Cookie stuffingとは？仕組み・見分け方とアフィリエイト報酬の不正対策

簡単な答え

Cookie スタッフィングはアフィリエイトアトリビューション詐欺です。本物の紹介なしに追跡識別子が配置または置き換えられるため、パートナーは影響を及ぼさなかった販売に対して手数料を請求できます。リクエストシーケンス、紹介の証拠、クリックからコンバージョンまでの時間、および増分売上を調査します。サーバー間の追跡とクリック ID は整合性を向上させますが、ユーザーの意図を独立して証明するものではありません。

クッキースタッフィングの意味

通常のアフィリエイトマーケティングでは、訪問者は特別なアフィリエイトリンクをクリックします。販売者の追跡により、アフィリエイトの ID を含む Cookie が設定されます。訪問者がプログラムで定義された期間内に Cookie ウィンドウ内で購入した場合、販売者はそのアフィリエイトにクレジットを付与し、支払いを行います。

Cookie を詰めることでクリック感がなくなります。詐欺師は訪問者のブラウザにアフィリエイト URL をサイレントにリクエストさせるため、とにかく Cookie が設定されます。

	正規のアフィリエイト	クッキーの詰め物
トリガー	訪問者がアフィリエイトリンクをクリックします。ブラウザは、クリックせずにリンクを要求するように作られています。
訪問者の意識	訪問者はリンク	をたどることを選択しました。訪問者は決して知りませんでした
セールへの影響	アフィリエイトが製品を宣伝しました	何もないか、すでに販売が行われる予定でした。
結果	獲得したコミッション	手数料が盗まれ、場合によっては正規の Cookie が上書きされる

Cookie スタッフィングの技術的な仕組み

アフィリエイト Cookie の設定には通常の Web リクエストが必要ですが、追跡リクエストだけでは本物のユーザーのクリックは確立されません。ブラウザのストレージルールによって Cookie の設定が妨げられる場合もあります。一般的な方法:

リダイレクト ページは、アフィリエイト URL を通じて訪問者を静かにリダイレクトします。これまでの実装では、HTTP またはスクリプト駆動のリダイレクトが使用されていました。
非表示の iframe。 販売者のページは、別のページ内に目に見えないようにロードされます。
画像またはスクリプトのタグ。 1 ピクセルの画像またはスクリプトは、Cookie を設定する URL を要求します。
ポップアンダーとポップアップ 訪問者が気付かないうちに別のウィンドウで開く広告。
リファラーの難読化。 リダイレクトチェーンにより、報告される発信元が誤解を招く可能性があります。
ブラウザ拡張機能。 ハイジャックされた拡張機能または悪意のある拡張機能は、小売業者へのリクエストを変更したり、Cookie を設定したり、ユーザーをリダイレクトしたりして、ユーザーがアフィリエイトリンクをクリックしたように見せることができます。

ガイドによって異なる答えが得られる理由

用語。 一部のガイドでは Cookie スタッフィングをクリック詐欺の一種と呼んでいますが、他のガイドでは有料広告をクリックするボットを意味するために「クリック詐欺」を使用しています。どちらの用途も存在します。クリック課金型広告では、クリック詐欺は料金を支払う無効なクリックを意味しますが、アフィリエイトマーケティングでは、クリックや Cookie 追跡のあらゆる操作を意味します。 Cookie スタッフィングはアフィリエイトバージョンであり、クリックインジェクション (悪意のあるアプリが別のアプリのインストールが完了する直前に偽のクリックを実行するモバイルインストール詐欺) とは別のものです。

普及率 アフィリエイトプログラム、ブラウザ、追跡システムが異なると、露出も異なります。過去の調査とベンダーの推定値は、現在の普遍的な不正行為率ではありません。自分自身の帰属レコードを監査します。

「禁止」と「違法」 ほとんどのアフィリエイトプログラムは規約で禁止しています。米国のいくつかの事件では、以下のように通信詐欺として起訴されたこともあります。

古い詐欺、新しい形式。 多くのガイドでは iframe とピクセルについて説明していますが、最新のフラッシュポイントであるブラウザ拡張機能については説明していません。

