本文來自白鯨出海。

26日，美國新聞聚合平臺 BuzzFeed News 發(fā)布了一篇新聞，直指出海企業(yè)獵豹移動及其投資的一家企業(yè)旗下 App 存在廣告欺詐行為。

事情大致是移動應用分析與歸因平臺 Kochava 監(jiān)測到，在應用商店 Google Play 合計下載量超過 20 億次的 8 款 App，利用用戶許可進行廣告欺詐導致廣告主損失數(shù)百萬美元。而其中 7 款應用來自獵豹移動，剩下的 1 款 App 來自 Kika Tech，后者同樣是一家中國公司，總部位于硅谷，在 2016 年收到了獵豹移動的大筆投資。對外數(shù)據(jù)顯示，兩家公司旗下應用的月活用戶超過 7 億。

涉嫌廣告欺詐的 8 款應用的下載量 | 來源：AppBrain

此次，獵豹移動旗下涉及廣告欺詐的幾款 App 包括《Clean Master》《CM File Manager》《CM Launcher 3D》《Security Master》《Batter Doctor》《CM Locker》以及《Cheetah Keyboard》。其中有多款 Google Play 中最受歡迎的工具類 App。據(jù) AppBrain 數(shù)據(jù)顯示，僅在過去30天里，這些應用程序的下載量就超過了 2000 萬次?！禖M Launcher 3D》還被 Google Play 作為“必選應用”推廣給用戶。

在最新的季度財報中，獵豹移動稱“工具產(chǎn)品和相關服務”產(chǎn)生了 1.96 億美元的收入，其中這七款應用程序貢獻了絕大部分的收入。在上一個季度，工具類產(chǎn)品幾乎貢獻了公司收入的一半。此外，《Kika Keyboard》也是 Google Play 中十分受歡迎的一款鍵盤工具，號稱擁有 6000 萬月活用戶。

到底發(fā)生了什么？

通常，開發(fā)者會付費來推廣 App，以用戶安裝并打開應用為標準付費給廣告平臺或媒體來獲取用戶。而這其中關鍵是要知道誰為 App 的安裝貢獻了力量，費用應流向提供廣告服務的廣告平臺以及展示廣告的網(wǎng)站或 App。而這也是整個系統(tǒng)內(nèi)的一個弱點。應用安裝歸因并不是一門精確的科學，很難確定到底是哪個廣告直接導致應用程序最終被安裝在某一部手機上。

Kochava 發(fā)現(xiàn)，獵豹和 Kika 利用了這一弱點，確保自己貢獻了最后一次點擊，具體的欺詐方法為“點擊泛濫”和“點擊劫持”。

獵豹移動旗下 App 會要求用戶允許獵豹查看新 App 的下載時間，并允許其啟動其他 App。當用戶下載新的 App 時，獵豹就能夠檢測到，并查找當時廣告主在提供的該 App 的“安裝獎勵”，然后發(fā)送包含 App 歸因信息的點擊以確保獵豹獲得安裝費用，即使對正在下載的應用程序沒有任何幫助。這就是所謂的點擊劫持。

正常下載和點擊劫持的區(qū)別 | 來源：BuzzFeed News

Kochava 的客戶分析主管 Grant Simmons表示，獵豹旗下的應用程序還進行編程，能夠在用戶不知情的情況下啟動新下載的 App 作為獲得安裝費用的一重額外保障，因為只有在用戶打開 App 時，才能獲得相應的廣告費用。

《Kika Keyboard》則基于鍵盤工具的獨特定位，同時進行“點擊泛濫”和“點擊劫持”?！禟ika Keyboard》要求用戶允許它查看輸入內(nèi)容以監(jiān)聽用戶在應用商店進行的所有 App 搜索。之后，Kika 會開始尋找該 App 的“安裝獎勵”。一旦找到，Kika 就會生成一系列包含歸因信息的點擊，如果用戶在未來通過搜索安裝下載 App，Kika 就可能獲得安裝獎勵。而更令 Kochava 擔憂的是，即使《Kika Keyboard》沒有被使用，也在時刻監(jiān)聽用戶在應用商店內(nèi)的搜索行為。區(qū)別在于它不會立即發(fā)送含有歸因信息的點擊，而是轉而展示廣告，如果用戶在這次搜索會話中下載了 App，Kika 就會聲稱自己促成了這次安裝，即使用戶實際上并沒有點擊廣告。

雖然，雙方已經(jīng)做出回應。獵豹移動將廣告欺詐歸咎于第三方 SDK，而 Kika Tech 聲稱對廣告欺詐毫不知情。但 Kochava 稱可疑廣告活動涉及的 SDK 實際上是獵豹開發(fā)和所有的，而不是第三方。另外，Kochava 和 Method Media Intelligence 的分析結果都顯示，《Kika Keyboard》這款應用在使用公司自有軟件并將功能直接嵌入 App 內(nèi)部來進行點擊泛濫和點擊劫持的廣告欺詐活動?！皼]有任何人侵入過這款軟件?！盞ochava 的客戶分析主管 Grant Simmons 表示。

