前段時間剛剛在鳥哥筆記官網做過一次整理。

------------------------------分割線-------------------------------------

本文大綱：

1.如何理解積分牆防作弊

2.平臺如何防作弊

3.廣告主如何防作弊

4.個人感觸

對於防作弊，我的理解可以分兩個環節：我們做廣告投放（積分牆），是一個平臺，那麼對應的防作弊就是兩個環節，一個是平臺，透過自身的方式去做防作弊。還有一種就是我們作為廣告主，作為客戶，如何去做防作弊？因為平臺不一定能夠非常完善的做好它的防作弊，同時，可能因為一些利益，它也不願意去做防作弊。甚至，有一些積分牆的平臺會主動去做摻量。

接下來，我們先講一下，從平臺角度如何防作弊？一直以來，我都在觀察、分析國內的一些比較熱門的積分牆平臺，也做了一些整理，接下來會逐條跟大家分享。我們先來看一下國內的積分牆平臺有哪些？如何從平臺角度防作弊？防作弊的難點、問題有哪些？

總結下來有兩點，一個是比較考驗這個平臺的技術實力，一個是自我約束能力。那麼這個話題就可以分兩個方面去講，一個是平臺透過自己的摸索、自己的發現，它可能知道自己的漏洞在哪裡，它可以透過自己的技術手段去解決這個漏洞，從而進行防作弊。但是，我們分析發現，其實有很多的平臺，發現了漏洞之後，不一定會透過技術的手段去解決這個漏洞。這也是有原因的，平臺可能想要更多的量，從而透過這些更多的量（或者刷的量）給他們產生更多的利益（這也是比較可惡的）。甚至，有一些平臺自己會去刷。

我們先看一下從平臺角度，初級階段如何去做防作弊？國內的很多積分牆，在初始階段上線的時候，基本都可以做到的，比如：對於使用者個人資訊的判斷：暱稱、性別、生日等等使用者主動去填寫的一些內容，也會要求使用者繫結微信、微博、QQ，繫結裝置等等這些比較初級的東西進行防作弊。同時，使用者在做任務的時候，登入的時候，平臺都會去查使用者登入的IP地址規律，以及是否存在異常。當然也還有一些比較高階一點的技術，透過一些虛擬IP檢視到上一級IP，透過這一種方式來判斷使用者的真假。以及各平臺對使用者提現賬號的實名認證，這種方式也很大程度上去篩選使用者真假，也提防了一部分虛假使用者，這些方式都是比較初級的。

從平臺角度，中級階段的防作弊是怎麼做？中級階段可能就會從更多的一些技術的維度去透過系統，自動防作弊，比如：獲取使用者磁碟的空間、開機時間、充電行為、網路方式、甚至螢幕亮度等，透過一些多維度的搭配，更容易去區分是否是真機在做積分牆的任務。還有一些稍微深度一點的，取判斷手機中是否有SIM卡，一般專門做機刷的裝置，手機裡面都沒有SIM卡，這也可以作為防作弊的一個維度。很多平臺都做到對越獄的排除，是否越獄對使用者質量影響也有一個很大的機率。這個是中級的，一般平臺上線以後，根據使用者的反饋，根據這些維度對防作弊進行一定的設定。

從平臺角度，高階階段的防作弊是怎麼做？這些高階的一些設定，也是我們在平臺的不斷髮展中，透過自己的研究，以及使用者的反饋，多方面收集資訊總結出來的。但是高階階段列出來的維度，特別是對積分牆行業也算是大家不願意談起的東西（此處機密），都是一些技術專利，技術不願意講，不願意把這些東西公佈出來。（我們鳥哥筆記做知識分享，可能從我的角度來講，我更願意分享。）

我們來看一下，高階階段的一些維度：

1.判斷裝置是否首次下載。

這個看起來挺簡單，但是對於目前很多的一些平臺，我們分析下來，很多的積分牆平臺對這個的考核都是比較寬鬆的。比如使用者刷機之後，某些程式就容易判斷成新裝置，或者是一個裝置下載過一段時間之後，解除安裝之後（1個月-2個月），很多平臺會把這部分使用者認為是新使用者。會讓使用者去做任務，獲得獎勵（大家也可以去下載一些積分牆的平臺，去做一下測試，但是這個週期可能會比較長）。

