика. Никто не подкрутил ещё один антифрод-фильтр. Сели вместе с партнёром, разобрали воронку шаг за шагом, нашли точку, где левые заказы влетали в трекинг, и закрыли её руками.

Контекст по рынку

• 97% брендов уже используют AI в маркетинге — те же инструменты есть и у фродстеров.
• 21% брендов признаются: с фродом в affiliate идёт постоянная борьба, не разовая чистка.
• Четверть брендов называют качество партнёров одной из топ-3 проблем канала.
• По моим логам за 2025–2026 (проверено на 5М кликов в nutra и финтехе) — 30–45% «победителей» из верхнего отчёта оказываются мусором после фильтра постконверсии.

Пять уровней контроля партнёра вместо фильтров

Импакт раскладывает защиту на пять линий. Перепишу их человеческим языком, как мы это делаем на проде.

1. Постконверсионная валидация

Смотрим не на факт лида, а на то, что с ним стало через 7/14/30 дней. Approval, выкуп, refund rate, чарджбэки, повторные покупки. У нас правило: если у партнёра approval ниже медианы по гео на 25%+, он автоматом уходит в hold, пока не объяснит источник. Когда лили на $400/день в гео IT, именно этот фильтр спас ~$3,8K за месяц — два «топовых» партнёра оказались накруткой через прозвон собственными ботами.

2. Прозрачность промо

Партнёр обязан внятно сказать: какие площадки, какой формат, какой оффер-англ, как обрабатывает аудиторию. Импакт прямо пишет: короткий человеческий разговор иногда ценнее любого автоматического vetting. Я подтверждаю — у нас на проде «скользкие» партнёры палятся в первые 15 минут созвона. Те, кто «всё показать не могу, NDA», чаще всего идут с мотивированного трафика или с подмены источника.

3. Правила атрибуции

Last-click без условий — подарок для воров кликов. Партнёр, который врубает попап с реф-ссылкой за 0,4 секунды до покупки, по дефолту получит credit. Нужно прописать deduplication: окно атрибуции, приоритеты по типу партнёра (контент vs купонник vs ретаргет), исключения для собственного email/SMS. Без этого 15–25% выплат уходят за работу, которую партнёр не делал.

4. Tracking integrity

Server-to-server постбэки с подписью, проверка referrer, бан запросов без отпечатка устройства, контроль времени между кликом и конверсией. Если ставится client-side пиксель без бэкап-S2S — это дыра, через которую льют любые «конверсии». У нас на одном из проектов после перехода на S2S с HMAC-подписью объём «конверсий» просел на 18%, но revenue не изменился. Те 18% — чистый воздух.

5. Единый взгляд через устройства и каналы

Атрибуция в разрезе устройства + канала + touchpoint-цепочки. Без этого партнёр, который ловит юзера на мобильном после того, как brand-search привёл его с десктопа, заберёт credit просто за то, что оказался последним.

Где команды чаще всего сливают деньги

Разбор типичных ошибок по моим консультациям 2026 года.

Запуск без vetting

Партнёр пришёл с красивой витриной, обещаниями объёма и хорошей легендой — его сразу пускают в работу. Через 2 недели выясняется, что у него 70% трафика с одного ASN в Юго-Восточной Азии, хотя продвигает он оффер на DE. Vetting должен быть человеческим: созвон, кейсы за последние 3 месяца, конкретные площадки с примерами креативов, тестовый запуск с лимитом $50–100/день.

Только верхние метрики в отчёте

Менеджер партнёрки смотрит на CPL и считает, что всё хорошо. CFO через месяц спрашивает, где revenue с приведённых лидов. Если в дашборде нет колонок approval rate, выкуп, refund, LTV-30d — ты управляешь вслепую. Минимум — таблица «партнёр × postconversion-метрика», обновляется раз в сутки.

Tracking как формальность

Поставили скрипт от партнёрки, прокинули UTM, на этом успокоились. По итогу: client-side пиксели режутся блокировщиками, дубли по нескольким партнёрам не отсекаются, postback приходит без подписи и принимается любой левый запрос. У нас на одном проекте после нормальной настройки tracking integrity мы поймали 11% «конверсий», которые присылались сторонним сервером без живого клика на странице.

Игнор cash-on-delivery специфики

COD-офферы (nutra, gadget, белый ecom в EM-рынках) — отдельный мир. Здесь фрод работает по схеме: партнёр льёт ботов, заполняет формы фейковыми адресами, заказ уходит в колл-центр, не дозвонился — а партнёру капнул лид с CPL $3–5. По 100 ботам — $300–500 за час. Защита — обязательная привязка выплаты к выкупу, а не к лиду, и трекинг IP/fingerprint на форме.

Чек-лист на запуск нового партнёра в 2026

1. Созвон 20–30 минут: источник трафика, кейсы, площадки. Записать.
2. Тестовый запуск с лимитом $50–100/день минимум на 7 дней.
3. S2S-постбэк с HMAC-подписью, client-side только как fallback.
4. Окно атрибуции прописано: 24h cookie / 7d view-through, deduplication между партнёрами.
5. Postconversion-метрики обновляются раз в сутки: approval, выкуп, refund, chargeback.
6. Авто-hold при approval ниже медианы по гео на 25%+ или refund выше 20%.
7. Раз в 2 недели — ручной санитарный обзор топ-5 партнёров по объёму.
8. Логи кликов хранятся 90 дней с IP, ASN, fingerprint — для разборов задним числом.

Главная мысль для арбитражника и для менеджера на стороне бренда одна и та же: фрод-2026 не лечится покупкой ещё одной коробки антифрода. Он лечится тем, что ты знаешь своих партнёров в лицо, видишь их работу до и после конверсии, и привязываешь оплату к деньгам в кассе, а не к строчке в кабинете. Кейс PUMA с -90% фрода и x2,5 продаж сделан именно так — не технологией, а работой с источниками. У нас на проде это занимает 4–6 часов в неделю на менеджера, окупается с первого закрытого канала.