Блог

  • Изменится модель оплаты рекламы в блогах

    Изменится модель оплаты рекламы в блогах

    В 2019 году Mediascope и PRT Edelman Affiliate признали рекламу у блогеров эффективнее нативной и баннерной рекламы в СМИ, а телеканалы даже отдали блогерам часть своих рекламных бюджетов. Рынок рекламы у блогеров растет почти вдвое каждый год. В 2019-ом его объем составит 10-15 млрд рублей, по оценкам замглавы Минкомсвязи Алексея Волина.

    в 2020 году агентства изменят модель оплаты рекламы в блогах

    Вместе с количественным ростом меняется структура рынка, появляются новые форматы и инструменты для оценки эффективности рекламы, а значит, трансформируется и сама модель оплаты рекламы у блогеров. В 2020 году вместо непрозрачных цен за охваты все больше будут доминировать модели CPA (cost per action, оплата за действие) и CPC (cost per click, оплата за клик). Что это значит для игроков рынка?

    Почему рекламодатели выбирают CPA

    Рекламодатели привыкли платить блогерам за потенциальные охваты постов. Поэтому при выборе блогера они долгое время руководствовались лишь данными его прошлых рекламных кампаний по охватам, а также количеством подписчиков и лайков на фото. Но это непрозрачно и сложнопрогнозируемо: крупнейшее на рынке инфлюенс-маркетинга агентство Viral Nation выделило ориентацию на охваты, а не на вовлеченность, среди пяти самых распространенных ошибок в работе с с лидерами мнений.

    К чему приводят такие ошибки? Например, компания CarPrice купила рекламу в выпуске передачи «Дудь», но несмотря на миллионные просмотры, заявок было ноль. Брендам, которые хотят не только повысить свою узнаваемость, но и продать свой продукт, такие интеграции не подходят. Поэтому рекламодатели стали искать способы повысить эффективность рекламы.

    Например, один из таких методов — замеры engagement rate, то есть соотношение количества комментариев, лайков и взаимодействий с постом по отношению к количеству подписчиков. Есть сервисы, которые помогают оценить engagement rate относительно пользователей с небольшим количеством подписчиков (так более вероятно, что это живые люди, а не боты). Еще используются такие метрики, как comment rate (отношение общего количества комментариев к общему числу подписчиков) и like rate (отношение количества лайков к числу подписчиков).

    Однако любые предварительные замеры и прогнозы могут не оправдаться. Поэтому уже в этом году начала набирать популярность другая схема оплаты, в которой рекламодатель платит только за результат. К тому же, так рекламодателям стало проще платить микроинфлюенсерам и тестировать эффективность рекламы в аккаунтах с небольшими охватами. Кстати, именно для микроинфлюенсеров такая модель наиболее выгодна — они очень тщательно отбирают рекламу, потому что для них из-за небольшого числа аудитории важен каждый подписчик.

    Если в 2018 году, по исследованию Adindex, 65% опрошенных компаний намеревались попробовать работу с оплатой за действия, то в 2019 году таких рекламодателей стало уже 76,3%. Тренд подтверждают действия крупнейших социальных сетей — так, уже не новость, что Instagram планирует убрать лайки и тестирует такой режим в нескольких странах.

    Это приводит к тому, что начинается борьба за более качественный и персонализированный контент, который будет побуждать пользователя совершать целевое действие — переходить по ссылке рекламодателя или покупать его продукт. На такую схему работы уже переходят многие рекламодатели: только за первую половину 2019 года через лидеров мнений в России онлайн продали товаров и услуг на 60 млрд руб. Формируется мультиканальность: рекламу у селебрити с платой за охваты компании продолжают использовать для повышения узнаваемости бренда, а рекламу у остальных лидеров мнений и в особенности микро-инфлюенсеров уже размещают по модели CPA (или CPC).

    Блогеров такая модель зачастую пугает, поэтому рекламодателям стоит учесть несколько нюансов при переходе на новую систему.

    Что пугает блогеров в CPA и как с ними договориться

    Плюсы модели CPA для рекламодателей понятны: они платят только за результат, не страдают от недобросовестности блогеров, а еще могут легко оценить эффективность кампании и построить долгосрочные отношения с блогерами, реклама у которых приводит лидов и приносит продажи.

    Для блогеров же система CPA может быть выгодна только при абсолютной честности, а значит, соблюдении многих правил:

    • Удалить ботов, если они когда-то были накручены.
    • Быть последовательным и избирательным: не брать сегодня рекламу сервиса по доставке веганской еды, а завтра — производителя шуб. 
    • Выстраивать доверительные отношения со своей аудиторией.
    • Придерживаться определенной тематики блога, которая привлечет заинтересованных и активных пользователей.

