為了幫助大家在這個行業(yè)順利發(fā)展，我們悉心整理了一個合格的廣告人應(yīng)該掌握的十八種常用手段。帶上這十八般武藝，在精準營銷和大數(shù)據(jù)的道路上堅定前行吧!

本文系“秒針系統(tǒng)”和“計算廣告”聯(lián)合首發(fā)

中國在線廣告的從業(yè)者，都有一顆感恩之心：不論廣告主給了你什么樣的KPI，不論你的流量多么不堪，都會創(chuàng)造條件把KPI完成，有人把這戲稱為“作弊”。當然，除了有感恩之心，還必須要有工匠精神。為了幫助大家在這個行業(yè)順利發(fā)展，我們悉心整理了一個合格的廣告人應(yīng)該掌握的十八種常用手段，姑且稱為“作弊十八般武藝”吧!帶上這十八般武藝，在精準營銷和大數(shù)據(jù)的道路上堅定前行吧!

在正式介紹十八般武藝之前，我們先來快速過一下廣告投放的全過程，看看作弊都可能存在于哪些環(huán)節(jié)。

廣告主與媒體或代理商簽訂廣告合同，約定結(jié)算方式并提供廣告創(chuàng)意。主要結(jié)算方式有：按展示量結(jié)算(Cost Per Mille, CPM)和按點擊量結(jié)算(Cost Per Click, CPC)的手段做為一類;將按轉(zhuǎn)化量結(jié)算(Cost Per Action, CPA)和按銷售額結(jié)算(Cost Per Sale, CPS)。

廣告市場中往往有第三方來監(jiān)測廣告效果，保障廣告主的投入產(chǎn)出比。如果是CPM/CPC結(jié)算的，第三方會在廣告展示環(huán)節(jié)添加檢測代碼/SDK，隨著廣告一齊到達用戶端;如果是CPS/CPA結(jié)算的，第三方會在廣告主網(wǎng)站或應(yīng)用內(nèi)添加檢測代碼/SDK，進行效果歸因(Attribution)。

媒體展示廣告，用戶看到廣告創(chuàng)意。

用戶產(chǎn)生廣告交互行為(展示、點擊、下載和注冊等)。在第三方代碼的控制下，這些行為連帶用戶信息一齊被發(fā)送到第三方，第三方進行統(tǒng)計。

第三方將統(tǒng)計得到的數(shù)據(jù)報表交給廣告主，廣告主憑借這份數(shù)據(jù)與媒體按照指標進行結(jié)算。

看起來，廣告的邏輯和流程都挺透明公開的，似乎沒有什么可以作弊的地方，究竟是哪里出了問題呢?近現(xiàn)代史老師告訴我們，凡是遇到問“根本原因”的選擇題，只用在ABCD里找有“資本”字眼的答案即可。在廣告中，要想理清業(yè)務(wù)的脈絡(luò)，跟著錢的流向走準沒錯。以CPM為例，廣告主按照第三方提供的曝光數(shù)據(jù)與媒體進行結(jié)算，而第三方的數(shù)據(jù)來源于用戶端接收到的廣告展示，廣告展示又是通過第三方的檢測代碼統(tǒng)計來的。從數(shù)據(jù)到展示，從展示到檢測代碼。只要檢測代碼認為廣告確實被展示了一次，那么不管該用戶是否真的見到了廣告，廣告主都要為此次曝光付費。所謂作弊，就是一個讓代碼說謊的手段。那么問題來了，如何能讓檢測代碼說謊呢?這就是咱們要聊的“作弊十八般武藝”呀!

