近日，广告监测平台 Kochava 向 BuzzFeed 爆料，表示 8 款 Android app 通过滥用「授权」来诈骗广告收入。
这些 app 中的 7 款都属于猎豹移动旗下，而第 8 款 app Kika Keyboard 背后的公司 Kika 的总部虽在硅谷，但却是中国公司，且于在 2016 年获得了猎豹移动的投资。消息出来后，昨天猎豹移动的股票跌幅超过 30%。
▲ 8 款涉嫌广告诈骗的 app 和其下载量
BuzzFeed 援引 Kochava 调查介绍，猎豹的 7 款 app 通过向用户申请授权，实时观察用户新下载了什么 app，并在用户不知情的情况下首先运行 app。
一般来说，付费推广的 app 在完成下载并被首次打开时，会「回看（lookback）」寻找促成本次下载的广告发布者，并向其支付广告费。
借助用户的授权，涉嫌诈骗的 app 利用了 app 推广时设定的奖励制度。当猎豹系 app 发现用户下载了新 app 后，会主动检索这个新 app 相关的奖励机制，如确认存在，猎豹移动的 app 会生成点击反馈并获取广告奖励，这种行为被称为「click injection」。
据 Kochava 相关负责人 Grant Simmons 补充，猎豹的 app 为了确保能拿下广告费，会在下载完成后，在用户不知情的情况下进行新 app 的首次打开行为。
至于 Kika Keyboard，它则要求用户授权 app 了解输入内容，读取用户在 Google Play 中的输入记录，从记录中寻找带广告赏金的，然后开始向用户展示相关广告。如果用户在这轮搜索中下载了相应 app，即便没有点击过 Kika 的广告，它都能获得广告费。
▲ 图片来自 PR Newswire
最后，Kochava 指这 8 款 app 均带有特定程序，以帮助它们隐藏众多广告的归因事实。
对此，Kika 在声明中表示这些诈骗行为都是在公司不知情的情况下发生的，并「已经展开内部调查，暂时无法进一步评论。」而猎豹方面，官方最开始表示这些 app 的问题在于第三方 SDK：「我们对于这些 SDK 没有控制」，且正在继续调查。
然而，Kochava 可不买猎豹的账。
Kochava 直言进行这些动作的 SDK 都是猎豹自家的，而不是说明所指的第三方 SDK。值得留意的是，Kochava 在发现这个问题时，猎豹移动和 Kika 都是 Kochava 的客户。
今天早上，猎豹移动正式发文公告，将因 Kochava 的不实指控对 Kochava、Kochava CEO Charles Manning 和相关人士进行起诉：
Kochava 在公开媒体中误导性指出这些第三方 SDK 是由猎豹移动提供的，这与事实不符。
实际情况是，猎豹移动海外工具广告收入中，第三方广告收入占到 97%，而自有广告平台业务的收入不足猎豹移动总收入的 1%。这些第三方 SDK 都是由全球主流广告平台提供，被大量用于全球主流 app 中。
虽然现在事件仍在继续发酵中，但近来 Android 生态的不少广告诈骗事件都在逐渐浮出水面。
▲ 图片来自 Androidcentra
就在上个月，BuzzFeed 也爆出有 125 个 Android app 涉嫌广告欺诈。骗子通过公司「We Purchase Apps」购买正常合规的 app，并分析记录这些应用上的真实用户行为，转而用于生成机器人在这些 app 中产生广告费用，由于真正的用户仍在正常使用，所以监测机制无法辨别出这些假流量，应用内产生广告费就被骗走了。
据 Google 评估，这些 app 造成的广告费损失少于一千万美元。就在上周，Google 因该事件下架了 13 款 app。
来自独立调研机构 Arete 的分析师 Richard Kramer 认为 Google 或其它应用商店的管理者应加强对 app 的安全管理：
这整一个行业不能只躲在在似是而非的否认后，大家需要更多行动。
题图来自 Days Of The Year，未标注来源配图均来自 BuzzFeed
#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。
from 爱范儿 https://ift.tt/2RiBppG
via IFTTT
没有评论:
发表评论