移动互联网（mobile advertsing ）推广中的欺诈流量(Fraud)，你真的都知道吗？

-

前言 

今天的主题是聊聊推广过程当中的欺诈流量。内容很干，知识点很多，慢慢看，慢慢看。

希望通过这篇文章可以让你对移动互联网推广中的欺诈流量有一个全局的认识，尤其是第一部分的参考链接是涵盖了欺诈流量的方方面面，后续的内容都是围绕这里面提及的方方面面展开的。

移动互联网广告欺诈

可以看到现在移动广告营销的花费逐渐递增，且增幅很大，但是保守估计每年因欺诈损失数十亿美元，目前估计每年损失 65 亿美元至 190 亿美元 (数据来源：eMarketer)。


所以负责任的营销推广人员应该熟悉推广过程当中的欺诈流量，将预算花在刀刃上。

因为Wherever the money is – fraud will likely be there.

在线广告欺诈（欺诈流量）故意操纵转化流和转化路径中的各个方面，以窃取广告预算。然而，无效流量只是超出活动规则和广告商预期的流量。无效流量的例子：非目标国家、超出规则外的流量来源（例如成人、激励类）、诱导性素材带来的流量等等。

参考链接：

https://www.appsflyer.com/resources/guides/mobile-ad-fraud-for-marketers/

Emulated devices

关键词：PC程序化、模拟设备和操作系统

Emulated devices, sometimes called device emulators, are programs running on computers that simulate devices and operating systems.

模拟设备允许开发者可以在不同设备，不同机型不同操作系统去测试app的运行情况，因为模拟设备可以快速便捷省成本的验证结果。但同时也会被利用做一些欺诈行为。

参考链接：

https://www.appsflyer.com/glossary/emulated-devices/ 

Fake users

关键词：Real users

大白话讲就是并非真实用户（Real users）,常见的就是Bots 和Phone farms。具体的行为就是device id reset, emulated devices，以及Click farms。

参考链接：

https://www.appsflyer.com/glossary/fake-users/

Bots

关键词：软件程序，预定程序，真机或模拟器或恶意软件

以基于设备的Bots来讲，对于一些开源的SDK或者安全防护等级较低的SDK容易被攻击，A就可以模仿B，代表B去发送点击、安装甚至应用内事件。

A bot, in the most general sense, refers to an autonomous program designed to carry out pre-determined tasks over the internet. While the tasks run by bots are typically simple, over time these software programs have been developed to tackle increasingly complex things – both good and bad.

如何阻止移动欺诈机器人？

闭源 SDK：确保您的归因提供商的 SDK 依赖于闭源技术。与开源 SDK 不同，封闭源代码对于欺诈者来说更难解压和模拟，因为他们的代码不会公开供任何人审查和逆向工程。请务必检查您的应用中使用的所有 SDK，如果其中一些应用了开源技术（尤其是归因 SDK），则这可能是安全漏洞。

SDK 安全措施（例如散列或唯一令牌）有助于实时阻止机器人活动。使用归因提供商的最新 SDK 版本将确保您拥有最新的安全更新，并与已知的机器人程序策略保持一致。

机器人签名：欺诈解决方案维护实时机器人签名数据库，自动将已知签名列入黑名单并阻止所有活动。

识别行为异常：例如遵循相同或程序化的非人类行为模式的高密度安装。

参考链接：

https://www.appsflyer.com/glossary/bots/

Blacklist

A blacklist in the world of mobile fraud describes a database of known fraud signal providers.

一般反作弊的归因平台都会有Blacklist的数据库，去比对筛查屏蔽Blacklist里面的作弊流量源，并且不断更新数据库。Blacklist维度：Device id, bots signature, IP address。

参考链接：

https://www.appsflyer.com/glossary/blacklist/

Phone farms (Device farms)

A phone farm is a physical location where criminals force repeat actions – such as ad views, clicks, registrations, installs, and in-app engagement – to create the illusion of legitimate activity, draining advertising budgets.

参考链接：

https://www.appsflyer.com/glossary/phone-farms/

Click farms

关键词：物理位置

Click farms, in the most general sense, refer to any physical location set up with devices to generate clicks, in bulk (and usually not for good purposes).


参考链接：

https://www.appsflyer.com/glossary/click-farms/

Device IDs

关键词：唯一，匿名（不会有用户的个人信息）

A device ID is a unique, anonymized identifier made up of a combination of numbers and letters that is associated with a single mobile device: a smartphone, tablet, or a wearable such as a smart watch.

