⚙️ Policy Risk Engine — главный антифрод-мозг Google Ads

🔍 Введение: что такое Policy Risk Engine

Policy Risk Engine — это антифрод-мозг Google Ads. Его задача простая: не дать подозрительным рекламодателям раскрутить спенд до того, как их вычислят.

Система работает на автомате, и работает жёстко. Особенно, если аккаунт уже ловил бан или выглядит сомнительно – поведение, платежка, домен, всё идёт в анализ.

Внутри Google этот механизм называют ODSL (Outbound Defender Suspicious List) или просто Policy Risk Bin. Это внутренняя «корзина риска», куда попадают аккаунты, отмеченные алгоритмами для ручной проверки.

Важно понимать: Policy Risk Engine не охотится за всеми подряд. Она ищет тех, кто действительно ломает правила – клоаки, контрафакт, фишинг и Unacceptable Business Practices. Если аккаунт чистый, он пройдёт мимо радара.

🤖 Как работает система: автоматика против подозрительных паттернов

Google давно выстроил систему, где почти всё решают алгоритмы. Они анализируют аккаунт с первой минуты его жизни — ещё до запуска первой кампании.

Этап 1. Первичный флаг и попадание в Policy Risk Bin

Когда аккаунт ведёт себя нестандартно, система проверяет каждую деталь:

• IP — стабильность, совпадение с гео;
• Cookies и device fingerprints — не меняется ли отпечаток браузера;
• Платёжки и BIN’ы — валидность, страна, риск-паттерны;
• Историю — связи с забаненными профилями (similarity score);
• Поведение — скорость кликов, рост бюджета, резкие паузы;
• Домены и вайты — общие связи, репутация;
• Контент — тексты, изображения, видео, динамика изменений.

Если совпадает несколько подозрительных факторов, аккаунт попадает в Policy Risk Bin.
Иногда трафик сразу режется, дневной лимит падает или показы полностью останавливаются.

Этап 2. Вес нарушений

Google использует weighted violation system — каждому сигналу присваивается свой «вес».

Жёсткие нарушения (моментальный бан):

• Counterfeiting (подделки, фейковые бренды);
• Cloaking (разный контент для пользователей и модерации);
• Malware (вредоносный код или редиректы);
• Misleading promotions (обман пользователей);
• Unacceptable business practices (незаконная деятельность).

Одного такого флага достаточно, чтобы аккаунт улетел в бан.

Накопительные нарушения:

• слабый ленд,
• подозрительные офферы,
• низкое доверие к сайту,
• обманчивые тексты,
• повторяющиеся связки.

Каждый из этих факторов добавляет риск. Несколько подряд — и аккаунт уже под прицелом.

Этап 3. Ручная проверка

Когда аккаунт попадает в Policy Risk Bin, за дело берётся Policy & Operations Team.
Они сверяют автоматические флаги, смотрят тип объявлений, проверяют связи по IP, платёжкам, доменам и принимают решение:

• Suspend — бан;
• Release — снять ограничения;
• Need more review — отправить на повторную проверку.

В среднем рассмотрение занимает около недели.

⚠️ Как понять, что аккаунт под прицелом

1️⃣ Проседает трафик.
Было 1000 кликов, стало 100 или ноль. Объявления висят «на рассмотрении» – система пересматривает риск.

2️⃣ Появился дневной лимит.
$10–100 в день — это сигнал, что Google ограничил бюджет и наблюдает за аккаунтом.

3️⃣ Одобрение креативов стало долгим.
Если раньше проходило за час, теперь сутки. Это ручная модерация.

4️⃣ Биллинг не растёт.
Порог расходов замер, требуют документы. Google сомневается в профиле и снижает доверие.

5️⃣ Фризы и повторные проверки.
Аккаунт может зависать, уходить на ревью, запрашивать повторную верификацию.

🧩 Как Google связывает аккаунты

Policy Risk Engine выстраивает “сетевые связи” между аккаунтами, чтобы понять, кто с кем связан. Алгоритмы анализируют десятки факторов и собирают профиль на уровне экосистемы.

