積分墻推廣效果好不好，看墻的反作弊把控嚴(yán)不嚴(yán)，能力強(qiáng)不強(qiáng)。
“全新太極up+，極碼，橫空出世！XX收徒有獎(jiǎng)勵(lì)了，太極牛逼，半小時(shí)之內(nèi)穩(wěn)到賬”，刷子群最常見(jiàn)的對(duì)話，刷的就是積分墻，這樣的群還很多。溪姐今天就講講積分墻反作弊這件事兒。
2018年下半年開(kāi)始，蘋(píng)果端機(jī)刷失效，積分墻成為目前ASO主要操作源頭，很多客戶把大量推廣預(yù)算投放到積分墻平臺(tái)，更多的激勵(lì)任務(wù)也吸引來(lái)更多用戶。
積分墻作為雙端平臺(tái)，一端對(duì)用戶，一端對(duì)CP（content provider內(nèi)容提供商，一般指App的開(kāi)發(fā)商），對(duì)渠道而言兩端都很重要。
如果不做反作弊，一方面，羊毛黨、機(jī)刷用戶搶走了任務(wù)，讓試玩平臺(tái)的真實(shí)用戶沒(méi)任務(wù)可做，久而久之，用戶會(huì)流失。另一方面，積分墻平臺(tái)摻入了大量假用戶，給CP帶來(lái)金錢(qián)和投放效果的損失，一旦發(fā)現(xiàn)效果不好，客戶也會(huì)流失。
當(dāng)然，做不做反作弊取決于積分墻的認(rèn)知與能力。
就認(rèn)知來(lái)講，你想要短期利益，還是長(zhǎng)期利益？有的平臺(tái)對(duì)羊毛黨作弊行為睜一只眼閉一只眼，因?yàn)槔骊P(guān)系，不愿意去防作弊?；蛘咂脚_(tái)用戶數(shù)量少，為了完成任務(wù)主動(dòng)摻假量，這樣的積分墻平臺(tái)絕不能長(zhǎng)久。就能力來(lái)講，可以引入下一個(gè)話題。
02 反作弊能力成為優(yōu)質(zhì)積分墻的鬼門(mén)關(guān)
溪姐接觸積分墻平臺(tái)已久，從2014年最早的付費(fèi)任務(wù)積分墻誕生，到現(xiàn)在也經(jīng)歷了5年，有頭部積分墻堅(jiān)守質(zhì)量穩(wěn)坐江山，也有后起之秀崛起到第一梯隊(duì)，還有一些積分墻平臺(tái)始終不溫不火，做不大做不強(qiáng)，這背后是各家墻反作弊能力參差不齊。
上文已提到：積分墻的質(zhì)量會(huì)持續(xù)影響墻的客戶數(shù)與用戶數(shù)，二者又相互制約。說(shuō)到底，反作弊能力是各家積分墻能否生存壯大的關(guān)鍵。
大的積分墻平臺(tái)每天給用戶撒出去幾十到上百萬(wàn)的現(xiàn)金獎(jiǎng)勵(lì)，自然吸引海量薅羊毛的作弊用戶。
積分墻作弊用戶分兩類(lèi)：
- 羊毛黨作弊用戶。積分墻作為一個(gè)獎(jiǎng)勵(lì)平臺(tái)，自然逃不過(guò)羊毛大軍的圍攻。羊毛黨操縱大量賬號(hào)參與積分墻搶任務(wù)，通過(guò)師徒關(guān)系，串通獲利，導(dǎo)致真實(shí)用戶利益受損。
- 肉刷工作室。為了獲利更多，工作室會(huì)購(gòu)買(mǎi)大量手機(jī)設(shè)備，通過(guò)越獄工具、UDID篡改軟件、iTools等輔助工具，使用人肉方式批量做任務(wù)領(lǐng)取獎(jiǎng)勵(lì)。一般我們稱這類(lèi)機(jī)刷用戶為“刷子”。
溪姐了解的數(shù)據(jù)是，刷子這行做得好的提供工具的人，去年年入百萬(wàn)級(jí)以上。
當(dāng)然，行業(yè)經(jīng)常也有被坑的用戶，有的交了幾萬(wàn)元學(xué)費(fèi)，對(duì)方號(hào)稱能繞過(guò)平臺(tái)檢測(cè)，結(jié)果無(wú)任何效果，或者交完錢(qián)直接被拉黑。而被騙幾千元的則滿地都是。
無(wú)論是羊毛大軍還是刷子，今天的作弊早已不是小作坊作業(yè)模式，而是形成了專(zhuān)業(yè)分工的商業(yè)化流程與龐大體系，以及背后大批的“供應(yīng)商”：
- 大量手機(jī)號(hào)：卡商、微信提供商、支付寶提供商；
- 散布在全國(guó)的IP：VPN提供商；
- 篡改、批量控制等軟件：軟件提供商。