文書化されたケース

2014年、ブライアン・ダニングは、クッキー詰め込みを含む通信詐欺の有罪答弁により、15か月の懲役刑を受けた。彼の会社は関連期間中に合計約 520 万ドルの eBay 手数料を受け取りました。両当事者は、量刑を目的として詐欺計画から20万ドルから40万ドルが支払われたと規定した。合計手数料を、証明された詐欺損失として提示してはなりません。出典: 米国司法省。

ブラウザ拡張機能とチェックアウトの帰属

拡張機能により、チェックアウト近くにアフィリエイト識別子を変更できます。その行為には、同意、プログラム条件、証拠を確認する必要があります。正規のクーポン操作は、自動的に Cookie を詰め込むことはありません。特定の企業に関する申し立てを調査結果として扱うのではなく、実際のリクエストのシーケンスと属性の変更を検査します。

誰が傷つくのか

販売者は、いずれにしても発生したであろう販売に対して手数料を支払い、破損したアトリビューションデータに基づいて予算を設定します。
正規のアフィリエイトは、詰め込まれた Cookie によって販売クレジットが上書きされると、販売クレジットを失います。
誠実な購入者は、損失を補うためにより高い価格を提示される可能性があります。
ネットワークは、帰属が確認できない場合、紛争、調査コスト、および信頼の喪失に直面します。

Cookie スタッフィングを検出する方法

これらはいずれも、それ自体で詐欺を証明するものではありません。それらを組み合わせて使用し、生のログで検証します。

信号	それが示すことができるもの	除外するための無害な説明
クリックからコンバージョンまでの時間が非常に短い	「クリック」には購入意図はありませんでした。準備の整ったバスケットまたは素早いチェックアウトを備えた再訪客
商品やページの閲覧を伴わないコンバージョン	訪問者はアフィリエイト Cookie を持って到着しましたが、アフィリエイト主導の訪問ではありませんでした。保存されたリンクまたはアプリから直接購入
サーバーログには決して記録されない、アフィリエイトによって報告されたクリック	ランディングページがロードされなかった非表示のリクエスト	ログギャップ、ボット、または追跡防止機能
奇数のリファラーまたは長いリダイレクトチェーン	リファラーの難読化	正当なリダイレクトベースのトラッキングまたはリンク短縮ツール
販売を成立させるだけで決して紹介しないパートナー	Cookie が最後の瞬間に上書きされる	本物のクーポンまたはロイヤルティパートナー
1 つのパートナーからの異常に高いコンバージョン率	盗まれたクレジット	強力なニッチな視聴者
売上の増加に見合わない手数料シェア	影響力のない信用	支援はするものの、他の場所では十分に評価されていないパートナー

多くの場合、クライアント側のタグだけでは、詰め込まれたリクエストと実際のリクエストを区別できないため、クリックとポストバックの瞬間にサーバーでシグナルをキャプチャします。

Cookie スタッフィングと手数料詐欺を防ぐ方法

マーチャントおよびアフィリエイトマネージャー向け

検証済みのクリック ID が必要です。 一意の ID をサーバー側に保存し、パートナー、時間、宛先にバインドします。有効な ID は、ユーザーの意図ではなく、記録されたリクエストを証明します。そのリクエストがどのように開始されたかを確認します。
サーバー間の変換を確認し、ポストバックを認証します。これによりクライアント側の改ざんは軽減されますが、それだけでは本物の紹介であることを証明できません。
規約にルールを書き込みます。 Cookie のスタッフィング、強制的なリダイレクト、および欺瞞的な拡張機能の動作を禁止し、コミッションを取り消すと述べます。
アフィリエイトを審査して承認し、新しいパートナーのトラフィックソースを確認します。
疑わしいものを取り消すことができるように、レビュー期間中 コミッションを保留します。
最大の収益者を監査します。 クリックからコンバージョンまでの時間、ランディングページの動作、参照元を確認します。
増分テストを実行します。 可能な場合は、同等のランダム化ホールドアウトを使用します。単純な一時停止は、季節性や他のキャンペーンによって混乱する可能性があります。多額の手数料は増分貢献を確立しません。
ラストクリックアトリビューションだけに依存しないでください。 Cookie スタッフィングはラストクリックシステムで最も効果的に機能するため、ファーストタッチビューまたはマルチタッチビューと比較してください。
拡張機能主導のトラフィックとチェックアウト段階のアトリビューションを個別に監視します。
定期的に確認します。 不正行為は状況に応じて変化するため、毎月監査してください。

