Mobvista移动广告反作弊白皮书_市场营销策划_重点报告202301003_doc.docx

《Mobvista移动广告反作弊白皮书_市场营销策划_重点报告202301003_doc.docx》由会员分享，可在线阅读，更多相关《Mobvista移动广告反作弊白皮书_市场营销策划_重点报告202301003_doc.docx（23页珍藏版）》请在第一文库网上搜索。

1、Mobvisca目录前言01什么是移动广告作弊02作弊现状02地区分布03操作系统分布05APP类型分布06常见的作弊行为07归因作弊07虚假流量08非法流量10如何反作弊11反作弊行业介绍11Mobvista的反作弊体系12Mobvista的反作弊体系简介12基于规则的反作弊策略13IP相关13地理相关14点击到完成安装的时间15设备标记符15设备参数16用户行为17如何解决混合流量18基于机器学习的反作弊策略19无监督反作弊模型19有监督反作弊模型20结语20关于MObViSta21前言目前全球移动广去和变现市场正处在高速发展期。AppAnnie的数据显示，2019年移动应用的下载量达到了

2、2040亿次，预计到2023年将达到2580亿次。全球市场的移动广生支出也在逐年上升，根据市场研究机构eMarketer的数据显示，2019年移动广,，支出超过了2200亿美元，到2023年预计将攀升到3521亿美元。正所谓有利益的地方就有犯罪，日益猖獗的移动广土作弊也深深地困扰着整个广”行业。根据WFA的保守估计，2019年移动广土作弊行为造成广主的损失超过200亿美元，并预计到2025年，该数字将达到500亿美元之巨。移动广，作弊不仅仅给广，主造成了巨大的经济损失，同时也影响了广士平台的交付质量和品牌形象，更是严重损害了整个移动互联网广会市场长期的良性发展。MobV1Sta定位为向全球移动

3、开发者提供用户增长和流量变现的综合性服务的技术平台，建立的广生网络覆盖超过200+个国家和地区，每天处理请求数超过100亿次，可以说是处于反作弊攻防这场战争的最前线。为净化互联网广”市场、促进行业的健康发展，MobViSta向行业推出移动广”反作弊白皮书2.0，旨在厘清当前移动营销市场的广土作弊情况、作弊方式及反作弊策略，以期推动移动广行业的透明度和规范化发展。什么是移动广告作弊移动广工作弊（MObi1eAdFraud）,是指通过技术手段欺骗广工主、发行商或供应商的行为。作弊的主要目的是窃取广工主的广生预算。移动广生作弊有多种形式，常见的有CIiCkSpammingC1ickInjeCtiOr

4、1、SDKSpoofing.BotS等。本章节我们会详细地讨论常见的作弊方式。作弊现状基于MobViSta旗下的程序化互动式移动广生平MMintegraI和移动效果首销平MNatiVeX覆盖200+个国家（地区）的流量体系，100亿日展示等自有数据，MobViSta反作弊技术团队对全球移动作弊安装行为进行了统计分析（2019年10月-2023年3月）,Mintegra1被监测并提前拦截的作弊流量占总流量的比例为2.01%,NatiVeX被监测并提前拦截的作弊流量占总流量的比例为10.69%。安装作弊行为在地区、操作系统、APP类型上的分布呈现以下特点：地区分布在MintegraI和NatiVe

5、X覆盖200+个国家和地区的流量体系中，被拦截的作弊行为主要分布在日本（12.81%）,EI1度（11.6%）,印尼（9.4%）等国家。（注：由于以上国家（地区）的流量在MintegraI和NatiVeX流量体系中的占比本身较高，该国家（地区）产生的作弊安装与总作弊安装之比自然较大，因此参考意义有限。）作弊国家（地区）分布图作弊insta11占总作弊insta11比例0%1%2%3%4%5%6%7%8%9%10%为了能更直观地看到各国家（地区）作弊行为的严重程度，这里同时统计了各国家（地区）作弊安装占该国家（地区）总安装量的比例，比较严重的有：巴基斯坦（24,87%）,意大利（24,47%）,

