Cookie stuffing : définition, détection et prévention de la fraude aux commissions

Réponse rapide

Le bourrage de cookies est une fraude à l'attribution d'affiliation : un identifiant de suivi est placé ou remplacé sans véritable référence, afin qu'un partenaire puisse réclamer une commission pour une vente sur laquelle il n'a pas influencé. Enquêtez sur les séquences de demandes, les preuves de référence, le temps de conversion par clic et les ventes incrémentielles. Le suivi de serveur à serveur et les identifiants de clic améliorent l'intégrité mais ne prouvent pas de manière indépendante l'intention de l'utilisateur.

Que signifie la farce aux cookies

Dans le marketing d'affiliation normal, un visiteur clique sur un lien d'affiliation spécial. Le suivi du commerçant définit un cookie contenant l'identifiant de l'affilié. Si le visiteur achète dans la fenêtre du cookie, pendant la durée définie par le programme, le commerçant crédite et paie cet affilié.

Le remplissage de cookies supprime le clic. Le fraudeur fait en sorte que le navigateur du visiteur demande silencieusement l'URL d'affiliation, de sorte que le cookie est quand même défini.

	Affilié légitime	Farce aux biscuits
Déclencheur	Le visiteur clique sur un lien d'affiliation	Le navigateur est fait pour demander le lien sans clic
Sensibilisation des visiteurs	Le visiteur a choisi de suivre le lien	Le visiteur ne l'a jamais su
Influence sur la vente	L'affilié a fait la promotion du produit	Aucun, ou la vente allait déjà avoir lieu
Résultat	Commission gagnée	Commission volée, et parfois un cookie légitime écrasé

Comment fonctionne techniquement le remplissage de cookies

La configuration d'un cookie d'affiliation nécessite une requête Web ordinaire, et une demande de suivi à elle seule n'établit pas un véritable clic d'utilisateur ; les règles de stockage du navigateur peuvent également empêcher l'installation d'un cookie. Méthodes courantes :

Redirections. Une page redirige discrètement le visiteur via l'URL d'affiliation. Les implémentations historiques utilisaient des redirections HTTP ou basées sur des scripts.
Iframes masquées. La page du marchand est chargée de manière invisible à l'intérieur d'une autre page.
Balises d'image ou de script. Une image ou un script d'un pixel demande une URL qui définit le cookie.
Pop-under et pop-ups. Annonces qui s'ouvrent dans des fenêtres séparées sans que le visiteur ne s'en aperçoive.
Obfuscation du référent. Les chaînes de redirection peuvent rendre l'origine déclarée trompeuse.
Extensions de navigateur. Des extensions piratées ou malveillantes peuvent modifier les demandes adressées aux détaillants, définir des cookies ou rediriger les utilisateurs, donnant l'impression que l'utilisateur a cliqué sur un lien d'affiliation.

Pourquoi les guides donnent des réponses différentes

Terminologie. Certains guides qualifient le remplissage de cookies de type de fraude au clic, et d'autres utilisent la « fraude au clic » pour désigner les robots qui cliquent sur des publicités payantes. Les deux utilisations existent : dans la publicité au paiement par clic, la fraude au clic signifie les clics invalides pour lesquels vous payez, tandis que dans le marketing d'affiliation, cela peut signifier toute manipulation du suivi des clics ou des cookies. Le remplissage de cookies est la version affiliée, et il est distinct de l'injection de clics, une fraude à l'installation mobile dans laquelle une application malveillante déclenche un faux clic juste avant la fin de l'installation d'une autre application.

Prévalence. Différents programmes d'affiliation, navigateurs et systèmes de suivi créent une exposition différente. Les recherches historiques et les estimations des fournisseurs ne constituent pas un taux de fraude universel actuel. Auditez vos propres enregistrements d’attribution.

« Interdit » versus « illégal ». La plupart des programmes d'affiliation l'interdisent dans leurs conditions. Dans certains cas aux États-Unis, des poursuites ont également été intentées pour fraude électronique, comme ci-dessous.

Anciennes fraudes, nouveaux formulaires. De nombreux guides décrivent les iframes et les pixels, mais pas les extensions de navigateur, qui constituent le point chaud moderne.

Un cas documenté

En 2014, Brian Dunning a été condamné à 15 mois de prison à la suite d'un plaidoyer de culpabilité pour fraude électronique impliquant du bourrage de cookies. Son entreprise a reçu environ 5,2 millions de dollars de commissions eBay au total au cours de la période concernée ; les parties ont stipulé que 200 000 $ à 400 000 $ résultaient du stratagème frauduleux aux fins de détermination de la peine. Le total des commissions ne doit pas être présenté comme une perte due à une fraude avérée. Source : Département américain de la Justice.

