Мошенническая схема перехвата клика другого рекламодателя путём подмены атрибуции — кража чужой конверсии.
Click Hijacking (перехват кликов) — вид фрода, при котором мошенник перехватывает пользователя, уже кликнувшего по рекламе легитимного партнёра, и подставляет свой tracking-клик. В результате конверсия атрибутируется мошеннику, а легитимный партнёр теряет вознаграждение. Это кража готовой конверсии, а не генерация фальшивой.Механизм: malware или adware на устройстве пользователя отслеживает рекламные клики. Когда пользователь кликает по объявлению, вредоносное ПО перехватывает redirect и подставляет свой tracking-линк до того, как пользователь попадёт на целевую страницу. MMP видит последний клик мошенника и атрибутирует конверсию ему.
Другой вариант — browser-based hijacking: вредоносное расширение браузера перезаписывает affiliate cookies, подменяя партнёрский ID. Пользователь совершает покупку, но комиссия уходит мошеннику.
Защита: антифрод-решения MMP умеют определять аномально короткий CTIT (время от клика до установки менее 10 секунд — подозрительно), мониторинг паттернов «последнего клика» (один и тот же sub-publisher систематически оказывается last click), проверка referrer chain. На уровне пользователя: не устанавливать непроверенные приложения и расширения, использовать антивирус.
