本文來自白鯨出海。

26日，美國新聞聚合平臺(tái) BuzzFeed News 發(fā)布了一篇新聞，直指出海企業(yè)獵豹移動(dòng)及其投資的一家企業(yè)旗下 App 存在廣告欺詐行為。

事情大致是移動(dòng)應(yīng)用分析與歸因平臺(tái) Kochava 監(jiān)測(cè)到，在應(yīng)用商店 Google Play 合計(jì)下載量超過 20 億次的 8 款 App，利用用戶許可進(jìn)行廣告欺詐導(dǎo)致廣告主損失數(shù)百萬美元。而其中 7 款應(yīng)用來自獵豹移動(dòng)，剩下的 1 款 App 來自 Kika Tech，后者同樣是一家中國公司，總部位于硅谷，在 2016 年收到了獵豹移動(dòng)的大筆投資。對(duì)外數(shù)據(jù)顯示，兩家公司旗下應(yīng)用的月活用戶超過 7 億。

涉嫌廣告欺詐的 8 款應(yīng)用的下載量 | 來源：AppBrain

此次，獵豹移動(dòng)旗下涉及廣告欺詐的幾款 App 包括《Clean Master》《CM File Manager》《CM Launcher 3D》《Security Master》《Batter Doctor》《CM Locker》以及《Cheetah Keyboard》。其中有多款 Google Play 中最受歡迎的工具類 App。據(jù) AppBrain 數(shù)據(jù)顯示，僅在過去30天里，這些應(yīng)用程序的下載量就超過了 2000 萬次。《CM Launcher 3D》還被 Google Play 作為“必選應(yīng)用”推廣給用戶。

在最新的季度財(cái)報(bào)中，獵豹移動(dòng)稱“工具產(chǎn)品和相關(guān)服務(wù)”產(chǎn)生了 1.96 億美元的收入，其中這七款應(yīng)用程序貢獻(xiàn)了絕大部分的收入。在上一個(gè)季度，工具類產(chǎn)品幾乎貢獻(xiàn)了公司收入的一半。此外，《Kika Keyboard》也是 Google Play 中十分受歡迎的一款鍵盤工具，號(hào)稱擁有 6000 萬月活用戶。

到底發(fā)生了什么？

通常，開發(fā)者會(huì)付費(fèi)來推廣 App，以用戶安裝并打開應(yīng)用為標(biāo)準(zhǔn)付費(fèi)給廣告平臺(tái)或媒體來獲取用戶。而這其中關(guān)鍵是要知道誰為 App 的安裝貢獻(xiàn)了力量，費(fèi)用應(yīng)流向提供廣告服務(wù)的廣告平臺(tái)以及展示廣告的網(wǎng)站或 App。而這也是整個(gè)系統(tǒng)內(nèi)的一個(gè)弱點(diǎn)。應(yīng)用安裝歸因并不是一門精確的科學(xué)，很難確定到底是哪個(gè)廣告直接導(dǎo)致應(yīng)用程序最終被安裝在某一部手機(jī)上。

Kochava 發(fā)現(xiàn)，獵豹和 Kika 利用了這一弱點(diǎn)，確保自己貢獻(xiàn)了最后一次點(diǎn)擊，具體的欺詐方法為“點(diǎn)擊泛濫”和“點(diǎn)擊劫持”。

獵豹移動(dòng)旗下 App 會(huì)要求用戶允許獵豹查看新 App 的下載時(shí)間，并允許其啟動(dòng)其他 App。當(dāng)用戶下載新的 App 時(shí)，獵豹就能夠檢測(cè)到，并查找當(dāng)時(shí)廣告主在提供的該 App 的“安裝獎(jiǎng)勵(lì)”，然后發(fā)送包含 App 歸因信息的點(diǎn)擊以確保獵豹獲得安裝費(fèi)用，即使對(duì)正在下載的應(yīng)用程序沒有任何幫助。這就是所謂的點(diǎn)擊劫持。

正常下載和點(diǎn)擊劫持的區(qū)別 | 來源：BuzzFeed News

Kochava 的客戶分析主管 Grant Simmons表示，獵豹旗下的應(yīng)用程序還進(jìn)行編程，能夠在用戶不知情的情況下啟動(dòng)新下載的 App 作為獲得安裝費(fèi)用的一重額外保障，因?yàn)橹挥性谟脩舸蜷_ App 時(shí)，才能獲得相應(yīng)的廣告費(fèi)用。

