2018-11-09 11:59

APP行業(yè)從2010年開始大力發(fā)展至今，已經(jīng)過了8年的發(fā)展，APP的數(shù)量猛增，這使得APP在推廣方面的競(jìng)爭(zhēng)也是非常的激烈，有錢的砸錢，沒錢的只能看著或者想其他的辦法。并且，在實(shí)際的工作當(dāng)中，很多職位都會(huì)涉及到APP推廣這個(gè)領(lǐng)域，包括研發(fā)、UI、美工、PM等等，大家都希望自己做的產(chǎn)品能被更多人使用，獲取更多的用戶和流量，因此，APP推廣人員在各種壓力下只能八仙過海各顯神通，在“歪門邪道”上下些功夫了。

APP用戶來源

首先，從APP用戶的來源層面來說，可將用戶分大致為以下三類：

1、自然用戶：

所謂自然用戶，就是指通過市場(chǎng)宣傳等正規(guī)渠道帶來的用戶，比如，通過應(yīng)用商店、廣告宣傳、品牌效應(yīng)等帶來的用戶。當(dāng)然，自然用戶的價(jià)值是最高的。

2、垃圾用戶：

垃圾用戶的代表就是積分墻用戶，這種用戶主要指通過任務(wù)、誘導(dǎo)、紅包等得來的，用戶目的很明顯，只要完成任務(wù)即可，可能今天有100個(gè)用戶下載你的APP，明天基本就卸載光了。其次還包括欺騙用戶獲得的垃圾用戶，例如靜默下載、色情站欺騙的用戶、流氓軟件帶來的用戶等。

3、機(jī)器用戶：

所謂機(jī)器用戶，就是指所有的用戶都是通過代碼控制的，在當(dāng)下的移動(dòng)互聯(lián)網(wǎng)行業(yè)里，至少有上百家的機(jī)刷公司，加起來可能就是幾十萬甚至數(shù)百萬的手機(jī)數(shù)據(jù)。

隨著移動(dòng)互聯(lián)網(wǎng)創(chuàng)業(yè)成本的高漲，當(dāng)下的大部分App基本都是由垃圾用戶+機(jī)器用戶構(gòu)成，真正有自然用戶的App也越來越少。

APP推廣刷量概念

為了保障應(yīng)用的下載和使用數(shù)量，APP廠商通常會(huì)通過第三方渠道來進(jìn)行宣傳推廣，吸納更多的用戶，而在這個(gè)過程中，內(nèi)鬼、羊毛黨和刷量中介則會(huì)趁虛而入，成為推廣刷量數(shù)據(jù)造假的主力群體。

推廣刷量，本質(zhì)上就是刷假數(shù)據(jù)。APP刷量，就是把APP的產(chǎn)品數(shù)據(jù)在很短的時(shí)間內(nèi)刷上去，讓其在應(yīng)用市場(chǎng)中被更多關(guān)注，以達(dá)到需要的效果。

常見用用商店：

IOS：App Store；

Android：各大安卓應(yīng)用商店，包括：OPPO、vivo、小米、應(yīng)用寶、華為、百度、應(yīng)用匯、安智、阿里、魅族、美圖等。

常見名詞解釋：

刷榜：指通過技術(shù)手段提高APP在各大軟件市場(chǎng)排行榜的排名；

沖榜：指把某APP排名提升到目標(biāo)排名的服務(wù)，沖榜服務(wù)不保證在目標(biāo)排名內(nèi)的時(shí)間；

維護(hù)/維榜：指把某APP排名持續(xù)維護(hù)在目標(biāo)排名內(nèi)的服務(wù)；（如果某APP希望進(jìn)入TOP10并且維護(hù)在TOP10三天，那就需要支付1次沖榜+3天維護(hù)的費(fèi)用）；

