Mobvista移动广告反作弊白皮书_市场营销策划_重点报告202301003_doc.docx

《Mobvista移动广告反作弊白皮书_市场营销策划_重点报告202301003_doc.docx》由会员分享，可在线阅读，更多相关《Mobvista移动广告反作弊白皮书_市场营销策划_重点报告202301003_doc.docx（24页珍藏版）》请在第一文库网上搜索。

1、Mobvisca目录前言01什么是移动广告作弊02作弊现状02地区分布03操作系统分布05APP类型分布06常见的作弊行为07归因作弊07虚假流量08非法流量10如何反作弊11反作弊行业介绍11Mobvista的反作弊体系12MObViSta的反作弊体系简介12基于规则的反作弊策略13IP相关13地理相关14点击到完成安装的时间15设备标记符15设备参数16用户行为17如何解决混合流量18基于机器学习的反作弊策略19无监督反作弊模型19有监督反作弊模型20结语20关于MobViSta21目前全球移动广告和变现市场正处在高速发展期。AppAnme的数据显示，2019年移动应用的下载量达到了204

2、0亿次，预计到2023年将达到2580亿次。全球市场的移动广生支出也在逐年上升，根据市场研究机构eMarketer的数据显示，2019年移动广生支出超过了2200亿美元，到2023年预计将攀升到3521亿美元。正所谓有利益的地方就有犯罪，F1益猖獗的移动广安作弊也深深地困扰着整个广当行业。根据NFA的保守估计，2019年移动广舍作弊行为造成广,主的损失超过200亿美元，并预计到2025年，该数字将达到500亿美元之巨。移动广生作弊不仅仅给广生主造成了巨大的经济损失，同时也影响了广生平台的交付质量和品牌形象，更是严重损害了整个移动互联网广生市场长期的良性发展。MobViSIa定位为向全球移动开发

3、者提供用户增长和流量变现的综合性服务的技术平台，建立的广生网络覆盖超过200+个国家和地区，每天处理请求数超过100亿次，可以说是处于反作弊攻防这场战争的最前线。为净化互联网广生市场、促进行业的健康发展，MobViSta向行业推出移动广,反作弊白皮书2.0，旨在厘清当前移动营销市场的广闻乍弊情况、作弊方式及反作弊策略，以期推动移动广去行业的透明度和规范化发展。什么是移动广告作弊移动广士作弊（Mobi1eAdFraud）,是指通过技术手段欺骗广宣主、发行商或供应商的行为。作弊的主要目的是窃取广生主的广告预算。移动广生作弊有多种形式，常见的有C1iCkSpammng.C1ickInjection.

4、SDKSpoofing.BOt$等。本章节我们会详细地讨论常见的作弊方式。作弊现状基于MObviSia旗下的程序化互动式移动广套平MMinIegra1和移动效俎销平UNaweX覆盖200+个国家（地区）的流量体系，100亿日展示等自有数据，MObViSta反作弊技术团队对全球移动作弊安装行为进行了统计分析（2019年10月-2023年3月），MmtegraI被监测并提前拦截的作弊流量占总流量的比例为2.01%,Na1iYeX被监测并提前拦截的作弊流量占总流量的比例为10.69%。安装作弊行为在地区、操作系统、APP类型上的分布呈现以卜特点：地区分布在MMegraI和NatiVeX覆盖200+个

5、国家和地区的流量体系中，被拦截的作弊行为主要分布在日本（12.81%）,印度（11.6%）,印尼（9.4%）等国家。（注：由于以上国家（M区）的流量在Mniegra1和NauVCX流量体系中的占比本身较高，该国家（地区）产生的作弊安装与总作弊安装之比自然较大，因此参考意义有限。）作弊国家（地区）分布图作弊insta11占总作弊insta11比例0%1%2%3%4%5%6%7%8%9%10%为了能更直观地看到各国家（地区）作弊行为的严重程度，这里同时统计了各国家（地区）作弊安装占该国家（地区）总安装量的比例，比较严重的有：巴基斯坦（24.87%）,意大利（24.47%）,法国（23.97%）：各

