Protect360反欺诈指南

如何计算预计节省成本？

对于支持共享成本数据的媒体平台，您可以准确估算出节省的费用。

对于不支持的媒体平台，AppsFlyer会使用来自具有成本数据的所有来源的整个已验证安装组的平均eCPI。如果您的应用仍然没有包含成本数据的来源，则在您进入信息中心时，系统会提示您手动输入估算的eCPI。

广告主授予访问Protect360权限的媒体平台无法看到任何估计的节省数据。

Protect360是否可以防止来自自定义归因链接的欺诈行为？

当然！
除了广告平坦，Protect360还检测并拦截来自自定义归因链接的欺诈。这意味着，如果您拥有自己的媒体活动（例如，网红，电子邮件和短信活动，网站横幅和登陆页面，社交媒体上的病毒式帖子，推送通知甚至QR码），也将受到保护。

与V1相比，Protect360 V2有哪些新功能？

1. P360 V2.0有3个主要更改：
   归因后重新被判断为假量-无论我们在哪里展示已拦截的安装，我们都会显示归因后重新被判断为欺诈行为安装。归因后重新被判断为假量也可以下载原始数据报告使用。
2. 异常洞察-添加了一个称为“异常洞察”的新部分，广告客户可以在其中通过可视化工具分析异常。它取代了旧的“高级检测”选项卡上的2个图表。
3. 集中所有欺诈数据-删除了“高级检测”标签，而我们将所有信息显示在1个标签中。

为什么“ 导出数据”页面中没有提供归因后原始数据？

归因后报告位于每个媒体平台的帐户级别，以便简化对帐过程。“ 导出数据”页面在单个应用程序级别上，并且仍包含应用程序级别上的“已拦截欺诈”数据，以实现向后兼容性。

归因后数据会追溯更新吗？

• 安装 -概述页面和Protect360仪表板外部的所有其他报告上的数据安装不会追溯更新。
• 应用内事件 -归因后将安装识别为假量后，此安装产生的应用内事件将被拦截。以前的应用内事件不会追溯更新。

在“异常”见解中选择特定网络时，数据看起来是否有所不同？

我查看了CTIT异常，并选择了AF_Baseline作为基准。它向我显示了一个媒体的异常（下面的第一个屏幕截图）。
然后，我选择了与基准相同的网络，希望不会出现异常，但是现在还有其他异常（第二张屏幕截图）。为什么？

这个结果实际上是您应该期望的。使用受信任的基准时，媒体显示的CTIT异常率在24-39秒范围内。这些安装是从正态分布中“减去”的，这意味着与特定媒体的问题流量相比，常规流量应具有“异常”峰值。

异常的自然流量实际上是欺诈吗？

自然流量的异常峰值实际上可能是欺诈行为。通常，如果您认为AppsFlyer中的自然流量中确实是欺诈性的，则可能是以下三种情况之一：

• 归因欺诈失败 -欺诈者的点击未能获得归因，例如，点击泛滥而最终点击发生在点击归因窗口之外。
• 非归因欺诈 -用户执行与归因无关的欺诈，例如使用欺诈行为收集策略游戏中的物品。
• SDK集成问题 -检查您的应用内事件是否正确发送，即在流程中的正确时间使用正确的事件参数值发送。

检测新设备欺诈

欺诈者 可以通过频繁重置其设备的主要ID（例如，iOS的 IDFA 和Android的 GAID 来掩盖其设备。

幸运的是，AppsFlyer可以识别全球98％以上的移动设备。

因此，除非有意将新设备作为目标，否则很大一部分未知的新设备，强烈表明了点击农场的欺诈行为。

检测新设备：

1. 在Protect360中，转到“ 识别的作弊分析”表。
2. 滚动到设备农场指示器-新设备列。
3. 单击“ 安装百分比”列名称，以新设备比率降序对表格进行排序。
4. 新设备欺诈基准：

• • 可疑来源的安装次数超过100次，其中新设备的比率超过60％ 。
  • 安装相对较多的媒体平台，如果有新设备比率较低的情况，也是怀疑，例如媒体平台带来1000次安装，但因为欺诈行为占40％，也是可疑的。
  • 对于边界来源，请将忠诚用户比率与一般忠诚用户比率进行比较，该比率可在仪表板概述页面的“综合性能报告”表中找到。相对较低的百分比强烈表明存在欺诈行为。
    