Device ID分了两种：安卓机是GAID, 苹果机是IDFA。

IDFA纯大写字母，GAID全小写，但数据格式是一样：

在IOS 14.5以后，只有用户同意的情况下，app主和营销人员才可拿到IDFA的信息。否则一律是拿不到的。

参考链接：https://www.appsflyer.com/glossary/device-id/

大事记：

苹果在21年4月宣布ATT，也就是ios14.5后，默认是不打开IFDA的，除非用户同意，同年6月Google也宣布在21年底也实行了同样的政策，在安卓12以后，如果用户选择关闭定制化广告后，GAID就变成了一串0。

google现在发布了替代方案，叫做privacy sandbox，其主要功能是实现保护用户在线隐私。

操作系统给了用户权限去重置Device IDs，而重置后重新下载app，又会被计算为新的用户。整个过程就是重置、卸载、再安装，不断重复然后规模化，就成了phone farms, click farms。

Device IDs were (and still are) used by both operation systems as a way to better understand users and their journey while anonymizing personal information as well as clicks, installs, etc.

GAID 

关键词：安卓机设备ID


参考链接：

https://www.appsflyer.com/glossary/gaid/

IDFA 

Identifier for Advertisers, or IDFA for short, is a unique, random identifier (device ID) that Apple assigns to every iOS device. An IDFA would be the equivalent of a web cookie, in the sense that it enables advertisers to monitor users’ engagement with their ads, and keep track of their post-install activity.

参考链接：

https://www.appsflyer.com/glossary/idfa/

Install hijacking

关键词：安装劫持，移动恶意软件，劫持归因

Install hijacking is a class of mobile fraud that uses mobile malware to hijack attribution for an install. Install hijacking is a broad term which includes “click injection”, “referrer hijacking” and click hijacking.

安装是真实的，但是从real users劫持来的归因，通常点击发起行为都是隐藏在其他合法的程序中的，然后在感知到有用户有点击行为时会发出点击。

从上图可以看出，此类行为，通常表征为CTIT会有异常。

参考链接：

https://www.appsflyer.com/glossary/install-hijacking/

CTIT

Click to install time, or CTIT for short, describes the interval of time between when user clicks on an ad and an app is opened. It’s a very handy metric to look at in detecting and preventing mobile ad fraud perpetrated by bad actors looking to fake last clicks.

参考链接：

https://www.appsflyer.com/glossary/ctit/

Click flooding

关键词：last click, 大量点击

特征：点击大，转化率低，多触点归因

Click flooding is a type of mobile ad fraud that occurs when networks intentionally report a large number of fraudulent clicks in hopes of taking credit for the last click before an app install happens, so that they can take all the credit.

有一个可参考的数据：一般的app推广过程中，一小时内的安装占据75%，24小时内的占据94%，CTIT较长的一般是视频广告和大型应用程序广告。

参考链接：

https://www.appsflyer.com/glossary/click-flooding/

Mobile malware

关键词：恶意软件、窃取用户敏感信息、发送虚假流量

Mobile malware refers to a type of harmful software designed to gain access to mobile phones and tablets via ads or apps aimed at stealing sensitive data, misusing device functions, holding a device ransom, and even generating fake traffic.

参考链接：

https://www.appsflyer.com/glossary/mobile-malware/

最后

营销推广，学海无涯。

评论

发表评论

此博客中的热门博文

科学上网工具Ghelper的详细设置教程，看这一篇就够了。

-
图片
每日金句 成年人只能筛选，很难教育。 前言 前面的几篇分享，无论是 谷歌邮箱（gmail）的注册 、 chatgpt的注册 、 安卓神器apkpure的下载 ，这些统统都离不开上网工具作为基础建设。 科学上网工具，在国内一般都有一个昵称“梯子”。 这是一种能够帮助网用户成功突破网络限制，访问被封锁（可能是制度原因或者政策原因）的网站的一个工具。 科学上网工具的常见分类 一般的，科学上网工具有以下5种方式： 1. VPN：英文全称叫 virtual private network， 这是一种基于网络虚拟的专用网络，它能够加密用户当前的网络流量并隐匿网络用户的真实ip地址，从而达到保护用户隐私安全的目的。 2. V2 ray：这是一种基于Vmess协议的上网工具，v2ray支持多种方式的加密，有非常高的安全性和灵活性。后续会分享用结合amazon 服务器利用v2ray搭建科学上网工具的教程，稳定且几乎免费。不可谓不香。 3. shadowsocks：类似v2ray，但是协议不同，shadowrocks是基于socks5协议搭建的科学上网工具，同样具备快速、稳定、安全等有点。 4. ss/ssr: 类似于3，shadowsocks的科学上网工具，同样支持多种加密方式，支持多种加密协议，稳定性和访问速度较高。 5. Trojan：这个是基于https协议的科学上网工具，同样具备高度的稳定性以及安全性。 今天我们以网络上成熟的vpn工具（不需要做搭建，购买服务即可使用）Ghelper为例，分享详细的设置教程。 如何设置使用科学上网工具Ghelper Ghelper是一个google 插件， 目前Ghelper支持浏览器使用。从网站界面可以看到，它支持google chrome\Microsoft edge以及firefox这三种常用的浏览器。 详细步骤： 1.  登录 http://ghelper.net/； 2. 根据对应浏览器下载对应版本，本文以google chrome为例； 3. 下载完成后，进行安装，点击google chrome的三个点，选择“more tools”, 接着选择“extensions”，进入插件安装页面； 4. 打开开发者按钮（注意：之前很多同学安装ghelper不成功的原因就是没有打开开发者按钮，所以下载的插件安装包无法安装到插件。），然...
阅读全文

