あなたはトラフィックを流し、トラッカーでクリックを確認しているのに、手数料が増えない、または他のウェブマスターに付与されているのを見ていますか？ これは必ずしもプラットフォームのバグではありません。しばしば、クッキー・スタッフとタグの置き換えによる意図的なコンバージョンの盗難です。これがどのように機能するかを解説し、詐欺師を捕まえるための6つのチェックを提供します。
コンバージョンの盗難とは：タグの置き換えとクッキー・スタッフ
パートナーシップマーケティングにおけるコンバージョンの盗難とは、実際の販売やリードがあなたのリンクを通じて来たにもかかわらず、システムが他のウェブマスターにカウントする状況を指します。通常、これは2つの方法で発生します：クッキー・スタッフ（cookie stuffing）とタグの置き換え（tag swapping、click IDの置き換え）です。
クッキー・スタッフとは、ユーザーが実際のリンクをクリックすることなく、パートナーのクッキーをブラウザに強制的にインストールすることです。詐欺師は、外部サイトに見えないピクセル、iframe、またはスクリプトを配置し、同時に数千の異なるプログラムのクッキーを「インストール」します。後にユーザーが自分で購入を行うと、システムは「最後」または「最初」のクッキーに基づいてコンバージョンをカウントします — アトリビューションモデルに応じて、実際に顧客を引き寄せた人ではありません。
タグの置き換えは異なる方法で機能します：詐欺師または不正なサブパートナーがリンク内のclick ID、SubID、またはUTMパラメータをキャッチし、トラフィックが広告主のランディングページに向かう前に自分のものに置き換えます。その結果、オファーは他のトラフィックを受け取り、手数料はタグを置き換えた人に渡りますが、実際にクリックを引き寄せたのは他の人です。
両方のスキームは、正直なアフィリエイターの収入とパートナーシップネットワークの評判に打撃を与えます：広告主は誇張された統計を見て、予算は非効率的に消費され、誠実なウェブマスターは収入を失います。パートナーシッププログラムにとっても、これはROIの歪んだ分析とチャネル間の予算の不適切な配分を意味します。
クッキー・スタッフがあなたの手数料を盗む方法
クッキー・スタッフのメカニズムは、ほとんどのパートナーシステムが24時間から90日間のウィンドウを持つクッキーに基づくアトリビューションを使用していることに基づいています。詐欺師は、ユーザーがあなたのリンクをクリックする必要はありません — 彼のブラウザがどこかでクッキーを「キャッチ」すれば十分です：フォーラム、ブラウザの拡張機能、海賊コンテンツのサイト、1x1ピクセルの隠れたiframeを含む広告バナーなどです。
次に、単純な統計が働きます：クッキー・スタッフが1日で100万のクッキーを投入した場合、ある部分のユーザーは、単に必要だから、広告主のサイトで商品を購入するでしょう。アトリビューションシステムはスタッフのクッキーを見て、彼にコンバージョンをカウントしますが、彼は実際の購入決定には影響を与えていません。
CPAおよびパートナーシップネットワークでよく見られる典型的なシナリオがいくつかあります：
- 店舗訪問時に既存のパートナーのクッキーを自分のものに置き換えるブラウザ拡張機能 — キャッシュバックサービスや「ショッピングアシスタント」で知られるスキーム；
- トラフィックサイト（フォーラム、トレント、ストリーミング）に隠されたピクセルがあり、ユーザーの参加なしにバックグラウンドで数十のパートナーリンクを読み込む；
- マルウェアやアドウェアが、悪意のあるインストーラーを通じてユーザーのシステムにクッキー・スタッフコードを埋め込む；
- 見た目は合法的なサイトに重ねられたiframeがあり、ページを開くだけで作動する。
Facebook AdsやTikTok Adsに正直にトラフィックを流しているアフィリエイターにとって、クッキー・スタッフはROIに対する直接的な打撃です：オファーは低いEPCを示しますが、実際にはあなたのトラフィックの質は高いのです。ただし、手数料は第三者に流れています。
タグの置き換え：Click ID、SubID、UTMが危険にさらされている
クッキー・スタッフが大規模な攻撃であるのに対し、タグの置き換えはよりターゲットを絞ったもので、特定のパートナーシップチェーンを狙っています。最も頻繁に置き換えられる対象は：
- Click ID — トラッカーがオファーに送信し、後のポストバック（S2S）に使用するクリックのユニークな識別子。Click IDの置き換えは、実際にユーザーを引き寄せたクリックにコンバージョンがカウントされないことを引き起こします；
- SubID — アフィリエイターがトラフィックをソース、クリエイティブ、地域に分割するために使用するパラメータ。SubIDの置き換えは分析を歪め、手数料を他のアカウントに転送する可能性があります；