作弊手段與廣告主要求的KPI有直接關(guān)系。從方法論來看，可以將作弊手法分為兩類：針對CPM/CPC(記為M)的手段為一類;針對CPA/CPS(記為S)的手段為另一類。

從另一個角度，還可以將廣告作弊分為虛假流量作弊(記為N)和流量歸因作弊(記為A)。所謂虛假流量，也稱為Non-Human Traffic(NHT)，指的是廣告的展示、點擊或轉(zhuǎn)化本身就是偽造出來的;而后者，則是將其他渠道的流量或者自然流量記在自己名下。一般來說，CPA/CPS的廣告由于偽造轉(zhuǎn)化的成本較高，多采用歸因作弊的思路。

另外，還可以根據(jù)作弊的手段，將廣告作弊分為機器作弊(記為R)和人工作弊(記為H)。相比之下，機器作弊十足炫酷、易規(guī)?；哂写髷?shù)據(jù)和人工智能的科技感覺;而人工作弊則精巧細致、韻味悠長，讓人回憶起故鄉(xiāng)醇厚的霧霾味道。

為了方便讀者貫徹落實廣告作弊的精神，我們將十八般武藝分成上下兩篇來進行介紹。今天，咱們先來看看CPM/CPC作弊手段。

一、直接訪問監(jiān)測代碼 (M,N,H)

監(jiān)測代碼是指那些具有客戶端信息收集功能的代碼。它的主要工作，是將客戶端的信息以參數(shù)的形式拼湊成URL，并以HTTP請求的方式傳給第三方，告知“誰，在什么時候，看到了來自哪個媒體展示的，哪個廣告主的廣告”。以移動端為例，常見的客戶端參數(shù)有如下幾種(數(shù)據(jù)來自《中華人民共和國廣告行業(yè)標準》)：

除了這些，常見的需要被收集的參數(shù)還有展示廣告時間戳、操作系統(tǒng)、瀏覽器、設(shè)備類型、聯(lián)網(wǎng)方式、APP信息和標準UA信息等。當廣告在客戶端產(chǎn)生了曝光，監(jiān)測代碼就會記錄此次曝光，并采集用戶信息，其生成的URL如下所示。除了第一個參數(shù)使用“?”連接外，后面參數(shù)都用“&”連接。從這段URL中很容易讀出幾個信息：用戶的IP地址是10.26.78.45，使用設(shè)備UA是iPhone，IDFA是70E0E6465B7B12C844C63EC681C7507C等。直接對這個URL發(fā)起HTTP請求，第三方www.xxxxx.com就可以根據(jù)URL，解析出廣告、媒體和用戶的三方信息，在后臺形成日志，作為一次正常的廣告曝光。在行業(yè)中，常說的“檢測代碼”指的就是這個檢測URL，而非裝填URL的代碼，本文亦如此。

www.xxxxx.com/imp?CID=ad20&CPID=1321&CRID=20&OS=1&IDFA=70E0E6465B7B12C844C63EC681C7507C&OpenUDID=F1C7976BC455CB548BFC550EB7687F06&IP=10.26.78.45&UA=iPhone;%20CPU%20iPhone%20OS%206_1_2%20like%20Mac%20OS%20X)%20AppleWebKit/536.26%20(KHTML,%20like%20Gecko&TS=1198628984102

既然是個URL，嚴謹?shù)拇髷?shù)據(jù)從業(yè)者一定會思考：直接在瀏覽器地址里輸入這段代碼，是不是也就在廣告主那里記錄了一個曝光呢?是的，這就是作弊刷量最樸素的哲學(xué)原理。這其實算不上什么武器，只是個玩具，我們借此來說明基礎(chǔ)的CPM作弊原理，CPC也是一樣一樣的啊!

二、服務(wù)器刷監(jiān)測代碼 (M,N,R)

靠手工輸入監(jiān)測代碼的方式來刷曝光雖然原理上可行，實際生產(chǎn)中則是沒有什么卵用的，量太小，不足以產(chǎn)生質(zhì)的影響。那能不能寫一個爬蟲程序，自動裝填各種參數(shù)，自動發(fā)起HTTP請求呢?咳咳，你看看，這人要是想學(xué)壞，是真容易呀!可以租一些云服務(wù)器，把代碼都搬到天上去，一鍵云作弊。

對于服務(wù)器刷代碼的作弊手段，第三方是藍瘦香菇的，占用了服務(wù)器大量帶寬不說，虛假流量的涌入為真實效果的統(tǒng)計也提出了嚴峻的挑戰(zhàn)。當然，服務(wù)器刷代碼的方法還是有漏洞的：云機房的IP地址大多屬于同一IP段，屏蔽掉主要云服務(wù)提供商的IP段即可——誰沒事吃飽了撐的租了服務(wù)器上去看廣告呢?

