В конце июля команда NordVPN, выкатила отчет, который стал причиной бурных обсуждений в аффидевит-сообществе. Безопасники вскрыли масштабную инфраструктуру, которую обозначили как pwa_betterlinks. В отчете говорится, что через сеть годами под видом легитимного софта продвигались серые офферы в FB и Instagram. Это не просто локальный слив софта одной команды, а полноценный готовый сервис по подписке для вебов. После релизов подобных публичных отчетов есть все шансы, что Meta начнет очередную массовую зачистку всех схожих воронок. При таких условиях старые подходы с бездумным копированием юзабилити официальных магазинов приложений улетят в бан.
Как pwa_betterlinks подставили рынок
Схема работала просто и, будем откровенны, привычно для многих вебов: юзер видит рекламу известных брендов, например, Google Authenticator или Disney+, кликает по ней и попадает на фейковый Google Play.
Пока модераторы видели чистый вайт, юзера клоака вела на PWA, мимикрирующую под карточку прилы в сторе. Кнопка «Установить» запускала фейковый прогресс-бар, после чего ярлык PWA добавлялся на рабочий стол гаджета. Дальше аудиторию юзеры дожимались пушами. Кроме того, использовался трюк с заблокированной кнопкой «Назад». При попытке вернуться это кнопка редиректила игрока сразу на оффер казино.
NordVPN выяснил, что сервис продавался «под ключ». По данным отчета, реальные юзеры попадали на гемблинг-офферы 7261 раз, тогда как боты-модераторы улетали на «белый» вайт 3153 раза. Для вебов, привыкших работать с большими объемами, понятно, что такая статистика указывает на сравнительно небольшое количество депов. Но сервис давал готовое решение, закрывающее все технические костыли:
- Генератор страниц Google Play;
- Встроенная клоака;
- TDS;
- Готовые сценарии пуш-рассылок.
Скорее всего, структура воронки давно была известна модераторам различных сорсов. Но после того, как она стала достоянием широкой публики, ситуация резко может измениться. Тему уже подхватили многие техно-СМИ, раздув ее до масштабов глобальной угрозы безопасности юзеров. Для Meta такой вызов может стать причиной просадки репутации перед инвесторами и регуляторами, а раз так, то модерация будет вынуждена показательно банить кабы, которые используют схожие визуальные и технические маркеры. Для минимизации рисков массовых банов, крупные команды давно ушли от подобных публичных шерингов «под ключ». Использование изолированной инфраструктуры PWA Group позволяет вебу получить индивидуальные домены, выделенные серверы и уникальные цифровые сигнатуры, полностью исключая риск блокировок по цепочке из-за ошибок «соседей» по сервису.
Возможные последствия для байеров и где может начать подгорать
Главный удар придется по классическим шаблонам, которые полностью копируют дизайн Google Play или AppStore. Meta уже обучает ИИ-модеров распознавать характерные CSS-классы PWA, расположение иконок, структуру отзывов и доменные сигналы, которые имитируют официальный стор. Сливать трафик на старые «паблик» прокладки станет сложнее, а реджекты, вероятно, будут прилетать еще на этапе модерации.
Одним из способов решения проблемы может стать полный отказ от слепой копипасты официальных сторов в PWA. На обход автофильтров можно надеяться лишь с уникальной воронкой. Более того, в идеале у веба должна быть возможность быстро пересобирать структуру посадочной страницы.
Онлайн-конструктор прогрессивных веб-аппок PWA Group заточен именно под эти реалии. Со встроенным блочным конструктором шаблонов веб может полностью изменить логику страницы. Привычные блоки легко меняются местами простым перетягиванием. Также настраиваются адаптивные размеры элементов, убираются скриншоты, кастомизируется цветовая гамма под гео и оффер.
На выходе получаем визуально чистый и уникальный фронтенд прилы, который не будет триггерить фильтры Meta, но сохранит высокий конверт Click2Install. Байер вообще может отказаться от многих элементов дизайна стора, стилизовав страницу под сайт программы лояльности, что усыпляет бдительность роботов модерации.
Автомаскировка на стороне конструктора и другие решения «из коробки»
Для команд, льющих объемы, ручная маскировка и кодинг мертвы. Пытаться самостоятельно обфусцировать код готовой прилы, переименовывать многие CSS-классы, например .download-btn или чистить EXIF-метаданные картинок для уникализации MD5-хэшей – это безумная трата времени. В PWA Group вся эта сложная техничка реализована «под капотом» на уровне компилятора. При сборке прилы система автоматически генерирует случайные селекторы и очищает медиафайлы при загрузке. На выходе получается абсолютно чистый фингерпринт, который ИИ-сканерам Meta сложно связать с базой Betterlinks. Такое решение защищает воронку от банов, позволяя запускать трафик без бесконечной ручной подготовки. А встроенная многоуровневая клоака проверяет не просто юзер-агент, а наличие сенсора экрана и реальный рендеринг, нативно отсекая ботов на резидентных прокси.
Если начнется волна чисток РК с гембловыми PWA, то особое внимание придется уделить качеству доменов и вайтов. Запуск на дешевых доменных зонах типа .xyz или использование заезженных вайтов гарантирует мгновенный бан фанки или кабинета. Вайт должен быть безупречным и желательно интерактивным, а домен – чистым и с хорошей историей.
Быстро решать эти технические задачи позволяет полноценная инфраструктура конструктора. В нем веб не просто собирает прогрессивные веб-аппки, но и в один клик может привязывать собственные домены (или покупать прямо в личном кабинете) под каждую прилу, изолируя потоки разных байеров в команде. Тем самым снижается риск «цепных» банов, когда из-за блокировки одного домена может лечь вся сетка РК. Также важно следить за чистотой редиректов. Если ваша TDS отправляет ботов на белый сайт по очевидной схеме, алгоритмы Meta быстро это вычислят. В то же время на стороне конструктора прилок аффы получают встроенную клоаку и гибкие настройки распределения потоков.
Вывод
В целом расследование NordVPN – это далеко не конец залива гербов через PWA, а просто еще один закономерный фильтр. Ленивые подходы с паблик-шаблонами окончательно уходят в прошлое. Выигрывают команды, готовые быстро адаптировать техническую часть под новые реалии модерации. Сборка гибких, уникальных воронок в дашборде PWA Group позволяет технически защитить кампании, сохраняя высокую скорость запуска и стабильный профит без оглядки на новые фильтры Meta.