《Kika Keyboard》則基于鍵盤工具的獨(dú)特定位，同時(shí)進(jìn)行“點(diǎn)擊泛濫”和“點(diǎn)擊劫持”。《Kika Keyboard》要求用戶允許它查看輸入內(nèi)容以監(jiān)聽用戶在應(yīng)用商店進(jìn)行的所有 App 搜索。之后，Kika 會(huì)開始尋找該 App 的“安裝獎(jiǎng)勵(lì)”。一旦找到，Kika 就會(huì)生成一系列包含歸因信息的點(diǎn)擊，如果用戶在未來通過搜索安裝下載 App，Kika 就可能獲得安裝獎(jiǎng)勵(lì)。而更令 Kochava 擔(dān)憂的是，即使《Kika Keyboard》沒有被使用，也在時(shí)刻監(jiān)聽用戶在應(yīng)用商店內(nèi)的搜索行為。區(qū)別在于它不會(huì)立即發(fā)送含有歸因信息的點(diǎn)擊，而是轉(zhuǎn)而展示廣告，如果用戶在這次搜索會(huì)話中下載了 App，Kika 就會(huì)聲稱自己促成了這次安裝，即使用戶實(shí)際上并沒有點(diǎn)擊廣告。

雖然，雙方已經(jīng)做出回應(yīng)。獵豹移動(dòng)將廣告欺詐歸咎于第三方 SDK，而 Kika Tech 聲稱對(duì)廣告欺詐毫不知情。但 Kochava 稱可疑廣告活動(dòng)涉及的 SDK 實(shí)際上是獵豹開發(fā)和所有的，而不是第三方。另外，Kochava 和 Method Media Intelligence 的分析結(jié)果都顯示，《Kika Keyboard》這款應(yīng)用在使用公司自有軟件并將功能直接嵌入 App 內(nèi)部來進(jìn)行點(diǎn)擊泛濫和點(diǎn)擊劫持的廣告欺詐活動(dòng)?！皼]有任何人侵入過這款軟件。”Kochava 的客戶分析主管 Grant Simmons 表示。

此外，Kochava 發(fā)現(xiàn)這種專有軟件在方便其偽造移動(dòng)歸因之外，還能幫助他們?cè)诙鄠€(gè)廣告網(wǎng)絡(luò)上傳輸歸因信息。Kochava 發(fā)現(xiàn)《Kika Keyborad》和獵豹旗下的一款應(yīng)用程序在 20 多個(gè)廣告網(wǎng)絡(luò)上散布安裝歸因信息。

可能面對(duì)的嚴(yán)重后果

廣告欺詐，一直是橫在廣告主與廣告平臺(tái)之間的一道橫溝。市場(chǎng)調(diào)研公司 eMarketer 數(shù)據(jù)顯示，應(yīng)用程序安裝在全球有超過 70 億美元的市場(chǎng)。應(yīng)用歸因平臺(tái) AppsFlyer 分析了過去 12 個(gè)月里發(fā)生的 10 億次應(yīng)用程序安裝，發(fā)現(xiàn)其中 25% 涉及廣告欺詐，意味著在過去一年里大約有 17 億美元的廣告費(fèi)用被浪費(fèi)掉了。

美國BuzzFeed刊文披露某國內(nèi)知名出海企業(yè)旗下7款A(yù)pp涉嫌廣告欺詐

白鯨出海之前在采訪 AppsFlyer 中國區(qū)總經(jīng)理王瑋時(shí)，他也表示移動(dòng)作弊呈惡化趨勢(shì)，并介紹了用戶行為異常、機(jī)器人刷量、點(diǎn)擊泛濫、設(shè)備工廠和安裝劫持等主流作弊方式（詳情參見白鯨出海策劃文章《對(duì)話AppsFlyer王瑋：海外推廣，流量作弊與反作弊有這些核心要點(diǎn)》）。而且，除了廣告主之外，真正合規(guī)操作、展示廣告的媒體和 App 開發(fā)者變現(xiàn)也會(huì)受損。