三、客戶端刷監(jiān)測代碼 (M,N,R)

用服務(wù)器刷監(jiān)測代碼， 雖然簡單直接，卻在IP和cookie等用戶身份統(tǒng)計上很難做到自然。于是，勤勞勇敢的作弊人們又想到了一個新辦法，直接在客戶端刷監(jiān)測代碼。您覺得訪問了一個網(wǎng)頁，其實網(wǎng)頁上的JS又免費贈送了您好幾次瀏覽，或許還有一次點擊。這樣一來，從用戶行為上就很難找出什么馬腳了。

當然， 這樣的作弊也不難發(fā)現(xiàn)：上次我偶爾看到某汽車網(wǎng)站一次廣告投放的用戶頻次，大多數(shù)都在8/16/24/32這些吉利的數(shù)字上。這是為什么呢?就是給用戶的正常瀏覽都買一贈七了唄!如何自動化找出這樣的作弊呢?我說兩個關(guān)鍵詞：傅立葉變換、頻域，懂的碼農(nóng)自然懂了，不懂得恐怕還要去補習(xí)一下《信號與系統(tǒng)》，這超出了本文的范疇。

另外，不論是服務(wù)器刷還是客戶端刷，在點擊環(huán)節(jié)都會有個破綻：正常用戶在點擊廣告時，自然的點擊分布與廣告創(chuàng)意有關(guān)，而刷的點擊要么較為集中，要么均勻散布，并不難以分辨。畫個點擊熱力圖，就一目了然了。

四、頻繁換用戶身份 (M,N,R)

廣告投放中的用戶身份，不會是email、手機號等PII信息，一般情況下，在web場景下用cookie，在蘋果手機原生應(yīng)用中用IDFA，在安卓手機原生應(yīng)用中用AndroidID，如果這些都沒有，就用FingerPrint(IP + User Agent)。

不論您采用哪種刷量的手段，一般來說都要比較頻繁地變更用戶身份。否則，在一個cookie身上猛薅羊毛，一個用戶有成千上萬次展示，一看就知道是假的。因此，頻繁換用戶身份，是作弊行業(yè)的基本功之一，也是反作弊時都應(yīng)該了解的一點。

這個方式怎么對付呢?對可以選流量的DSP來說，有個簡單的辦法：凡是第一次看到的cookie或設(shè)備，就干脆不要出價了。

不過對供給方產(chǎn)品來說，這個法子就行不通了。但是，供給方有供給方的好處，對于移動上以SDK方式潛入媒體的SSP產(chǎn)品來說，可以拿到很多終端的信息。舉個小例子，如果一臺手機的電量總是滿的，十有八九是有問題的，您明白了么?

五、放iframe造假展示 (M,A.R)

iframe是一個HTML標簽，可以在當前頁面中插入其他頁面的內(nèi)容，常常被用來作為承載展示廣告的載體。iframe有諸多屬性可以設(shè)置，其中最為廣告人喜愛的莫過于寬度width和高度height了。通過對這兩個參數(shù)的設(shè)置，可以將廣告尺寸從肉眼可見的220*140變成不可見的1*1。不就改了一個大小嘛，這算什么作弊呢?各位，大小改了之后，雖然你看不見，但檢測代碼看見了呀，這是一次正常的廣告展示，可以向廣告主收錢了?？梢?，作弊者對我們廣大用戶還是有一顆憐憫之心的：我就掙廣告主的錢，向借您一個像素點，廣告不會顯出來，不影響您正常上網(wǎng)。這不正印證了那句老話嘛：“不打擾，是我的溫柔”。

在展示廣告中使用iframe的手段進行作弊，廣告效果自然是很差的，用戶并沒有看到宣傳，廣告主白花花的銀子就沒了。除了展示廣告之外，視頻廣告也面臨著類似的問題。例如，在一些新聞頁面，會在一個非常不起眼的位置上播放視頻廣告，效果也是極差的。

