|
2018-11-09 11:59 APP行业从2010年开始大力发展至今，已经过了8年的发展，APP的数量猛增，这使得APP在推广方面的竞争也是非常的激烈，有钱的砸钱，没钱的只能看着或者想其他的办法。并且，在实际的工作当中，很多职位都会涉及到APP推广这个领域，包括研发、UI、美工、PM等等，大家都希望自己做的产品能被更多人使用，获取更多的用户和流量，因此，APP推广人员在各种压力下只能八仙过海各显神通，在“歪门邪道”上下些功夫了。 APP用户来源 首先，从APP用户的来源层面来说，可将用户分大致为以下三类： 1、自然用户： 所谓自然用户，就是指通过市场宣传等正规渠道带来的用户，比如，通过应用商店、广告宣传、品牌效应等带来的用户。当然，自然用户的价值是最高的。 2、垃圾用户： 垃圾用户的代表就是积分墙用户，这种用户主要指通过任务、诱导、红包等得来的，用户目的很明显，只要完成任务即可，可能今天有100个用户下载你的APP，明天基本就卸载光了。其次还包括欺骗用户获得的垃圾用户，例如静默下载、色情站欺骗的用户、流氓软件带来的用户等。 3、机器用户： 所谓机器用户，就是指所有的用户都是通过代码控制的，在当下的移动互联网行业里，至少有上百家的机刷公司，加起来可能就是几十万甚至数百万的手机数据。 随着移动互联网创业成本的高涨，当下的大部分App基本都是由垃圾用户+机器用户构成，真正有自然用户的App也越来越少。 APP推广刷量概念 为了保障应用的下载和使用数量，APP厂商通常会通过第三方渠道来进行宣传推广，吸纳更多的用户，而在这个过程中，内鬼、羊毛党和刷量中介则会趁虚而入，成为推广刷量数据造假的主力群体。 推广刷量，本质上就是刷假数据。APP刷量，就是把APP的产品数据在很短的时间内刷上去，让其在应用市场中被更多关注，以达到需要的效果。 常见用用商店： IOS：App Store； Android：各大安卓应用商店，包括：OPPO、vivo、小米、应用宝、华为、百度、应用汇、安智、阿里、魅族、美图等。 常见名词解释： 刷榜：指通过技术手段提高APP在各大软件市场排行榜的排名； 冲榜：指把某APP排名提升到目标排名的服务，冲榜服务不保证在目标排名内的时间； 维护/维榜：指把某APP排名持续维护在目标排名内的服务；（如果某APP希望进入TOP10并且维护在TOP10三天，那就需要支付1次冲榜+3天维护的费用）； 锁榜：指排行榜长时间不更新的状态，在市场更新算法、服务器调整等情况下发生； 卡榜：指除了刷的APP排名不上升但其他没有刷的APP有排名变化的状态； 下榜：指一些市场会设置榜单黑白名单，黑名单上的软件无法进入排行榜榜单。 为何要刷量 在APP推广阶段，获取用户是最主要的一环。那么如何获取到万级、十万级甚至是百万级的用户并且还是在成本可控的范围内呢？ 估计很多人都会觉得这个是不容易的事情，如果用传统的推广方法当然是很困难的，传统的APP推广方法包括：找渠道首发，找其他APP换量，花钱做推广等。所谓的优质渠道，价格越来越高，推广成本越来越高，没钱的APP也就没有了推广的机会，占着排行榜前列的也就是那几款APP，其他APP几乎没有什么机会。 在这种形势下必然给了无孔不入的黑产以可乘之机，帮助APP做好面子工程，达成其想要的效果，APP推广刷量产业链应运而生。 首先来明确下大家为什么要这样做，主要概括为以下几点： 提升APP在应用市场的下载量数据，面子上比较好看； 提升APP在应用市场的下载量数据，下载量是影响下载转化的因素，用户看到下载量，下载意愿更强； 提升APP在应用市场的下载量数据，提升分类和搜索结果排名；（下载量是搜索结果和排名的重要影响因素） 提升各种机构发布的排名。（很多机构会根据各大市场的下载量数据来发布应用排名） 通过进行APP刷量自然可以获取更多的流量，提高曝光，这是其最主要的优势，但也存在一定的劣势，有80%以上的刷量都存在作弊的现象，在没有能力辨别渠道质量的前提下，刷量要谨慎。 