Affiliate-мошенничество Phia: как принудительные клики украли $10 млн у брендов

Расширение Phia для Safari iOS подозревается в краже более $10 млн у интернет-магазинов через принудительные клики в affiliate-программах. Исследование Capital One Shopping и эксперта Бенджамина Эдельмана показало: расширение открывало фоновые вкладки и автоматически запускало партнёрские трекинговые ссылки без действий пользователя — брендам приходилось платить комиссию за продажи, которые произошли бы и без участия affiliate-партнёра.

Как работала схема принудительных кликов

Когда пользователь с установленным расширением Phia заходил на сайт участвующего в партнёрской программе магазина, расширение в фоновом режиме создавало affiliate-транзакцию. Эдельман называет это умышленным нарушением, а не программной ошибкой: «Принудительные клики не могут быть непреднамеренными по природе самого нарушения».

Отличие от скандала с Honey принципиальное. Honey перехватывал комиссию за переход, который уже состоялся благодаря другому блогеру или медиа — рекламодатель всё равно платил одну комиссию за продажу, менялся только получатель. Phia создавал комиссию там, где партнёрского перехода вообще не было. Бренд нёс дополнительные расходы на каждую такую транзакцию.

Почему affiliate-мошенничество стало масштабнее

Принудительные клики охватывают больший объём транзакций, чем классический affiliate-маркетинг. Партнёрские программы обычно отвечают за часть онлайн-продаж бренда — только за те, где покупатель пришёл по реферальной ссылке блогера или издателя. Схема Phia могла превратить в affiliate-транзакцию любой визит на сайт магазина, включая прямые заходы и органический поиск.

Эдельман отмечает аномально высокие показатели: «При принудительных кликах и CTR, и выручка на пользователя будут неправдоподобно высокими». Эти экономические сигналы должны были насторожить как саму Phia, так и партнёрские сети — но расширение работало в мобильном Safari, где контроль традиционно слабее, чем в десктопных браузерах.

«Мерчанты — жертвы принудительных кликов. Если affiliate-клики генерируются без легитимного перехода, рекламодатели платят комиссию за продажи, которые случились бы в любом случае»

Прецедент: тюремные сроки за forced clicks в eBay

Почти 20 лет назад Эдельман обнаружил аналогичную схему у партнёров eBay — Шона Хогана и Брайана Даннинга. Оба использовали принудительные клики для получения незаработанных комиссий. eBay передал материалы в ФБР, обоих обвинили в мошенничестве по телеграфу, оба признали вину и отбыли тюремные сроки. Обвинение Даннингу вменяло $5,3 млн незаконной компенсации, Хогану — $15,5 млн.

Phia пока не предъявлено уголовных обвинений, факты дел различаются, но прецедент показывает: схемы с принудительными кликами могут квалифицироваться как уголовное преступление, если используются для присвоения комиссий.

Выводы для брендов: как защитить медиаплан от affiliate-fraud

Для рекламодателей история Phia — сигнал пересмотреть прозрачность партнёрских программ. Аномально высокий CTR или конверсия на одного пользователя, нетипичные источники трафика в мобильных каналах — маркеры, требующие аудита. Бренды, работающие через инфлюенс-маркетинг и медиабаинг у блогеров, получают более контролируемую модель оплаты: CPM или фиксированная стоимость интеграции вместо комиссий за каждый заказ. Прозрачный медиаплан с прогнозом охватов и KPI позволяет видеть, за что именно платит бренд — команда ETC помогает выстроить такие кампании с подбором блогеров, проверкой аудитории и контролем каждой публикации.

Частые вопросы

Что такое принудительные клики в affiliate-маркетинге

Принудительные клики — это автоматическая генерация партнёрских трекинговых ссылок без действий пользователя. Браузерное расширение или приложение открывает скрытые вкладки и имитирует переход по реферальной ссылке, хотя пользователь не кликал на неё сознательно — рекламодатель при этом платит комиссию партнёру за продажу, которая произошла бы и без него.

Чем Phia отличается от Honey

Honey перехватывал комиссию за уже состоявшийся партнёрский переход, перенаправляя её от одного publisher к себе — бренд платил одну комиссию за сделку. Phia создавал новую affiliate-транзакцию там, где партнёра не было вовсе: превращал прямые визиты на сайт в партнёрские продажи, увеличивая расходы бренда на комиссии без реального вклада в привлечение покупателя.

Как брендам защититься от affiliate-мошенничества

Аудируйте аномальные показатели партнёрских программ: неправдоподобно высокий CTR, подозрительно высокая выручка на одного пользователя, концентрация трафика из мобильных расширений. Используйте прозрачные модели оплаты — фиксированная стоимость интеграции у блогера или CPM вместо CPA-комиссий, где источник перехода труднее верифицировать.

Коротко

• Расширение Phia подозревается в краже более $10 млн у брендов через принудительные клики в Safari iOS — оно открывало фоновые вкладки и создавало affiliate-транзакции без действий пользователя.
• В отличие от Honey, который перераспределял комиссии между партнёрами, Phia создавал новые комиссии там, где партнёрского перехода не было — бренд нёс дополнительные расходы на каждую такую продажу.
• Аналогичные схемы в eBay привели к уголовным делам и тюремным срокам для двух affiliate-партнёров, присвоивших $5,3 млн и $15,5 млн.
• Для брендов сигнал — аудировать партнёрские программы на аномальные показатели и выбирать прозрачные модели оплаты, включая работу с блогерами через медиабаинг по фиксированным ставкам.