Phia приписывала себе чужие продажи через скрытые клики

Сервис Phia обещал помогать покупателям экономить, но оказался в центре спора о том, кому должны доставаться деньги за онлайн-продажи. Расширение могло приписывать стартапу чужие покупки.


Стартап Phia, основанный Фиби Гейтс и Софией Кианни, зарабатывает в том числе на партнёрских комиссиях: если пользователь приходит к продавцу через рекомендованную сервисом ссылку и совершает покупку, Phia получает часть суммы. Проблема возникла там, где сервис начинал претендовать на комиссию без такого перехода.

В июле Bloomberg протестировал мобильное расширение Phia более чем на 50 сайтах. Во время оформления заказа оно могло незаметно открыть дополнительную вкладку и загрузить партнёрскую ссылку Phia. В результате продавцу передавался новый идентификатор источника покупки — даже если человек пришёл напрямую или уже перешёл по ссылке другого издателя.

В индустрии такой механизм относят к forced clicks и cookie stuffing. Настоящий переход пользователя заменяется технически созданным «кликом», после чего комиссия может достаться тому, кто покупателя к продавцу не привёл. Bloomberg наблюдал это в нескольких крупных партнёрских сетях. Исследователь Бен Эдельман независимо воспроизвёл механизм и обнаружил в коде Phia параметр enable_coupon_auto_drop.

Именно эта деталь сделала объяснение компании спорным. После обращения Bloomberg представитель Phia сообщил, что команда обнаружила проблему с неверной атрибуцией у части пользователей и исправила её. Позднее произошедшее называли багом. Но Эдельман установил, что auto_drop управлялся отдельным серверным флагом, а впервые появился в версии приложения 1.9.33 от 13 декабря 2025 года. По его оценке, механизм мог работать около семи месяцев.

Это ещё не доказывает распространённое после скандала утверждение, что Фиби Гейтс и София Кианни лично знали о подмене комиссий с декабря и сознательно её одобрили. В доступных материалах Bloomberg такого доказательства нет. Подтверждено другое: спорная функция существовала в продукте с декабря, была технически управляемой и после обращения журналистов была отключена. В конце июля Business Insider отмечал, что обе основательницы публично ситуацию не комментировали.

Последствия вышли за пределы технического спора. Impact.comвременно исключила Phia из своего маркетплейса партнёров и начала пересматривать транзакции. По данным Business Insider, сеть повторно обрабатывала действия, зачисленные Phia с 20 июня по 29 июля: комиссии переадресовывались соответствующим издателям или возвращались рекламодателям. Представитель Phia подтвердил готовность отменять отдельные транзакции.

Партнёрный маркетинг работает только тогда, когда продавец может определить, кто действительно привёл покупателя. Если расширение способно в последний момент переписать эту атрибуцию, оно вмешивается не просто в техническую метку браузера, а в распределение реальных денег между продавцом, издателем и сервисом-посредником.


История Phia показывает неприятную слабость «умных» помощников для шопинга: сервис может быть полезен пользователю и одновременно обладать технической возможностью незаметно изменить то, как распределяется комиссия за его покупку. Поэтому главный вопрос здесь уже не в том, был ли auto_drop назван багом или функцией, а в том, кто контролирует правила атрибуции внутри программ, которые постоянно находятся между покупателем и интернет-магазином.

Фото: редакция ИЗНАНКИ.