Extensions de navigateur et attribution de paiement

Une extension peut modifier un identifiant d'affilié près de la caisse. Ce comportement nécessite un examen du consentement, des conditions du programme et des preuves ; une interaction légitime avec un coupon n'est pas automatiquement un bourrage de cookies. Inspectez la séquence réelle de la demande et le changement d’attribution plutôt que de traiter une allégation concernant une entreprise nommée comme une constatation.

À qui ça fait mal

Les commerçants paient une commission sur les ventes qui auraient eu lieu de toute façon et basent leurs budgets sur des données d'attribution corrompues.
Les affiliés légitimes perdent le crédit de vente lorsqu'un cookie rempli écrase le leur.
Les acheteurs honnêtes peuvent être confrontés à des prix plus élevés pour couvrir les pertes. - Les réseaux sont confrontés à des litiges, à des coûts d'enquête et à une perte de confiance lorsque l'attribution ne peut être vérifiée.

Comment détecter le bourrage de cookies

Aucun de ces éléments ne prouve à lui seul une fraude. Utilisez-les ensemble et vérifiez avec les journaux bruts.

Signalisation	Ce que cela peut indiquer	Explication innocente à exclure
Délai de conversion très court	Le « clic » n'avait aucune intention d'achat derrière lui	Clients fidèles avec un panier prêt ou un paiement rapide
Conversions sans navigation sur les produits ou les pages	Le visiteur est arrivé avec un cookie d'affiliation mais aucune visite d'affiliation	Achats directs à partir de liens ou d'applications enregistrés
Clics signalés par les affiliés qui n'apparaissent jamais dans les journaux de votre serveur	Requêtes masquées qui n'ont jamais chargé votre page de destination	Lacunes de journalisation, robots ou fonctionnalités de prévention du suivi
Référents impairs ou longues chaînes de redirection	Obfuscation du référent	Suivi légitime basé sur la redirection ou raccourcisseurs de liens
Un partenaire qui conclut uniquement les ventes, ne les présente jamais	Cookie écrasé au dernier moment	Véritables partenaires de coupon ou de fidélité
Taux de conversion inhabituellement élevés d'un partenaire	Crédit volé	Un public de niche fort
Part de commission qui ne correspond pas aux ventes supplémentaires	Crédit sans influence	Un partenaire qui aide mais qui est sous-crédité ailleurs

Les balises côté client à elles seules ne peuvent souvent pas distinguer une requête remplie d'une requête réelle, alors capturez les signaux sur le serveur, au moment du clic et de la publication.

Comment prévenir le bourrage de cookies et la fraude aux commissions

Pour les commerçants et les gestionnaires d'affiliation

Exiger un ID de clic validé. Stockez un ID unique côté serveur et liez-le au partenaire, à l'heure et à la destination. Un identifiant valide prouve une demande enregistrée, et non l'intention de l'utilisateur ; vérifiez comment cette demande a été initiée.
Confirmez les conversions de serveur à serveur et authentifiez les publications. Cela réduit la falsification côté client, mais ne peut pas en soi prouver une véritable référence.
Écrivez les règles dans les conditions. Interdisez le bourrage de cookies, les redirections forcées et les comportements d'extension trompeurs, et dites que vous annulerez les commissions.
Sélectionnez et approuvez les affiliés et examinez les sources de trafic des nouveaux partenaires.
Conservez les commissions pendant une période d'examen afin de pouvoir annuler les commissions suspectes.
Auditez vos plus gros revenus. Examinez le temps de clic pour conversion, le comportement de la page de destination et les référents.
Effectuer des tests d'incrémentalité. Utiliser une méthode d'exclusion randomisée comparable lorsque cela est possible ; une simple pause peut être gênée par la saisonnalité et d'autres campagnes. Les commissions importantes n'établissent pas de contribution supplémentaire.
Ne vous fiez pas uniquement à l'attribution au dernier clic. Le remplissage de cookies fonctionne mieux dans les systèmes au dernier clic, alors comparez-les aux vues au premier contact ou multi-touch.
Surveillez séparément le trafic généré par les extensions et l'attribution à l'étape de paiement.
Examinez régulièrement. La fraude s'adapte, alors effectuez un audit mensuel.

Pour les affiliés honnêtes

Tenez des registres montrant comment votre trafic arrive et quel contenu le génère.
Évitez les outils ou les partenaires de trafic qui chargent des liens d'affiliation sans un clic de l'utilisateur. - Soumettez des litiges d'attribution avec des preuves, telles que des horodatages de clics et des journaux de pages de destination.