作弊用戶往往多臺(tái)手機(jī)+針對(duì)積分墻的刷機(jī)、執(zhí)行教程泛濫，總之，積分墻防作弊，是一場(chǎng)技術(shù)戰(zhàn)。
想要堅(jiān)守優(yōu)質(zhì)積分墻的好口碑，守住積分墻真實(shí)用戶這條防線，就得從技術(shù)上攻克，讓反作弊技術(shù)成為自家墻的優(yōu)勢(shì)與壁壘（這也是iMoney愛(ài)盈利積分墻能發(fā)展為頭部積分墻的原因）。
事實(shí)上，客戶最終都會(huì)集中向優(yōu)質(zhì)積分墻，劣質(zhì)摻假量的積分墻會(huì)逐漸被淘汰。
反作弊能力不強(qiáng)的往往是一些中小積分墻或是技術(shù)基金不強(qiáng)的團(tuán)隊(duì)，面臨著技術(shù)水平與專(zhuān)業(yè)程度不斷提高、缺乏風(fēng)險(xiǎn)數(shù)據(jù)支撐、專(zhuān)業(yè)大數(shù)據(jù)反作弊人才不足等實(shí)際難題，反作弊風(fēng)控能力比較薄弱。
積分墻反作弊沒(méi)有一招制勝，采用任何單一的策略、模型或局部防御，都無(wú)法達(dá)到目的。反作弊是一個(gè)體系、多個(gè)維度的攻堅(jiān)戰(zhàn)，iMoney愛(ài)盈利采用的是多層過(guò)濾的全棧式AI反作弊體系。
1）賬號(hào)信息檢測(cè)
賬號(hào)信息是積分墻反作弊比較常見(jiàn)的檢測(cè)方式，一般通過(guò)用戶的IP、昵稱、設(shè)備名稱、綁定的手機(jī)、微信、支付寶、身份證等信息，阻止虛假用戶，所需要的信息維度越多，作弊用戶批量生產(chǎn)賬號(hào)的成本就越高，當(dāng)作弊成本高過(guò)積分墻任務(wù)獎(jiǎng)勵(lì)時(shí)，自然就不劃算了。
拿IP來(lái)說(shuō)，我們可以查用戶IP地址是否規(guī)律，是否存在異常。甚至通過(guò)虛擬IP查看到上一級(jí)IP，來(lái)判斷用戶的真假。
個(gè)人信息除了昵稱外，還有性別、生日等用戶主動(dòng)填寫(xiě)的一些內(nèi)容，還會(huì)要求用戶綁定微信、微博、QQ等信息防作弊。其中微信號(hào)是最難養(yǎng)的，騰訊對(duì)微信賬號(hào)合法性管控得比較嚴(yán)，這就幫我們過(guò)濾掉了一部分用戶。
此外還有用戶提現(xiàn)賬號(hào)的實(shí)名認(rèn)證信息，手機(jī)號(hào)和驗(yàn)證碼信息，通過(guò)不定期的驗(yàn)證，充分地過(guò)濾虛假用戶。
通過(guò)以上方式可以判斷用戶的真假，有效防范一部分虛假用戶。
2）設(shè)備信息檢測(cè)
一些機(jī)刷工作室往往可以模擬用戶設(shè)置信息，這時(shí)候，需要用技術(shù)手段進(jìn)一步獲取用戶設(shè)備的信息，包括UDID、設(shè)備型號(hào)、操作系統(tǒng)版本、網(wǎng)絡(luò)模式、SIM卡，甚至是設(shè)備的磁盤(pán)容量、屏幕亮度、開(kāi)機(jī)時(shí)間，充電行為、電量情況、GPS、手機(jī)擺放角度等都多種維度，建立手機(jī)設(shè)備指紋數(shù)據(jù)庫(kù)，利用人工智能算法識(shí)別可疑手機(jī)設(shè)備，來(lái)判斷是否真實(shí)用戶在做任務(wù)。
當(dāng)然，獲取這些信息需要通過(guò)技術(shù)手段，維度越多越能全方位了解手機(jī)使用的情況。
有些專(zhuān)門(mén)做機(jī)刷的設(shè)備，手機(jī)里是沒(méi)有SIM卡的，所以SIM可以作為反作弊的一個(gè)維度。如果電量時(shí)刻是百分百，手機(jī)放在一個(gè)位置不動(dòng)，那也說(shuō)明用戶有異常。還有GPS也可以體現(xiàn)出用戶的真實(shí)與否。
這里重點(diǎn)說(shuō)一下UDID，蘋(píng)果有一個(gè)廣告設(shè)備標(biāo)識(shí)IDFA（蘋(píng)果為了讓客戶追蹤廣告效果，使用IDFA區(qū)分不同用戶，蘋(píng)果默認(rèn)IDFA變更是合法的）。而IDFA的更改比較容易，如果用戶改變了IDFA，就區(qū)分不了是否是新用戶。