优势——获取更多流量： 提高曝光率——可以把某个市场的下载量刷上去，通过提高排名获得更多曝光，吸取更多的自然量； 融资需要——在投融资等关键节点需要达到一定的用户数和流量，以达到投资人的预期； 运营KPI——当风投或公司需要快速冲量时，推广人员通常会多渠道冲量，以达到考核要求。 劣势——APP推广作弊： APP推广作弊：指流量供给方提供的用户质量名不符实，以虚假流量冒充真实用户或以低成本流量冒充高成本流量的行为。包括： 刷点击下载——单位时间段内下载量突增，其他数据保持不变； 刷留存——次日留存和三日留存都正常，7日留存跌倒谷底； 刷激活注册付费——通过模拟真实用户进行注册甚至是付费操作，该数据偏高也可能是渠道作弊； 刷假量换真量——APP可以进行资源及流量置换，一般都是等比置换，如果某方的量较少，即会通过刷到的假量换另一方的真量。 常用刷量方式 以前市场技术机制比较简单，只要把下载链接直接通过不同的IP访问即可，可以用流量精灵等工具操作，但是现在市场做了一定的技术处理和优化，这种方法已经失效了。下面将简单介绍下目前市面上比较主流的几种刷量方式。 一、 静默安装 静默安装是指只能手机用户在不知情的情况下，手机在后台自动完成某（几）款APP的下载、安装、激活、注册、删除等操作。静默安装是流量作弊的手段之一。 静默安装这种作弊手段的特点是，一旦中招，识别起来非常困难，这种作弊手段留下的痕迹非常少，几乎不太好识别。例如，你半夜在睡觉的时候，你的手机突然下载了很多App，然后自动打开，自动联网，然后自动卸载，第二天醒来还和以前一模一样。只不过，月初没有过几天流量耗尽了，麻烦的是，你还根本不知道是手机上哪个App干的坏事。 静默的发生大多是因为手机权限被root后，一些APP取得了手机的最高级权限，然后就开始半夜干活了。当然也有一些三流的手机厂商为了钱预置一些可以静默的APP在自己的手机里，这个是一条道都是黑的。所以，提醒各位，到正规的网站上下载正规的APP，别轻易root手机。 静默安装作弊的前提是有木马植入，而实现木马植入的方式一般有以下几种方式： 利用系统漏洞提权：在运行中的系统程序上注入一段替换代码，让自己的应用提权，这样宿主APP就拥有了Root权限； 利用安卓签名漏洞提权：利用安卓系统中一个关于签名的漏洞，将一个非法应用替换掉桌面上的某个应用，并赋予Root权限； 自设漏洞/利用某些软件的漏洞：某些公司会在用户手机上安装杀不死的服务，这些服务可以接受来自服务端的命令。 通过以上方式获取了手机权限之后就可以为所欲为了，访问一个URL——下载指定apk——后台安装apk——打开应用，进行某些指定操作——删除这个应用。 二、 肉刷 肉刷是APP推广流量作假的常用手段之一。 肉刷是以真机作为载体，通过特殊的刷机软件，篡改手机的环境参数，如：IMEI号、手机号码、IMSI、MAC地址等关键参数，在人工的操作下，假冒多用户下载、激活和使用的流量欺骗行为，因为作弊过程需要人工操作的参与，所以称为“肉刷”。  肉刷的成本构成=硬件成本（安卓/iPhone千元机）+软件成本（刷机软件）+人工成本。 仿真程度：  三、 机刷 在安卓环境下，机刷是APP推广流量作弊中最常用的手段，没有之一。与肉刷共同构成了机器刷量的最重要的两种手段。 机刷作弊中最通用的方式是通过安装虚拟机，自动化模拟用户行为来进行推广流量作弊。黑产和作弊团队通过虚拟机体系构建一群可控的机器人，不断地模拟人的行为进行登录、注册、发送各种请求，进行访问、浏览等行为。 APP刷榜就是机刷的一种应用。针对APP Store来说，机刷分两种形式，一种是虚拟的机刷，通过短时间内模拟大量用户的搜索、点击甚至下载行为来提升排名。第二种则是建立一个机刷工作室，里面存有大量手机，通过一键改机的软件及自动化运行脚本，让这些手机不停的模拟真实用户操作，并做真实的APP下载和安装，每完成一次操作通过改机软件刷成另一部手机。  （机刷工作室） 除了刷榜之外，机刷也有关键词排名服务等，但是一般不进行明码标价。