Разработчик Dayzle обнаружил, что Google Ads потратил $220 на установки ботами

Разработчик независимой игры‑головоломки Dayzle решил увеличить число игроков и две недели назад запустил рекламную кампанию в системе Google Ads, ориентированную на установки приложения для Android. Бюджет составлял 40 канадских долларов в день (около 29 USD), а целевой показатель стоимости установки (CPI) был установлен на уровне 1,50 доллара. Первые дни расходы были скромными, но после снятия ограничения CPI система удвоила дневной лимит до 80 CAD и сообщила о 21 установке.

Позже разработчик заглянул в панель аналитики и увидел, что в отчёте указано лишь одна установка. Оказалось, что старые версии приложения не передавали дату установки, поэтому система их не учитывала. Анализ «сырых» логов показал появление 21 нового Android‑устройства, из которых 20 использовали устаревшую версию, уже снятую с распространения в Google Play. Пользователи получали приложение из сторонних источников, хотя в статистике указано, что установка прошла через Play Store.

Дальнейшее исследование выявило закономерный шаблон: 33 устройства, расположенные в 19 штатах США, открывали приложение единожды, мгновенно закрывали его и больше не запускали. Такое поведение нехарактерно для реальных игроков, и разработчик заподозрил наличие ботофермы. Выгрузка данных подтвердила, что автоматизированный скрипт просматривал самое короткое рекламное видео, затем устанавливал приложение из локальной копии файла, обходя официальный магазин. Google засчитывал просмотр и последующую установку как конверсию, из‑за чего алгоритм стал показывать рекламу этой ферме всё чаще, усиливая пустую трату бюджета.

После обнаружения мошенничества автор обратился в поддержку Google с запросом о недействительном трафике и изменил цель кампании: вместо простого открытия приложения теперь она измеряет решение головоломки внутри игры. По мнению разработчика, написание скрипта, который имитирует клики, достаточно просто, но заставить его решать судоку требует значительно больше вычислительных ресурсов, делая ферму менее выгодной. Для небольших проектов такой подход может стать надёжной защитой, тогда как крупные приложения привлекают более изощрённые атаки.

Случай Dayzle показывает, что даже небольшие бюджеты в рекламных сетях могут стать мишенью автоматических атак, что приводит к полной потере средств и искажённым метрикам. Разработчикам рекомендуется внимательно проверять источники установок, сравнивать данные аналитики с реальными действиями пользователей и при необходимости менять параметры кампаний, чтобы усложнить работу бот‑ферм. По словам автора, такие проблемы встречаются гораздо чаще, чем признаётся в отрасли.