广告作弊行为已成为数字广告中的一个常态，互联网广告行业的作弊者与广告技术公司一直陷入着一场持久且没有硝烟的霸权争夺战争。移动广告行业发展至今，广告主对打赢这场没有硝烟战争的呼声日益强烈。今天我就带大家了解下广告作弊的常见类型和反作弊的一些常见技术手段。
01
广告作弊分析
广告作弊在互联网广告行业中，已经成为公开的秘密。存在即合理，今天带大家了解下广告作弊的常见类型。
1、模拟器刷量（假机）
模拟器又分为电脑模拟器刷量、手机软件模拟刷量、脚本刷量。
a、电脑模拟器刷指在一台或多台机器上开很多的虚拟机跑模拟器进行刷量，稍微有实力的作弊者可自己开发模拟器并有专门的服务器挂在全国各地的机房，或者使用VPN不断变化IP，进行24小时不间断的刷量。
b、手机软件模拟刷量指在手机上安装模拟器进行刷量，软件可以从非法渠道买到，也可以根据自已要求定制。经过几年的发展，手机软件模拟刷量一键安装运行已成为标配。部分模拟器甚至能动态修改机型唯一性标识，即使是小白用户也可轻松伪造新增用户。部分刷量玩家结合PC 时代的技术，编制自动化脚本，单台 PC 单日可伪造数百上千新增用户。更有甚者，可深度定制化模拟器，将伪造新增流水线化，数十倍提高生产效率。
c、脚本刷量：就是利用一些脚本来模拟用户的行为进行刷量，这类目前占比比较多，常用的一些方法就是使用ACC、IS、IF、IG插件，录制用户的行为生成脚本，并设置循环任务，如果会使用LUA语言 并懂点业务，再对用户行为有研究的话，做出一个模拟真实用户使用的脚本应该不是很困难，市面上已经有些脚本跟真实的用户行为几户没太大差别，很难从技术上分辨。
各种模拟器刷量技术门槛、经济门槛已低至任何个体式的作弊者均可随意获取。
2、真机假用户
真机假用户的方法主要是利用数据线push命令到手机， 手机执行命令。刷量者一般会储备大量手机或者sim卡用于刷量，就用这几百台设备刷完一批设备号再换一批设备号刷， 这样就等于换了一批新机器。
刷机现场示意图
3、静默安装（真机真用户假行为）
静默安装/激活应用是属于高阶作弊方式之一。所谓静默安装/激活是指刷量者利用人工方式或网络传播方式将木马/具有再分发能力的应用植入到用户手机，形成僵尸网络，刷子在后台利用云控技术对僵尸网络发送统一的命令，在用户无感知的情况下，完成App的下载、激活和删除等一系列操作。
4、羊毛党（真机真用户真行为假动机）
为了制造更逼真的用户数据、绕过技术封锁，某些刷量者还通过羊毛党的方式进行牟利。这种方式引入的用户，质量极差，表现为：往往登录一次就删除应用、使用时长极短、留存率极低。在大部份的情况下，这种用户对业务的健康发展并无太大价值。
5、广告素材、篇幅偷换（不可见）
为了获取高额利润，不良媒体作弊手段无所不用其极。近年来在品牌类广告中出现类似于“1 像素广告”的刷量方式。“1像素广告”指在用户的手机屏幕上只展示1个像素大小的广告。这种广告，用户看不见，但统计工具可以统计到，仍然会作为曝光广告与广告主结算，给广告主带来经济损失。其它类似于“1 像素广告”的刷量方式还体现为私自替换广告主的广告素材、私自修改广告素材篇幅等等，花样百出。
6、以次充好（不匹配）
广告行业还有一种比较隐秘的作弊方式：以次充好。如视频类广告一线城市受众较二三线城市往往溢价售卖。一线城市的库存经常紧缺。出于牟利动机，部分媒体会将广告主原本定向的一线城市用户偷偷换成二三线城市用户，达到以次充好的目的。地域是标示用户的刚性标签（多方易于达成共识），而类似高收入群体这样的定向，若发生以次充好，在举证环节的沟通成本将极高。
基于以上分析，我们试着对作弊类型做一个全景梳理。营销活动追求，right people，right time， right channel，right message。而黑产带来的威胁，相应可以总结为3个维度：真实，可见，匹配。
真实，要求受众是一个怀着纯正动机的自然人；
可见，要求广告是物理肉眼可见的；
匹配，要求广告被正确地传递给了广告主预设的人群，未发生平台方有意为之的“偷梁换柱”。
广告作弊分类汇总图
02
广告反作弊分析
魔高一尺、道高一丈。广告技术公司在与广告作弊不断抗争的过程中，反作弊技术也在不断演进。目前市场上，常见的反作弊技术手段归纳如下：
1、用户群体数据检测
这是反作弊斗争用到的低阶技术。常见的方式有以下几种：
a、看留存率
刷量者会选择在次日、7日、30日等关键节点导入用户数据。APP在次日、7日、30日这些关键时间点上的数据明显高于其他时间点。而真实的用户的留存曲线是一条平滑的指数衰减曲线，如果发现留存曲线存在陡升陡降的异常波动，则判断刷量者干预了数据。
b、看用户终端、网络信息
如根据经验分析渠道新增用户或者启动用户的设备排名；2G、3G、4G的使用比例分布是否正常等。
c、看用户的注册信息
比如说注册昵称的分布和规律等。 此境界中的运营者严重依赖于个人经验，工具手段不专业化，操作效率低下，耗费人力物力，发现问题时间滞后，而且稍微高级一点的作弊行为不能被发现。
2、用户行为特征分析
在用户群体数据检测基本失效以后，反作弊斗争进化到用户行为特征分析阶段。这也是当前反作弊斗争中最常见的技术方案。
a、单个指标
与黑IP库进行比对，是否为黑名单IP、是否为代理IP；与IMEI库进行对比，是否为为黑IMEI；
b、群体指标
用户的IP、IMEI、机型、OS、位置信息、运营商、接入方式的分布是否符合先验数据的分布
c、设备一致性的验证，包括：CPU、制造商、MAC地址、IMEI、机型、操作系统的一致性验证。
这个境界的运营者已经摆脱了手工处理、依赖个人经验的阶段，走上了算法和数据的专业化路线。但仍然会有以下问题产生：
a、算法模型过于简单，集中在终端浅层特征分析，容易被刷量者破获。刷量者容易通过简单的指标分析绕过广告主/运营者的反作弊监测；
b 、以IP判断用户善恶的方式过于粗暴。往往一个IP下多用户作弊，则视为该IP下所有用户都作弊， 造成打击面过大；
c、黑IMEI库没有黑白转换机制，没有多业务交叉判断，误判率较高。
因此，要对刷量进行有效精准打击，依靠用户群体数据检测、用户行为特征分析两种方式是很难完成的任务，需要不断升级并使用更加高阶的方法。有流量的地方，就会有作弊动机，也就存在作弊广告，要完全消除广告作弊更是不可能的。因此，对于广告技术公司能够做到的就是，不断升级广告反作弊技术逻辑，尽最大的可能降低广告作弊带来的经济损失。
