Cookie Stuffing 是什么？识别归因劫持，防范联盟佣金欺诈

快速解答

Cookie 填充属于联属营销欺诈：在没有真正推荐的情况下放置或替换跟踪标识符，因此合作伙伴可以就其未影响的销售索取佣金。 调查请求序列、推荐证据、点击转化时间和增量销售。服务器到服务器的跟踪和点击 ID 可以提高完整性，但不能独立证明用户意图。

饼干馅是什么意思

在正常的联属营销中，访问者单击特殊的联属链接。商家的跟踪设置了一个包含联属会员 ID 的 cookie。如果访问者在 cookie 窗口内购买，且在计划定义的持续时间内，商家会向该联营公司存入账单抵扣并付款。

Cookie 填充消除了点击声。欺诈者让访问者的浏览器默默地请求联属 URL，因此无论如何都会设置 cookie。

	合法附属机构	饼干馅
触发	访客点击附属链接	浏览器无需点击即可请求链接
访客意识	访客选择点击链接	访客永远不知道
对销售的影响	联营公司推广产品	没有，或者销售已经发生
结果	赚取佣金	被盗的佣金，有时甚至是被覆盖的合法 cookie

Cookie 填充的技术原理

设置附属 cookie 需要一个普通的 Web 请求，单独的跟踪请求并不能建立真正的用户点击；浏览器存储规则还可以阻止设置 cookie。常用方法：

重定向。 页面通过联属 URL 悄悄地重定向访问者。历史实现使用 HTTP 或脚本驱动的重定向。
隐藏的 iframe。 商家的页面在另一个页面中不可见地加载。
图像或脚本标签。 单像素图像或脚本请求设置 cookie 的 URL。
背后弹出式广告和弹出式广告。 在单独的窗口中打开的广告，访问者不会注意到。
引用者混淆。 重定向链可能会使报告的来源产生误导。
浏览器扩展。 被劫持或恶意扩展可以修改对零售商的请求、设置 cookie 或重定向用户，使用户看起来像是单击了附属链接。

为什么指南给出不同的答案

术语。 一些指南将 cookie 填充称为点击欺诈的一种，而另一些指南则使用“点击欺诈”来表示机器人点击付费广告。这两种用途都存在：在按点击付费广告中，点击欺诈意味着您付费的无效点击，而在联盟营销中，它可能意味着对点击或 cookie 跟踪的任何操纵。 Cookie 填充是附属版本，它与点击注入不同，点击注入是一种移动安装欺诈，其中恶意应用程序在另一个应用程序完成安装之前触发虚假点击。

流行程度。 不同的联盟计划、浏览器和跟踪系统会产生不同的曝光度。历史研究和供应商估计并不是当前普遍的欺诈率。审核您自己的归因记录。

“禁止”与“非法”。 大多数联属网络营销计划都在其条款中禁止这样做。在美国的一些案例中，它也被指控为电汇欺诈，如下。

老骗局，新形式。 许多指南描述了 iframe 和像素，但没有描述浏览器扩展，这是现代的爆发点。

一个有案可查的案例

2014 年，布莱恩·邓宁 (Brian Dunning) 因承认涉及填充饼干的电信诈骗罪而被判处 15 个月监禁。在相关期间，他的公司从 eBay 获得的佣金总额约为 520 万美元；双方称，出于量刑目的，欺诈计划造成了 200,000 至 400,000 美元的损失。佣金总额不得作为已证实的欺诈损失来呈现。来源：美国司法部。

浏览器扩展和结帐归因

扩展程序可以在结帐时更改联属网络营销商标识符。该行为需要审查同意、计划条款和证据；合法的优惠券交互不会自动填充 cookie。检查实际的请求顺序和归因变化，而不是将有关指定公司的指控视为调查结果。

这伤害了谁

商家为无论如何都会发生的销售支付佣金，并根据损坏的归因数据制定预算。
合法附属公司当填充饼干覆盖他们的销售信用时就会失去销售信用。
诚实的买家可能会面临更高的价格来弥补损失。
网络在无法验证归属时面临争议、调查成本和信任丧失。

如何检测饼干馅料

这些都不能单独证明欺诈行为。将它们一起使用并使用原始日志进行验证。

信号	它能说明什么	无辜解释排除
点击转化时间非常短	“点击”背后并无购买意图	带着现成购物篮或快速结账的回头客
无需浏览产品或页面即可实现转化	访问者带着附属 cookie 到达，但没有附属驱动的访问	从保存的链接或应用程序直接购买
联盟报告的点击从未出现在您的服务器日志中	从未加载您的目标网页的隐藏请求	记录间隙、机器人或防跟踪功能
奇怪的引荐来源网址或长重定向链	引荐来源混淆	合法的基于重定向的跟踪或链接缩短程序
一个只完成销售，从不介绍销售的合作伙伴	Cookie 在最后一刻被覆盖	正版优惠券或忠诚合作伙伴
来自一个合作伙伴的异常高的转化率	被盗信用	强大的利基受众
佣金份额与增量销售不匹配	信用无影响力	一个提供协助但在其他地方评价不足的合作伙伴