2.Apple ID是否是首次下載。

這個經過我們的測試，同樣的大多數平臺對於這個的稽核也是非常寬鬆的。比如我下載過一個產品，我又解除安裝了（或者我在安裝某個積分牆系統之前，我已經安裝過了，但我又解除安裝了），對於我們的小魚（鳥哥筆記旗下ASO平臺"小魚賺錢"）來講是可以識別使用者是否是已經下載過的。大家可以看一下App Store，自己平時下載過的軟體解除安裝之後，當你再次查詢、下載這個應用的時候，這個應用的下載按鈕會變成一個雲一樣的標識。這也就說明了這個使用者之前就已經下載過了。

對於我們小魚賺錢來講，我們會彈出來一個資訊告訴使用者：你是非首次安裝，任務取消。那麼這個使用者對我們來講也就不是新使用者。但是有些平臺，跟第一條類似，他會根據使用者下載過這個應用多久，或者是否是在他的這個平臺首次下載進行適當的寬鬆，讓自己的使用者繼續去下載獲得獎勵。這種方式的話，對於我們廣告主來講，它的效果並沒有那麼好，甚至是無效的。

3.防非App Store下載。

就是除了App Store外，其他第三方的應用商場的下載，比如一些越獄的應用商店，還有一些蘋果的企業版的應用賬號的應用商店。經過我們的分析和調查發現，除了我們小魚賺錢之外，外邊只有一家做過這樣的處理，大部分的積分牆平臺都沒做過這些處理。那麼，這個對於我們的廣告主來講，損傷是非常大的。

應該會有很大的一部分使用者發現，他透過App Store下載會很慢，如果透過企業版（比如海馬助手這些平臺）去下載的話，速度會很快，透過我們這些積分牆平臺去領取任務，然後去一些第三方的應用商店進行下載。那麼很多的平臺也會判斷為有效的使用者，也會給予獎勵。但是這個使用者並不是從App Store裡面下載的，對於ASO最佳化來講，就沒什麼太大的意義。

4.防程式自動搶。

比如程式自動批次做任務，我們分析之後，其實多數的平臺都是較為寬鬆的。其實這個也是很好驗證的，大家可以去淘寶上搜索一下“自動搶任務”大家可以看到一些第三方的開發者做出來的一些小的程式、指令碼，這些程式、指令碼都可以進行自動搶任務。

我們在小魚賺錢這個平臺剛上線的時候，就發現也有人去為小魚去做程式，我們的技術發現之後，就第一時間處理掉。現在基本上已經沒有平臺能夠對小魚進行設定自動搶任務（如果大家有發現的話，也歡迎聯絡我們，跟我們進行反饋，我們會第一時間處理掉）。但是我發現（大家可以在淘寶上搜一下），大部分的平臺都沒有去做這樣的處理。這個從技術的角度來講，也沒有那麼的難，可能是平臺自己不太願意去做一些處理，大家可以看一下上面的圖片，大家也可以去淘寶上進行搜尋。

5.記錄使用者裝置其他常用的軟體。

作弊的使用者基本上分兩類，一類是用非真機（模擬機）的一些裝置去做，一類是用真機去做的。如果要做1W的啟用，就需要有1W臺裝置，但是這個成本就太高了，他們可能最多隻有上千臺的裝置，那麼上千臺的裝置如何去做上萬的啟用量呢？他們就可能透過做任務的方式，做完一批，然後重新刷機，他們自己的平臺就會認為這是一批新使用者。

刷機之後，我們在做使用者跟蹤的時候，關注一個idfa，因為當刷機的時候這個就會發生改變。如果只做idfa，就可以判斷是不是有一批假的新使用者摻在了裡面。那麼，透過記錄使用者常用軟體是說，不管他是程式模擬，還是真機，它往往手機（或者裝置裡面）很少有正常使用者常用的軟體（比如所有普通使用者常用的QQ、微信、淘寶）。

經過我們的監控，發現大批使用者手機裡面沒有淘寶、QQ、微信這些常用軟體，我們就可以判定這些使用者都是假使用者。因為對於我們正常使用者來講，她的手機裡面不太可能沒有這些常用軟體。當然也有一定的機率，我們也可以透過這樣的一個覆蓋率來辨別這批使用者是不是真使用者。這也是比較重要的一條。