鎖榜：指排行榜長(zhǎng)時(shí)間不更新的狀態(tài)，在市場(chǎng)更新算法、服務(wù)器調(diào)整等情況下發(fā)生；

卡榜：指除了刷的APP排名不上升但其他沒有刷的APP有排名變化的狀態(tài)；

下榜：指一些市場(chǎng)會(huì)設(shè)置榜單黑白名單，黑名單上的軟件無法進(jìn)入排行榜榜單。

為何要刷量

在APP推廣階段，獲取用戶是最主要的一環(huán)。那么如何獲取到萬級(jí)、十萬級(jí)甚至是百萬級(jí)的用戶并且還是在成本可控的范圍內(nèi)呢？

估計(jì)很多人都會(huì)覺得這個(gè)是不容易的事情，如果用傳統(tǒng)的推廣方法當(dāng)然是很困難的，傳統(tǒng)的APP推廣方法包括：找渠道首發(fā)，找其他APP換量，花錢做推廣等。所謂的優(yōu)質(zhì)渠道，價(jià)格越來越高，推廣成本越來越高，沒錢的APP也就沒有了推廣的機(jī)會(huì)，占著排行榜前列的也就是那幾款A(yù)PP，其他APP幾乎沒有什么機(jī)會(huì)。

在這種形勢(shì)下必然給了無孔不入的黑產(chǎn)以可乘之機(jī)，幫助APP做好面子工程，達(dá)成其想要的效果，APP推廣刷量產(chǎn)業(yè)鏈應(yīng)運(yùn)而生。

首先來明確下大家為什么要這樣做，主要概括為以下幾點(diǎn)：

提升APP在應(yīng)用市場(chǎng)的下載量數(shù)據(jù)，面子上比較好看；

提升APP在應(yīng)用市場(chǎng)的下載量數(shù)據(jù)，下載量是影響下載轉(zhuǎn)化的因素，用戶看到下載量，下載意愿更強(qiáng)；

提升APP在應(yīng)用市場(chǎng)的下載量數(shù)據(jù)，提升分類和搜索結(jié)果排名；（下載量是搜索結(jié)果和排名的重要影響因素）

提升各種機(jī)構(gòu)發(fā)布的排名。（很多機(jī)構(gòu)會(huì)根據(jù)各大市場(chǎng)的下載量數(shù)據(jù)來發(fā)布應(yīng)用排名）

通過進(jìn)行APP刷量自然可以獲取更多的流量，提高曝光，這是其最主要的優(yōu)勢(shì)，但也存在一定的劣勢(shì)，有80%以上的刷量都存在作弊的現(xiàn)象，在沒有能力辨別渠道質(zhì)量的前提下，刷量要謹(jǐn)慎。

優(yōu)勢(shì)——獲取更多流量：

提高曝光率——可以把某個(gè)市場(chǎng)的下載量刷上去，通過提高排名獲得更多曝光，吸取更多的自然量；

融資需要——在投融資等關(guān)鍵節(jié)點(diǎn)需要達(dá)到一定的用戶數(shù)和流量，以達(dá)到投資人的預(yù)期；

運(yùn)營(yíng)KPI——當(dāng)風(fēng)投或公司需要快速?zèng)_量時(shí)，推廣人員通常會(huì)多渠道沖量，以達(dá)到考核要求。

劣勢(shì)——APP推廣作弊：

APP推廣作弊：指流量供給方提供的用戶質(zhì)量名不符實(shí)，以虛假流量冒充真實(shí)用戶或以低成本流量冒充高成本流量的行為。包括：

刷點(diǎn)擊下載——單位時(shí)間段內(nèi)下載量突增，其他數(shù)據(jù)保持不變；

刷留存——次日留存和三日留存都正常，7日留存跌倒谷底；

刷激活注冊(cè)付費(fèi)——通過模擬真實(shí)用戶進(jìn)行注冊(cè)甚至是付費(fèi)操作，該數(shù)據(jù)偏高也可能是渠道作弊；

刷假量換真量——APP可以進(jìn)行資源及流量置換，一般都是等比置換，如果某方的量較少，即會(huì)通過刷到的假量換另一方的真量。

常用刷量方式

以前市場(chǎng)技術(shù)機(jī)制比較簡(jiǎn)單，只要把下載鏈接直接通過不同的IP訪問即可，可以用流量精靈等工具操作，但是現(xiàn)在市場(chǎng)做了一定的技術(shù)處理和優(yōu)化，這種方法已經(jīng)失效了。下面將簡(jiǎn)單介紹下目前市面上比較主流的幾種刷量方式。