6、法国（23.97%）：各国（地区）作弊安装占该国（地区）总安装量操作系统分布Android59.80%从操作系统的作弊安装分布来看，iOS平占为40.2%,Android5FM为59,8%。其中，iOS的作弊安装主要集中在这几个版本上：13.3.1(13.59%),13.1,3(7.85%),13.1.1(7.82%)oAndrc)id平台的作弊安装主要集中在这几个版本上:7.0.0(19.92%),8.1,0(17.75%),6.0,0(12.69%)oQS各版本作弊安装占该系统比例i3i其他36.90%12.4.13.03%12.4.03.31%13.3.013.0.013.59%13.1

7、.37.85%13.1.17.82%13.1.27.61%13.1.07.59%4.95%7.35%AndrOid各版本作弊安装占该系统比例其他7.0.016.51%7.1.15.37%5.1.05.90%6.0.110.00%8.0.011.86%19.92%8.0.117.75%6.0.012.69%APP类型分布根据对游戏、电商、社交、工具等类型的APP进行的统计数据，不同APP类型作弊安装占该APP类型总安装的比例不尽相同，其中作弊比例较高的有阅读(28.60%),娱乐(17.17%),防钺(13.86%)o常见的作弊行为根据流量的真实性，可将常见的作弊行为分为归因作弊、虚假流量和非法

8、流量三大类。归因作弊归因作弊，是指作弊者利用第三方归因策略(多为最近展现/点击归因)的漏洞，虚构展现或点击以窃取用户的安装的作弊行为。A.B. C1ickSpammingC1ickSPamming,也叫CIiCkStUffing或CIiCkF1ood,是指作弊者利用点击归因的漏洞，通过发送大量的虚假点击来窃取自然用户的安装，从而造成广工主预算的浪费。这种作弊流量的特点是转化率(CVR)偏低，点击到转化时间普遍过长。渠道A点击泛洪原本无关的该安装被归因给自然安装渠道AC. C1ickInjectionC1ickInjection,也叫InSta11Hijacking,指的是作弊者通过安装在用户设

9、备上的一个应用程序来“监听”其他应用程序的安装广播消息。当用户设备上安装了新的应用程序时，作弊者就会收到通知，然后在安装完成之前发送虚假点击利用归因模型的漏洞劫取相应的安装。特点是点击到安装时间过短，应用商店记录的下载时间早于点击广生的时间。开始下载恶意程序检测到下载行为后发送虚假点击第一次打开APP虚假流量虚假流量，指的是广土过程中的点击、安装、应用内行为是无效的，广主花了钱却不能获得一个真实用户。D.E. DeviceFarmsDeviceFamIS指的是作弊者购买大量真实设备进行广笠点击、下载、安装和应用内行为，并通过修改设备广I跟踪符等方式隐藏设备信息。特点是IP离散度密集、新设备率过

10、高、用户行为异常、机型/系统分布异常等。F. SDKSpoofingSDKSPoofing是指作弊者通过执行“中间人攻击”破解第三方SDK的通信协议后，在没有任何实际安装的情况下，使用真实设备的数据来发送虚假的点击和安装，以此消耗广土主的预算的作弊行为。特点是广主后一数据和第三方数据不符。积分墙安装+10注册+20升到10级+30非法流量非法流量指的是PUbIiSher在未经广主同意的情况下，使用一些有争议的手段来获取用户，包括从非官方应用商店下载app、激励流量、被禁止的广工素材、网赚、诱骗点击和下载、木马后台操作等。如何反作弊反作弊行业介绍移动广土反作弊业内的主要角色包括：a.广主b.第三