6.任務規律。

如果是刷的假使用者，不管是程式刷，還是機刷，一般都是透過程式去進行的控制，他在做任務的時候，都是有一定的規律的。如果我們看到使用者做任務的執行情況會有一定的規律，那麼，就可以判定這個使用者是個假使用者。以我們正常人去做操作的話，他的每一次下載，不可能是同樣的頻率、同樣的規律，這也是非常重要的一條。

7.看使用者是否經常刷機。

這個我們也是可以檢測到的。比如我們會獲取使用者更多的裝置資訊，來判斷他是否進行了刷機，刷機的話，會導致idfa 的變化，如果是在有限次數內，是可以容忍的，非常多的話，就不能容忍了。

對於我們平臺來講，我們是透過裝置資訊、Apple ID等等多維度去判斷這個裝置的唯一性。即便它是同一臺裝置，換了Apple ID對於小魚賺錢平臺來講，我們也會判斷他不是新使用者。如果有比較用心的使用者，自己也可以透過下載這些積分牆平臺去做一些測試，就很容易判別出來這些平臺做了那些防作弊，做了什麼級別的防作弊。

從廣告主的角度去做防作弊，核心在於是否可以找到核心的指標。這個我在以前講防作弊的時候有多次提到過，這個核心指標就是讓很難作弊，或者作弊成本很高。

比如訂單、營收。如果一個產品的轉化率比較高還盈利，才能透過這種方式篩選出來作弊的渠道。對於我們很多的移動網際網路產品，很多是不盈利或者很難有核心指標的話，那麼他的防作弊的維度會更難。核心指標，從大的方面講，所有的推廣渠道都需要去做防作弊。國內初級的廣告主往往很難找到一些準確的防作弊的維度，就導致很多無效的防作弊，花了很多冤枉錢。

從廣告主角度，我們也分了三個階段：初級、中級、高階。防作弊主要是透過資料的，ISO和安卓的還是存在很大的差別的，相對來講，安卓的防作弊還是很簡單的，因為可以按照渠道去進行打包，去做獨立的渠道包分發。

對於iOS正版來講，他的所有下載落地都是在App Store裡面。他就是一個包，很難去做比較深、比較全面的防作弊。當然現在行業裡面也有一些第三方工具會透過一些短連結的方式，獲取一些裝置的維度，然後進行資料跟蹤，很難去跟蹤到使用者比較深的一些行為，一些與渠道的對應的一些資料。當然，開發的難度會比較高，問題也比較複雜。

這個對於一些初級的、剛入行的廣告主來講都是透過這種方式：

1.註冊。手機號註冊、郵箱註冊。

2.留存。

3.裝置型號。

4.地域分佈。

5.聯網方式。

對於初級來說，這是有一定作用的（我不否認）。

其實，從行業的複雜程度來說，這些渠道基本上也可以判定為無效，或者只能作為一個參考。為什麼說是無效呢？大家可以去百度上進行搜尋友盟刷量，會有很多方式。前段時間，友盟起訴了兩家杭州的公司（專門做刷量的），起訴刷量，當然這些刷量、作弊是渠道去刷量，當然也有開發者、廣告主自己去買假量。他也可能有自己的用途，比如為了拿投資，做一些資料忽悠投資人。他們各自有各自的一些需求。

當然也有一些渠道去買友盟的資料刷量，去摻給一些廣告主。就像註冊，如果我們加入一些特殊的跟蹤方式，看到資料。但是註冊也是很容易作弊的，比如手機號（也是可以作弊的），郵箱註冊（在PC時代就已經很猖獗了）。有很多的產品去做渠道投放以後，他們的結算方式可能是按照註冊量進行結算的（比如手機號數量）。實際他們拉出來資料，註冊使用者用電話回訪的時候，這批使用者都是假的號碼。

這種情況很多開發者都會遇到。怎麼去識別這種方式呢？比如你去淘寶、知乎上面，都可以看到一些類似的分析，甚至有的都可以找得到去做這些手機號註冊的簡訊供應商，會有一些案例提供給大家。留存、裝置型號、地域分佈、聯網方式就更不用說了，可以透過程式設定好，大家可以看一下上面的圖，是我在百度上搜到的一家公司，可以按照你的要求去定製裝置、地域、聯網方式等等。這些都是可以透過程式的方式進行操作。

