Что такое cookie stuffing?
Cookie stuffing (cookie dropping) — техника attribution fraud, при которой affiliate-cookie рекламодателя устанавливается на устройство пользователя без его клика по партнёрской ссылке: через невидимый iframe, pop-under, расширение браузера или вредоносный скрипт на сайте.
Как работает схема
Пользователь позже совершает покупку у merchant напрямую (organic или brand search). Cookie stuffer получает commission, хотя не приводил трафик. Merchant теряет margin; честные аффилиаты получают заниженный EPC. В CPA-сетях cookie stuffing — основание для permanent ban и clawback выплат.
Признаки для расследования
- Высокий CR при минимальном или нулевом клик-трафике в трекере.
- Низкий AOV и короткий path to purchase без landing visits.
- Жалобы merchant на «лишние» affiliate commissions.
Сети используют forensic-логи кликов, correlation click id ↔ conversion time, блокировку iframe drop на своих доменах.
Легitimate cookie vs stuffing
Нормальная атрибуция: пользователь кликнул tracking-ссылку, cookie установлена прозрачно, conversion в пределах cookie window. Stuffing — тихая установка без consent и без click path.