一、 靜默安裝

靜默安裝是指只能手機(jī)用戶在不知情的情況下，手機(jī)在后臺(tái)自動(dòng)完成某（幾）款A(yù)PP的下載、安裝、激活、注冊(cè)、刪除等操作。靜默安裝是流量作弊的手段之一。

靜默安裝這種作弊手段的特點(diǎn)是，一旦中招，識(shí)別起來非常困難，這種作弊手段留下的痕跡非常少，幾乎不太好識(shí)別。例如，你半夜在睡覺的時(shí)候，你的手機(jī)突然下載了很多App，然后自動(dòng)打開，自動(dòng)聯(lián)網(wǎng)，然后自動(dòng)卸載，第二天醒來還和以前一模一樣。只不過，月初沒有過幾天流量耗盡了，麻煩的是，你還根本不知道是手機(jī)上哪個(gè)App干的壞事。

靜默的發(fā)生大多是因?yàn)槭謾C(jī)權(quán)限被root后，一些APP取得了手機(jī)的最高級(jí)權(quán)限，然后就開始半夜干活了。當(dāng)然也有一些三流的手機(jī)廠商為了錢預(yù)置一些可以靜默的APP在自己的手機(jī)里，這個(gè)是一條道都是黑的。所以，提醒各位，到正規(guī)的網(wǎng)站上下載正規(guī)的APP，別輕易root手機(jī)。

靜默安裝作弊的前提是有木馬植入，而實(shí)現(xiàn)木馬植入的方式一般有以下幾種方式：

利用系統(tǒng)漏洞提權(quán)：在運(yùn)行中的系統(tǒng)程序上注入一段替換代碼，讓自己的應(yīng)用提權(quán)，這樣宿主APP就擁有了Root權(quán)限；

利用安卓簽名漏洞提權(quán)：利用安卓系統(tǒng)中一個(gè)關(guān)于簽名的漏洞，將一個(gè)非法應(yīng)用替換掉桌面上的某個(gè)應(yīng)用，并賦予Root權(quán)限；

自設(shè)漏洞/利用某些軟件的漏洞：某些公司會(huì)在用戶手機(jī)上安裝殺不死的服務(wù)，這些服務(wù)可以接受來自服務(wù)端的命令。

通過以上方式獲取了手機(jī)權(quán)限之后就可以為所欲為了，訪問一個(gè)URL——下載指定apk——后臺(tái)安裝apk——打開應(yīng)用，進(jìn)行某些指定操作——?jiǎng)h除這個(gè)應(yīng)用。

二、 肉刷

肉刷是APP推廣流量作假的常用手段之一。

肉刷是以真機(jī)作為載體，通過特殊的刷機(jī)軟件，篡改手機(jī)的環(huán)境參數(shù)，如：IMEI號(hào)、手機(jī)號(hào)碼、IMSI、MAC地址等關(guān)鍵參數(shù)，在人工的操作下，假冒多用戶下載、激活和使用的流量欺騙行為，因?yàn)樽鞅走^程需要人工操作的參與，所以稱為“肉刷”。

肉刷的成本構(gòu)成=硬件成本（安卓/iPhone千元機(jī)）+軟件成本（刷機(jī)軟件）+人工成本。

仿真程度：

三、 機(jī)刷

在安卓環(huán)境下，機(jī)刷是APP推廣流量作弊中最常用的手段，沒有之一。與肉刷共同構(gòu)成了機(jī)器刷量的最重要的兩種手段。

機(jī)刷作弊中最通用的方式是通過安裝虛擬機(jī)，自動(dòng)化模擬用戶行為來進(jìn)行推廣流量作弊。黑產(chǎn)和作弊團(tuán)隊(duì)通過虛擬機(jī)體系構(gòu)建一群可控的機(jī)器人，不斷地模擬人的行為進(jìn)行登錄、注冊(cè)、發(fā)送各種請(qǐng)求，進(jìn)行訪問、瀏覽等行為。

