Protect360反欺诈指南

Protect360控制面板

Protect360仪表板显示汇总的欺诈数据。最初是在帐户级别。它显示造成的欺诈，分为几类，实时拦截和归因后-重新被判断为作弊。

Protect360面板为您提供有关帐户中应用欺诈性流量的深入分析。您可以使用筛选和分组选项进行深入研究，以进一步检查欺诈事件。此外，它还允许您检测异常分析，异常分析显示，可能发生了其他欺诈行为。

Protect360控制面板总览

到达那里

在Appsflyer中，转到“ 仪表板” >“ Protect360”。

谁可以访问？

• 广告主 ：  团队成员
• 广告平台 ：
  • Protect360仪表板访问权限需要广告主许可。
  • 广告平台始终可以使用带有媒体源数据的已拦截欺诈原始数据报告 。
• 代理商： Protect360访问需要获得广告主的许可 。获得授权后，代理商可以查看Protect360控制面板并下载归因后-重新被判断为作弊的原始数据。

筛选和分组

筛选和分组窗口

以下筛选和分组选项可用：

• 基本筛选：
  • 应用名称
  • 媒体渠道
  • 地理位置
  • 日期范围
• 展开的筛选-单击日期选择器右侧的蓝色箭头：
  • 代理商
  • 广告系列
  • 渠道
  • 最小群组人数
• 分组选项-选择不同的维度对欺诈数据进行分组，以获得所需的特定深入分析：
  • 应用程序 ：比较每个应用程序的欺诈总量。
  • 媒体渠道 （默认）：比较您的应用使用的每个媒体渠道被监测到的欺诈行为
  • 媒体渠道+广告系列 ：比较应用程序使用的所有媒体渠道中所有广告系列被监测到的欺诈行为
  • 媒体渠道+子渠道ID ：比较您的应用使用的所有媒体渠道中所有子渠道ID被监测到的欺诈行为
  • 媒体渠道+子渠道ID +广告系列 ：将您所有应用程序使用的所有媒体渠道中所有子渠道ID被监测到的欺诈行为与相关的广告系列名称进行比较
  • 地理位置 ：比较所有国家/地区被监测到的欺诈情况

数据新鲜度

• Protect360仪表盘数据每天更新一次。从一天结束到显示更新数据的时间为15小时。最近更新时间显示在日期范围筛选器上方。
• 如果所有应用程序都设置为相同的时区，则仪表板中将使用特定于应用程序的时区。

作弊趋势图

随时间变化的欺诈趋势图显示每天的欺诈事件数量，这些事件在已拦截的安装和归因后欺诈事件之间进行细分。

识别的欺诈KPI

识别的欺诈KPI使您能够查看：

• 预计节省成本
• 欺诈安装次数
• 欺诈（应用内）事件的数量

对于每个KPI，您可以看到一个百分比值。此值所显示的KPI与之前的日期范围之间是并行关系。例如，最近7天的估计节省量增加了19％，这意味着过去7天之前的前一周的欺诈安装量少了19％。

预计节省成本

窗口小部件细分了帐户中已识别欺诈的金额。它显示了已拦截欺诈的价值和归因后欺诈的价值，您可以通过广告平台来解决调整。任何选择筛选的归因后欺诈数量可能会在一个月内更新，因此请确保每个月初，使用上个月的归因后欺诈报告。

“预计节省成本”基于以下公式为您显示了此金额的近似值：“ 预计的节省成本” =拦截的安装数量X应用程序的平均eCPI

有关如何计算此金额的更多详细信息，请阅读此FAQ 。

识别的作弊总数

该部分从各种拦截作弊原因中，分解出拦截作弊安装的数量。它还显示归因后重新被判断为假量的安装数量。

已拦截的应用内事件

该部分显示了被AppsFlyer拦截的应用内事件的数量。这些事件可能由于属于已拦截的安装，或被标记为可疑的归因后假量事件而被阻止。

异常洞察

单击浏览异常按钮以打开以下所述的异常图表页面。

识别的作弊分析

已识别的作弊分析表显示有关以下内容的大量信息：

• 实时已拦截假量
• 归因后-重新被判断为假量
• 每个媒体平台存在欺诈的其他迹象

首次进入 Protect360 面板时，数据总览会以表格形式展示，如下所示：

您可以单击表格设置按钮来向表格添加或删除栏目。如果对表进行了任何更改，请确保随后单击 保存 按钮。

标识的欺诈细分动态表结构是每个用户自定的，因此每个有权访问Protect 360 的团队成员都可以亲自自定义自己的表结构。请参阅下面的更多表格选项 。

更多表格选项

• 单击导出CSV按钮以CSV格式将表格下载到本地桌面
• 单击轮齿图标以：
  • 更改表列的顺序
  • 添加或删除上述列
  • 向表添加或删除应用最近已拦截的任何应用内事件。对于每个添加的应用内事件，将显示以下相关列：

请注意，这两个KPI的不常见比率，不一定表示存在欺诈，因为许多事件由于归因后重新被判断为作弊的安装而被拦截。

显示的事件数量是基于活动的，而不是基于LTV的，即，它是指定日期范围内事件的确切数量。

异常见解

通过“异常洞察”页面，您可以检测与其他媒体源比较可疑的“单击安装时间”（CTIT）值或新设备比率的媒体平台。这些重要的KPI在媒体平台级别上，使您可以从媒体平台获得补偿，并考虑是否继续使用它。