- UTMタグ — Google Analyticsや広告管理画面でのアトリビューションに使用されます。リダイレクトレベルでのUTMの置き換えは、不誠実な仲介者によって見られ、トラフィックが通過する際に発生します（例えば、一部のトラッカーやオープンリダイレクトを持つCDNサービスなど）。
技術的には、タグの置き換えは中間リダイレクトサーバーを介して実現され、最終的なリダイレクトが広告主のランディングページに向かう前にリンクのクエリパラメータを修正します。複数の仲介者を介して作業している場合（例えば、サブパートナー → トラッカー → オファー）、このチェーンの各リンクは潜在的な置き換えポイントです。
リスクの別のカテゴリーは、品質管理がない共有プロキシや安価なデータセンターのIPを介して作業することです。これらは時折、仲介者によってトラフィックを自分のサーバーを通じて「通過」させ、リクエストのヘッダーやパラメータをリアルタイムで修正するために使用されます。
コンバージョンの盗難を特定するための6つのチェック
コンバージョンが盗まれているかどうかを正確に判断するために、これらの6つのチェックを行ってください。各チェックは15分から数時間かかりますが、合わせて完全な状況を把握できます。
チェック1：クリックとコンバージョンの間の時間差
あなたのトラッカー（Keitaro、Binom、RedTrack）でクリックとコンバージョンのレポートを開き、クリックとカウントされたコンバージョンの間の時間のばらつきを見てください。コンバージョンのかなりの割合で、この時間差が異常に短い（数秒）または異常に長い場合、短いクッキーウィンドウであれば、これはクッキー・スタッフの信号です — クッキーは事前にインストールされており、ユーザーの実際のクリックを介してではありません。
チェック2：リファラーとトラフィックソースの照合
コンバージョンのHTTPリファラーを確認してください。コンバージョンが「あなたの」クリックから来た場合でも、リファラーが知らないドメイン、フォーラム、またはブラウザの拡張機能を指している場合、クッキーはあなたのランディングページでインストールされていないことを意味します。正当なクリックは、実際に広告を掲載したプラットフォーム（Facebook、TikTok、Instagram）に対応するリファラーを持っているはずです。
チェック3：1ユーザーに対する複数のクッキー記録
クッキー・スタッフはしばしばデジタルの痕跡を残します — 同じユーザー（デバイスIDまたはフィンガープリントによる）は、異なるウェブマスターから同時に複数のアクティブなパートナーのクッキーを持っています。広告主またはパートナーシップネットワークに、短期間にわたる1つのデバイスIDに対する複数のアトリビューションのレポートをリクエストしてください — これはクッキーの大量投入の直接的な指標です。
チェック4：User-Agentとフィンガープリントの不一致
クリックと最終的なコンバージョンのUser-Agentとフィンガープリントのパラメータ（画面解像度、タイムゾーン、ブラウザの言語）を比較してください。クリックがモバイルデバイスからTikTok Adsを介して行われ、コンバージョンがデスクトップのUser-Agentと異なるタイムゾーンで記録された場合、これは中間サーバーを介したタグの置き換えの兆候です。
チェック5：IPの地理的不一致
クリックとコンバージョンのIPアドレスの地理的な一致を確認してください。あなたのキャンペーンが特定の地域（例えば、Facebook Adsのドイツからのトラフィック）に厳密に設定されている場合、実際のユーザーがVPNやモバイルローミングなしで他の国のIPからコンバージョンを受け取る場合、外部サーバーを介したトラフィックの置き換えが疑われます。確認のために、必要な地域のレジデンシャルプロキシを通じてテストクリックを実行し、システムがチェーンの両方向で地理データをどのように処理するかを比較することが有益です。
チェック6：独立したトラッカーとのPostback/S2S照合
最も信頼性の高いチェックは、並行トラッキングです。独立したサーバー間ポストバック（S2S）を設定し、パートナーシップネットワークのデータに依存せずに、自分のトラッカーを使用してください。あなたのトラッカーが見るコンバージョンの数とIDを、パートナーシップのパネルが表示するものと比較してください。Click IDやコンバージョンの数の違いは、どこかのチェーンでタグが置き換えられている直接的な証拠です。
| チェック | 何を特定するか | チェックにかかる時間 |
|---|---|---|
| クリック-コンバージョンの時間差 | クッキー・スタッフ | 15-30分 |
| リファラー照合 | クッキー・スタッフ、他のサイト | 20分 |
| デバイスIDに対する複数のクッキー | クッキーの大量投入 | 1-2時間 |
| User-Agent / フィンガープリント | チェーン内のタグの置き換え | 30-40分 |
| IPの地理的不一致 | トラフィックとそのソースの置き換え | 30分 |
| Postback/S2S照合 | 任意の段階でのClick IDの置き換え | 継続的な監視 |
