揭秘点击注入劫持安装：Google Install Referrer API影响评估

自Google Play Install Referrer API发布以来已过去一年半的时间，该API为应用程序开发人员和测量提供商提供了对用户安装的确切时间和活动的全新洞察。 API提供的一个数据点是安装开始时间戳，即应用程序安装的确切秒级时刻。

 

这些新数据的最大影响之一是能够对抗点击注入形式。用于劫持安装的欺诈性策略，当设备上的恶意软件检测到广告交互和/或应用商店活动并注入虚假点击以窃取安装的归因功劳时，就会发生点击注入。

 

去年11月，使用Kochava研究的Buzzfeed文章揭露了几个应用程序作为大量点击注入方案的参与者。该文章促使谷歌进行调查，随后从Play商店中删除了一些应用程序。利用Install Referrer API提供的数据，该方案中部署的大多数策略都是可检测的和可预防的。

 

那么，我们从过去18个月中从Install Referrer API揭示的数据中学到了什么？

 

首先，让我们回顾一下它发布的变化。

Install Referrer之前

在Install Referrer API提供安装开始时间戳之前，Kochava（和其它监测提供商）只能看到用户首次启动应用程序，这触发了我们的软件开发工具包（SDK）的初始化。这种初始化是我们第一次看到应用程序在设备上的存在，因此，它充当了“安装”事件。 第一次打开/启动的时间戳用于将安装归因于点击。

由于用户不一定在完成安装后直接启动应用程序，因此作为安装实际发生时间的标志，第一次打开时间本质上存在缺陷。点击和实际安装之间的未知时间差距为欺诈者提供了理想的点击注入窗口，以便利用。

 

为了对抗点击注入，Kochava开发了复杂的安装时间（TTI）算法，以识别点击和首次开放时间之间的异常模式，以便标记可疑的异常值。

 

Install Referrer之后

在安装Referrer API版本之后，Kochava可以收集确切的安装开始时间（用户进入应用商店并单击“安装”按钮的那一刻）。

Kochava创建了新功能，允许营销人员使用安装开始时间覆盖App第一次打开时间 。这消除了对第一次打开/启动事件的时间戳的依赖。

 

因此，安装开始时间之后注入的每次点击都可能被取消安装功劳的资格。

 

由于在首次启动时初始化期间调用Install Referrer API，因此我们仍会接收并处理所有注入的点击。当Install Referrer API返回安装开始时间时，会清楚注入了哪些点击。

 

绘制更清晰的安装归因欺诈图片

 

真正的安装开始时间的简单可用性更全面地了解了生态系统中欺诈的普遍性。

 

当启用Kochava功能以使用App安装开始时间覆盖第一次App打开时间时，某些客户的应用程序的属性安装最多可降低90％。 这表明他们的绝大多数渠道组合都是针对他们进行点击注入和/或点击欺诈。这些营销人员没有丢失总安装量，而是看到他们的自然安装大幅跳跃。点击注入已经狙击自然安装，并且切换到安装开始时间显地节省了错误归因的安装。

其它App看起来并没有推广安装量的大幅下降，但实际上经历了渠道归因的转变，表明某些合作伙伴的点击注入策略正在窃取其他合作伙伴的安装。

 

一个真实的例子

 

让我们从顶级Play商店应用中了解一个真实世界的示例。在分析特定安装时，我们看到：

 

渠道A在22:55:57点击了Kochava

用户被重定向到应用商店。

用户开始在22:57:00下载应用程序。

下载并安装在22:57:17完成。

Kochava在22:57:26收到了渠道B的点击。

应用程序的第一次打开发生在22:59:00。

如果没有Install Referrer API提供安装开始时间，则渠道B将在第一次打开事件之前的最后一次点击中赢得归因。使用Install Referrer API，渠道A被正确授予信用，因为安装开始时间在渠道B的注入点击之前。

 

Kochava还可以确定此类点击注入在渠道合作伙伴和/或子渠道之间大规模发生的位置，从而帮助营销人员做出更明智的渠道支出决策。下面的匿名数据说明了由于安装Referrer API而现在可能进行的分析。

 

第一个图表显示注入的点击量与渠道合作伙伴的总点击量相比较。注入点击量严重超过索引的合作伙伴应提出警告标志。

Kochava甚至可以帮助营销人员确定此类渠道中的哪些子渠道是注入流量的主要元凶。 然后，营销人员可以与其合作伙伴一起移除或阻止违规来源。

充分利用Install Referrer API

 

Kochava通过新的GooglePlay Install Referrer API为营销人员提供了很多好处。

 

营销人员可以使用“安装开始时间”来覆盖第一次App打开时间，从而提供实际安装的更准确的时间戳。这反过来又显着降低了欺诈性点击注入策略的易受攻击性。

 

Install Referrer API还提供点击引荐时间，指示用户在应用商店中登陆之前是否有实际广告点击。在Kochava流量验证器中，营销人员可以选择要求存在点击时间以允许任何点击归因。

 

重要提示：如果您目前使用Kochava Traffic Verifier的最短安装时间（MTTI）功能，请在启用Google安装开始时间之前咨询您的客户支持经理。

你需要做什么？

 

营销人员可以轻松地在Kochava中使用这些功能，但首先必须确保更新应用的Google Play服务库依赖关系以支持此新API。这是允许KochavaSDK收集Install Referrer数据并代表您使用它的原因。

相关推荐: 最爱跨境网购的两个欧洲国家竟是它们，英国、法国均不在其中

在欧洲，跨境电商非常流行,但各个国家消费者的网购倾向都有一些不同。例如，跨境网购在爱尔兰比在波兰更受欢迎，62%波兰消费者只网购国内产品。 PayPal 对欧洲31个国家的跨境消费者进行了研究，总共有34000名消费者参与其中。PayPal发现，跨境网购在爱尔…