仅客户端标签通常无法区分填充请求和真实请求，因此在单击和回发时在服务器上捕获信号。

如何防止 Cookie 填充和佣金欺诈

对于商家和联盟经理

需要经过验证的点击 ID。 在服务器端存储唯一 ID，并将其绑定到合作伙伴、时间和目的地。有效的ID证明了记录的请求，而不是用户的意图；验证该请求是如何发起的。
确认服务器到服务器的转换并验证回发。这减少了客户端篡改，但其本身并不能证明真实的推荐。
将规则写入条款。 禁止cookie填充、强制重定向和欺骗性扩展行为，并表示将撤销佣金。
**筛选并批准联营公司，**并审查新合作伙伴的流量来源。
在审查期内保留佣金，以便您可以撤销可疑的佣金。
审核您最大的收入来源。 查看点击转化时间、登陆页面行为和引荐来源网址。
运行增量测试。 在可行的情况下使用可比较的随机保留；简单的暂停可能会因季节性和其他活动而混淆。大额佣金不建立增量贡献。
不要仅依赖最终点击归因。 Cookie 填充在最终点击系统中效果最佳，因此请与首次触摸或多点触摸视图进行比较。
单独监控扩展驱动的流量和结帐阶段归因。
定期审查。 欺诈会适应，因此每月进行审核。

对于诚实的附属公司

保留记录，显示您的流量如何到达以及哪些内容驱动了流量。
避免使用无需用户点击即可加载附属链接的工具或流量合作伙伴。
用证据提出归属争议，例如点击时间戳和登陆页面日志。

JuicyTraffic 适合什么地方

JuicyTraffic 帮助广告商按来源、广告系列和展示位置比较流量质量，审查可疑访问，并使用证据来决定在何处减少浪费的支出。仅检测并不能撤销广告扣费或保证退款。

常见错误

信任网络仪表板，无需您自己的服务器端记录
为具有 cookie 的每次转化付费
仅根据数量和转化率来判断合作伙伴
忽略点击转化时间
仅依赖最终点击归因
不测试顶级联营公司的增量
像普通联盟流量一样对待浏览器扩展流量
立即支付佣金，无需审核期

清单

常见问题解答

什么是饼干馅料？ 联属欺诈，即在没有真正点击的情况下将跟踪 cookie 放置在访问者的浏览器中，以便欺诈者可以在以后的销售中索取佣金。

饼干填充和饼干掉落一样吗？ 是的。这些术语可以互换使用。

填充cookie违法吗？ 大多数联盟计划都禁止这种行为，在美国的一些案例中，这种行为被作为电汇欺诈而被起诉，如 eBay 案中所记录的那样。法律结果取决于事实和管辖权。

填充 cookie 和点击欺诈有什么区别？ 在联盟营销中，cookie 填充是一种跟踪操纵形式。在按点击付费广告中，点击欺诈通常意味着您付费的无效点击。指南对这些术语的使用方式有所不同。

如何判断附属机构是否存在 cookie 填充？ 查看点击转化时间、无浏览的转化、您的日志中缺少联盟报告的点击次数、奇怪的推荐人和仅完成销售的合作伙伴。没有一个是单独的证据。

饼干填充还会发生吗？ 它仍然是一个相关的归因风险，但历史研究并未确定其当前的流行程度。审核浏览器和服务器记录中的推荐行为。

如何停止填充饼干？ 需要经过验证的点击 ID、确认服务器之间的转化、保留佣金以供审核、审核最高收入者并测试增量。

浏览器扩展会导致 cookie 填充吗？ 被劫持或恶意扩展可以设置 cookie 或重定向用户，并且一些优惠券扩展被指控在结帐时替换附属信用。这些指控存在争议，在某些情况下还处于诉讼阶段。

什么是点击注入？ 一种移动安装欺诈，其中恶意应用程序在另一个应用程序完成安装之前触发虚假广告点击，因此该安装被计入其中。

后续步骤

Cookie 填充窃取的是信用，而不是点击：访问者从未选择该链接，但仍会获得佣金。捕捉它需要服务器端记录、点击转化分析、合作伙伴审核和增量测试。 JuicyTraffic 帮助广告商按来源、广告系列和展示位置比较流量质量，审查可疑访问，并使用证据来决定在何处减少浪费的支出。仅检测并不能撤销广告扣费或保证退款。

参考资料

作者介绍

Dylan Dan 是 JuicyTraffic 创始人，长期关注付费流量质量、广告效果衡量及广告欺诈防范，帮助广告主依据实际证据评估投放效果、保护广告预算。