概要

AppsFlyerは、以下の機能で不正を検出・ブロックします。 

• ProtectLITE：すべての顧客に提供される基本的な不正対策機能です。 
• Protect360：プレミアムプランを契約している広告主向けの、高度な不正対策機能です。 

広告主は、以下の権限を付与する必要があります。

• アドネットワークに付与する権限：［Protect360ダッシュボードとローデータへのアクセス］（ProtectLITEのレポートも含む）、および［アプリ内イベントの集計データへのアクセス］（アプリ内イベントの不正を確認する場合）。
• 代理店に付与する権限：［Protect360ダッシュボードとローデータへのアクセス］。

必要な権限が付与された連携済みパートナーは、以下の操作を行えます。

• 自社が送客したトラフィックに関するデータを確認する。
• 関連するローデータレポートをダウンロードする。

アドネットワークは、インプレッションの受け付け制限（キャッピング）やクリック署名の検証失敗に関するローデータレポートも利用できます。これらのレポートには、広告主からの権限付与は不要です。

ダッシュボードでの確認

事前準備：広告主から、ProtectLITEとProtect360へのアクセス権限を付与してもらう必要があります。 

連携済みパートナーは、ダッシュボードやグラフを確認できます。以下の画面例を参照してください。

各ダッシュボードで確認できるデータの詳細は、ProtectLITEとProtect360の記事を参照してください。   

制限事項：

• アドネットワークは、異常検知ダッシュボードにアクセスできません。

• アドネットワークと代理店は、Fraud Protection Studioにはアクセスできず、タグ付けされたデータをローデータとして取得することもできません。ただし、Protect360ダッシュボードの「タグ付けされたアトリビューション」と「タグ付けされたアプリ内イベント」で、集計データを確認できます。また、タグの種類（新しいリリースなど）ごとに不正を確認することもできます。 Fraud Protection Studio（FPS）の詳細は、こちらの記事を参照してください。

  

  

ローデータレポート

事前準備：広告主から、ProtectLITEとProtect360へのアクセス権限を付与してもらう必要があります。 

Protect360のローデータレポートでは、ProtectLITE、Protect360、検証ルールによって検出・ブロックされた不正を確認できます。

レポートは、以下の方法で取得できます。

• データのエクスポート：AppsFlyerのサイドメニューから、［レポート］ > ［ローデータのエクスポート］を選択します。
• API：後述のアドネットワーク向けレポートAPIのセクションを参照してください。 

Protect360のローデータレポートの詳細を参照してください。

アドネットワーク向けProtect360レポートAPI

• このセクションに記載するローデータレポートは、アドネットワークがAPI経由で取得できます。
• 同じ内容のレポートは、管理画面の［データのエクスポート］ページからも取得できます。
• 広告主がProtect360を契約していない場合、利用できるのはインストールレポートのみです。

事前準備

• 広告主のデータにAPIでアクセスするには、広告主がアドネットワークに、Protect360ダッシュボードとデータへのAPIアクセス権限を付与する必要があります。ダッシュボードへのアクセス権限があるアドネットワークは、APIも利用できます。その場合、広告主による追加の操作は不要です。 
• Protect360のアクセス権限が付与されているアプリの一覧は、アプリ一覧取得APIで取得できます。 
• 管理者は、AppsFlyerの管理画面でV2.0認証トークンを取得する必要があります。

Protect360 APIで取得できるレポート

アドネットワークがProtect360レポートをダウンロードする手順

APIを使用してレポートを取得するには、以下の手順を実行します。

1. 前述の一覧で、取得するレポートを確認します。
2. 次のセクションにある該当レポートのcurl例を使用して、スクリプトを作成します。
3. 以下のプレースホルダーは、必ず実際の値に置き換えてください。
   1. アプリID
   2. 開始日
   3. 終了日
   4. Bearerトークン（AppsFlyerのV2.0認証トークン）
4. 一部のリクエストでは、本記事で説明する任意のパラメータも使用できます。 

curlの例

curl --location --request GET 'https://hq1.appsflyer.com/api/adnets-data/v1/export/blocked_installs_report/app/{app_id}?from={2020-07-10}&to={2020-07-20}&additional_fields=keyword_id,store_reinstall,deeplink_url,oaid,blocked_reason,blocked_reason_value,blocked_reason_rule,blocked_sub_reason,match_type,device_category,gp_referrer,gp_click_time,gp_install_begin,amazon_aid,keyword_match_type' \
-H 'Authorization: Bearer {V2.0 api token placeholder. Note: The token has more than 700 characters.}' \

