Сейчас ковыряю связку AntiPF с рекламным трафиком.

И тут как раз хороший пример, почему мне не нравится логика:

«определили бота → забанили IP».

Допустим AntiPF показывает:

Fraud Confidence — 97%
IP Exclusion Suitability — 8%

То есть почти наверняка бот.

Но IP мобильный или shared. И если его просто отправить в блок — можно заодно прибить кучу обычных людей.

А если это стабильный серверный IP, который постоянно приходит по рекламе, не конвертируется и раз за разом подтверждает автоматизацию — уже совсем другая история.

Поэтому сейчас разделяю несколько вещей: насколько точно мы вообще связали визит с рекламой, насколько он похож на фрод и можно ли безопасно что-то делать с этим источником.

AntiPF уже сохраняет yclid, кампанию, объявление, source, UTM и связывает это со своими серверными событиями.

Дальше хочу подтянуть Директ и Метрику и смотреть уже не просто «вот подозрительный посетитель», а откуда именно он пришёл и повторяется ли эта история в конкретной кампании или РСЯ-площадке.

Полный доступ к API Директа сейчас ещё согласовываю. Поэтому управление кампаниями пока не выдаю за готовую функцию :)

Но направление мне нравится. Тут уже интереснее не просто найти бота, а понять стоит ли вообще что-то с ним делать.