正直なアフィリエイト向け

トラフィックがどのように到着するか、どのコンテンツがトラフィックを促進するかを示す記録を保持します。
ユーザーがクリックせずにアフィリエイトリンクを読み込むツールやトラフィックパートナーを避けてください。
クリックのタイムスタンプやランディングページのログなどの証拠を用いて、帰属に関する論争を提起します。

JuicyTraffic が適している場所

JuicyTraffic は、広告主がソース、キャンペーン、プレースメントごとにトラフィックの質を比較し、不審な訪問を確認し、証拠を使用して無駄な支出を削減する場所を決定するのに役立ちます。検出だけでは、広告料金が取り消されたり、払い戻しが保証されるわけではありません。

よくある間違い

独自のサーバー側レコードを使用せずにネットワークダッシュボードを信頼する
Cookie を含むすべてのコンバージョンに支払い
ボリュームとコンバージョン率だけでパートナーを判断する
クリックからコンバージョンまでのタイミングを無視
ラストクリックアトリビューションのみに依存している
上位アフィリエイトの漸進性をテストしていません
ブラウザ拡張機能のトラフィックを通常のアフィリエイトトラフィックと同様に扱う
レビュー期間なしでコミッションを即座に支払う

チェックリスト

よくある質問

クッキースタッフィングとは何ですか? 本物のクリックを行わずに追跡 Cookie が訪問者のブラウザに配置されるアフィリエイト詐欺。これにより、詐欺師は後の販売で手数料を請求できるようになります。

クッキーの詰め込みはクッキーのドロップと同じですか? はい。これらの用語は同じ意味で使用されます。

Cookie の詰め込みは違法ですか? ほとんどのアフィリエイトプログラムではこれが禁止されており、eBay の文書化された事件のように、米国の一部の事件では通信詐欺として起訴されています。法的結果は事実と裁判管轄によって異なります。

Cookie スタッフィングとクリック詐欺の違いは何ですか? アフィリエイトマーケティングでは、Cookie スタッフィングは追跡操作の一種です。クリック課金型広告では、クリック詐欺は通常、料金を支払った無効なクリックを意味します。ガイドでは用語の使用方法が異なります。

アフィリエイトが Cookie スタッフィングであるかどうかを確認するにはどうすればよいですか? クリックからコンバージョンまでの時間、閲覧を伴わないコンバージョン、ログから欠落しているアフィリエイト報告のクリック、成約のみを行う奇妙な参照元やパートナーを調べてください。どれも単独では証拠になりません。

クッキーの詰め込みはまだ行われますか? それは関連性のある帰属リスクであることに変わりはありませんが、歴史的研究はその現在の蔓延を確立していません。ブラウザーとサーバーの記録における参照動作を監査します。

Cookie の詰め込みを停止するにはどうすればよいですか? 検証済みのクリック ID を要求し、サーバー間のコンバージョンを確認し、レビューのためにコミッションを保留し、上位収益者の監査と増分性のテストを行います。

ブラウザ拡張機能により Cookie スタッフィングが発生する可能性がありますか? ハイジャックされた拡張機能や悪意のある拡張機能は、Cookie を設定したりユーザーをリダイレクトしたりする可能性があり、一部のクーポン拡張機能はチェックアウト時にアフィリエイトクレジットを置き換えると非難されています。この申し立てには論争があり、場合によっては訴訟中である。

クリックインジェクションとは何ですか? モバイルインストール詐欺。悪意のあるアプリが、別のアプリのインストールが完了する直前に偽の広告クリックを実行して、そのアプリがインストールされたとみなします。

次のステップ

Cookie スタッフィングはクリックではなくクレジットを盗みます。訪問者はリンクを選択しませんでしたが、手数料は支払われます。これを検出するには、サーバー側の記録、クリックからコンバージョンまでの分析、パートナー監査、増分テストが必要です。 JuicyTraffic は、広告主がソース、キャンペーン、プレースメントごとにトラフィックの質を比較し、不審な訪問を確認し、証拠を使用して無駄な支出を削減する場所を決定するのに役立ちます。検出だけでは、広告料金が取り消されたり、払い戻しが保証されるわけではありません。

参考資料

著者について

Dylan Dan は JuicyTraffic の創業者です。有料トラフィックの品質、広告効果測定、不正対策について執筆し、広告主によるキャンペーンの検証と予算管理を支援しています。