Платёжные данные.
Google сверяет hash карты, BIN и страну биллинга. Совпадение хотя бы по двум параметрам уже создаёт связь между аккаунтами.

IP-адреса.
Система сравнивает IP логинов, серверов, трекеров и лендингов. Совпадающие диапазоны или повторяющаяся география усиливают риск.

Фингерпринт устройства.
Собираются данные о User-Agent, timezone, разрешении экрана, плагинах и системных параметрах. Идентичный фингерпринт = связь.

Cookies.
GAIA, Analytics и tracking cookies фиксируются на уровне всей экосистемы. Общие сессии между профилями почти всегда приводят к связыванию.

Домены.
Проверяется регистратор, WHOIS, NS-сервера и хостинг. Повторяющиеся параметры — сигнал о принадлежности одной сети.

Company data.
Имя компании, адрес, контактное лицо. Один и тот же адрес биллинга в нескольких аккаунтах — повод для флага.

GAIA account.
Google отслеживает Gmail-профили, историю паролей и частоту логинов. Один GAIA на разных MCC — гарантированная связь.

Контент.
Тексты, изображения, видео и структура лендингов проходят matching-проверку. Схожие заголовки и оформление фиксируются как общий паттерн.

Если несколько сигналов совпадают, система считает аккаунты частью одной сети и банит всю группу целиком.

💰 Spend-лимиты

Когда аккаунт попадает в Policy Risk Bin, Google ограничивает дневной расход:

$10 в день — высокий риск
$25–50 в день — средний риск
$100 в день — умеренный риск

Это делается, чтобы сократить возможные потери при подозрении на фрод и дать системе время на ручную проверку.

Иногда даже после успешной апелляции лимит остаётся ещё несколько недель — пока алгоритмы не убедятся, что профиль ведёт себя стабильно.

🔒 После апелляции — наблюдение продолжается

Разблокировка не означает, что аккаунт вернулся в “зелёную зону”.

Google продолжает наблюдать. На практике это выглядит так:

• дневной лимит $25–100
• ручная модерация кампаний
• частые проверки и фризы
• жёсткая реакция на любые изменения

Любой резкий шаг может вызвать повторный бан. Даже если аккаунт только что прошёл апелляцию. Поэтому после разблокировки важно действовать осторожно: медленно масштабироваться, сохранять стабильные настройки и не трогать платёжку без необходимости.

✅ Как избежать Policy Risk

1. Растите аккуратно
Не гоните спенд вверх за один день. Прирост 20–30% — нормальный темп, при котором алгоритмы не срабатывают на риск.

2. Держите стабильность
Один IP, одна карта, одно направление. Чем меньше переменных, тем выше шанс, что аккаунт останется “в зелёной зоне”.

3. Следите за трастом
Не используйте старые домены, чужие платежки и серые вертикали. Любой “левый” элемент может триггернуть Policy Risk.

4. Проверьте техчасть
SSL должен быть активен, страницы грузиться быстро, контакты и структура сайта — корректные. Никаких битых форм и мусорного кода.

5. Готовьте доки заранее
Проходите Identity Verification до запуска. Это особенно важно, если работаешь в нишах с повышенным риском.

💬 Всё просто: чем чище сетап и поведение, тем меньше шансов попасть в Policy Risk Bin.

🧩 Выводы

Policy Risk Engine реагирует не на конкретный “триггер”, а на совокупность сигналов.
Аккаунт может выглядеть идеальным, но мелкие несостыковки в поведении, платежах или доменах дают системе повод насторожиться.

Главное — не паниковать и не дёргать аккаунт.
Стабильность и аккуратное масштабирование всегда работают лучше, чем хаотичные тесты.

💡 Совет: стройте сетап с расчётом на долгую игру. Тогда банов будет меньше, а траст выше.

🍌 Banana Traff помогает запускаться без банов

Мы строим стабильную экосистему для тех, кто работает по уму.

Аккаунты, верифы, white pages и индивидуальный саппорт — всё, чтобы Google видел в тебе надёжного рекламодателя.