Мобильный фрод, при котором мошенник многократно сбрасывает идентификатор устройства для имитации новых установок одного приложения.
Device ID Reset Fraud (фрод через сброс Device ID) — схема мобильного мошенничества, при которой один и тот же человек или устройство генерирует множество «уникальных» установок, сбрасывая рекламный идентификатор (IDFA на iOS, GAID на Android) между каждой установкой. MMP видит каждую установку как нового пользователя с уникальным device ID.Механизм: мошенник устанавливает приложение — конверсия засчитывается — приложение удаляется — Device ID сбрасывается — приложение устанавливается снова — MMP видит «нового» пользователя. На одном устройстве можно генерировать десятки «уникальных» установок в день.
Масштабирование: Device ID Reset Fraud часто комбинируется с эмуляторами (виртуальные Android-устройства на сервере) и device farms (стойки с десятками реальных смартфонов, сброс ID автоматизирован скриптами). Один rack с 50 телефонами может генерировать 500+ «уникальных» установок в день.
Обнаружение: анализ retention и post-install активности (фродовые «пользователи» не возвращаются и не совершают покупок); device-level anomalies (одно устройство с частой сменой ID); IP-кластеры (множество «разных» устройств с одного IP или узкого диапазона); behavioral fingerprinting (паттерны использования одинаковы, несмотря на разные ID). MMP используют ML-модели для выявления таких паттернов.
