NG体育·(南宫)官方网站商业化产品经理 计算广告（8）：在线广告的虚假广告治理难点及防范广告一直是自古以来经久不衰的传统行业，自从互联网大数据开始良好发展，越来越多的广告主将预算放在了在线广告上，使其规模近年来也随之大幅攀升，各大互联网厂商又纷纷紧跟布局，互联网在线广告行业内一片繁荣。

　　在线广告行业是离钱很近的行业，随着参与者越来越多，行业蓬勃发展的背后也开始滋生出大量的“作弊”手段，严重影响了整个行业的生存与发展，面对花样翻新的造假方式和俨然“链条化”了的造假产业, 治理问题刻不容缓。

　　《互联网广告管理暂行办法》中将互联网广告定义为“通过网站、网页、互联网应用程序等互联网媒介,以文字NG(南宫)体育、图片、音频、视频或者其他形式,直接或者间接地推销商品或者服务的商业广告”。

　　随着互联网极速扩张，广告主对互联网广告投放需求持续增长，相对应的却是我国互联网人口红利渐失，导致优质媒体资源的供给有限，因此为满足广告主投放需求,部分媒介平台、技术服务商采取作弊行为，制造虚假流量。

　　受竞争压力或商业利益驱使，广告主作为广告活动的出资方，为完成KPI任务或出于大量消耗竞争对手广告预算，让本品牌获得更多展示机会。

　　互联网广告产业链延长,与传统广告产业链相比,技术服务提供商的出现让技术在互联网广告领域发挥了至关重要的作用。然而由于技术门槛的限制和出于数据安全的考虑,互联网广告交易过程中的一些技术规则、数据资源并未对广告主和第三方公开,这导致目前广告交易链并不透明,加剧了互联网广告作弊行为的滋生。

　　为了使虚假数据更具“真实感”,数据造假技术也日新月异,从最初人工刷量发展到机器人刷量,如今更是将各种技术手段应用于互联网媒体平台来进行数据造假。为了帮助大家在这个行业顺利发展，作者整理了一些常见的手段。

　　互联网广告虚假流量主要有机器作弊（M）、人工作弊（H）、机器与人工相结合（M&H）作弊三种方式NG(南宫)体育。

　　可将虚假流量分为用户信息异常流量（I）、投放异常流量（P）、浏览异常流量（V）、曝光异常流量（E）、点击异常流量（C）、归因异常流量（A）等六类 [1]。

　　在进行互联网广告投放时,广告主一般会指定特定目标群体、地域进行广告投放,当实际发生曝光或点击的URL(网络统一资源定位符)与预定页面产生较大差异时可判定这些流量为来源异常的虚假流量。浏览器分布异常则指在某些浏览器上的曝光或点击过于集中。因为在一定时期内各网络浏览器的市场份额是相对固定的,所以特定浏览器曝光或点击的过于集中,可能是虚假流量造成的。

　　曝光异常一般包括:曝光碰撞、曝光过高、连续曝光三种情况。曝光碰撞指同一用户在很短时间内同时在多个广告位上发生曝光，由于普通人在打开不同页面时存在时间差,当时间差过小时,可判定其为虚假流量。曝光过高是是指某个用户在一分钟内对某个广告位的曝光量过高。而连续曝光则指同一用户在同一个广告位上有规律地进行了一系列曝光。

　　此外,在广告曝光异常层面还存在“广告不可见”的情况,有些媒体或广告技术服务商为达到广告主的投放需求,擅自修改广告素材的尺寸,或通过有代码无素材、单素材多代码等形式制造不可见广告的虚假流量。

　　常见的“作弊”手段，从数据到展示，从展示到检测代码，只要检测代码认为广告确实被展示了一次，那么不管该用户是否真的见到了广告，广告主都要为此次曝光付费，所谓作弊，就是一个让代码说谎的手段[2]。

　　这样一来如果广告投放的用户频次，大多数都在8/16/24/32这些吉利的数字上。就基本可以认定给用户的正常浏览都买一赠七了！如何自动化找出这样的作弊呢？可以了解傅立叶变换、频域。