11、方检测平,包括德国的AdjUSt、以色歹IJ的APPSFIyer、美国的TUNE、Kochava国内的Ta1kingData等。C.广安平台d.其他反作弊技术服务提供商，常见的有英国的MaChIne、印度的mFi1ter1t、美国的FraUdSCOre和DataVisor等。广告主广告平台金第三方移动检测平台其他专业反作弊技术提供商Mobvista反作弊体系Mobvista反作弊体系简介MobViSta反作弊技术体系，是以自研的反作弊技术为主，通过融汇、协同第三方移动检测平户、其他反作弊技术服务提供商的反作弊服务为辅，构建的多层次反作弊技术体系。MobViSta的反作弊力量主要由InI部分构成

12、。其中，客户定制部分，主要包括根据广，主的event数据回传，进行关键指标及阈值的确认、定制数据监控等，即MObVISta根据广史主的具体需求制定反作弊策略。第三方移动检测平1反作弊策略，指MobViSta参考并纳入适用的第三方平1的反作弊策略，如基于AdjUSt的IP黑名单完善MObViSta的IP过滤机制。专业反作弊技术提供商数据赋能，指借助专业反作弊技术公司的反作弊服务进行数据分析、多重监测、筛选流量，最大程度减少作弊带来的损失。目前MobViSta合作的该领域公司包括美国的FraUd1ogix,马来西亚的ip21ocatior而最为核心的MobViSta的自研反作弊技术系统，它是基于M

13、ObViSta积累的作弊特征数据建立的，以规则为主、机器学习模型为辅的方式，实现了对作弊流量的多层次全方位的识别。基于规则的反作弊策略目前，MObViSta的反作弊技术团队已积累60+的特征，并时刻紧跟业界最新研究不断增加新的特征，以此为基础建立了完善的反作弊规则体系，以下呈现部分反作弊规则。IP相关A.来自相同IP的点击/安装量过多正常情况下，由于用户分布的离散性，用户设备使用网络的IP分布也应该呈现出离散性。如果点击或安装数据异常集中地来自相同IP,那么有一定可能是作弊行为。（需要注意的是，由于不同运莒商的IP池大小不同，IP分配策略也不同，以及存在同一局域网内的多一设备同时连接到公网的可

14、能，只要不过度集中在某几个IP上，一定的IP重复都是正常的。）B,IP黑名单IP黑名单主要来自于第三方反作弊服务商，和MobVISta长期以来的积累数据，一般主要是不可能成为移动设备IP的地址（如数据中心等IP）,或者有过大量作弊历史的高风险R。点击IP和安装IP不一致比例过高大部分情况下，点击IP和安装IP应该是相同的。如果一个渠道出现点击IP和安装IP不一致比例过高的情况，那么这个渠道就存在一定的作弊风险。地理相关拳,A.安装国家与投放国家不一致如果广头投放的目的地是美国，而最终完成安装的IP在印度，此类场景在现实中出现的概率很低，如果大规模出现，则有很高的作弊可能性。B,安装城市与点击城

15、市不一致如果点击IP在北京，而完成安装的IP在广州，此类场景的概率同样也很低，如果大规模出现，则有很高的作弊可能性。点击到完成安装的时间A，点击到完成安装的时间过短通常用户从点击广工、跳转到应用市场APP的下载页面、下载App、到最终打开APP进行激活，需要一定的时间。如果该时间过短，则很有可能是作弊行为;这个时间具体多少才算过短，需要根据当地的网速、app安装包的大小、手机性能而定。B,点击到完成安装的时间过长单独的一次安装过程，点击到完成安装的时间过长可能是偶然事件，但如果这样的场景大比例出现（例如80%的点击到完成安装的时间大于24小时），则有很大可能性是作弊行为。设备标记符设备标记符是用来标识一户移动设备的D被开发者或广夫主用来追踪广会效果，对于iOS设备通常采用IDFA,Andrc）id设备通常采用GAID。由于具备足够的随机性，实际应用中冲突很少,基本上可以认为能标记唯一的一一移动设备。工DFA-GAIDA.新设备率过