Як бренду провести промоакцію і не натрапити на шахраїв – кейс

Спів­за­снов­ник Brain Tank і керу­ю­чий пар­тнер зі стра­те­гії Євге­ній Миро­нюк в колон­ці для RAU поді­лив­ся кей­сом про те, яка ком­па­нія натра­пи­ла на шахра­їв та дав кіль­ка реко­мен­да­цій, як убе­рег­ти­ся від зло­ді­їв під час про­ве­де­н­ня розі­гра­шів.

Світ діджи­та­лі­зу­є­ться, а разом із ним — і кри­мі­нал. Від зло­чи­нів у реаль­но­му сві­ті шахраї дав­но пере­ко­чу­ва­ли в цифру, в тому числі, у невин­ні реклам­ні акції. Скла­ла­ся ціла тіньо­ва еко­но­мі­ка спо­жив­чо­го про­мо з тіньо­ви­ми стру­кту­ра­ми і орга­ні­зо­ва­ни­ми угру­по­ва­н­ня­ми, які заро­бля­ють на слаб­кій захи­ще­но­сті орга­ні­за­то­рів від зла­му. Попе­ре­ду свя­та — час, коли брен­ди та ритей­ле­ри про­во­дять різно­ма­ні­тні про­мо, щоб пора­ду­ва­ти сво­їх клі­єн­тів. Аген­ція мар­ке­тин­го­вих кому­ні­ка­цій Brain Tank зіткну­ла­ся з шахра­я­ми на вла­сно­му досві­ді. Спів­за­снов­ник Brain Tank і керу­ю­чий пар­тнер зі стра­те­гії Євге­ній Миро­нюк поді­лив­ся сво­їм кей­сом, який тягне на справ­жню дете­ктив­ну істо­рію.

Націо­наль­ні спо­жи­ва­цькі про­мо-кам­па­нії, відо­мі спо­жи­ва­чу як “зна­йди код під кри­ше­чкою або все­ре­ди­ні паку­ва­н­ня” — дово­лі поши­ре­на актив­ність, направ­ле­на на під­ви­ще­н­ня про­да­жів, яка також при­ва­блює афе­ри­стів. З боку орга­ні­за­то­ра меха­ні­ка про­ста: поку­пець має при­дба­ти товар, зна­йти про­мо­код все­ре­ди­ні і від­пра­ви­ти його орга­ні­за­то­рам. За умо­ва­ми акції, кожен, хто має код, отри­має пода­ру­нок. Поді­бні розі­гра­ші часто про­во­дять рітейл-мере­жі та без­по­се­ре­дньо виро­бни­ки FMCG-това­рів.

Детективні будні маркетинг-агенції

Націо­наль­ні спо­жи­ва­цькі про­мо-кам­па­нії (National Consumer Promotion, ско­ро­че­но — NCP) допо­ма­га­ють зібра­ти широ­ку ауди­то­рію про­ду­кту, під­ви­щи­ти лояль­ність і сти­му­лю­ва­ти про­да­жі в мас­шта­бі всі­єї кра­ї­ни. Ми в Brain Tank регу­ляр­но роз­ро­бля­є­мо та реа­лі­зо­ву­є­мо такі кам­па­нії для різно­ма­ні­тних брен­дів і має­мо вели­кий досвід в цьо­му.

Тому ми одра­зу зро­зумі­ли, що щось іде не так, коли одно­го разу помі­ти­ли підо­зрі­лу актив­ність на лен­дин­гу розі­гра­шу: з часто­тою 1000 запи­тів на секун­ду хтось від­прав­ляв коди з одні­єї IP-адре­си. Ми звер­ну­ли на це ува­гу і поча­ли вла­сне роз­слі­ду­ва­н­ня.

Роз­мо­ту­ва­ти цей клу­бок ми поча­ли з кін­ця і зро­зумі­ли, що має­мо спра­ву з угру­пу­ва­н­ням з декіль­кох осіб. Усе в кра­щих тра­ди­ці­ях дете­ктив­но­го жан­ру, коли є зби­рач інфор­ма­ції, опе­ра­цій­ник і моз­ко­вий центр, який може напи­са­ти про­гра­му і, маю­чи про­мо­ко­ди, може вико­ри­ста­ти її в шахрай­ських цілях.

Пер­ша дійо­ва осо­ба нашої пре­сту­пної п’єси — спів­ро­бі­тник бару, чи мага­зи­ну з від­кри­тим баром. Він від­кри­ває пля­шки, випи­сує коди з кри­ше­чок та пере­дає їх дія­че­ві №2. Діяч №2 зби­рає всі коди в систе­му і пере­дає їх дія­че­ві №3. №3 — це  про­гра­міст, який заку­пив бага­то теле­фон­них номе­рів і напи­сав спе­ці­аль­ний код. Цим кодом він в авто­ма­ти­чно­му режи­мі реє­стру­є­ться на сай­ті розі­гра­шу з “лівих” номе­рів, запов­нює анке­ти, вво­дить взя­ті у дія­ча №2 про­мо­ко­ди і… заби­рає всі пода­рун­ки. Коли йде­ться про сотні при­зів, загаль­на сума при­зо­во­го фон­ду може скла­да­ти сотні тисяч гри­вень — непо­га­на здо­бич для про­стої махі­на­ції з неве­ли­чким IT-ресур­сом.

