一篇最走心的APP推廣防作弊解讀
Warning: Invalid argument supplied for foreach() in /data/cxweb/www/gupowang.com/public/article/view.html on line 71
7年前
來源|姑婆那些事兒 ID:gupo520
作者：史建剛
本文源自姑婆G Talk第五期北京沙龍比鄰弘科聯合創始人史建剛的現場分享，分享了他對于APP推廣反作弊的看法，講述了常規的作弊手段及可行的方法論，趕緊學起來~
一、什么是移動互聯網推廣的下半場？
自2016年1月份起，每月一共有五萬個App登上App Store商店，但是65%的人壓根一個都沒下，下載了一個App的人占了8.4%，什么叫下半場？我認為這就是下半場。
二、下半場：以增長黑客為核心的協作體系
官方說法增長黑客是為了實現產品增長目標而以數據驅動營銷、以市場指導產品，通過技術手段將目標落地的人。說的通俗一點，增長黑客就是產品、營銷、技術的混血兒。再通俗一點講，在國內的增長黑客就是老板給你10萬塊錢的預算，要你達到10萬的下載量，結果逼的你成為一個黑客。
為什么是以增長黑客為核心？因為在下半場，收入的增長是最亮眼的指標，而收入增長的源頭就是真實用戶的增長，而真實用戶的獲客成本已經居高不下了，所以增長黑客被推了出來。
用戶增長-》真實用戶增長
運營增長-》收入增長
三、關于反作弊，你停留在什么水平？
目前，所有做好作弊的一共有3種，第一種，我們稱之為以人肉為中心的作品啊，作弊防控體系，第二個叫做KPI，第三個叫做UBP。
1、以人肉為中心的作弊防護體系
什么叫做以人肉為中心呢？就是靠人的經驗，靠我們的雙眼，把數據整理出來，然后進入一些第三方統計工具，不斷地去比較，看IP、IMEI號是否有重復。通過我們人能夠認出的一些特征把這些東西標識出來。
這種方式目前來看一個重大的問題，就是它的識別率和破解率太差了，只有10%-12%。不是他的能力不強，而是因為對手太強大，
2、以KPI為中心的作弊防護體系
什么叫以KPI為中心？指的是通過一些關鍵業績指標來判斷。這時候已經有了專業的反作弊系統啊，但它是通過一些關鍵參數來判斷這個渠道來的用戶是不是假用功，是不是機刷的，是不是肉刷的用戶。哪幾個參數？無非是留存率、開停機的啟動次數、平均的使用時長，還有一些硬件上的標識等等。你能想到所有的參數，它都會利用上來判斷是否作弊。
但也有幾個問題，第一個問題是它的時間周期較長，一般我們要看留存率和后邊的它的轉化效率，都需要放在時間軸上來看，但時間其實是很要命的，因為如果你不能夠在短時間內判斷它，就造成了你在結算上有很大的被動，你就不能把它摁死在那，所以這錢你就得花出去。
3、以UBP為中心的作弊防護體系
UBP意指用戶行為模式，說得直白一點，就是作為一個正常人，我們會發微信，我們會用淘寶，我們會去刷微博，我們會有一個正常人應該有行為，我們會進地鐵站會去到餐館吃飯，這就是用戶行為模式。
針對這個渠道能否作弊？理論上可以做，但是模擬這些行為模式的同時成本就高了，他會虧錢，所以他不會做。因此這種模式才是解決作弊的根本之道。
四、作弊手段有哪些？
木馬：用戶手機被木馬軟件或病毒劫持后，在木馬軟件的操控及用戶不知情的情況下，下載指定的APP軟件APK，并安裝、激活、使用、退出，同時刪除APP等一系列行為，這種未經用戶主動操作的App的安裝激活行為，稱為靜默流量即木馬；
肉刷：以真機作為載體，通過特殊的刷機軟件，可以篡改手機的環境參數，在人工的操作下，假冒多用戶下載、激活和使用的流量欺騙行為；
機刷：通過程序模擬用戶行為的流量欺騙行為，對APP進行下載、安裝、激活，使用，整個行為完全被制造者或運營者所控制，達到所需要的留存效果、在線時長效果；
羊毛群：通過QQ群、微信群等社交軟件接取刷量任務，真人實際操作的流量欺騙行為；
積分墻：用戶自主安裝，但用戶下載、激活、使用的動機不是因為對該APP的應用、內容、名稱、內涵及外延感興趣，而是受其他激勵，比如Q幣、應用內的道具、話費充值或直接的返現等。
需要說明的是，并不是只要屬于上述方式的手段就是作弊，而是當渠道方造成成本欺詐的時候叫作弊，比如我買的是積分墻，渠道上的是機刷，這就叫作弊。另外一個維度是用戶質量，通常以留存、購買率、復購來評判。所以需要綜合考量。