APP刷榜就是機(jī)刷的一種應(yīng)用。針對(duì)APP Store來說，機(jī)刷分兩種形式，一種是虛擬的機(jī)刷，通過短時(shí)間內(nèi)模擬大量用戶的搜索、點(diǎn)擊甚至下載行為來提升排名。第二種則是建立一個(gè)機(jī)刷工作室，里面存有大量手機(jī)，通過一鍵改機(jī)的軟件及自動(dòng)化運(yùn)行腳本，讓這些手機(jī)不停的模擬真實(shí)用戶操作，并做真實(shí)的APP下載和安裝，每完成一次操作通過改機(jī)軟件刷成另一部手機(jī)。

（機(jī)刷工作室）

除了刷榜之外，機(jī)刷也有關(guān)鍵詞排名服務(wù)等，但是一般不進(jìn)行明碼標(biāo)價(jià)。以下列舉的是一份機(jī)刷價(jià)格表，其免費(fèi)榜、暢銷榜、付費(fèi)榜價(jià)格不同，且維榜等行為的收費(fèi)標(biāo)準(zhǔn)也各不相同。

上述提及的機(jī)刷團(tuán)隊(duì)主要是針對(duì)APP Store，在安卓市場(chǎng)上，因?yàn)楦黝悜?yīng)用市場(chǎng)過于分散復(fù)雜，除了第三方應(yīng)用商店，各大手機(jī)廠商也都擁有自己的應(yīng)用市場(chǎng)，并且規(guī)則各不相同，所以很難統(tǒng)一地去操作。

四、 積分墻作弊

在移動(dòng)應(yīng)用市場(chǎng)推廣的過程中，會(huì)根據(jù)用戶對(duì)產(chǎn)品的使用深度給予積分獎(jiǎng)勵(lì)或不同數(shù)額的現(xiàn)金獎(jiǎng)勵(lì)，這個(gè)展示APP并給予真實(shí)用戶獎(jiǎng)勵(lì)的平臺(tái)稱為積分墻。（常見的獎(jiǎng)勵(lì)操作包括：下載、激活、注冊(cè)、付費(fèi)等）

嚴(yán)格來講，積分墻不是一般意義上的作弊，只是一種推廣策略上的選擇。而這里所說的積分墻作弊，特指用這種通過激勵(lì)機(jī)制發(fā)展的用戶，來冒充真實(shí)用戶的行為來?yè)搅孔鞅?，部分媒介?huì)利用這種商業(yè)模式，大量招募真實(shí)用戶完成指定操作，以謀取推廣費(fèi)用；一些網(wǎng)賺平臺(tái)利用積分墻賺取積分或現(xiàn)金等。

積分墻的推廣模式也比較相似，主要包括：

現(xiàn)金誘導(dǎo)，比如新用戶首次注冊(cè)送現(xiàn)金；

上各家廣告平臺(tái)的積分墻，去搶競(jìng)品的用戶；

找一些專門的手賺代理平臺(tái)，讓他們?nèi)ダ?，然后按照人頭或者是流水給傭金；

在一些目標(biāo)用戶比較聚集的地方，比如工廠/學(xué)校/小區(qū)等地方進(jìn)行地推、舉辦或者贊助活動(dòng)等等；

有一些網(wǎng)站，或者公眾號(hào)是專門推薦一些手賺的信息的，可以在這上面推廣。

在這條產(chǎn)業(yè)鏈內(nèi)，每個(gè)人都可能自覺或不自覺地參與其中。如果將不基于用戶真實(shí)需求而引導(dǎo)其下載的推廣方式都叫做“刷”，很多用戶都在獲得紅包、積分、試用的同時(shí)完成一次次刷榜行為。

積分墻是真人真機(jī)操作，墻上的用戶都是真實(shí)的手機(jī)用戶。積分墻效果較為穩(wěn)定，掉落的速度相對(duì)緩慢。但量級(jí)較小、活躍度較低是積分墻的一個(gè)主要劣勢(shì)，并且大多用戶也都在完成任務(wù)后就將APP卸載了。

