如何從運(yùn)營數(shù)據(jù)中判斷渠道作弊的三種方法！

最近在和一位CP朋友聊天的時候，他哭訴說在某家廣告公司投放了20萬做ASO，但是最后只給他們的App帶來了不到1500個的自然流量，作為新手是被坑大發(fā)了，老板已經(jīng)怒了。

那么我們?nèi)绾巫R別真假用戶，從而有效的管理渠道呢？從運(yùn)營的角度，要是能根據(jù)上量用戶的綜合價值來給渠道付費(fèi)，那當(dāng)然就是最佳策略。什么叫用戶的綜合價值，那就是該用戶為公司創(chuàng)造出來的綜合價值，價值包括但不限于：

稍微量化一下這個境界，發(fā)現(xiàn)作弊的時間需要7天以上，能感知到40%左右的假量用戶，其他超過半數(shù)的作假不能確保；通俗的講，知道自己被騙了，但不知道騙了多少。他們的手段一般是這樣的：

（一）看留存率

根據(jù)長期的斗爭經(jīng)驗(yàn)，他們發(fā)現(xiàn)渠道刷量會選擇在次日、7日、30日這些重要時間點(diǎn)上導(dǎo)入用戶數(shù)據(jù)。然后發(fā)現(xiàn)App在次日、7日、30日這些關(guān)鍵時間點(diǎn)上的數(shù)據(jù)明顯高于其他時間點(diǎn)。而真實(shí)的用戶的留存曲線是一條平滑的指數(shù)衰減曲線，如果他們發(fā)現(xiàn)留存曲線存在陡升陡降的異常波動，基本上就是渠道干預(yù)了數(shù)據(jù)。

（二）看用戶終端信息

1）低價設(shè)備排名：根據(jù)經(jīng)驗(yàn)分析渠道的新增用戶或者啟動用戶的設(shè)備排名。如果發(fā)現(xiàn)某款低價設(shè)備排名異?？壳埃麄兙鸵暺錇楫惓?，開始報警。

2）新版本操作系統(tǒng)的占比：經(jīng)過渠道多年蹂躪，運(yùn)營人員終于發(fā)現(xiàn)，很多渠道刷量工作室在操作系統(tǒng)版本的適配上會有延時。查看渠道用戶的操作系統(tǒng)時，可以和全體手機(jī)網(wǎng)民的操作系統(tǒng)的分布做比較。

3）wifi 網(wǎng)絡(luò)的使用情況：比如說2G、3G、4G的使用比例分布是否正常等等。

（三）看延伸信息

1） 注冊昵稱的分布和規(guī)律，很多低端的刷假量的注冊昵稱有很強(qiáng)的規(guī)律性，各位運(yùn)營看官肯定遇到這樣的情況；

2） 注冊手機(jī)號碼的歸屬地分布，這點(diǎn)相比各位看官也遇到過，某個渠道上來的用戶手機(jī)號碼不但來自某運(yùn)營商的某個地市，甚至都是連號手機(jī)號碼。

小結(jié)：該境界中的運(yùn)營者嚴(yán)重依賴于個人經(jīng)驗(yàn)，工具手段不專業(yè)化，操作效率低下，耗費(fèi)人力物力，但發(fā)現(xiàn)問題時間滯后，而且稍微高級一點(diǎn)的作弊行為不能被發(fā)現(xiàn)。

在這個段位的選手，甄別出真假的時間周期大概是2-7天之間，識別出來的假量大概在40%-70%之間，通俗的講，他們可以比較確定性的識別出很大一部分假量用戶，如果商務(wù)條件比較給力的話，是可以控制損失范圍的。之所以有這樣的效果是因?yàn)樗麄儾捎昧艘恍I(yè)的手段：

（一）單個指標(biāo)

1）IP：是否為黑名單IP、是否為代理IP，跟一個巨大的黑名單庫進(jìn)行比對；

2）IMEI：是否為黑名單IP；

3）手機(jī)號碼：號碼是否非法，是否在黑名單；

（二）群體指標(biāo)

1） IP：用戶IP的地域分布是否符合先驗(yàn)數(shù)據(jù)的分布，地域包括國內(nèi)的省份分布和海外市場的分布；

2） IMEI：用戶IMEI號的地域分布是否符合先驗(yàn)數(shù)據(jù)的分布，IMEI所代表的制造商的分布是否隨機(jī)；

3） OS：該渠道操作系統(tǒng)版本的分布情況是否符合一定的隨機(jī)性和統(tǒng)計(jì)性，并與之前的先驗(yàn)數(shù)據(jù)進(jìn)行對比判斷；