五、作弊的灰色產業鏈
關于作弊的灰色產業鏈
按手法分
作弊手法分兩大類，一類是機器為主，一類是真人為主。機器的分模擬器、人控真機、靜默、機控真機等。真人分激勵類，包括積分墻、微信墻、奪寶，和社群自組織，如羊毛黨、造假村等。模擬器是效率最高的，競爭門檻主要在技術這一塊。
作弊難度可以分簡單作弊和高級作弊。簡單作弊技術上比較簡單，識別難度容易，效果控制上可以做到CPA，行為控制不一定能做到，主要取決于留存率、在線時長、啟動次數，深度行為上如購買等做不到。
按難度分-簡單作弊
高級的作弊行為，在技術上門檻比較高，不僅對OS底層技術非常熟悉，都是谷歌收購的公司做的操作系統，通過把一層層BUG給摟出來，所以在底層技術上了解得很透。此外，在信息儲備上非常多，接了無數代理IP，IP可以換不同的城市、地方，有一個豐富的IP庫，不斷更新，是為了防止偵查它反作弊的時候不那么容易判定，包括它的手機型號、操作系統、各種分布，他們自己有非常大的信息儲備，這是我們不太容易防到的的原因，在業務上也熟悉，識別難度大，幾乎做到惟妙惟肖，效果上完成CPA輕松，行為控制包括留存率、在線時長、啟動次數都可以實現。深度行為也可以做到，包括購買、手機號、銀行卡、身份證等信息綁定。
按難度分-高級作弊
插播一個關于產業鏈的故事：
其實在做防作弊的時候，我們做了很多限制條件，有一個限制條件是保手機號，但有一次我們就給作假的坑了。這件事怎么發生的？他怎么就這么低的成本把這事給解決了？下面聊聊這個事兒。
大家都知道，中國的通信業經過這么多年的發展早就飽和了，如果一個縣有100萬人口，他已經賣出的聯通、電信、移動卡加起來早已經超過100萬，每個人都已經有卡，完全飽和。但運營商內部居然還有KPI，說今年你總用戶20萬是吧，你明年新增用戶還得達到10萬。
這就比較好笑了，但更好笑的是這個問題在中國居然就被解決了，那卡賣給誰了？他有各種辦法，我們就說有一種叫卡商的人。他把這些卡給包了，包了干嘛？賣給渠道做注冊去了。
簡單的說，就是卡商要替運營商背這個KPI，那他就必需要政策，所以他可以拿到成本非常非常低的那種卡啊，然后月租費在5毛到2塊之間，他拿到這卡之后再買上一堆貓池，現在一個貓池可以裝500張卡，通過后臺的電腦可以控制發短信，接收短信，以至于完成注冊過程。有人會問，我們國家要搞那個實名制啊？沒錯，一個身份證下可以有5張卡，所以他需要找另外一個產業鏈的一個人提供4000個身份證就可以了。
關于盈利我們舉個例子，比如我來干這個事兒，假如我在湖北有關系，那我怎么干呢？我租一個30平米的房子，然后我消化了2萬張卡，然后我再弄10個貓池，一次能放5000張，最后我就開始接活。那么我初期的投入大概是多少錢？40萬，那按照正常水平每個月回報多少錢？30萬。也就是說，不出兩個月，我就回本了，我們去買余額寶多少年回本？40年。
六、如何反作弊？
講兩個反作弊的關鍵點
反作弊，不僅是一個技術問題，而是一個成本問題，我們愿意花多大代價做這個事情。
第一、錨定。通過數字指紋DNA，給來訪的用戶一個錨定的ID，比如說設備IP或者Mac地址。假如在北美沒人作弊，無論是設備ID——Imei或者Mac地址是唯一的。但是在國內，一個Imei號后面掛很多用戶，都是被作（刷）出來的。但你不知道哪個是真的，哪個是假的，需要用一套新的技術（硬件信息+軟件信息），給它做一個錨定，唯一確定當前這臺設備，并給一個ID，這就稱之為智能硬件設備數字指紋DNA。
第二、技術，稱為分層策略，主要是考慮成本問題。我們甄別一個用戶有時間成本，也有經濟成本，不可能把所有錢都花在這，所以要用分層技術來解決問題，在技術體系里，分為三種。一層叫初濾，快速診斷、快速拿下。第二層是再濾，把一些非個體特征，而是群體特征的信息做比較，比如在某個渠道，在一個小時來內，同一個IP上來了500個用戶，這時候不僅需要判斷個體特征，還需要通過群體特征來判斷這批用戶的質量。第三層，是針對疑難雜癥的，我們的反作弊系統有點像Google公司的PageRank，是通過不同的異常點來進行投票的，不是靠一個獨立的指征來識別作弊，而是綜合判定，把那些錯誤的指證綜合起來，他們權重與組合是不一樣的，當它們發生的時候，當可疑點太多。就可以徹底判定用戶的作弊行為。所以反作弊不僅是技術問題，而是成本問題。
投稿請戳這里！投稿
文章評論(0)