    К сожалению, не все блогеры привыкли работать именно так. Многие инфлюенсеры размещают рекламу по предоплате и не отвечают за ее результат, а некоторые и вовсе исчезают с авансом. Таких блогеров модель оплаты CPA постепенно вытеснит с рынка и лишит интересных проектов.

    Даже добросовестные блогеры поначалу будут бояться сделок по такой модели — ведь им сложно прогнозировать, сколько они заработают. Что следует предпринять рекламодателям и агентствам, чтобы убедить их?

    • Посчитать, сколько блогер мог бы заработать на рекламе по системе CPA и по другим системам — и наглядно убедить его в преимуществах при успехе поста.
    • Проговаривать, что CPA не означает уменьшение заработков блогеров. Наоборот, все зависит от них: выплаты могут как уменьшиться, так и вырасти до небывалых показателей.
    • В качестве эксперимента поработать с теми блогерами, в эффективности которых есть уверенность, а затем на их примере объяснить выгодность системы и другим.
    • Общаться с блогером и отвечать на все вопросы, которые у него могут возникнуть. При переходе на новую модель и трансформации рынка взаимодействие между двумя сторонами особенно важно.

    Как оплата по результатам решает кризис доверия

    Недавно журналисты под прикрытием предложили британским селебрити прорекламировать напиток с цианидом — и те согласились, не попробовав продукт и не задумавшись о его составе. Это лучшая иллюстрация кризиса доверия, который существует в блогерской сфере — и между блогером и его аудиторией, и между блогером и его рекламодателями.

    Частично такую ситуацию спровоцировали старые схемы оплаты: многие блогеры не стремились заинтересовать подписчиков и не отвечали перед ними за продукт — и так заплатят за охваты, а новых подписчиков можно найти или накрутить. Но оплата по модели CPA требует от блогера гораздо сильнее вкладываться в рекламу, потому что чем больше она вовлекает пользователя, тем больше шанс, что он ее купит, а блогер получит более высокий гонорар.

    При этом обманывать подписчиков ради одной рекламы невыгодно — блогеру перспективнее строить долгосрочные отношения и с аудиторией, и с рекламодателями. Нет сомнений, что в 2020 году это поймет все больше блогеров, а рынок очистится от мошенников и спамеров.

  • Google adSense избавился от 600 приложений, показывавших навязчивую рекламу

    Google adSense избавился от 600 приложений, показывавших навязчивую рекламу

    в Google AdSense рассказали, что намерены бороться со злоупотреблениями со стороны разработчиков, которые нарушают правила магазина приложений Google Play и показывают рекламу adMob вне своих продуктов.

    как увеличить свой доход в Google AdSense

    Речь идет о рекламных объявлениях, которые исходят от одного приложения, но отображаются поверх других приложений или на домашнем экране устройства, из-за чего пользователю мобильного устройства совершенно неясно, откуда эта реклама вообще взялась.

    Для начала инженеры Google AdSense уже удалили из Google Play Store 600 приложений, нарушавших правила размещения рекламы, а также забанили их разработчиков, причем не только в самом магазине приложений, но и на рекламных платформах Google AdMob и Google AdSense. Второй запрет, по сути, запрещает разработчикам монетизировать свои приложения даже вне Play Store. По информации издания BuzzFeed, один из забаненых разработчиков — это компания Cheetah Mobile, один из крупнейших разработчиков приложений для Android в мире.

    Эксперты Google пишут, что на такие меры они пошли, когда узнали о ряде новых методик, которые разработчики применяют в последнее время для показа объявлений вне своих приложений. Для выявления подобных злоупотреблений был разработан «инновационный подход, основанный на машинном обучении».

    Кроме того, Google AdSense заявила, что планирует продолжать банить нарушителей и далее. Для этого был разработан трехэтапный план действий, который в целом должен сделать экосистему Google Play Store и Android более здоровой. В частности компания Google собирается бороться с рекламой за пределами приложений (в том числе внося изменения в работу самой ОС Android, чтобы сделать такие злоупотребления невозможными), а также намерена опубликовать улучшенные инструменты для разработчиков мобильных приложений, с которыми будет проще соответствовать стандартам рекламной индустрии.

  • WP-VCD сеть для накрутки показов и скликивания рекламы

    WP-VCD сеть для накрутки показов и скликивания рекламы

    Наши специалисты недавно опубликовали новое исследование, посвященное методам работы сети накрутки показов и скликивания рекламы WordPress-ботнета WP-VCD.

    Эта сеть активна с начала 2020 года, и её основная деятельность — управление сетью из 20 000 сайтов с «бесплатными загрузками», через которые распространяются пиратские коммерческие темы для WordPress. Пользователям, которые загружают такие пиратские темы, конечно же неизвестно, что те содержат бэкдор, который позволяет группе накрутчиков рекламы WP-VCD захватывать контроль над их сайтами.