トラフィック監査と保護のためのツール
パートナーシップトラフィックの体系的な監査のために、アフィリエイターとパートナーシッププログラムの所有者は、トラッカー、アンチフロードサービス、およびトラフィックのテストランのためのツールの組み合わせを使用します：
- S2Sポストバックを持つトラッカー — Keitaro、Binom、RedTrackは、クリックとコンバージョンの独立した記録を提供し、パートナーシップネットワークのデータと比較できます；
- アンチデテクトブラウザ — Dolphin Anty、AdsPower、Multilogin、GoLoginは、広告アカウントのファーミングだけでなく、さまざまなフィンガープリントプロファイルでのテストラン時に実際のユーザーセッションを模倣するのにも便利です；
- アンチフロードプラットフォーム — クリックパターンを分析し、トラフィックソースの異常を特定する専門サービス；
- テストラン用のプロキシ — リダイレクトチェーンが異なる段階で地理とIPをどのように処理するかを確認するために、異なる地域とサブネットのIPを通じてテストトラフィックを流すことが有益です。
タグの置き換えを確認するためにリダイレクトチェーンをテストするには、モバイルプロキシを使用するのが便利です — これは、特にTikTok Adsやモバイルアプリからのトラフィックを対象としたオファーを確認する際に、モバイルデバイスからの実際のユーザーの行動を最大限に模倣します。
パートナーシップコンバージョン保護のチェックリスト
上記のチェックで問題が確認された場合、手数料とデータを保護するための具体的なステップは次のとおりです：
- 可能な限り短いクッキーウィンドウで最後のクリックに切り替えます — これにより、クッキー・スタッフの効果が減少します；
- パートナーシップのデータと並行して独自のS2Sポストバックを設定し、毎週照合します；
- 簡単に予測できないユニークなSubIDをハッシュ化して使用し、単純なインクリメンタルIDの代わりに使用します — これにより、手動でのタグの置き換えが難しくなります；
- チェック3および5で異常を確認した場合、パートナーシップネットワークにコンバージョンのIPおよびデバイスIDのレポートをリクエストします；
- 透明なリダイレクトレポートがない仲介者やサブパートナーを介しての作業を避けます；
- クリーンなプロファイルを介して定期的に自分のファネルをテストし、実際のユーザーの視点からリダイレクトチェーンを確認します；
- すべての発見された不一致をタイムスタンプとClick IDで文書化します — これは、広告主やパートナーシップネットワークとの争いの際に役立ちます。
パートナーシップトラフィック監査におけるプロキシの役割
このストーリーにおけるプロキシは、攻撃のツールではなく、診断のツールです。リダイレクトチェーンのさまざまな段階であなたのパートナーリンクがどのように処理されているかを確認するには、広告主のホワイトリストに載っている可能性があるオフィスや自宅のIPに依存せず、さまざまな地域やサブネットの実際のユーザーをエミュレートする必要があります。
地理アトリビューションの正確なチェックとリファラーの照合には、レジデンシャルプロキシが最適です — これらは実際の家庭ユーザーのIPを持ち、広告主のアンチフロードシステムに疑念を抱かせないため、データセンターのIPによるブロックに関連する歪みなしにクリック処理の正確な状況を確認できます。
もし目的が、大量のオファーやリンクを同時に監視することで、速度やリクエストの量が重要であり、完璧な匿名性が必要ない場合は、データセンターのプロキシを使用するのが賢明です — これらは1つのIPあたりのコストが安く、定期的な自動スキャンで数十のパートナーシップチェーンをタグの置き換えの観点から確認するのに便利です。
さまざまな監査タスクに対して異なるタイプのプロキシを組み合わせること — データセンター用のスケール、レジデンシャルおよびモバイル用の精度 — は、クリックからカウントされたコンバージョンまでのトラフィックがどのように処理されているかの最も完全な状況を提供します。
結論
クッキー・スタッフとタグの置き換えは、理論的な脅威ではなく、パートナーシップマーケティングの日常的な現実であり、あなたの手数料を直接消費し、広告主の分析を歪めます。独立したS2Sポストバックを介したクリックとコンバージョンの定期的な照合、リファラーと地理アトリビューションの監視、そしてクリーンなプロファイルを介した定期的なテストランは、コンバージョンの盗難を早期に特定するのに役立ちます。
パートナーシップチェーンを定期的に監査し、さまざまなポイントから地理アトリビューションの正確性を確認する予定がある場合は、レジデンシャルプロキシを使用して正確なチェックを行い、モバイルIPを使用してモバイルデバイスからのトラフィックを模倣することをお勧めします — これにより、パートナーシップチェーンの各段階であなたのコンバージョンがどのように処理されているかの正確な状況が得られます。