检测LAT欺诈

LAT（受限广告跟踪）用户选择不向广告主展示其设备ID，IDFA或GAID。大约15％的iOS用户和10％的Android用户会选择此选项。

与新设备排名类似，LAT用户可以是合法用户。但是，如果占比很大一部分，可能表明存在欺诈行为。

检测LAT：

1. 在Protect360中，转到“ 识别的作弊分析”表。
2. 向右滚动到“ 设备农场指示器”-“ LAT设备”列。
3. 单击“ 安装百分比”列名称，以LAT设备比率的降序对表格进行排序。
4. LAT设备欺诈基准：

• 可疑来源的安装次数超过100次，其中新设备的比率超过60％ 。
• 安装相对较多的媒体平台，如果有新设备比率较低的情况，也是怀疑，例如媒体平台带来1000次安装，但因为欺诈行为占40％，也是可疑的。
• 对于边界来源，请将忠诚用户比率与一般忠诚用户比率进行比较，该比率可在仪表板概述页面的“综合性能报告”表中找到。相对较低的百分比强烈表明存在欺诈行为。
  

检测点击泛滥欺诈

1. 欺诈者通过使用点击泛滥功能，以真实的设备ID发送数百万次点击，希望将其注册归因为真实用户的最终点击。具有此类欺诈的媒体平台的转化率非常低，但质量较高的用户，因为这些是真正的用户。

   检测点击泛滥：

   1. 在Protect360中，转到“ 识别的作弊分析”表。
   2. 向右滚动到“ 点击泛滥指示器”列。
   3. 单击转换率列名称，以转换率的升序对表格进行排序。
   4. 点击泛滥欺诈基准：
   • 正常 转换率 在0.5％到35％之间。
     可疑源的转换率异常低，或者 占应用程序平均转换率 的25％或更低。您可以在仪表板概述页面的“综合性能报告”表中找到此KPI。
   • 对于边缘来源，请将助攻百分比与平均助攻率进行比较。您可以在仪表板概述页面的辅助部件中看到正常的辅助比例。
     助攻率比应用程序的平均助攻率高50%的媒体被认为是可疑的。
     请注意，应用使用的媒体渠道越多，其贡献率就越高。

使用CTIT指示器检测点击泛滥

点击泛滥的另一个迹象是CTIT的均匀分布。
通常，大约70％的正常安装是在广告参与后的1小时内完成的。
使用点击泛滥，虚假参与和实际安装之间没有任何联系。这导致超过30％的欺诈安装，而CTIT的安装时间超过1小时。

检测点击泛滥CTIT指示：

1. 在Protect360中，转到“ 识别的作弊分析”表。
2. 向右滚动到“点击泛滥指标-CTIT”列。
3. 点击泛滥CTIT基准测试：

• 通常，  超过60分钟的值应为30％左右 。可疑的媒体渠道，此指标超过50％。
• 通常， 超过5小时的值应为20％左右 。可疑的媒体渠道，此指标超过40％。

使用异常洞察 页面以调查可疑CTIT的来源。

安装数量

按每个检查媒体渠道的安装数量进行过滤，对于检测最大的欺诈媒体渠道很重要。此外，较少的安装次数在数学上可能并不重要。注意：

少于30个安装甚至50个安装的媒体渠道不足以得出结论。扩大日期范围或其他搜索条件以获得更重要的结果。

更改忠实用户定义

忠诚度用户的默认定义是应用程序打开3次或以上。对于用户参与而言，它是一个重要的KPI，但不幸的是，许多欺诈者都知道并使用它来伪造高忠诚度用户，从而避免了怀疑。通过创建并选择更好的、更详尽的忠诚用户定义，来避免陷入上述困境。

分析您的应用程序用户质量 KPI 例如注册，教程完成，购买，多个会话。如果用户执行所有 KPI 列表，则在应用程序代码内发送新的 忠实用户 应用程序内事件。

发送第一个非自然的忠实用户事件后，转到“ 应用程序设置”并选择它以指示您的应用程序的忠实用户定义。预计一般的忠实用户率会略有下降，然后对于欺诈媒体渠道会急剧下降。