Цифровой щит Яндекса: Как ИИ научился предсказывать и блокировать рекламное мошенничество до его совершения

Война алгоритмов нового поколения

Кибербезопасность в сфере цифровой рекламы долгое время работала по принципу «догоняющего реагирования»: сначала пользователь сталкивался с угрозой, затем система выявляла нарушение, и только потом мошеннический аккаунт блокировался. Этот разрыв во времени стоил компаниям миллионов рублей убытков, а пользователям — потери персональных данных и денежных средств. В 2025 году «Яндекс» совершил качественный скачок, внедрив предиктивную ИИ-систему борьбы с фродом. Результат оказался впечатляющим: количество переходов по фишинговой рекламе сократилось в 10 раз. В этом материале мы разберем, как именно работает «предсказательный» искусственный интеллект, какие паттерны он анализирует и почему этот кейс станет эталонным для всей AdTech-индустрии на годы вперед.

Проблема подмены контента: Ахиллесова пята традиционной модерации

Классическая схема мошенничества в интернет-рекламе последних лет выглядела следующим образом:

1. Злоумышленник создает рекламный аккаунт, загружает добросовестный, безопасный контент (например, рекламу книг или одежды).
2. Модерация пропускает объявление, аккаунт получает доступ к показу.
3. После набора оборотов и охвата аудитории владелец аккаунта подменяет контент на вредоносный — фишинговую ссылку, предложение несуществующих услуг или страницу сбора персональных данных.

До недавнего времени системы безопасности реагировали постфактум: обнаруживали уже размещенное вредоносное объявление и блокировали его. За те часы или даже минуты, пока объявление находилось в активном показе, тысячи пользователей могли перейти по фишинговой ссылке. Теперь «Яндекс» разорвал этот цикл. Новая ИИ-система прогнозирует намерения рекламодателя еще до того, как он совершит подмену, и блокирует угрозу на стадии превентивного анализа.

Как это работает: Анатомия предиктивной системы безопасности

Разработанная «Яндексом» система — это не просто набор антивирусных сигнатур. Это комплексный поведенческий анализатор, который можно сравнить с опытным следователем, изучающим косвенные улики и мотивы преступника. Алгоритмы одновременно оценивают два крупных блока данных:

1. Поведение рекламодателя

ИИ анализирует историю действий аккаунта, частоту и характер изменений в рекламных кампаниях. Подозрительными считаются:

• Резкое изменение контента сайта после прохождения модерации (даже если текущий контент еще легален, но характер изменений совпадает с паттернами мошенников).
• Нетипичная динамика посещаемости ресурса — искусственные скачки трафика, ботовые активности.
• Использование фрагментов кода, которые ранее встречались на заведомо вредоносных сайтах.
• Технические параметры ресурсов, характерные для быстрой перепрошивки сайтов.
• Связи с уже заблокированными доменами (общие IP-адреса, регистраторы, системы аналитики).
• Механизмы подмены контента в зависимости от устройства пользователя — мошенники часто показывают легальный контент модератору, работающему с десктопа, и вредоносный — мобильным пользователям.

2. Семантический анализ и контентные маркеры

Система обучена распознавать характерные для мошеннических схем ключевые слова, фразы и визуальные паттерны. Причем речь идет не о прямых запрещенных формулировках, а о косвенных признаках подготовки к фишинговой атаке.

В компании подчеркивают: алгоритмы не просто фиксируют нарушения, а прогнозируют дальнейшие действия злоумышленников. ИИ строит вероятностную модель поведения рекламодателя и, если риск оценивается как критический, блокирует аккаунт или объявление еще до того, как был нанесен реальный ущерб.

Результаты 2025 года: Более 120 тысяч заблокированных аккаунтов

Эффективность нового подхода подтверждается внушительной статистикой. По итогам 2025 года «Яндекс» заблокировал более 120 тысяч аккаунтов недобросовестных рекламодателей, которые пытались разместить запрещенный или вредоносный контент. Основные причины блокировок:

• Реклама запрещенных товаров и услуг.
• Продвижение азартных игр без соответствующих лицензий.
• Распространение подделок и контрафактной продукции.
• Реклама некачественных сервисов и сомнительных финансовых предложений.