6、国（地区）作弊安装占该国（地区）总安装量操作系统分布Android59.80%iOS40.20%从操作系统的作弊安装分布来看，9S%为40.2%,Android平U为59.8%。其中，2S的作弊安装主要集中在这几个版本上：13,3.1(13.59%),13.1.3(7.85%),13.1.!(7.82%)AndrOid平台的作弊安装主要集中在这几个版本上:7.0,0(19.92%),8.1.0(17.75%),6.0.0(12.69%)0!OS各版本作弊安装其他36.90%12.113.03%12.4.03.31%占该系统比例13.3.1O13.59%13.1.37.85%13.1.17.82

7、%13.1.27.61%13.1.013.3.013.0.07.59%4.95%7.35%19.92%8.0.1-17.75%6.0.0-12.69%AndrOid各版本作弊安装占该系统比例其他7016.51%7.1.15.37%5.1.05.90%6.0.110.00%8.0.011.86%APP类型分布根据对游戏、电商、社交、工具等类型的APP进行的统计数据，不同APP类型作弊安装占该APP类型总安装的比例不尽相同，其中作弊比例较高的有阅读(28.60%),懈(17.17%),m(13.86%)。常见的作弊行为根据流量的真实性，可将常见的作弊行为分为归因作弊、虚假流量和非法流量三大类。归因

8、作弊归因作弊，是指作弊者利用第三方归因策略(多为最近展现/点击归因)的漏洞，虚构展现或点击以窃取用户的安装的作弊行为。ICickSpammngC1ickSPanImng,也叫CIiCkStUffing或C1ickF1ood,是指作弊者利用点击归因的漏洞，通过发送大量的虚假点击来窃取自然用户的安装，从而造成广士主预算的浪费。这种作弊流量的特点是转化率(CVR)偏低，点击到转化时间普遍过长。渠道A点击泛洪原本无关的该安装被归因给自然安装染如BC1ickInjectionC1ick1n.iecf.on也叫InSIa二H:：acking,指的是作弊者通过安装在用户设备上的个应用程序来“监听”其他应用程

9、序的安装广播消息。当用户设备上安装了新的应用程序时，作弊者就会收到通知，然后在安装完成之前发送虚假点击利用归因模型的漏洞劫取相应的安装。特点是点击到安装时间过短，应用商店记录的下载时间早于点击广生的时间。虚假流量虚假流量，指的是广实过程中的点击、安装、应用内行为是无效的，广法主花了钱却不能获得一个真实用户。点击下载激活购买A.DStacking模拟广告点击模拟APP打开模拟用户行为B. BotsBots指的是作弊者通过自动化脚本或计算机程序模拟真实用户的点击、下载、安装甚至是应用内行为，伪装成为真实用户，从而骗取广生主的CPuCPA预算。特点是IP离散度密集、新设备率过高、用户行为异常、机型/

10、系统，时间等分布异常等。C. DeviceFarmsDeviceFann$指的是作弊者购买大量真实设备进行广生点击、下载、安装和应用内行为，并通过修改设备广内艮踪符等方式隐藏设备信息。特点是IP离散度密集、新设备率过高、用户行为异常、机型/系统分布异常等。当用户点击一个广生时，pub1isher却向后幺发送多个不同广生的点击，从而吃掉大量CPC的广生预算。特点是同一个设备短时间内多次点击广会。D.SDKSpoofingSDKSPOOfing是指作弊者通过执行“中间人攻击”破解第三方SDK的通信协议后，在没有任何实际安装的情况下，使用真实设备的数据来发送虚假的点击和安装，以此消耗广生主的预算的作