Où JuicyTraffic s'adapte

JuicyTraffic aide les annonceurs à comparer la qualité du trafic par source, campagne et emplacement, à examiner les visites suspectes et à utiliser des preuves pour décider où réduire les dépenses inutiles. La détection à elle seule n’annule pas les frais de publicité ni ne garantit un remboursement.

Erreurs courantes

Faire confiance à un tableau de bord réseau sans vos propres enregistrements côté serveur - Payer chaque conversion comportant un cookie
Juger un partenaire uniquement en fonction du volume et du taux de conversion
Ignorer le délai de conversion entre clics
Se fier uniquement à l'attribution au dernier clic
Ne teste pas l'incrémentalité pour les meilleurs affiliés
Traitement du trafic des extensions de navigateur comme le trafic d'affiliation ordinaire
Payer les commissions instantanément sans période de révision

Liste de contrôle

Chaque clic possède un ID de clic validé stocké sur mon serveur
Les conversions sont confirmées de serveur à serveur
Les conditions interdisent le bourrage de cookies et les redirections trompeuses
Les nouveaux affiliés sont sélectionnés
Les commissions ont une réserve de révision - [ ] Je vérifie le temps de conversion par clic par partenaire
Je compare les clics signalés avec les journaux de mon serveur
Je regarde les référents et les chaînes de redirection
Je teste l'incrémentalité des meilleurs partenaires - [ ] J'examine séparément l'attribution de l'extension et de l'étape de paiement.
J'audite mensuellement

##FAQ

Qu'est-ce que le remplissage de cookies ? Fraude d'affiliation dans laquelle un cookie de suivi est placé dans le navigateur d'un visiteur sans véritable clic, afin que le fraudeur puisse réclamer une commission sur une vente ultérieure.

Le remplissage des cookies est-il la même chose que le dépôt des cookies ? Oui. Les termes sont utilisés de manière interchangeable.

Le bourrage de cookies est-il illégal ? La plupart des programmes d'affiliation l'interdisent et, dans certains cas aux États-Unis, cela a été poursuivi pour fraude électronique, comme dans le cas documenté d'eBay. Les résultats juridiques dépendent des faits et de la juridiction.

Quelle est la différence entre le bourrage de cookies et la fraude aux clics ? Dans le marketing d’affiliation, le bourrage de cookies est une forme de manipulation de suivi. Dans la publicité au paiement par clic, la fraude au clic signifie généralement des clics invalides pour lesquels vous payez. Les guides utilisent les termes différemment.

Comment puis-je savoir si un affilié bourre de cookies ? Examinez le temps de clic avant conversion, les conversions sans navigation, les clics signalés par les affiliés manquant dans vos journaux, les référents impairs et les partenaires qui concluent uniquement des ventes. Aucune ne constitue une preuve à elle seule.

Le bourrage de cookies se produit-il encore ? Il s’agit toujours d’un risque d’attribution pertinent, mais les études historiques n’établissent pas sa prévalence actuelle. Auditez le comportement de référence dans le navigateur et les enregistrements de votre serveur.

Comment puis-je arrêter le bourrage de cookies ? Exigez des ID de clic validés, confirmez les conversions de serveur à serveur, conservez des commissions pour examen, auditez les meilleurs salariés et testez l'incrémentalité.

Les extensions de navigateur peuvent-elles provoquer le bourrage de cookies ? Des extensions piratées ou malveillantes peuvent définir des cookies ou rediriger les utilisateurs, et certaines extensions de coupons ont été accusées de remplacer le crédit d'affiliation lors du paiement. Les allégations sont contestées et, dans certains cas, font l'objet de litiges.

Qu'est-ce que l'injection de clics ? Une fraude à l'installation mobile dans laquelle une application malveillante déclenche un faux clic publicitaire juste avant la fin de l'installation d'une autre application, de sorte qu'elle est créditée de l'installation.

Prochaines étapes

Le bourrage de cookies vole du crédit, pas des clics : le visiteur n'a jamais choisi le lien, mais la commission est quand même payée. Pour l'attraper, il faut des enregistrements côté serveur, une analyse du clic vers la conversion, des audits des partenaires et des tests d'incrémentalité. JuicyTraffic aide les annonceurs à comparer la qualité du trafic par source, campagne et emplacement, à examiner les visites suspectes et à utiliser des preuves pour décider où réduire les dépenses inutiles. La détection à elle seule n’annule pas les frais de publicité ni ne garantit un remboursement.

Références

À propos de l’auteur

Dylan Dan est le fondateur de JuicyTraffic. Il écrit sur la qualité du trafic payant, la mesure publicitaire et la prévention de la fraude afin d’aider les annonceurs à évaluer leurs campagnes et à protéger leurs budgets.