六、肉雞和Root (M/S,N/A,R)

“肉雞”是指那些被木馬感染，可以被黑客遠程控制的機器和設(shè)備。一說到黑客，大家可能就覺得“哇噻好厲害”，其實一點都不難。不知道大家有沒有聽說過“灰鴿子”，某人在小學(xué)4年級時是一名script kids，而且還成功的捉到過一只肉雞。就在要遠程登錄的一瞬間，肉雞不見了，應(yīng)該是被殺毒軟件Kill掉了，從此卸甲歸田從了良。言歸正傳，這個雞呀，噢不，肉雞，它就是一個正常的用戶，可以發(fā)起瀏覽和點擊等行為，因為肉雞的后面是真人。提醒各位，注意上網(wǎng)安全，小心被捉雞，指不定會點什么亂七八糟的東西呢。

Root是指操作系統(tǒng)中超級管理員權(quán)限，當拿到Root權(quán)限后，整個系統(tǒng)就是你家，拆了都可以。這里所說的Root訪問廣告，主要指的是在移動端，某些APP獲得了Root權(quán)限，就可以在后臺靜悄悄的進行著各種各樣的訪問、點擊和下載操作，也都是真實的數(shù)據(jù)。與肉雞不同的是，肉雞后面是有真人在操作，而Root更多的是程序在執(zhí)行，但從效果上來看，都是在用戶不知情的情況下，在后臺進行著各種各樣的廣告操作，欺騙第三方檢測代碼產(chǎn)生真實的用戶行為數(shù)據(jù)。

說到這個Root，可以說是移動時代“效果廣告”的神器!去年，有一家中國公司的Root程序甚至驚動了美國FBI，差點被當成竊取美國用戶信息的典型而破壞中美友好大業(yè)，其實人家只是很單純地想掙點兒廣告費;而另外一家上市公司(請不要問我是哪一家)則收購了業(yè)內(nèi)一家Root變現(xiàn)大師級企業(yè)，被他們Root的手機，除了24小時彈廣告之外基本上就沒啥用了，據(jù)說當天就能回本兒，但是用戶的留存就很差了，為啥?連手機都摔了!

七、誘騙用戶點擊廣告 (M,A,R)

誘騙用戶點擊廣告的情況通常發(fā)生在BBS中，經(jīng)常會有廣告?zhèn)窝b成帖子，以博人眼球的內(nèi)容誘騙用戶產(chǎn)生點擊。在點擊之后，就會發(fā)生頁面跳轉(zhuǎn)或者觸發(fā)軟件的下載，用戶很容易中招。除了BBS以外，在有些下載網(wǎng)站中，有很多的“點擊下載”，相信各位也都經(jīng)見過，點擊之后指不定就跳到哪里去了，反正我是被帶到某特賣網(wǎng)站上轉(zhuǎn)了一圈，看到0.2折的貂絨大衣正準備剁手，才想起來原來我是要下載軟件的。

從上述這些CPM/CPC的作弊手段中可以看出，廣告作弊的一般思路都是圍繞著檢測規(guī)則而進行的各種Hack，用虛假或低值的流量完成訂單，騙取廣告主的預(yù)算。只要抓住這一本質(zhì)，廣告的作弊手法就不難理清了。至于作弊者的底線是什么，不好意思，恐怕連底褲都不知道是何物。

《互聯(lián)網(wǎng)廣告作弊十八般武藝(上)》到這里就結(jié)束了。在下篇中，我們將就CPS/CPA作弊手段進行介紹，花樣之繁多，手段之豐富，恐怕會令您咋舌。不信?在下篇里，我們將介紹運營商劫持、Cookie Stuffing、游戲自沖、淘寶代銷、Cloaking、下載歸因等五花八門的作弊手段，我們下篇不見不散，科科。

作者：計算廣告

來源：盧松松博客，歡迎分享，(QQ/微信：13340454)