　　正常用户在点击广告时，自然的点击分布与广告创意有关，而刷的点击要么较为集中，要么均匀散布，并不难以分辨，查看点击热力图，就一目了然。

　　广告投放中的用户身份，不会是email、手机号等PII信息，一般情况下，在web场景下用cookie，在苹果手机原生应用中用IDFA，在安卓手机原生应用中用AndroidID，如果这些都没有，就用FingerPrint(IP + User Agent)。

　　对可以选流量的DSP来说，有个简单的办法：凡是第一次看到的cookie或设备，就干脆不要出价了;

　　对于移动上以SDK方式潜入媒体的SSP产品来说，可以拿到很多终端的信息,如果一台手机的电量总是满的，十有是有问题的。

　　iframe是一个HTML标签，可以在当前页面中插入其他页面的内容，常常被用来作为承载展示广告的载体。通过对宽高的设置将广告位设置为肉眼不可见的大小，被机器检测曝光。在一些新闻页面，会在一个非常不起眼的位置上播放视频广告，效果也是极差的。

　　诱骗用户点击广告的情况通常发生在BBS中，经常会有广告伪装成帖子，以博人眼球的内容诱骗用户产生点击。在点击之后，就会发生页面跳转或者触发软件的下载，用户很容易中招。除了BBS以外，在有些下载网站中，有很多的“点击下载”都是很典型的诱骗。

　　媒体在某个位置上展示了一个广告，在网页到用户浏览器的数据链路中，运营商对网页数据进行深度报文解析(Deep Packet Inspection, DPI)，用自己的广告覆盖掉媒体的广告，发送给用户。

　　打开浏览器访问目标网址：按下回车的那一刹那，地址栏里的网址却变成了这样：，把网址替换成了一个广告来源地址增加了该渠道的流量数量。

　　“Stuffing”的意思是“填充”，这同样是针对CPS联盟的一种作弊手段。在用户不知情的情况下，给用户打上标识站长的Cookie，如果该用户后面自己去淘宝上产生了购买行为，由于Cookie的存在，这次自然的购买结果就变成了站长的引流结果。

　　在移动应用下载广告中，第三方监测一般规定：用户点击广告后一段时间内，产生的下载行为算作广告效果。如果让来访的每个用户，不管下载不下载，都先记录一次点击，这样一来，只要用户后续产生了下载，那就会被记录为一次收益。用户未浏览广告就直接产生了点击行为，通常表现为出现大量无曝光的点击。

　　5s内单设备，单渠道，点击大于等于2次小于5次，该设备在该渠道的点击标记为异常，激活默认为自然量；点击大于等于5次，该设备在该渠道的点击和激活都标记为异常。

　　一天内单设备，单渠道，点击大于等于3次小于6次，该设备在该渠道的点击标记为异常，激活默认为自然量；点击大于等于6次，该设备在该渠道的点击和激活都标记为异常。

　　一周内单设备，单渠道，点击大于等于12次小于15次，该设备在该渠道的点击标记为异常，激活默认为自然量；点击大于等于15次，该设备在该渠道的点击和激活都标记为异常。

　　一天内单设备，单渠道，激活app大于等于3次小于5次，该设备在该渠道的点击标记为异常NG(南宫)体育，激活默认为自然量；激活大于等于5次，该设备在该渠道的点击和激活都标记为异常。

　　一周内单设备，单渠道，激活app大于等于4次小于6次，该设备在该渠道的点击标记为异常，激活默认为自然量；激活大于等于6次，该设备在该渠道的点击和激活都标记为异常。

　　一天内，激活大于等于10次的IP。–激活大于10个的仅3个人，可见刷IP点击之多，占比0.054%

　　每一个渠道都有一个黑ip库，都需要参与计算。 单天的激活率小于等于某个值使用黑名单库。 单天的激活率大于等于某个值出黑名单库。 单渠道的黑IP，在该渠道未来的点击和激活均标记为异常。

　　反作弊需要大量的数据和技术支撑，才能够更加精准的识别出作弊流量，广告作弊对于整个行业来说是长期有害的，所有广告行业的从业者都应该严厉打击广告作弊的行为，保护行业的正常发展。