11、弊行为。特点是广生主后会数据和第三方数据不符。积分墙安装+10+20升到10级+30非法流量非法流量指的是PUb1iSher在未经广生主同意的情况下，使用一些有争议的手段来获取用户，包括从非官方应用商店下载app、激励流量、被禁止的广安素材、网嫌、诱骗点击和卜载、木马后M操作等。如何反作弊反作弊行业介绍移动广,反作弊业内的主要角色包括：a.广生主b.第三方检测柏,包括德国的AdjUSt、以色列的APPSFIyer、美国的TUNE、KoChaVa、国内的Ta1kingData等。C.广告平台d.其他反作弊技术服务提供商，常见的有英国的MaChine、印度的mFi1ter1t、美国的FraUdSC

12、Ore和DataviSor等IJ广告平台金第三方移动检测平台卷其他专业反作弊技术提供商111MMobvista反作弊体系Mobvista反作弊体系简介MobViSta反作弊技术体系，是以自研的反作弊技术为主，通过融汇、协同第三方移动检测平台、其他反作弊技术服务提供商的反作弊服务为辅，构建的多层次反作弊技术体系。MObViS1a的反作弊力量主要由g部分构成。其中，客户定制部分,主要包括根据广拿主的event数据回传，进行关键指标及阈值的确认、定制数据监控等，即MobViS1a根据广生主的具体需求制定反作弊策略。第三方移动检测平M反作弊策略，指MobViSIa参考并纳入适用的第三方平台的反作弊策略

13、，如基于AdjUSt的IP黑名单完善MobViSta的IP过滤机制。专业反作弊技术提供商数据赋能，指借助专业反作弊技术公司的反作弊服务进行数据分析、多重监测、筛选流量，最大程度减少作弊带来的损失。目前MObViS1a合作的该领域公司包括美国的FraUdIOgix,马来西亚的ip21ocation.而最为核心的MObViSta的自研反作弊技术系统，它是基于MObViS1a积累的作弊特征数据建立的，以规则为主、机器学习模型为辅的方式，实现了对作弊流量的多层次全方位的识别。基于规则的反作弊策略目前，MobViS1a的反作弊技术团队已积累60+的特征，并时刻紧跟业界最新研究不断增加新的特征，以此为基础

14、建立了完善的反作弊规则体系，以下呈现部分反作弊规则。IP相关I来自相同【P的点击/安装量过多正常情况下，由于用户分布的离散性，用户设备使用网络的IP分布也应该呈现出离散性。如果点击或安装数据异常集中地来自相同【P,那么有一定可能是作弊行为。（需要注意的是，由于不同运曾商的【P池大小不同，IP分配策略也不同，以及存在同一局域网内的多M设备同时连接到公网的可能，只要不过度集中在某几个IP上，一定的IP重复都是正常的。）1【P黑名单P黑名单主要来自于第三方反作弊服务商，和MObYEa长期以来的积累数据，一般主要是不可能成为移动设备IP的地址（如数据中心等IP）,或者有过大量作弊历史的高风险巴1点击I

15、P和安装IP不一致比例过高大部分情况下，点击IP和安装IP应该是相同的。如果一个渠道出现点击IP和安装IP不一致比例过高的情况，那么这个渠道就存在一定的作弊风险。地理相关I安装国家与投放国家不一致如果广生投放的目的地是美国，而最终完成安装的IP在印度，此类场景在现实中出现的概率很低，如果大规模出现，则有很高的作弊可能性。K安装城市与点击城市不一致如果点击IP在北京，而完成安装的IP在广州，此类场景的概率同样也很低，如果大规模出现，则有很高的作弊可能性。点击到完成安装的时间h点击到完成安装的时间过短通常用户从点击广生、跳转到应用市场APP的下载页面、下载App、到最终打开APP进行激活，需要一定的时间。如果该时间过短，则很有可能是作弊行为;这个时间具体多少才算过短，需要根据当地的网速、app安装包的大小、手机性能而定。1点击到完成安装的时间过长单独的一次安装过程，点击到完成安装的时间过长可能是偶然事件，但如果这样的场景大比例出现（例