針對(duì)這個(gè)，愛(ài)盈利采用UDID（蘋(píng)果硬件標(biāo)識(shí)符，它是不可更改的唯一標(biāo)識(shí)）來(lái)識(shí)別，這樣在反作弊識(shí)別上更嚴(yán)格更精準(zhǔn)。
當(dāng)然，UDID也是可以更改的，只是難度更高，篡改UDID有兩種方式。一種是越獄方式。通過(guò)越獄獲得用戶超級(jí)權(quán)限，可以篡改設(shè)備的任意信息。
所以針對(duì)這個(gè)，愛(ài)盈利自研了越獄檢測(cè)算法，通過(guò)更強(qiáng)的技術(shù)手段，抓到越獄的行為特征，禁止越獄設(shè)備或從越獄商店下載。另外一種是軟件方式?，F(xiàn)在市面上有很多UDID篡改軟件，諸如鋼鐵俠、太極、開(kāi)拓者、周游世界、太極、超人等。
愛(ài)盈利逆向分析了上述軟件的作弊原理，從數(shù)據(jù)校驗(yàn)、軟件檢測(cè)、鏈接加密等多個(gè)方面對(duì)其采取了專(zhuān)門(mén)的防范手段。
也就是說(shuō)，在設(shè)備信息風(fēng)險(xiǎn)識(shí)別上，基于軟硬件特征、上網(wǎng)環(huán)境、設(shè)備指紋等原始數(shù)據(jù)維度、采用聚類(lèi)分析、設(shè)備相似性識(shí)別等技術(shù)構(gòu)建風(fēng)險(xiǎn)識(shí)別模型和多層級(jí)防御，有效識(shí)別虛擬機(jī)等高風(fēng)險(xiǎn)設(shè)備。
3）用戶行為檢測(cè)
通過(guò)記錄用戶的全部行為特征，包括用戶活躍時(shí)長(zhǎng)、活躍時(shí)間、下載時(shí)間、任務(wù)完成情況、用戶其他上網(wǎng)行為等，借助半監(jiān)督和圖算法發(fā)現(xiàn)更多的可疑用戶。
刷子用戶，一般都是通過(guò)程序或人肉進(jìn)行操作，在做任務(wù)時(shí)有一定的規(guī)律，而正常人在做操作時(shí)，不可能是同樣的頻率或規(guī)律。
比如收徒獎(jiǎng)勵(lì)，發(fā)現(xiàn)所有徒弟的行為一致，機(jī)型一致，下載任務(wù)一致，完成時(shí)間一致，得到的錢(qián)數(shù)一致，那肯定是異常用戶，說(shuō)明他有一排手機(jī)，批量作業(yè)，而正常用戶的行為是具有多樣性的。
另外在下載時(shí)間上，正常用戶要用1分鐘，機(jī)器用戶2秒就完成。說(shuō)明可能是通過(guò)電腦下載，而不是從AppStore下載。
此外，真實(shí)用戶的手機(jī)里會(huì)有很多軟件，他會(huì)去使用淘寶、QQ、微信、或者其他App，如果用戶沒(méi)有這樣的行為路徑，就可以判斷其是假用戶。
行為風(fēng)險(xiǎn)識(shí)別，基于機(jī)器操作、異常操作識(shí)別等技術(shù)，通過(guò)一系列行為，識(shí)別機(jī)器注冊(cè)、機(jī)器養(yǎng)號(hào)、薅羊毛等風(fēng)險(xiǎn)操作與風(fēng)險(xiǎn)行為。
4）第三方信用檢測(cè)
這里主要是指第三方信用平臺(tái)或第三方反作弊工具，一個(gè)是信用檢測(cè)機(jī)制，一個(gè)是大數(shù)據(jù)反作弊平臺(tái)。其中，市面上第三方反作弊工具比較多，通過(guò)與第三方合作，不僅可以對(duì)反作弊識(shí)別做一個(gè)更好的補(bǔ)充，還可以有效地驗(yàn)證反作弊的精準(zhǔn)度與識(shí)別率。
最終，通過(guò)將賬號(hào)信息、設(shè)備信息、用戶行為和第三方檢測(cè)關(guān)聯(lián)起來(lái)，完成一個(gè)層層過(guò)濾的全局防御。
如果不建立全棧式防御，在任何一個(gè)環(huán)節(jié)都有可能讓作弊用戶漏網(wǎng)，另外，在每一個(gè)行為識(shí)別中，底層使用了iMoney積累的風(fēng)險(xiǎn)用戶畫(huà)像庫(kù)，通過(guò)關(guān)聯(lián)檢測(cè)，團(tuán)伙挖掘算法，層層過(guò)濾，全方位檢測(cè)并識(shí)別批量機(jī)刷用戶和羊毛群。
