移动互联网时代,为了让自家的App触达更多用户,开发商不惜一掷千金。统计数据显示,2016 年,全球用于移动应用安装广告的支出达到 57 亿美元,占到移动广告总支出的 12.5%。数字已经非常可观,但这些投资真的起到相应的推广作用了吗?恐怕没有你想的那么理想。

根据美国人工智能领域、专注于在线欺诈和金融犯罪检测服务的领先服务提供商DataVisor发布的威胁实验室报告——应用安装广告背后的世界显示,所有的移动应用安装广告中有5.3%属于欺诈安装,这意味着2016年至少有3亿美元的移动广告费用没有起到任何实质作用。

该报告是在分析了2017年1月-5月间1.4亿次应用安装事件后整理得出的,主要致力解答五个问题:广告欺诈是怎样运作的?广告欺诈会产生什么负面影响?欺诈者利用哪些技术手段逃避检测?哪些因素促使欺诈者采用特定技术手段?市场营销人员该如何让市场推广费用获得更好的回报?

以下为该报告数据精华部分,对广告欺诈的特征分析十分详细。

广告欺诈,可能比你想的更严重

广告欺诈是普遍现象还是小众事件?答:前者。在根据安装量统计出的前15 家非优质广告网盟中,有11 个存在超过4%的欺诈率。而15 个非优质广告网盟中仅有1 个欺诈率低于2%。可以说,如今广告渠道的质量已很难把握。

39fa00049d36cc89ac8a

请点击此处输入图片描述

广告营销活动的欺诈情况如何?不同的广告网盟欺诈率差异显著,大多数广告营销活动的欺诈率中位数低于10%,但也有相当一部分欺诈率超过90%,广告主一定要警惕。

广告欺诈什么时间最多?下级发行商大量退出的时候,或者说广告网盟检测规则改变的时候。欺诈者在不断探索新的方法回避检测规则,如果某项技术手段无法达到理想效果,欺诈者会立即采用新的技术,直到再次被检测方案发现。因此,当检测规则变化时,欺诈率会发生明显的变化。

39ff0004a4406b712c24

请点击此处输入图片描述

哪个国家的欺诈率最高?最高的是沙特阿拉伯,15.8%,其次是印度7.8%,随后是美国6.5%、俄罗斯5.3%、德国5%、韩国4.6%、加拿大4.5%、法国3.8%。为什么会呈现这样的特征,发达国家安装量大、回报高,像印度和俄罗斯则由于一是安装量可观,二是存在大量低价Android设备,欺诈难度低。

3a0100048c035a241f65

请点击此处输入图片描述

广告网盟和国家在欺诈率上有什么关联?确实存在某一广告网盟在某个国家欺诈率高的情况,但也不绝对。如图,意大利在大部分广告网盟的欺诈率都比较高。因此,很难简单的把欺诈率较高的广告网盟或国家排除在外。

3a02000479083c131ece

请点击此处输入图片描述

广告欺诈屡禁不止,欺诈手段日新月异

移动应用安装广告不是现在才发明的,自移动互联网时代到来起就一直伴随,当然与之而来的还有广告欺诈。不是业界不想清除毒瘤,而是很难做到。

该报告指出,移动广告生态系统极为复杂,其包含大量广告商、发行商以及成千上万负责寻求市场供求匹配的经纪人与中间商。由于存在着供应分散、涉及经纪人极多且交易速度极快等天然特性,使得从业者很难甚至根本不可能彻底将恶意人士屏蔽在生态系统之外,这是其一。

其二、欺诈手段与时俱进、难以及时掌握。通常,欺诈者以伪造下级发行商身份的方式介入广告供应链中,同时通过一系列策略与技术手段批量生成或者窃取点击与安装成果,具体包括:

恶意应用,诱导用户加以安装,而后劫持移动设备以通过未经许可的方式安装其它应用;

安装农场,由大量操作人员组成,负责以手动方式对成千上万台设备中的应用进行安装、启动、交互以及卸载;

移动设备模拟器,允许欺诈分子在同一硬件上模拟大量不同移动设备;

点击注入应用,生成虚假点击,并将设备之上的安装操作声明为正常确认;

云数据中心,负责托管用于生成虚假安装、打开应用以及其它大规模应用内行为的脚本;

代理服务器,用于实施位置欺诈,允许欺诈分子在任意地点以远程方式进行相关操作。

但是随着时间的推移,检测手段的不断变化和市场营销人员KPI考核的变化,如今产生了很多新的欺诈手段。比如:

点击安装时间欺诈:用点击到安装时间间隔过短来识别欺诈识别,是用户获取欺诈检测中非常常见的方式。如今,欺诈者已经学会如何躲避检测。如下图在移动应用的欺诈安装当中,点击安装时间分布结果显示,只有一小部分安装操作(低于10%)的点击安装时间低于30秒。而通过提升时间峰值水平,大部分欺诈安装将可与合法安装重叠在合理的点击安装时间范围之内。

39ff0004a55b40f5fea0

请点击此处输入图片描述

虚假用户存留:广告主越发关注广告营销的实际效果,欺诈分子的应对办法是不仅伪造安装操作,同时还会通过保留虚假用户的方式延长帐户的使用寿命。根据对保留模式的分析结果显示,29%的欺诈安装会被保留至次日,而 18%的欺诈安装甚至会设定长达七天的保留周期。

3a040002b5a144e7a7ad

请点击此处输入图片描述

伪造应用参与度:市场营销人员从CPI转向CPE,而欺诈者也开始快速适应这种付费模式,并利用“参与度农场”及各类脚本完成营销人员的各种考核。通过下表所示的应用内事件分布结果,可以了解到欺诈分子如何伪造应用参与度。在对非优质网络遭受复杂攻击进行分析后,发现一种有趣的现象:欺诈分子普遍存在生成偶数个应用内事件的趋势。

3a0100048d66c2c68a13

请点击此处输入图片描述

​毫无疑问,广告欺诈正愈演愈烈,随着时间的推移,广告网盟中的欺诈率可能达到50%以上,而且难以捉摸。该报告为市场营销人员如何更好地利用有限的经费做更多的事情提出一些有效的建议。

更多内容,欢迎阅读报告全文。下载报告全文,请关注DataVisor维择科技官方微信号。

关于DataVisor

DataVisor是提供在线欺诈和金融犯罪检测服务的领先者,成立的初衷是希望利用最先进的人工智能技术结合无监督学习算法以及大数据应用,最大程度保护用户的数字资产,让“未知的数据变为已知”。截止到目前,DataVisor全球累计处理超过6千亿的用户事件,检测超过1亿3千万的坏用户,保护超过20亿来自全球大型互联网公司的用户,客户包括阿里巴巴、猎豹移动、陌陌、豆瓣等。欲了解更多信息,请访问www.datavisor.cn。 ')}