Vandaag zat ik, zoals elke dag, de gegevens van gisteren van de website te bekijken toen ik deze verrassing tegenkwam. Plots zie ik op de negende positie een onbekende bron “evbevb” met medium “email”:
Goed, laten we onderzoeken waar dit over gaat.
Índice de Contenidos del Artículo
Hoe je weet of een e-mailprovider mijn campagnes obfusceert
Het eerste wat we zien als we kijken naar de bestemmingspagina van de bron is dat het iets te maken lijkt te hebben met onze campagne van dagelijkse e-mail (die parameter “from=EmD” die je aan het einde ziet, hoort exclusief bij die campagne):
Nu we wisten aan welk draadje we moesten trekken, heb ik als tweede onderzocht of het misschien om een effect van Google Translate ging: het is ver gezocht, maar het zou kunnen dat (best veel) gebruikers uit een land het gebruikten om e-mails te vertalen die ze in een andere taal dan hun eigen taal ontvangen. Iets vergelijkbaars gebeurde ons toen onze website op een Fins forum werd geplaatst -blijkbaar behoorlijk populair- en onze Analytics vol liep met Finse rare woorden (zoektermen, namen van interne marketingcampagnes…). Om dit het geval te laten zijn, zouden gebruikers de webversie van de beheerder moeten gebruiken en niet de app, dus het is vrij onwaarschijnlijk, maar het was de moeite waard om te kijken en opties uit te sluiten.
We zoeken wat op Google en niets doet vermoeden dat het om de vertaling van “diario” naar welke taal dan ook gaat:
Nadat we dit idee hebben uitgesloten, is de derde stap om naar de serverlog te gaan om precies te zien welke URL is bezocht, aangezien Analytics standaard de utm's niet toont. Hier bevestigen we dat het om een “vertaling” gaat voordat de website wordt bereikt:
Als we naar de IP's kijken van de gevallen waarin dit gebeurt, komt de aap uit de mouw: ze beginnen allemaal hetzelfde, waardoor we vermoeden dat we te maken hebben met een actie van een provider van gratis e-mailaccounts.
Om dat te bevestigen, zoeken we meerdere van die IP's op om te zien van wie ze zijn:
Dus we vermoeden dat onze vriend Microsoft via zijn e-mailaccounts onze campagnes in Google Analytics obfusceert. Wat fijn dat het zich zorgen maakt om onze privacy. 😒😒
Hoe dan ook, controleren kan geen kwaad, dus laten we het e-mailadres van deze gevallen bekijken. Dat is gemakkelijk, want elke URL van de dagelijkse e-mailcampagnes is gepersonaliseerd met de userID van elke geregistreerde gebruiker:
Bij het controleren van de betreffende gebruikers-id's zien we dat het inderdaad allemaal Microsoft-accounts zijn (Hotmail, Outlook, MSN…), dus daarmee is het feit meer dan bevestigd:
Hoe je campagne-obfuscatie in e-mails van Microsoft (of anderen) “voorkomt”
Goed, nu het feit is vastgesteld, moeten we het oplossen, toch? Hoewel we niet kunnen veranderen dat Microsoft onze campagnes “obfusceert”, kunnen we wel de juiste gegevens in onze Analytics zien.
Daarvoor gaan we aan de slag met twee heel eenvoudige acties:
Filter aanmaken
De eerste is een vervangingsfilter aanmaken waarmee de oorspronkelijke bron kan worden opgepikt en al het verkeer op de juiste plek terechtkomt. Dit zou het filter zijn:
Heel eenvoudig: we vervangen de geobfusceerde tekstreeks (die voorlopig altijd dezelfde is, “evbevb” in ons geval) in het veld “campagnebron” door de oorspronkelijke reeks (“diario”).
Let op: dit werkt niet met terugwerkende kracht, dus al het verkeer met bron “evbevb” van vóór het aanmaken van het filter blijft daar forever. Toch kunnen we iets doen om dat eerdere verkeer op de juiste plek te plaatsen, zoals we nu zullen zien.
Segment aanmaken
Om “evbevb”-verkeer van vóór het aanmaken van het filter te bekijken als verkeer dat hoort bij de dagelijkse e-mailcampagne, hoeven we alleen maar zo'n segment te bouwen:
En klaar, we controleren dat we met dit filter de prestaties van de campagne zoals altijd kunnen blijven analyseren, omdat het normaal verkeer en het getunede:
Dat gezegd, één opmerking: in ons geval obfusceert Microsoft ook de campagne-utm (maar niet utm_medium), waardoor de analyse van een specifieke campagne (een e-mail) behoorlijk ingewikkeld wordt. Er is vast wel een manier, maar zo op het eerste gezicht wordt het behoorlijk lastig wanneer je op dezelfde dag verkeer ontvangt van de campagne van die dag en van eerdere campagnes:
Als je echter een stap hoger blijft en alleen de prestaties van de volledige campagne wilt zien, is het vorige segment voldoende.
Het is duidelijk dat je in de digitale wereld geen dag rustig kunt blijven, tenminste als je wilt dat je data ergens op slaan.
Geef een reactie