curl --location --request GET 'https://hq1.appsflyer.com/api/adnets-data/v1/export/detection/app/{app-id}?from={2020-06-10}&to={2020-07-20}&additonal-fields=fraud_reason,fraud_sub_reason,match_type,device_category,gp_referrer,gp_click_time,gp_install_begin,detection_date' \
-H 'Authorization: Bearer {V2.0 api token placeholder. Note: The token has more than 700 characters.}' \

curl --location --request GET 'https://hq1.appsflyer.com/api/adnets-data/v1/export/blocked_in_app_events_report/app/?from=YYYY-MM-DD&to=YYYY-MM-DD&additional_fields=keyword_id,store_reinstall,deeplink_url,oaid,blocked_reason,blocked_reason_value,blocked_reason_rule,blocked_sub_reason,match_type,device_category,gp_referrer,gp_click_time,gp_install_begin,amazon_aid,keyword_match_type' \
-H 'Authorization: Bearer {V2.0 api token placeholder. Note: The token has more than 700 characters.}' \

curl --location --request GET 'https://hq1.appsflyer.com/api/adnets-data/v1/export/fraud-post-inapps/app/{app-id}?from={2020-06-10}&to={2020-07-20}&additional_fields=match_type,device_category,gp_referrer,gp_click_time,gp_install_begin,fraud_reason,fraud_sub_reason,detection_date' \
-H 'Authorization: Bearer {V2.0 api token placeholder. Note: The token has more than 700 characters.}' \

curl --location --request GET 'https://hq1.appsflyer.com/api/adnets-data/v1/export/blocked_clicks_report/app/{app-id}?from={2020-06-10}&to={2020-07-20}&additional_fields=keyword_id,store_reinstall,deeplink_url,oaid,blocked_reason,blocked_reason_value,blocked_reason_rule,blocked_sub_reason,gp_referrer,gp_click_time,gp_install_begin,amazon_aid,keyword_match_type' \
-H 'Authorization: Bearer {V2.0 api token placeholder. Note: The token has more than 700 characters.}' \

アドネットワーク向けProtect360 APIリファレンス

インプレッションの受け付け制限（キャッピング）

アドネットワークのインプレッション不正の割合が極めて高い場合、Protect360は、24時間を1周期として、そのアドネットワークのインプレッションをブロックします。基準値に達した後に発生したインプレッションは、AppsFlyerに記録されず、アトリビューションの対象にもなりません。ただし、ブロックされたインプレッションは、Protect360のダッシュボードとレポートには表示されます。

AppsFlyerの不正対策アルゴリズムは、この不正を検出する際、インプレッション数、コンバージョン率（CVR）、検出された不正の割合、通常のアクティビティの変動、業種別・地域別の基準値、独自のパラメータなど、さまざまな要素を考慮します。アルゴリズムは、変化する傾向を反映するため、1時間ごとに動的に更新されます。
 

インプレッション洪水の基準値を繰り返し超えた場合、AppsFlyerプラットフォームからパートナー連携が恒久的に削除される可能性があります。

インプレッションの受け付け制限の基準値には、以下の特徴があります。 

• すべてのアドネットワークに等しく適用されます。つまり、どのアドネットワークでも、インプレッション不正の割合が極めて高い場合には制限が適用されます。
• アプリとアドネットワークの組み合わせ単位で適用されます。つまり、そのアドネットワークが対象アプリで実施するすべてのキャンペーンを、不正分析の対象とします。また、ブロックは、そのアプリに対する当該アドネットワークのすべてのキャンペーンのレポートとアトリビューションに影響します。Protect360の契約の有無は問いません。
• 基準値は24時間ごとにリセットされ、ブロックはその周期が終わるまで続きます。周期の開始時刻と終了時刻は、AppsFlyerでは公開していません。
• 変更や停止はできません。 Protect360の不正検出は、精密に調整され、高い精度を維持しています。アルゴリズムを手動で変更したり、無効にしたりすることはできません。 
• 異常なアクティビティがあるキャンペーンやパブリッシャーからの配信を停止することで、制限の適用を回避できます。

クリック署名

アドネットワークは、HMAC-SHA256による署名をクリックに追加できます。 

AppsFlyerは署名を使ってクリックを検証し、クリック情報が不正行為者によって改ざんされていないことを確認します。

• 検証に成功したクリックは記録され、アドネットワークがアトリビューション先となります。 
• 検証に失敗したクリックは拒否され、以下のように扱われます。 
  • 広告主向けではなく、アドネットワーク向けのProtect360レポートに集計されます。
  • アドネットワークのコンバージョン率には影響しません。