Слил $2800 на белой нутре DE: marketing qa арбитраж сложил fraud с 34% до 6%

Слил $2800 за неделю на CPA-оффер по белой нутре в DE через сетку из шести вебов. По трекеру — 412 лидов, EPC $1.4, апрув обещали 38%. На деле апрув упал до 11%, аппрувленные лиды не оплачивали, а в Search Console я увидел, что три «партнёра» крутят мой бренд по точному вхождению в Google Ads. Пересобрал QA-слой за 4 дня — fraud-доля по сетке схлопнулась с 34% до 6%, CPA по чистым связкам ушёл с $42 до $29. История типовая: 23% брендов в опросах impact.com прямо называют affiliate quality главной проблемой performance-маркетинга, и почти никто из них не ловит её до того, как сгорит бюджет.

Три статьи расхода, которые жрут партнёрский бюджет

Когда я разбираю чужие кабинеты на консультациях, утечки всегда укладываются в три корзины. Боты и фальшивая активность — самая видимая. Кликов много, EPC красивый, а постбэк по депозитам пустой. Вторая корзина — cannibalization: партнёр выкупает твой брендовый спрос в поиске и забирает CPA за людей, которые и так бы пришли органикой или прямым заходом. По разным замерам, brand bidding violations задевают 31–43% брендов — то есть это статистически не редкость, а правило для тех, кто не следит.

Третья — brand safety: ссылки на сайтах с AI-генерёным контентом, scraped-копиями твоего же блога, дорах под форумы и сетках с adult-соседством. Дёшево, но репутационно ядерно. К этому в 2023-м прибавились GDPR fines на $2.2 миллиарда суммарно — и часть прилетела именно за то, что брендам прилетал трафик с площадок, нарушающих consent.

Где конкретно течёт

У меня на проде статистика по 5М кликам в гей-ленде показала: invalid traffic в lead-gen-вертикали ровно в коридоре 8.5–25%, который называет индустрия. По одному оффру дошло до 71% — это тот самый «экстремальный кейс», когда веб гонит data-center трафик через резидентные прокси и фрод-фильтр трекера его не ловит. Цифры сходятся с тем, что в PUMA после внедрения структурного QA получили 90% снижение fraud и 30% снижение CPA — порядок реалистичный, не маркетинговая сказка.

Трёхфазный фреймворк, который реально работает

Импакт раскладывает QA на три фазы, и я с ними согласен после набитых шишек. Foundational vetting — всё, что делается до первой выплаты партнёру. Real-time monitoring — слой, который ловит аномалии на горячую. Automation and enforcement — когда правила работают сами и партнёр получает бан без участия менеджера.

Фаза 1: foundational vetting

Раньше я гонял через простой чек домена и whois. Теперь — жёсткий регламент. Партнёр приходит с заявкой → отдаю ему форму, где он сам пишет: traffic source (paid search, SEO, email, push, in-app), список доменов и сабдоменов, образцы креативов, gео и язык, среднюю долю brand keywords в payload. Если веб не может объяснить, откуда конкретно лиды, — отказ без обсуждения. У меня в шорт-листе остаётся 1 из 6 заявок, и это нормальная конверсия.

Фаза 2: real-time monitoring

Здесь живёт антифрод-стек. Я держу четыре дашборда: брендовый поиск по Google Ads Auction Insights (там видно тех, кто ставит на твоё имя), скорость от клика к конверсии по партнёрам (если медиана меньше 6 секунд — это бот), доля повторных IP/fingerprint и географическая когерентность (немецкий лид с тайваньского ASN ловится сразу). Любая аномалия больше 2σ от исторического базиса — алёрт в Telegram-бот.

Фаза 3: automation and enforcement

Финальный слой — правила, которые срабатывают без меня. Превышение лимита ip-повторов → автопауза партнёра. Зашкаливание CR относительно сетевого медиана в 3 раза → холд выплат до ручной проверки. Жалоба от бренда на bidding violation → мгновенный freeze. На моей сетке в DE/AT/CH этот контур режет около $400/день потенциальных потерь — деньги, которые раньше уходили в фрод.

Pre-launch чек-лист, который я даю менеджерам

Это распечатанный листок, который висит над столом у байеров. Без галочек по всем пунктам новый веб не получает доступ к трекеру.

1. Сайт партнёра живой и индексируется — проверяю через Ahrefs domain rating ≥ 8, наличие реального трафика по Similarweb, дата создания домена ≥ 6 месяцев.
2. Контент не AI-генерёный и не scraped — прогон трёх случайных страниц через GPTZero и Copyscape. Если AI-вероятность выше 70% или находится копия моего же контента — отказ.
3. Traffic source задокументирован — веб письменно подтверждает источник, прикладывает скрин из своего Google Ads / FB Ads Manager / push-сети. Без скринов работаю только с проверенными партнёрами после 90 дней истории.
4. Brand bidding запрещён в договоре — отдельный пункт с прямым списком запрещённых ключей, штраф 100% от месячных выплат при нарушении. Проверяю еженедельно через SEMrush brand monitoring.
5. Compliance-стандарты подписаны — GDPR consent, CCPA для US-гео, отдельный пункт про cookie stuffing и принудительный клик. Без подписи — нет трекинг-ссылки.
6. Success scorecard согласован — заранее зафиксировано, какой EPC, какой апрув, какая доля повторных IP считается приемлемой. Если веб не выходит на минимум за 14 дней — отношения закрываются без объяснений.
7. Сабкомпы запрещены — партнёр не имеет права передавать оффер третьим лицам без явного согласования. Это снимает 80% сюрпризов с «непонятно откуда взявшимися» доменами.

Что я переписал в своём процессе после двух сливов

Главный сдвиг — отказ от презумпции невиновности. Раньше я принимал нового веба с мыслью «давай посмотрим, что покажет», теперь — «докажи, что ты не сольёшь мне трафик». На дистанции это сэкономило мне примерно $11K за квартал по сетке из 14 связок: фрод-доля по новым партнёрам упала с 18% до 4%, апрув по аппрувленным лидам стабилизировался на 34–37% вместо качелей 11–42%.

Второе — алёртинг встроен в дневную рутину. У меня телефон вибрирует, когда CR по любому SubID отклоняется от семидневного медиана больше чем на 2σ. Дальше — три минуты на оценку: либо ложная тревога (праздник, прайм-тайм), либо реальная аномалия и кнопка «пауза». Раньше такие моменты ловились через сутки, когда деньги уже сгорели.

Третье — quarterly review партнёров. Каждые 90 дней я перетряхиваю топ-30 по объёму и смотрю не на EPC, а на качество: LTV приведённого пользователя, долю повторных платежей, NPS от продукта по их когорте. Пара лидеров по объёму у меня в этом разрезе оказались в нижнем квартиле — и я их отключил, хотя по плоской таблице они были «лучшими». Через месяц после отключения суммарная маржа выросла на 17%, потому что бюджет перетёк к чистым связкам.

Marketing QA — это не сервис для перфекционистов и не модный термин. Это просто способ перестать платить за мусор. Если у тебя нет ответа на вопрос «какие три партнёра приносят 80% реальной маржи» — у тебя нет QA, у тебя есть надежда.