Фермы устройств
Сотни физических телефонов в одном датацентре, генерирующие «уникальные» install-события с одинаковым тепловым профилем батареи и GPS-джампингом.
Антифрод-движок
Антифрод для игровых данных: чистые метрики без скрытых ферм
Когда DAU и Retention «подозрительно красивые» — это не повод радоваться. Наш движок находит device farms, эмуляторы, ботов и клик-фрод и отдает тебе метрики, которые не стыдно нести инвесторам и закладывать в liveops.
2,1M аккаунтов проверено в сутки
41 поведенческий сигнал
0 чёрных ящиков
Тизер
12% вашей UA-статистики — не люди. Мы покажем, какие
Каждый третий запуск нового тайтла в 2025-м приходит к нам с метриками, которые «слишком хорошо, чтобы быть правдой». Боты-«игроки» держат Retention D7 на уровне, который не выдерживает проверку через неделю. Фермы устройств раздувают DAU, эмуляторы крадут install-бюджет.
Мы прогоняем вашу выборку через антифрод-движок и возвращаем не «чёрный ящик», а конкретный список: какие сегменты, какие IP-диапазоны, какие device-подписи и какие поведенческие паттерны — не люди. И что с этим делать прямо сейчас.
Install
482K
Fraud
12.6%
Burned
$94K
Реальные игроки
Подозрительные сессии
Каталог паттернов
Что движок распознаёт и почему
Четыре основные категории фрода, которые мы ловим в игровых UA-пайплайнах. Каждый паттерн — со своим набором сигналов и порогом уверенности.
Эмуляторы и rooted-устройства
BlueStacks, LDPlayer, Genymobile и другие эмуляторы, а также rooted-телефоны с модифицированными sensor API. Ловим даже те, что маскируются под Android 14.
Поведенческие боты
Не «мусорные» боты, а боты, которые играют «как люди». Ловим по аптайм-профилю, ритму нажатий и отсутствию микро-пауз, характерных для живых игроков.
Клик-фрод и install-фрод
Поддельные click-события на рекламных площадках и sub-attribution, которые заставляют тебя платить за install, который никогда не случился.
Связи аккаунтов
Один оператор, 40 аккаунтов, одна карта, один IP. Графовый анализ находит кластеры, которые не видны по одиночным событиям.
Кастомные правила
Твои доменные знания важнее наших моделей. Добавь свои правила через UI или API — движок их прогоняет параллельно со стандартными паттернами.
How it works
Три слоя анализа, которые работают вместе
Никакого «чёрного ящика». Каждый флаг фрода — это результат комбинации поведенческих сигналов, аптайм-профиля и графовых связей. Вот как это устроено.
Слой 1 · Поведенческие сигналы
Что игрок делает — и насколько это «человечески»
Мы считаем 41 поведенческий сигнал: интервалы между нажатиями, паттерны вращений камеры, ритм смены вкладки, скорость реакции на события. Живой игрок делает ошибки, дёргается, отвлекается. Бот — нет.
Каждый сигнал имеет свой вес, который настраивается под твой жанр. Shooter-игроки ведут себя иначе, чем idle-игроки — и движок это понимает.
CV input
0.041
Micro-pause
0.0×
Error rate
0.3%
Поведение (аномально ровное)
Базовая линия жанра
Слой 2 · Аптайм-профили
Когда игрок «спит» — и почему это подозрительно
Живой игрок живёт по биологическим часам: пик активности вечером, провал ночью, микро-паузы на обед. Бот-ферма работает 24/7 с одинаковой интенсивностью. Мы строим аптайм-профиль за 14 дней и ищем девиацию от человеческого ритма.
Отдельно считаем «сон» — периоды, когда сессия не закрывается, но нет ни одного input-события. Если игрок «спит» 40 часов подряд — это не игрок.
Active h/d
23.1
Sleep gap
0.4h
Peak CV
0.06
Аптайм (почти плоский)
Базовая линия «человек»
Слой 3 · Графовые связи
Один оператор, 40 аккаунтов, одна карта
По отдельности каждый аккаунт выглядит «нормально». Но если 40 аккаунтов из одной когорты делят payment-метод, IP-диапазон /24 и device-подпись — это не 40 игроков. Это ферма.
Мы строим граф связей между аккаунтами: device, IP, payment, friends-list, shared-сервер. Кластеры с плотностью выше порога автоматически помечаются и отправляются в ручной ревью.
Accounts
42
Shared IP
1
Shared card
3
Кластер (плотность 0.91)
Фоновые связи
Explainability
Каждый флаг фрода — с человеческим объяснением
Ты не получаешь «user_8842 = fraud, confidence 0.94». Ты получаешь: «user_8842 — CV input 0.041 (норма 0.28), аптайм 23.1 ч/сут (норма 4.2), 3 общих IP с кластером 0042, payment-метод совпадает с 11 аккаунтами в кластере». Это можно обсудить с юристом, инвестором и UA-командой.
Каждый флаг экспортируется в CSV и в твой warehouse. Инженер может открыть сырое событие и проверить, почему движок его пометил. Это не «чёрный ящик», а инженерный инструмент.
Confidence
0.94
Signals
7
Cluster
#0042
Вес сигнала
Порог срабатывания
Экономика
Сколько бюджета UA вы сжигаете на фрод
Простой калькулятор. Введите свои цифры — и узнайте, сколько денег каждый месяц уходит на «игроков», которых нет.
Калькулятор работает локально в браузере. Данные никуда не отправляются.
Fraud installs
57.6K
Burned / month
$138K
Burned / year
$1.66M
Накопленное сжигание
Бюджет без фрода
Мини-кейс
Как студия срезала фрод-долю с 18% до 2,4%
Стратегия-шутер, 1.2M install за 90 дней. Что они сделали и что получили.
Диагноз
18% фрода в UA-когорте, 3 канала затронуты
Студия пришла к нам с «идеальными» метриками: Retention D7 42%, ARPU $3.10. Но аптайм-профиль показал, что 18% аудитории — это боты-«игроки» и device farms из двух географических кластеров. Три UA-канала были затронуты, включая один, который студия считала «золотым».
Что сделали
30 дней: аудит, правила, пере-атрибуция
Первая неделя — бесплатный аудит выборки. Мы выдали список из 14 200 подозрительных аккаунтов с объяснением каждого флага. Вторая неделя — студия добавила 12 кастомных правил в движок, включая проверку на «сон» и CV input. Третья неделя — пере-атрибуция install-событий через наш API, чтобы UA-команда перестала платить за фрод.
К 30-му дню фрод-доля упала с 18% до 2.4%. Retention D7 «реальных» игроков оказался 31%, а не 42% — и это честная цифра, которую можно нести инвесторам.
Fraud
2.4%
Ret. D7 real
31%
Saved / mo
$212K
Доля фрода (падение)
Базовая линия 18%
Бесплатный антифрод-аудит
Отправьте выборку событий — получите список фрода за 48 часов
Пришлите 50–200K сырых событий (CSV или через API) из вашей последней UA-когорты. Мы прогоним их через движок и вернём: долю фрода, список подозрительных аккаунтов с объяснением каждого флага и рекомендацию, что делать с затронутыми каналами. Без карты, без подписки.