Помимо аккаунтов, компания заблокировала и не допустила к участию в рекламной сети:

• 86 тысяч сайтов — ресурсов, нарушающих правила размещения рекламы.
• 4 тысячи приложений, содержащих вредоносный или запрещенный контент.
• 32 тысячи Telegram-каналов, монетизируемых через рекламные сети с нарушением политик безопасности.

Главный качественный показатель — снижение числа переходов по фишинговой рекламе в 10 раз. Это означает, что миллионы пользователей ежедневно не сталкиваются с угрозами, о которых даже не подозревают.

Параллельный тренд: Retail media и «Директ для вендоров»

В контексте новости о борьбе с фродом «Яндекс» также анонсировал развитие принципиально иного направления — сервиса «Директ для вендоров». Этот инструмент позволяет производителям и поставщикам размещать рекламу в интернет-магазинах ритейлеров из экосистемы «Яндекса» без длительных переговоров с каждой площадкой.

Ключевые особенности сервиса:

• Единый кабинет для запуска кампаний во всех розничных сетях-партнерах.
• Централизованное управление ставками и бюджетами.
• Сквозная аналитика эффективности по всем каналам.

Наиболее активно сервис используют компании из аптечного ритейла, продуктовой розницы, сегментов бытовой техники, электроники и товаров для дома. Это логично: именно в этих категориях покупатель принимает решение о покупке непосредственно на странице товара у ритейлера, и брендам критически важно присутствовать в точке выбора.

Рынок retail media в России демонстрирует взрывной рост. По прогнозам аналитической группы Okkam, в 2026 году объем сегмента может достичь 1,2 трлн рублей, показав рост на 45%. «Яндекс» совмещает в своей стратегии два вектора: развитие безопасной рекламной среды и создание прозрачных, технологичных инструментов для легального бизнеса.

Анализ: Почему предиктивная безопасность — это новый стандарт

Кейс «Яндекса» выходит за рамки отдельного технологического улучшения. Он фиксирует смену парадигмы в цифровой безопасности:

1. Переход от реактивной к проактивной модели. Раньше безопасность защищала «ворота». Теперь она анализирует «намерения». ИИ не ждет преступления, он распознает подготовку к нему.
2. Объединение поведенческого и контентного анализа. Сам по себе контент может быть легальным. Но в связке с поведением аккаунта, техническими параметрами и историей связей он становится уликой.
3. Масштабирование угроз. 32 тысячи заблокированных Telegram-каналов и 4 тысячи приложений — это индикатор того, что мошенники уходят в новые, менее регулируемые ниши. Безопасность должна эволюционировать с той же скоростью.

Для рекламодателей это означает повышение стоимости входа на рынок для мошенников. Им придется тратить все больше ресурсов на создание «белых» аккаунтов-однодневок, что снижает экономическую эффективность фрода.

Взгляд в будущее: Куда движется рекламная безопасность

Развитие предиктивных систем в «Яндексе» — это лишь первый шаг к тотальной автоматизации контроля. В ближайшие годы мы, вероятно, увидим:

• Интеграцию ИИ-безопасности в real-time bidding (RTB) — блокировка угроз будет происходить на этапе аукциона, еще до формирования запроса к издателю.
• Обмен данными о фродерах между экосистемами — создание индустриальных «черных списков», доступных всем крупным игрокам рынка.
• Глубокий синтез с retail media — в замкнутых экосистемах (маркетплейсы, ретейл-сети) безопасность будет встроена непосредственно в процесс покупки.

Заключение

«Яндекс» представил не просто обновление антифрод-системы. Компания продемонстрировала зрелость своих AI-компетенций. Способность предсказывать поведение злоумышленников, а не реагировать на уже нанесенный ущерб — это уровень безопасности, к которому будут стремиться все глобальные платформы.

Снижение числа переходов на фишинговую рекламу в 10 раз — это не просто сухая статистика. Это миллионы пользователей, которые не потеряли свои данные и деньги. Это доверие к экосистеме, которое невозможно измерить напрямую, но которое формирует долгосрочную ценность бренда «Яндекса».

В эпоху, когда граница между онлайн- и офлайн-мошенничеством стирается, такие технологии становятся не преимуществом, а базовой лицензией на ведение бизнеса. И сегодня «Яндекс» эту лицензию подтвердил.