積分墻反作弊就是通過(guò)大數(shù)據(jù)技術(shù)識(shí)別用戶信息，檢測(cè)用戶是否真實(shí)用戶，防止被專(zhuān)業(yè)的刷手把任務(wù)資源搶光，同時(shí)確保CP的優(yōu)化效果。
蘋(píng)果在不斷升級(jí)算法，改變賬戶對(duì)接方式，間接提高了反作弊難度，很多小墻沒(méi)有能力或精力去做大數(shù)據(jù)風(fēng)控。
iMoney積分墻在反作弊上花了不少功夫，160個(gè)人的團(tuán)隊(duì)里30%是技術(shù)，其中花在反作弊技術(shù)攻堅(jiān)上的時(shí)間占一半以上，而且創(chuàng)始人波波和三位聯(lián)合創(chuàng)始人均是技術(shù)出身。
在積分墻反作弊上，我們有幾個(gè)核心技術(shù)要點(diǎn)：
- 反作弊數(shù)據(jù)庫(kù)：經(jīng)過(guò)反作弊技術(shù)團(tuán)隊(duì)多年的數(shù)據(jù)積累，形成了可疑IP地址庫(kù)、可疑手機(jī)號(hào)碼庫(kù)、可疑微信賬號(hào)庫(kù)等多個(gè)防作弊數(shù)據(jù)庫(kù)。
- UDID設(shè)備指紋庫(kù)：根據(jù)用戶手機(jī)的UDID、設(shè)備序列號(hào)、操作系統(tǒng)版本、硬件型號(hào)等信息，建立手機(jī)設(shè)備指紋數(shù)據(jù)庫(kù)。
- 自研反作弊SDK：通過(guò)手機(jī)用戶設(shè)備多種維度的數(shù)據(jù)、信息，識(shí)別設(shè)備本身的風(fēng)險(xiǎn)，來(lái)判斷用戶是否進(jìn)行了刷機(jī)，還可以識(shí)別多開(kāi)、虛擬機(jī)、篡改設(shè)備、甚至對(duì)設(shè)備進(jìn)行評(píng)分。
- 自研越獄檢測(cè)：抓取越獄手機(jī)的特征，禁止越獄設(shè)備，防止用戶在其他越獄商店下載。
- 每日更新反作弊算法：針對(duì)不斷更新迭代的作弊技術(shù)，我們采用高級(jí)加密協(xié)議，大數(shù)據(jù)動(dòng)態(tài)算法每日更新規(guī)則，確保實(shí)效性，實(shí)現(xiàn)針對(duì)各類(lèi)作弊行為的實(shí)時(shí)打擊。
說(shuō)了這么多，反作弊都是為了確保廣告主的投放效果，在攔截作弊用戶的同時(shí)，是在幫助廣告主節(jié)省投放預(yù)算。
在iOS平臺(tái)，機(jī)刷已經(jīng)全面失效，積分墻是應(yīng)用商店推廣的最佳渠道，希望廣告主共同監(jiān)督積分墻這個(gè)生態(tài)，這一行業(yè)才能健康地發(fā)展，而積分墻平臺(tái)通過(guò)提高自身反作弊能力，把質(zhì)量放在第一位，才能守住廣告主對(duì)平臺(tái)的信任。
當(dāng)然，現(xiàn)在積分墻摻假量的行為仍然很常見(jiàn)，這也是為什么很多積分墻做不起來(lái)的原因，總想著摻假量賺取眼前利益，加上行業(yè)競(jìng)爭(zhēng)殘酷，客戶要量，平臺(tái)沒(méi)量就很難生存，結(jié)果選擇鋌而走險(xiǎn)摻假量，但總歸會(huì)在市場(chǎng)上得到檢驗(yàn)，久而久之，客戶和用戶都流失了。
而關(guān)于積分墻作弊用戶的存在，我想引用波波的話：“羊毛黨成為積分墻殺手，反而會(huì)幫助積分墻優(yōu)勝劣汰”，iMoney愛(ài)盈利正是在反作弊技術(shù)的不斷迭代中，快速崛起的。
最后，企業(yè)做ASO，是為了得到更好的效果（優(yōu)質(zhì)用戶與營(yíng)收），放任作弊，企業(yè)ASO效果不好，墻的生存也無(wú)以為繼。【原創(chuàng)】 本篇文章屬于愛(ài)盈利原創(chuàng)，如需轉(zhuǎn)載：1、網(wǎng)站端請(qǐng)注明出處，并在文章中附帶原文鏈接。2、微信公號(hào)及其他自媒體平臺(tái)需聯(lián)系授權(quán)方可，未經(jīng)授權(quán)嚴(yán)禁轉(zhuǎn)載！