    сеть для скликивания рекламы

    Скомпрометированные таким образом web-сайты используются для перенаправления посетителей на сайты нарушителей, где размещаются фишинговые страницы или что-то ещё. Но помимо этого WP-VCD также внедряет на ломаные сайты рекламу Google AdSense, чтобы получать доход еще и с помощью рекламных схем (оплата за каждый показ или за каждый клик).

    Однако, по данным множества исследований, в настоящее время примерно 30-45% всех пользователей интернета используют блокировщики рекламы, что, разумеется, негативно сказывается и на рекламных доходах группировки WP-VCD.

    Наши исследователи рассказывают, что группировка не сидит сложа руки и уже отреагировала на эту тенденцию. Теперь накрутчики показов интегрируют в свой софт скрипт антиблокировщика, который помогает обходить механизмы обнаружения рекламы, используемые современными расширениями для блокировки рекламы, и показывать рекламу на сайтах несмотря ни на что. Причем, по мнению экспертов, члены группы использовали для этих целей скрипт, который был размещен в сети еще в 2017 году.

  • Типовий час автономної роботи телекомунікаційної компанії «остання миля»

    Типовий час автономної роботи телекомунікаційної компанії «остання миля»

    Для обладнання в великих центрах обробки даних вам підійде. Але для обладнання в комерційних будівлях, вуличних шафах тощо час безперебійної роботи буде прямо пов’язаний з тим, скільки вірних операторів вклали в національну мережу, що означає деякі ДБЖ, і чи обслуговується будівля чи шафа добре обслуговуваним генератором.

    Я живу в Південній Африці, де з кінця минулого року (і продовжуватиметься протягом наступних 2 років, якщо не більше), я можу сказати вам, що операторам мереж доводиться мати справу з це, вони погано підготовлені.

    Деякий досвід останньої милі допоможе з деякими змаганнями цифри

    Що стосується дому, ДБЖ не дуже гарна ідея для підтримки «wi-fi»… типові ДБЖ використовують свинцево-кислотні батареї з дрібним циклом

    батареї, які не призначені для розряду нижче 50%. Це звичайна відмова від відповідальності: ДБЖ призначені для того, щоб дати вам час, щоб зберегти вашу роботу та відключитися, а не забезпечувати розширене резервне копіювання.

    Якщо клієнти очікують, що електроенергія відключатиметься більше ніж на 3 години, кілька разів на день, я рекомендую придбати дешевий інвертор потужністю 1,6 кВт, який може живити літій-іонну батарею 24 В 100 Аг (або 1x 24V, або 2x 12V послідовно). ). Це небагато енергії, але якщо ви живите CPE + ONU + IP-телефон, цього більш ніж достатньо (ви можете легко втиснути 9 годин безперервної роботи на одному заряді, можливо навіть більше). Хоча ці інвертори повільно заряджають літій-іонні акумулятори (приблизно 10 А струму заряду), навантаження настільки мінімальне, що акумулятор розряджається ще повільніше. Тож це працює навіть із тривалими, кількома відключеннями протягом 24-годинного циклу.

    Оператори, які працюють за межами великих центрів обробки даних, захочуть інвестувати у великі літій-іонні блоки, розроблені для навантаження та частоти відключень мережі. Інвестиції в свинцево-кислотні батареї, хоча вони спочатку дешевші, будуть? стають дорогими в експлуатації, оскільки вони погано справляються з високими циклами, навіть із глибоким розрядом. Не кажучи вже про досить низьку щільність енергії, яку вони мають для ваги, яку вони несуть.

    Залежно від важливості місця може знадобитися деяка кількість сонячної енергії, навіть якщо Великобританія не є найбільш освітленою країною у світі. Для таких випадків ви можете доповнити сонячну станцію генератором, головним чином для підзарядки акумуляторів, а не для живлення навантаження.

    У густонаселених містах мобільні сайти будуть вигідними інвестиціями. Це починає ставати складним, коли ви виходите в палки.

    Крім того, коли вимикається електрика, вимикається і Wi-Fi. Це означає, що всі переміщують свій трафік від домашнього Wi-Fi до найближчої вежі стільникового зв’язку. Хоча пропускна здатність радіозв’язку та покриття сигналу не так сильно страждають, це сильно впливає на зворотний зв’язок між вежею та ядром мобільного оператора. Настільки приємне блимання сигналів LTE/4G/5G на вашому телефоні перетворюється на продуктивність GPRS. У деяких випадках ми спостерігали, як оператори мобільного зв’язку знижували рівень радіопокриття до 3G, щоб впоратися з цим. Хто знав, що у 2023 році 3G показав погану роботу, ніж GPRS чи EDGE :-)?