4） 機(jī)型：機(jī)型分布是否符合先驗(yàn)數(shù)據(jù)，以及最新智能手機(jī)出貨量的比例；

5） 位置信息：位置信息打開的比例，以及獲取到位置信息的地域分布比例是否符合先驗(yàn)數(shù)據(jù)的分布，是否符合渠道承諾的地域情況，是否符合應(yīng)用的實(shí)際分布情況；

6） 運(yùn)營商：運(yùn)營商的數(shù)據(jù)分布是否隨機(jī)，是否符合國內(nèi)運(yùn)營商的正常分布，以及海外運(yùn)營商的隨機(jī)分布；

7） 網(wǎng)絡(luò)接入方式：wifi、2G、3G、4G的分布比例是否與先驗(yàn)數(shù)據(jù)保持同樣的趨勢和數(shù)據(jù)特征；

（三）信息一致性：

設(shè)備一致性的驗(yàn)證，包括：CPU、制造商、Mac地址、IMEI、機(jī)型、操作系統(tǒng)的一致性驗(yàn)證；

一般而言，通用的統(tǒng)計(jì)分析工具是實(shí)現(xiàn)不了上述的分布，這就需要用專業(yè)的作弊防護(hù)軟件或安全軟件來。

這個境界的運(yùn)營者已經(jīng)擺脫了手工處理，依賴個人經(jīng)驗(yàn)的階段，而是走上了算法和數(shù)據(jù)的專業(yè)化路線，但問題是每家的算法能力和數(shù)據(jù)積累參差不齊，因此在效果上各家能力差異很大，而渠道反過來猜測各個運(yùn)營者的能力的強(qiáng)弱，來給他們摻不同比例的假量。

在這個段位的選手，甄別用戶的真假所需時間從15分鐘到30分鐘，如果是時間窗口延伸到24小時，那么他們的把握將更大。那么他們是如何做到的呢？總結(jié)一句話就是：軟硬兼施，進(jìn)攻是最好的防守！

（一）硬手段：

所謂硬手段就是在用戶端的硬件上下功夫下手段，進(jìn)駐在用戶硬件設(shè)備上的SDK主動進(jìn)行探嗅，探測硬件環(huán)境的變化、操作系統(tǒng)環(huán)境的異常、以及各種應(yīng)用接口是否被劫持。第一時間得到用戶智能設(shè)備的狀態(tài)。當(dāng)該用戶的手機(jī)硬件及其系統(tǒng)環(huán)境出現(xiàn)異常時，立刻在后臺對該用戶的所有數(shù)據(jù)進(jìn)行縝密的審核，1）追蹤其IP及端口的狀態(tài)，以及IP的歷史行為；2）追蹤其IMEI以及IMSI的對應(yīng)關(guān)系，IMEI和IMSI基本可以理解為一把鑰匙一把鎖的對應(yīng)，偽造一個IMEI號容易，但要想連同IMSI一同偽造，這個成本就變得奇高無比。而整個過程可以控制在15-30分鐘，為跟渠道斗（si）爭（bi）贏得充分時間窗口。

（二）軟手段：

在第二境界的基礎(chǔ)上，他們通過長期的數(shù)據(jù)積累和研究發(fā)現(xiàn)：各個指標(biāo)反饋出來的信息強(qiáng)弱不同，因此對所有的指標(biāo)進(jìn)行賦值，并讓這些指標(biāo)對該群用戶做作弊投票，當(dāng)累計(jì)值超過閥值時，宣布該用戶為可疑用戶。這樣就可以完成了在24小時內(nèi)對用戶真假的補(bǔ)充判斷。

要達(dá)到這個水平，不僅需要長期大量的數(shù)據(jù)積累和與時俱進(jìn)的更新，還要有強(qiáng)大的數(shù)據(jù)處理算法和軟硬通吃的技術(shù)實(shí)力。（完）

需要做ASO優(yōu)化服務(wù)點(diǎn)擊鏈接：ASO優(yōu)化服務(wù)介紹

APP頂尖推廣(www.opp2.com)是國內(nèi)最頂尖的移動APP推廣干貨平臺。歡迎關(guān)注官方微信公眾號：appganhuo