除了傳統(tǒng)意義上的積分墻，現(xiàn)在衍生出了新式的微信積分墻，其本質(zhì)相同，形式不同，以微信公眾號(hào)為載體，在公眾號(hào)內(nèi)嵌入積分墻代碼，微信用戶通過完成積分墻各種廣告任務(wù)獲得獎(jiǎng)勵(lì)的形式。

積分墻可以在短時(shí)間內(nèi)將APP推到排行榜前列，在IOS平臺(tái)上比較流行；除此之外，很多公司也將積分墻作為完成KPI的手段之一進(jìn)行補(bǔ)量操作。

識(shí)別與防治

在錯(cuò)綜復(fù)雜的刷量市場(chǎng)中，如何甄別與防治用戶的真假將是一個(gè)巨大的挑戰(zhàn)。這里也提供一些主流的識(shí)別及防御手段，希望能為各位在反作弊體系搭建過程中提供幫助。

1、看數(shù)據(jù)：

渠道作弊中的三種常見階段是：點(diǎn)擊量高、激活量低——激活量高、留存率低——提升留存率。渠道刷量往往會(huì)選擇在次日、7日、30日這些重要時(shí)間點(diǎn)上導(dǎo)入用戶數(shù)據(jù)，所以在這些關(guān)鍵時(shí)間點(diǎn)上的數(shù)據(jù)就會(huì)明顯高于其他時(shí)間點(diǎn)。 而真實(shí)的用戶留存曲線是一條平滑的指數(shù)衰減曲線，如果發(fā)現(xiàn)留存曲線存在陡升陡降的異常波動(dòng)，基本上就是渠道干預(yù)了數(shù)據(jù)。

2、看指標(biāo)：

單個(gè)指標(biāo)：IP是否為黑名單IP、是否為代理IP；IMEI是否為黑名單；手機(jī)號(hào)碼是否為非法、是否是黑卡等。

群體指標(biāo)：IP、IMEI、手機(jī)機(jī)型、接入運(yùn)營(yíng)商以及網(wǎng)絡(luò)接入方式等是否符合地域分布、以及數(shù)據(jù)發(fā)展趨勢(shì)和數(shù)據(jù)特征等。

信息一致性：該部分主要指設(shè)備的一致性檢驗(yàn)，包括：CPU、制造商、MAC地址、IMEI、機(jī)型、操作系統(tǒng)等的一致性的驗(yàn)證。

3、看用戶行為模式：

用戶行為模式，就是指用戶日常的行為，比如，用戶會(huì)拿著手機(jī)四處走動(dòng)，會(huì)按照習(xí)慣使用不同的APP，切換網(wǎng)絡(luò)及WiFi等。正常用戶和黑產(chǎn)對(duì)業(yè)務(wù)的操作流程是有很大區(qū)別的，黑產(chǎn)會(huì)更直接、目的性更強(qiáng)。

我們知道渠道可以刷下載、刷激活、刷留存，刷IMEI、IMSI、Mac地址等，但是模擬用戶的行為數(shù)據(jù)卻是需要極大的成本的。

極驗(yàn)利用深度學(xué)習(xí)中的卷積神經(jīng)網(wǎng)絡(luò)（CNN）對(duì)業(yè)務(wù)事件中用戶的生物行為特征進(jìn)行提取，構(gòu)建高維模型，識(shí)別虛擬設(shè)備、偽造設(shè)備；針對(duì)眾包平臺(tái)中利用真實(shí)設(shè)備和環(huán)境進(jìn)行手動(dòng)刷量的數(shù)據(jù)進(jìn)行關(guān)聯(lián)比對(duì)分析，識(shí)別異常數(shù)據(jù)。

結(jié)語(yǔ)

在互聯(lián)網(wǎng)這個(gè)流量為王的時(shí)代，虛假流量就好似海市蜃樓，正在把企業(yè)推向死亡的邊緣。在APP推廣過程中，如何辨別渠道的質(zhì)量和狡猾程度，判斷用戶是否真實(shí)、是否有水分、是否是機(jī)刷或者肉刷而來，及時(shí)止損，將是一件非常重要且迫切的事情。