保姆级教程，教你如何在手机端使用Ghelper的VPN网络节点。

-
图片
之前我们分享了一款好用的 VPN工具Ghelper 。之前只分享了电脑端的使用方法。 今天我们分享一下，如何在手机端使用Ghelper。 其实Ghelper官网已经给出了非常详细的教程以及每一步的截图。(注： 订阅链接获取页面，下文会用到 )。 根据不同的手机类型，也有对应的教程。其中安卓我们以clash for android为例，IOS以oneclick为例。（小火箭 苹果手机需要付费，我们之前的教程有分享 如何注册美区apple id ，但是付费这一关有点不好处理。） 安卓：https://help.ghelper.net/shou-ji-dai-li/clash-for-android IOS:   https://help.ghelper.net/shou-ji-dai-li/oneclick 其实大家参考教程就ok，很详细。以下也用我的实际操作截图分享供大家参考。 安卓 先通过google play或者apkpure下载Clash for Android。 点击配置，填写名称如helper,填入复制的订阅连接（订阅连接在电脑端的ghelper，手机代理页面复制即可。），自动更新填写1440分钟。填写完以后，点击保存。 填写完以后，点击保存。选择规则模式或者全局模式都行。返回主页会发现，已经链接ok，显示运行中。 此时已经完成设置了，已经可以上海外网站了。 IOS 下载oneclick（需要海外apple id，上文有教程），点击添加订阅。 然后填写复制的订阅连接（订阅连接在电脑端的ghelper，手机代理页面复制即可。） 回到主页，选择全局或自动，进入节点选择： 点击链接图标，就可以访问海外网站了，例如通过访问youtube.com验证网络是否ok。 ok，关于手机端如何使用Ghelper的VPN节点的教程就分享完了。 最后，分享下对于VPN节点的几种区别： 自动模式。自动模式是指境外的网站走代理访问，国内的网站不会通过代理服务器。 全局模式。全局模式是指所有网站通过代理访问，包括在国内可以直连的网站。 直连模式。是指所有的服务器都不走代理服务器。
阅读全文

作为渠道方，如何对接adjust账户？

-
图片
每日金句  如果失去了血性，生活还会有激情吗？可以不要面子，但不能没有血性！ 前言 前面我们分享了appsflyer的账户注册入口以及注册指导。今天我们来分享另外一个巨头MMP，adjust的账户注册和教程指导。 但是，要注意，作为渠道方是不需要注册账户的。（如果是渠道方直接往下翻到红色字体部分）。 注册账户 成为 Adjust 的集成合作伙伴 注册指导文档入口 。文档流程一步步进行就可以。 不过目前实际与官方教程有一点区别，目前是点击 注册链接 后和演示中的是不同的。文档中显示是直接填写对接信息的。但目前有调整，是先提交信息，等回复才能进入下一步。 提交信息后，等待adjust官方进一步信息。 但是，需要注意，如果作为渠道方，教程文档有专门写出，是不必要注册账户的。 如果已经拿到了上游客户的具体下单邮件之后，具体方法就是提供上游客户查看账户数据的邮箱。广告主根据对应的Tracker Level授权Access即可。完成授权后，邮箱内就会收到一封来自adjust的授权。 以上，就是作为渠道方获取adjust数据查看面板的方法和步骤。 扩展 如果客户授权后依然还是看不到数据，应该是广告主忘记打开Tracker name的开关了。 广告主可以参考这个视频指南： https://v.youku.com/v_show/id_XNDQ3NTI2Mzc0MA==.html ，密码Adjustchina。 以上，希望对adjust账户有需求的你有所帮助。
阅读全文