中級的防作弊會稍微更準確一些。可以更準確一點去判斷、區分一般的作弊的渠道。比如說使用時長、使用頻率，其實也可以歸為初級。但如果說是監控積分牆作弊的話，這兩個維度其實是可以放到中級的做一些監控。iOS的使用者其實很難去分渠道的，尤其是做ASO投放。

iOS的投放是透過機刷的任務的使用者，和真實使用者摻在一起的，那麼你就很難去區分。如果你投放的資料量會比較大，以及你的自然量度會比較大的話，透過這兩個維度也很難去區分。如果你的應用每天自然下載量不多，那麼你投放的時候量級稍微大一點，比如你的自然下載只有1000，那麼你投放的時候，會有1W，那麼就可能帶來2000的自然下載量，達到平均下載量的提升。

透過這種方式對比總資料的話，對這兩個維度會有不錯的判斷。當然取平均資料還有一定的誤差，一般程式去做的話，會有一定的規律，如果你的資料發生比較大的變化的話，基本上可以判定這個渠道有異常。同時你也可以去做多維渠道的投放，分開去投。然後去做資料的對比。同時你也可以去看應用裡面，使用者使用的PV資料，這個也是一個比較重要的維度。

我們正常情況下，一些渠道的作假，他很難去做社會化的分享。就是我們的應用裡面會有一些分享的功能，可以透過分享的資料進行一個比對。然後，還有一個比較重要的，訪問路徑。訪問路徑我們可以透過友盟這些平臺，如果說自己做的更精細化的話，可以透過自己的方式，去做更精細化的訪問路徑跟蹤。如果說是程式刷的話，他的訪問規律是高度一致的，那麼這種方式也是很容易判斷出來的。我們可以做一個場景分析，比如我們正常的做積分牆的投放，可能是透過使用者去下載，然後啟用，要求使用者使用3分鐘以上，正常的使用者在下載啟用的過程中，一般會使用3分鐘，不會把手機放在那邊不動。他一般也會去看看，去註冊，或者去進行訪問瀏覽，如果是機刷的話，可能就是開啟三分鐘這個軟體，不去做任何的操作。

如果說大批次的使用者都是這種的話，可以判定這個渠道是有作弊的嫌疑，而且這個嫌疑非常的大。訂單和營收可以理解成剛才說的核心指標，透過這些核心指標，就比較容易做到防作弊。但是我們說積分牆投放的話，也會有一個問題。因為積分牆投放，這些使用者並不是我們的目標使用者，或者說是目標使用者的機率會非常的低，因為他們是為了單純的賺錢，而去下載這個應用，有可能對這個應用是沒有任何實際需求的。

如果是安卓的話，這兩個維度會有比較大的價值進行參考。但是安卓的話，透過這種方式去防作弊，也不一定是萬能的，大家可以看到上面圖片的右側，是我們公司的一個產品（全民免費），我們的運營同事對全民免費刷劵的平臺做的一個分析。外面的有一些第三方平臺會用一些手機小號，去獲取大量的非正常使用的，甚至是空號的手機，去獲取他的驗證碼，很多的平臺是提供這樣的服務的。

大家都知道現在的驗證碼分兩種，一種簡訊的，一種語音的，這些平臺甚至可以獲取假的語音驗證碼進行驗證。舉個簡單的例子，之前有人跟我分享過，像美團大眾點評這種，他們跟渠道的結算可能會考核一定的訂單轉化率，有一些時候，他們會發現渠道有訂單，而且訂單的轉化率也是非常高的。但是有一次他們結算完，去核算資料的時候，發現他們的很多訂單都是無效訂單。在結算之前是有效訂單，在結算之後就變成無效訂單了。是怎麼回事呢，就是他們有很多渠道，透過這些第三方平臺去做一些假的訂單。假的訂單，就是美團大眾點評裡面有很多的劵，有80、100 的，後面有一句話“無用可退”。這些平臺在給客戶做推廣的時候，大量的購買這種劵，結算完之後會把這些券都退掉。那麼這樣的話，對於我們廣告主來講的話，很難想象到他們真的會這麼做。但這種現象確實也是存在的。大家可以多注意一下。