因此，擁有 Google Play 以及最大規(guī)模移動(dòng)應(yīng)用變現(xiàn)機(jī)制的谷歌，被呼吁下架涉嫌廣告欺詐的移動(dòng)應(yīng)用。且廣告欺詐調(diào)研公司Method Media Intelligence 認(rèn)為，要求此類高權(quán)限的應(yīng)用就不應(yīng)過審。他認(rèn)為，安卓生態(tài)系統(tǒng)“幾乎沒有監(jiān)控和安全措施”。

Kochava 表示“如果谷歌對(duì)生態(tài)系統(tǒng)中哪里發(fā)生廣告欺詐以及對(duì)欺詐歸因有疑問，我們很樂意提供幫助?！倍患要?dú)立調(diào)研公司 Arete 的高級(jí)分析師 Richard Kramer 則認(rèn)為谷歌應(yīng)該將存在問題的 App 直接從 Google Play 下架。他質(zhì)疑道：“為何谷歌不立即下架這些應(yīng)用，并建議用戶卸載它們？這可能會(huì)減少網(wǎng)絡(luò)中的廣告庫存，但我希望谷歌更加重視質(zhì)而非量?！?

目前，谷歌已經(jīng)收到 Kochava 發(fā)送的一些視頻證據(jù)，但表示還未證實(shí)應(yīng)用程序中存在欺詐行為，已經(jīng)要求 Kika 和獵豹提供更多信息以便深入調(diào)查。

而除了應(yīng)用下架這一十分嚴(yán)重的后果外，如果獵豹移動(dòng)和 Kika Tech 的做法被追究，很可能違反隱私保護(hù)規(guī)定。

獵豹和 Kika 應(yīng)用程序要求用戶提供廣泛的權(quán)限，包括允許追蹤按鍵或者查看 App 下載時(shí)間，收集的數(shù)據(jù)數(shù)量令人質(zhì)疑。廣告欺詐調(diào)研公司Method Media Intelligence CTO Sharma形容這些App“要求過度授權(quán)”。他認(rèn)為:“一些中國開發(fā)者要求很高的權(quán)限并借此收集很多信息，他們記錄所有東西，從隱私的角度來看，它們違反了很多規(guī)定。”

而數(shù)據(jù)隱私保護(hù)法規(guī)中，覆蓋面最廣、監(jiān)管條件最嚴(yán)格的莫過于《一般數(shù)據(jù)保護(hù)條例》（GDPR），該條例于 2018 年 5 月 25 日正式生效。

GDPR法律規(guī)定個(gè)人數(shù)據(jù)收集和處理有幾項(xiàng)重要原則（非全部）：一、收集、使用和保留個(gè)人數(shù)據(jù)必須保留在絕對(duì)必要的范圍內(nèi)且必須獲得用戶許可。二、必須給與用戶多元選擇，F(xiàn)acebook 和谷歌面臨罰款是因?yàn)橹唤o與用戶許可平臺(tái)使用信息或放棄使用平臺(tái)兩個(gè)選項(xiàng)；三、數(shù)據(jù)隱私政策必須清晰明了，包括收集和使用的具體目的等內(nèi)容，此為硬性規(guī)定；四；確保用戶對(duì)數(shù)據(jù)的遺忘權(quán)，用戶可要求刪除或更改個(gè)人信息。

像是一些鍵盤類的工具，用戶會(huì)在其中輸入海量?jī)?nèi)容，不乏能夠鑒別個(gè)人身份的信息。如果被認(rèn)定違反 GDPR，App 開發(fā)者或發(fā)行商或被處以最高 2000 萬歐元或者公司上一財(cái)年全球營業(yè)額的 4% 的罰款，且以兩者較高值為準(zhǔn)。（具體可參見白鯨出海策劃文章《93億美元天價(jià)罰款！GDPR是什么，中國出海企業(yè)必看》）。

最后，這家歸因公司表示曾發(fā)現(xiàn)中國企業(yè)開發(fā)的其他應(yīng)用從事過相同的廣告欺詐行為。在出海大趨勢(shì)下，中國企業(yè)應(yīng)對(duì)此予以重視。畢竟在海外面對(duì) GDPR 罰單、廣告主起訴的例子已經(jīng)不少。