2019年6月29日下午，“維擇下午茶”系列活動的第3期，以“移動應(yīng)用廣告欺詐”為主題的沙龍在深圳鵬城實驗室成功舉辦。
市場越大，欺詐越多
DataVisor維擇科技資深行業(yè)顧問余丹做“移動應(yīng)用在渠道推廣中遇到的欺詐風險”主題演講。
“自2016年當前全球互聯(lián)網(wǎng)設(shè)備增長放緩，這預示著流量紅利的時代即將不在”，余丹說。同時，全球互聯(lián)網(wǎng)人群數(shù)量還是在持續(xù)緩慢增長，2018年底全球互聯(lián)網(wǎng)用戶超過了40億人次，在全球互聯(lián)網(wǎng)五大國中，中國、印度和印尼依然是全球所有企業(yè)都在努力觸及的地方。中國就非常重視兩印（印度、印尼）市場的開發(fā)，比如，不少中國手機公司就爭相利用低價進入印度市場。
從全球范圍看，數(shù)字廣告也已經(jīng)占據(jù)了主流。數(shù)字廣告市場越大，欺詐的風險也越高。中國互聯(lián)網(wǎng)市場呈現(xiàn)用戶下沉的狀態(tài)，非一線城市的互聯(lián)網(wǎng)用戶會花更多的時間在上網(wǎng)，尤其是女性，更加依賴網(wǎng)絡(luò)。兩印市場由于地區(qū)文化差異，主要的消費對象是年輕、有錢、男性、單身的群體。再看貧富差異較大的海灣六國，主要受眾是富人的配偶，就是女性群體。平臺想要挖掘真實流量，廣告方想要觸達目標用戶，都是需要考慮到差異的市場環(huán)境、復雜的用戶畫像等等。在流量紅利已經(jīng)大不如前，但市場需求依然很高的現(xiàn)在，欺詐分子盯上了廣告這塊肥肉，偽造目標人群、模擬虛假流量、偽造活躍度等來非法獲利。
據(jù)DataVisor維擇科技的反欺詐報告顯示，2018年在全球的移動廣告行業(yè)造成的金額損失巨大，平均作弊率是15%左右，全球因欺詐安裝導致的損失達2億美元，路牌，電商行業(yè)的欺詐率最高。
欺詐手段，變幻莫測
欺詐安裝的手段是流程化的，先購買模擬器和老舊設(shè)備，通過刷機和群控軟件實現(xiàn)設(shè)備的復用，然后用這些設(shè)備和賬號進行大量的虛假安裝和購買行為。欺詐分子還會試探平臺的風控規(guī)則，在規(guī)則內(nèi)制造一定的賬戶活躍度，使平臺難以分辨這些活躍和交易的真假，逃脫風控規(guī)則后再進行退款等操作。不少欺詐分子會使用匿名流量，使平臺難以追蹤其IP，風控難度非常大。
不過，如此狡猾的欺詐分子依然會暴露出蛛絲馬跡，宣傳欄，反欺詐技術(shù)正是利用這些異常的點來捕捉攻擊。比如，欺詐分子使用的設(shè)備一般是滯后于正常市場上設(shè)備的使用狀況的，就是說大家都在用iPhone6時，欺詐分子考慮到成本會選擇系統(tǒng)依然能用但價格更便宜一點的iPhone5。再比如，購買隱蔽的IP云服務(wù)的欺詐分子，黨建宣傳欄，為了偽造活躍度去進行每日登錄的行為，但是登錄的地址呈現(xiàn)出異常，今天在美國，明天跑到越南了，或者登陸后不做任何有效操作，就是固定時間登陸，固定時間退出。我們就很可能將這些行為視為異常，來對賬號進行評分。
在維擇科技遇到的真實案例中，我們曾遇到一個群組欺詐，它有1.5萬次以上的安裝，都是來自于同一設(shè)備機型，且該機型并不是非常普及，運行的同一版本的系統(tǒng)，安裝后保持了兩周的高頻活動，但是完成留存后就突然不活動了。DataVisor維擇科技聚類后將這些信息從眾多安裝中劃分出來，更有效識別了這種欺詐行為。
技術(shù)賦能，欺詐無能
下半場，DataVisor維擇科技中國區(qū)總經(jīng)理吳中發(fā)表了“運用自動化AI技術(shù)打擊智能化網(wǎng)絡(luò)欺詐”的主題演講。
他談到目前的欺詐模式是復雜而混淆的，每次廣告投放后，欺詐比例和渠道是多樣的，所以粗放的反欺詐模式是無法覆蓋全部欺詐攻擊的。雖然薅羊毛、刷單、盜號、批量注冊等欺詐行為，在金融還是電商社交等不同場景下，背后都是一個比較共通的成熟黑色產(chǎn)業(yè)鏈做支撐，但是針對不同場景，我們依舊急需一個更具有解釋性的、更精細數(shù)據(jù)維度的反欺詐解決方案。
談到反欺詐解決方案，吳中介紹了反欺詐技術(shù)經(jīng)歷的演變，從最開始的覆蓋率有限的黑名單到需要大量人力調(diào)整且有一定滯后的規(guī)則系統(tǒng)，再到AI登場后可以通過學習標簽來捕捉類似欺詐行為的有監(jiān)督機器學習，最后是不需要標簽就能自動檢測已知和未知欺詐的無監(jiān)督機器學習。