以下列举的是一份机刷价格表，其免费榜、畅销榜、付费榜价格不同，且维榜等行为的收费标准也各不相同。    上述提及的机刷团队主要是针对APP Store，在安卓市场上，因为各类应用市场过于分散复杂，除了第三方应用商店，各大手机厂商也都拥有自己的应用市场，并且规则各不相同，所以很难统一地去操作。 四、 积分墙作弊 在移动应用市场推广的过程中，会根据用户对产品的使用深度给予积分奖励或不同数额的现金奖励，这个展示APP并给予真实用户奖励的平台称为积分墙。（常见的奖励操作包括：下载、激活、注册、付费等）  严格来讲，积分墙不是一般意义上的作弊，只是一种推广策略上的选择。而这里所说的积分墙作弊，特指用这种通过激励机制发展的用户，来冒充真实用户的行为来掺量作弊，部分媒介会利用这种商业模式，大量招募真实用户完成指定操作，以谋取推广费用；一些网赚平台利用积分墙赚取积分或现金等。 积分墙的推广模式也比较相似，主要包括： 现金诱导，比如新用户首次注册送现金； 上各家广告平台的积分墙，去抢竞品的用户； 找一些专门的手赚代理平台，让他们去拉人，然后按照人头或者是流水给佣金； 在一些目标用户比较聚集的地方，比如工厂/学校/小区等地方进行地推、举办或者赞助活动等等； 有一些网站，或者公众号是专门推荐一些手赚的信息的，可以在这上面推广。 在这条产业链内，每个人都可能自觉或不自觉地参与其中。如果将不基于用户真实需求而引导其下载的推广方式都叫做“刷”，很多用户都在获得红包、积分、试用的同时完成一次次刷榜行为。 积分墙是真人真机操作，墙上的用户都是真实的手机用户。积分墙效果较为稳定，掉落的速度相对缓慢。但量级较小、活跃度较低是积分墙的一个主要劣势，并且大多用户也都在完成任务后就将APP卸载了。 除了传统意义上的积分墙，现在衍生出了新式的微信积分墙，其本质相同，形式不同，以微信公众号为载体，在公众号内嵌入积分墙代码，微信用户通过完成积分墙各种广告任务获得奖励的形式。  积分墙可以在短时间内将APP推到排行榜前列，在IOS平台上比较流行；除此之外，很多公司也将积分墙作为完成KPI的手段之一进行补量操作。 识别与防治 在错综复杂的刷量市场中，如何甄别与防治用户的真假将是一个巨大的挑战。这里也提供一些主流的识别及防御手段，希望能为各位在反作弊体系搭建过程中提供帮助。 1、看数据： 渠道作弊中的三种常见阶段是：点击量高、激活量低——激活量高、留存率低——提升留存率。渠道刷量往往会选择在次日、7日、30日这些重要时间点上导入用户数据，所以在这些关键时间点上的数据就会明显高于其他时间点。 而真实的用户留存曲线是一条平滑的指数衰减曲线，如果发现留存曲线存在陡升陡降的异常波动，基本上就是渠道干预了数据。 2、看指标： 单个指标：IP是否为黑名单IP、是否为代理IP；IMEI是否为黑名单；手机号码是否为非法、是否是黑卡等。 群体指标：IP、IMEI、手机机型、接入运营商以及网络接入方式等是否符合地域分布、以及数据发展趋势和数据特征等。 信息一致性：该部分主要指设备的一致性检验，包括：CPU、制造商、MAC地址、IMEI、机型、操作系统等的一致性的验证。 3、看用户行为模式： 用户行为模式，就是指用户日常的行为，比如，用户会拿着手机四处走动，会按照习惯使用不同的APP，切换网络及WiFi等。正常用户和黑产对业务的操作流程是有很大区别的，黑产会更直接、目的性更强。 我们知道渠道可以刷下载、刷激活、刷留存，刷IMEI、IMSI、Mac地址等，但是模拟用户的行为数据却是需要极大的成本的。 极验利用深度学习中的卷积神经网络（CNN）对业务事件中用户的生物行为特征进行提取，构建高维模型，识别虚拟设备、伪造设备；针对众包平台中利用真实设备和环境进行手动刷量的数据进行关联比对分析，识别异常数据。 结语 在互联网这个流量为王的时代，虚假流量就好似海市蜃楼，正在把企业推向死亡的边缘。在APP推广过程中，如何辨别渠道的质量和狡猾程度，判断用户是否真实、是否有水分、是否是机刷或者肉刷而来，及时止损，将是一件非常重要且迫切的事情。 |
|
|