1.自定義事件。

剛才有提到，很多的產品他可能沒有營收。那麼我們怎麼去找一些好的技術，或者說是資料的維度去做資料分析。那麼，你就可以自定義一些事件。比如音樂類的，可以看這個渠道帶來的使用者的數量、線上聽歌時長，都是不錯的可以作為防作弊的維度。比如社交的，我們可以看這個渠道給我們帶來的使用者有多少人相互之間加了好友，他們的好友數量，以及使用者的活躍程度，給社交產品貢獻了多少的內容，產生了多少的評論等等。這些維度，渠道去作弊的話是很困難的。或者說即便是做了，他的內容也是有一定的規律。比如批次產生一些文案，透過程式去傳送，就會感覺這些文案很奇怪、不自然，那麼透過這些是可以實現防作弊的。

2.訂單分析、營收分析。

為什麼要做訂單分析和營收分析呢？就是前面有提到的，訂單也是有作弊的可能的，那麼營收也是有可能的。買的東西都是我做活動的產品，我們是虧錢的。對於這個渠道來說，還可以透過這種當時賺刷量的錢。比如你的商品是虧錢來賣的，他透過批次的方式刷單，這些活動的產品還可以變現。就像剛才舉的例子，像美團大眾點評這類，他們買的券就會高度一致，統一都是不消費，這種情況也是很異常的，所以大家需要去做訂單的分析，去研究這個渠道給我帶來的訂單是不是有一定的規律，或者不正常，並不是說產生的訂單的渠道就一定是好的渠道。也會有可能是假的訂單。

3.使用者裝置常用軟體。

其實，現在的很多的渠道去作弊，都是很難去發現的，並不是說他給你的量都是假量，而是可能有70%的真量摻了30%的假量。那麼透過這種資料摻在一起的話，一平均，那麼你是很難透過資料的方式發現這個渠道是否作弊。作為積分牆這個行業，尤其是傳統積分牆，在2013年的時候，刷榜死掉了，積分牆這個行業迅速崛起，行業是非常的張狂。

早期的時候，我們業內的一些朋友在一起交流，說我的這個渠道買5000的量，排名就會有一個非常大的上升，但後來做積分牆，慢慢的發現，我投5W的量都不一定還有很大的變化了。也就是說傳統的積分牆摻量是摻的非常的嚴重的。也就是說現在傳統的積分牆已經完全死掉了。

傳統的積分牆死掉的原因，一個是蘋果當時加大了打擊力度，同時，另外一個核心的原因是我們對摻量的容忍度過高，導致價值體現不出來。被我們行業的廣告主拋棄。傳統的積分牆死掉以後，就是一些積分牆的進化版，像微信積分牆、H5積分牆開始迅速崛起，目前的整個行業來講，整個今年上半年自律性還是比較好的。基本上大家都會透過自己的技術方式去多維度的儘量的防作弊。

所以，整個的微信積分牆、H5積分牆投放下來，效果都還是不錯的。尤其是ASO這個概念在今年比較火之後，大家投放這種關鍵詞的排名，資料也都是不錯的。但是最近下半年開始，最近有一些平臺就經受不了這種“誘惑”，或者說行業競爭也比較殘酷，沒有量，很難在行業生存，那麼很多的積分牆就開始進行了一些摻量，或者對於這種刷量的行為視而不見。這種情況現在逐漸的開始凸顯。

就像剛才說的，摻量如果只是摻一部分的話，其實你也很難去判定，我在跟我們的同事開玩笑的時候，有這麼說過“你可以跟你的客戶這麼講，如果你去選擇一個渠道投放的話，可以讓渠道給他發個誓，誰要摻量誰就是孫子。” 但是這個也不一定有用，因為很多的摻量可能是技術層面摻的，對於商務來講，他們也不一定知道。即便是一些銷售他知道，他寧願去賺錢，寧願去當孫子，他也不願去承認他有摻量這個行為。

對於我們這個作弊的行業，很多的平臺是經受不住誘惑的（就像上面的圖），如果透過我們的一些方式，用到的資料分析的一些維度比較高的話，那麼很多的一些作弊的渠道或者平臺，都會漏出他們的馬腳。

最後我們想說，本次把我們分析總結的行業作弊現狀告訴大家，是希望廣告主能對我們這個行業進行監督，警示一些作弊平臺能夠自律，維護好我們這個行業，讓我們這個行業更長久健康的生存下去。

--------------------------鳥哥筆記-----------------------------

www.niaogebiji.com