此外，Kochava 發(fā)現(xiàn)這種專有軟件在方便其偽造移動歸因之外，還能幫助他們在多個廣告網(wǎng)絡上傳輸歸因信息。Kochava 發(fā)現(xiàn)《Kika Keyborad》和獵豹旗下的一款應用程序在 20 多個廣告網(wǎng)絡上散布安裝歸因信息。

可能面對的嚴重后果

廣告欺詐，一直是橫在廣告主與廣告平臺之間的一道橫溝。市場調(diào)研公司 eMarketer 數(shù)據(jù)顯示，應用程序安裝在全球有超過 70 億美元的市場。應用歸因平臺 AppsFlyer 分析了過去 12 個月里發(fā)生的 10 億次應用程序安裝，發(fā)現(xiàn)其中 25% 涉及廣告欺詐，意味著在過去一年里大約有 17 億美元的廣告費用被浪費掉了。

美國BuzzFeed刊文披露某國內(nèi)知名出海企業(yè)旗下7款App涉嫌廣告欺詐

白鯨出海之前在采訪 AppsFlyer 中國區(qū)總經(jīng)理王瑋時，他也表示移動作弊呈惡化趨勢，并介紹了用戶行為異常、機器人刷量、點擊泛濫、設備工廠和安裝劫持等主流作弊方式（詳情參見白鯨出海策劃文章《對話AppsFlyer王瑋：海外推廣，流量作弊與反作弊有這些核心要點》）。而且，除了廣告主之外，真正合規(guī)操作、展示廣告的媒體和 App 開發(fā)者變現(xiàn)也會受損。

因此，擁有 Google Play 以及最大規(guī)模移動應用變現(xiàn)機制的谷歌，被呼吁下架涉嫌廣告欺詐的移動應用。且廣告欺詐調(diào)研公司Method Media Intelligence 認為，要求此類高權限的應用就不應過審。他認為，安卓生態(tài)系統(tǒng)“幾乎沒有監(jiān)控和安全措施”。

Kochava 表示“如果谷歌對生態(tài)系統(tǒng)中哪里發(fā)生廣告欺詐以及對欺詐歸因有疑問，我們很樂意提供幫助。”而一家獨立調(diào)研公司 Arete 的高級分析師 Richard Kramer 則認為谷歌應該將存在問題的 App 直接從 Google Play 下架。他質(zhì)疑道：“為何谷歌不立即下架這些應用，并建議用戶卸載它們？這可能會減少網(wǎng)絡中的廣告庫存，但我希望谷歌更加重視質(zhì)而非量。”

目前，谷歌已經(jīng)收到 Kochava 發(fā)送的一些視頻證據(jù)，但表示還未證實應用程序中存在欺詐行為，已經(jīng)要求 Kika 和獵豹提供更多信息以便深入調(diào)查。

而除了應用下架這一十分嚴重的后果外，如果獵豹移動和 Kika Tech 的做法被追究，很可能違反隱私保護規(guī)定。

獵豹和 Kika 應用程序要求用戶提供廣泛的權限，包括允許追蹤按鍵或者查看 App 下載時間，收集的數(shù)據(jù)數(shù)量令人質(zhì)疑。廣告欺詐調(diào)研公司Method Media Intelligence CTO Sharma形容這些App“要求過度授權”。他認為:“一些中國開發(fā)者要求很高的權限并借此收集很多信息，他們記錄所有東西，從隱私的角度來看，它們違反了很多規(guī)定?！?

而數(shù)據(jù)隱私保護法規(guī)中，覆蓋面最廣、監(jiān)管條件最嚴格的莫過于《一般數(shù)據(jù)保護條例》（GDPR），該條例于 2018 年 5 月 25 日正式生效。

GDPR法律規(guī)定個人數(shù)據(jù)收集和處理有幾項重要原則（非全部）：一、收集、使用和保留個人數(shù)據(jù)必須保留在絕對必要的范圍內(nèi)且必須獲得用戶許可。二、必須給與用戶多元選擇，F(xiàn)acebook 和谷歌面臨罰款是因為只給與用戶許可平臺使用信息或放棄使用平臺兩個選項；三、數(shù)據(jù)隱私政策必須清晰明了，包括收集和使用的具體目的等內(nèi)容，此為硬性規(guī)定；四；確保用戶對數(shù)據(jù)的遺忘權，用戶可要求刪除或更改個人信息。

像是一些鍵盤類的工具，用戶會在其中輸入海量內(nèi)容，不乏能夠鑒別個人身份的信息。如果被認定違反 GDPR，App 開發(fā)者或發(fā)行商或被處以最高 2000 萬歐元或者公司上一財年全球營業(yè)額的 4% 的罰款，且以兩者較高值為準。（具體可參見白鯨出海策劃文章《93億美元天價罰款！GDPR是什么，中國出海企業(yè)必看》）。

最后，這家歸因公司表示曾發(fā)現(xiàn)中國企業(yè)開發(fā)的其他應用從事過相同的廣告欺詐行為。在出海大趨勢下，中國企業(yè)應對此予以重視。畢竟在海外面對 GDPR 罰單、廣告主起訴的例子已經(jīng)不少。