    У крайньому випадку може також вичерпатися електроенергія на ділянці стільникового зв’язку, оскільки немає достатньо часу для підзарядки акумуляторів між циклами відключення, або польові команди не можуть вчасно поповнити паливо для генераторів.

    В абсолютно екстремальних випадках (як ми бачимо тут, наприклад, у Південній Африці), сайти стільникового зв’язку можна атакувати та викрадати батареї, особливо якщо навколо темно. Я б не очікував, що це буде так у Великій Британії, особливо якщо відключення електроенергії не є нормою і люди живуть досить середнім класом, але якби я був Vodafone, наприклад, мій відділ ризиків планував би таке вже ймовірність.

  • Employing a BGP hijack against BitCoin miners

    Employing a BGP hijack against BitCoin miners

    A few days ago researchers at Dell SecureWorks published the details of an attacker repeatedly hijacking BGP prefixes for numerous large providers such as Amazon, OVH, Digital Ocean, LeaseWeb, Alibaba and more. The goal of the operation was to intercept data between Bitcoin miners and Bitcoin mining pools. They estimated that $83,000 was made with this attack in just four months. Let’s take a closer look at  the BGP details of this specific attack.

    BGP hijack details
    Our friends at Dell SecureWorks decided not to name the network from which the hijacks originated. As a result we won’t name the exact Autonomous System either, instead we will suffice by saying that the originator of this hijack is a network operating in Eastern Canada.

    BGP hijack against BitCoin market
    Initial experiment
    BGPmon detected the first BGP attack by this Canadian Autonomous System on October 8th 2013. For about 14 minutes a more specific /24 IP prefix for a Palestinian network was hijacked. Looking at geographical scope of the announcements and the probes that saw this route, we believe that in this case the route was only announced over the Toronto Internet Exchange.

    Bitcoin hijack
    On Feb 3rd 2014, the first targeted Bitcoin hijacks took place, this affected more specific prefixes for AS 16509 (Amazon). Starting Feb 4th the BGP attack appears to be originating from one of the downstream customers of the attacker. We believe this may have been an attempt to hide the actual Origin AS.

    As of February 6th the finger print changes slightly again and the same more specific announcement for Amazon now appears to be announced by Amazon directly; i.e. the most right AS in the AS path is the Amazon AS. Looking at the data we believe that part of the ASpath is spoofed and that Amazon did not actually announce this prefix, instead it was announced by the Canadian attacker who tried to hide itself using AS path prepending. 

    Interestingly this specific case looks a lot like the ‘stealing the Internet’ attack as presented at Defcon a few years ago, including ASpath poisoning where some of the attackers upstream providers were included in the spoofed part of the ASpath.

    We then observe a large gap between February 8th and March 22 where we don’t see any attacks involving this particular AS. On March the 22nd the BGP attacks return. In this case largely with the same fingerprint: mostly more specific (/24) announcements with the same spoofed ASpaths.
    Finally May 13, 2014 is the last day these BGP attacks have been observed and it’s been quiet since.

    Filters to limit the Scope and impact
    It appears that all the BGP announcements related to the Bitcoin hijack attacks were only visible via peers of this Canadian network via the Internet Exchange. This means that the attacker either did not announce these hijacked blocks to their transit providers, or the transit providers did a good job in filtering these announcements.

    Most network operators do not have prefix filters on BGP peering sessions at Internet Exchanges. Instead they often only have Max-Prefix filters in place. These Max-Prefix filters are intended to protect against large leaks, or a sudden increase in announced prefixes by these peers. In this scenario the BGP attacker would only announce a few new prefixes at any given time, this prevented Max-Prefix filters to trip.

    Collateral damage
    The BGP attacker appears to have known exactly what IP addresses are Bitcoin miners and as a result knew who to target. However, because many network operators filter out prefixes longer than a /24, the BGP attacker chose to announce a /24 in order to increase the chances of the prefix being accepted. This means that other machines in the same hijacked /24 prefix that have nothing to do with Bitcoin mining were also affected. Because of the nature of the providers affected, primarily cloud providers offering VM hosting (AWS, OVH, Digital Ocean, ServerStack, Choopa, LeaseWeb and more), it is not unlikely that traffic for machines (VMs) of hundreds of organizations worldwide may have been redirection to the BGP attacker.

    Not the first time
    This incident follows numerous similar BGP hijacks that happened recently. Just last year networks of several Credit Card companies were attacked

    Another example is the hijack of multiple Government departments of one specific European country. More recently Turkey hijacked the IP addresses of several well-known DNS providers

    These recent examples demonstrate that BGP attack is indeed being used for financial gain, Intelligence collection as well as Censorship.