Цю схе­му ми роз­кри­ли. З’ясували, що був за мага­зин, хто був злам­щи­ком, і як нас нама­га­ли­ся обду­ри­ти. Афе­ри­сти зна­йшли лазів­ку в систе­мі та ско­ри­ста­ли­ся нею. Ми закри­ли їм доступ: напи­са­ли спе­ці­аль­ну про­гра­му, яка від­сі­кає кори­сту­ва­чів з підо­зрі­лою пове­дін­кою та бло­кує від уча­сті в розі­гра­ші.

Зна­йти таких людей і навіть при­тя­гну­ти до від­по­від­аль­но­сті — можли­во, але кра­ще не потра­пля­ти на них.

Як убезпечити себе від шахраїв

Коли розу­мі­єш вра­зли­во­сті систе­ми, про­сті­ше керу­ва­ти про­це­сом. На осно­ві вла­сно­го досві­ду ми в Brain Tаnk утво­ри­ли чек-лист пра­вил, зав­дя­ки яким ми поси­ли­ли всю орг­си­сте­му розі­гра­шів.

Довір­те спра­ву досвід­че­но­му та ува­жно­му підряднику/технічному фахів­цю.

Вели­кі акції, в яких розі­гру­ю­ться деся­тки видів при­зів, пра­кти­чно немо­жли­во реа­лі­зу­ва­ти вру­чну, тому орга­ні­за­то­рам дово­ди­ться все авто­ма­ти­зу­ва­ти. А там, де є авто­ма­ти­за­ція, можуть бути і вра­зли­во­сті, які ста­ють фаталь­ни­ми. Мало хто сте­жить за ходом акції після запу­ску, і в цьо­му най­біль­ший ризик для орга­ні­за­то­рів.

Будуй­те скла­дну ІТ-інфра­стру­кту­ру

Навіть коли на вас натра­плять шахраї, розі­граш має про­дов­жу­ва­тись! Щоб систе­ма не впа­ла від DDOS-ата­ки вна­слі­док нава­ли афе­ри­стів, кон­фі­гу­ра­ція вашо­го сер­ве­ра та кана­лу зв’язку має витри­му­ва­ти вели­ку одно­ча­сну кіль­кість запи­тів.

Ство­рюй­те докла­дні ІТ-ріше­н­ня

Вистав­ляй­те докла­дні пара­ме­три ана­лі­зу даних кори­сту­ва­чів. Це — ваші інди­ка­то­ри, за яки­ми можна визна­чи­ти факт шахрай­ства. Звер­тай­те ува­гу на часто­ту запи­тів, пере­ві­ряй­те номе­ри теле­фо­нів, IP-адре­си уча­сни­ків розі­гра­шу.

Зали­ште фіналь­ну пере­вір­ку моде­ра­то­рам

Керуй­те авто­ма­ти­зо­ва­ним про­це­сом вру­чну. Моде­ра­то­ри мають від­по­від­а­ти за нагляд над дани­ми анкет. Про­ста меха­ні­ка вери­фі­ка­ції підо­зрі­лих номе­рів уча­сни­ків розі­гра­шу дозво­лить викри­ти шахра­їв. Якщо хтось вво­дить нере­аль­ні дані або не може іден­ти­фі­ку­ва­тись як уча­сник акції від­по­від­но до пра­вил розі­гра­шу, він може бути при­тя­гну­тий до від­по­від­аль­но­сті згі­дно з зако­но­дав­ством Укра­ї­ни про пер­со­наль­ні дані.

Ціна промо

Попри всі скла­дно­щі, NCP лиша­є­ться ціка­вим мар­ке­тинг-інстру­мен­том. Важли­вий ресурс, необ­хі­дний для вда­ло­го про­мо — це ана­лі­ти­ка. Орга­ні­за­то­ри акцій мають усві­дом­лю­ва­ти усі про­це­си, які від­бу­ва­ю­ться під час розі­гра­шу, щоб зна­йти вра­зли­ві місця в пра­ви­лах. Інве­сти­ції в без­пе­ку оку­па­ю­ться резуль­та­та­ми: це і нові дані про ауди­то­рію, і дода­тко­ві про­да­жі, і зро­ста­н­ня дові­ри до брен­ду.

Що ж до спо­жи­ва­чів, то їм слід дотри­му­ва­ти­ся пра­вил акції. Для них про­мо-акція — ціл­ком без­пе­чна істо­рія, окрім випад­ків, коли йде­ться про пода­рун­ко­ві про­мо­ко­ди. Брен­ди і ритей­ле­ри про­да­ють сер­ти­фі­ка­ти на пев­ні суми, які можна при­дба­ти в пода­ру­нок. Часто їх помі­ча­ють на дошках ого­ло­шень за зани­же­ною ціною. У цьо­му випад­ку спо­жи­ва­че­ві потрі­бно розу­мі­ти, що коли щось аж над­то вигі­дно, то хтось за це запла­тив. А хто? Можли­во, ці сер­ти­фі­ка­ти були отри­ма­ні зло­чин­ним шля­хом?