CTIT

要查看CTIT见解 （数字请参见前面的屏幕截图） ：

1. 转到异常 > CTIT 。
2. 选择要在页面中察看的应用程序。
3. 在页面中选择数据的来源国家。
4. 在页面中选择数据的日期范围。
5. 打开“ 排除归因后作弊 ”以仅查看实时被拦截的作弊，或将其关闭以查看完整的作弊见解。
6. 选择要比较的媒体平台基准。默认的App Baseline考虑了AppsFlyer信任的各种媒体，这些媒体会增加您的访问量。
7. 选择图中显示的时间分辨率：秒，分钟，小时或天。
8. 自定义验证规则以排除具有不合逻辑的 CTIT安装。
   注意：您的帐户必须启用验证规则功能才能执行此操作。
9. 要查看更多详细信息，请将鼠标悬停在图形中明显有色的部分上，这表明检测到的CTIT异常。
10. 单击以查看整个不同媒体平台中CTIT的视觉比较。
11. 单击protect 360链接以返回到“识别的欺诈”页面。

页面底部的“ CTIT异常”细分表显示所有具有CTIT异常的媒体平台。使用它可以查看有关CTIT值异常的安装次数和安装百分比的数据。使用此表，您还可以导出为CSV，添加或删除列或设置其顺序。

新设备

"新建设备"选项卡使您能够直观地检测具有安装应用的新设备的比例高得令人怀疑的媒体平台和site ID

灰色的源低于“ 新设备比率”阈值 。对于黄色光源，颜色越强，新设备的比率就越高。

媒体平台所占的区域代表其激活的总数，包括已拦截和归因后欺诈。

要查看新的设备见解 （数字请参见前面的屏幕截图） ：

1. 转到异常 > 新设备 。
2. 选择要在页面中察看的应用程序。
3. 在页面中选择数据的来源国家。
4. 在页面中选择数据的日期范围。
5. 设置"新设备比率"阈值，将媒体平台视为可疑且呈黄色颜色。
6. 要查看有关媒体平台的更多详细信息，请单击它。
   单击所有媒体平台链接以返回所有媒体平台的视图。
7. 单击“ 安装”链接以返回到“ 安装”选项卡。
8. 您可以导出包含新设备数据的“已识别欺诈”细分表。

数据限制

所描述的表格最多只能有20,000个条目。如果查询更大的数据集，则可能会排除某些媒体渠道。

为了克服此限制，我们建议以下内容：

• 查询较小的数据集-较小的日期范围，特定的应用程序和特定的媒体渠道
• 导出Protect 360 原始数据报告
• 通过Pull API导出Protect 360汇总的高级检测报告

欺诈问题和解决方案

使用Protect360的客户在单个设备级别和一般服务级别上都获得了自动和全面的反欺诈保护。下表描述了一些常见的欺诈问题以及Protect360如何处理它们。

请注意，AppsFlyer会保留上面引用的确切时间值，以保护我们的客户。

在原始数据中说明了更多拦截原因。

欺诈拦截实际上有什么作用？

当 AppsFlyer 识别欺诈时，与欺诈关联的归因 事件将被拦截。这消除了欺诈者的收益和动力。注意 ：应用程序安装仍会进行，不会被拦截。这意味着应用程序用户可以使用该应用程序，并为广告主产生收入。

以下列出了被拦截的欺诈归因事件的类型：

• 欺诈性虚假安装，诸如机器人程序之类的，会被拦截，并且不会显示在仪表板和原始数据报告中。这包括非自然和自然安装。
• 安装劫持，诸如点击泛滥之类的，会被归因于合法媒体渠道。这意味着将删除欺诈性点击，并将安装归因于用户在欺诈性点击之前的最后一次有效参与的媒体渠道（或自然量）。
• 安装回传记录已拦截的激活原始数据报告中。它们连同被拦截的原因，一起被发送到支持回传的媒体渠道，以进行内部优化。
• 源自虚假安装或本身被视为欺诈性的应用中事件，会被拦截并不显示在仪表板和原始数据报告中。这包括非自然和自然应用内事件。
• 应用内事件回传不会发送到媒体渠道。
• 已拦截的作弊点击，作弊激活，作弊应用内事件，可以在Protect360假量拦截原始报告 中被找到。

Protect360原始数据报告

原始数据报告包含受Protect360拦截的事件的用户层级详细信息。这些报告包括点击，激活和激活后应用内事件的详细信息。

广告主可以使用这些报告来协调广告平台并进行优化调整。它们还 可以用于进行分析欺诈问题。

Protect360具有针对已拦截作弊和归因后作弊的原始数据报告。

已拦截的欺诈报告

• 要下载已拦截的作弊报告，请在Protect360仪表板中，转到“ 原始数据报告” >“ 已拦截”。下载报告。 
• 您也可以从“ 数据导出”页面下载已拦截的欺诈报告。  

以下报告位于 数据导出页面的 “假量拦截报告”部分中：

激活

包含自然和非自然的已拦截激活 

应用内事件

包含自然和非自然的已拦截和归因后（从检测时间开始）的应用内事件 

点击

包含已拦截的点击 

安装回传

包含发送到归因媒体渠道的已拦截的激活回调的原始数据。

Post-attribution fraud reports

归因后原始数据欺诈报告与已拦截的欺诈报告具有相同的结构。这使您可以合并两种报告。

当前月份（按激活日期）的归因后拦截报告将继续更新，直到下个月的第七天（检测日期）才停止当前月份的归因后拦截报告更新。

归因后原始数据拦截报告如下：

• 面板用户界面：在一个日历月内仅限于一种媒体渠道。
• Pull API：包含所有媒体平台 。（限制条件：仅适用于应用程序所有者）

要添加或下载后归因报告 ：

1. 在Protect360仪表板中，单击原始数据报告 >选择 归因后 。
2. 选择媒体来源和日历月份。
3. 点击生成报告 。
4. 生成报告可能需要几分钟，具体取决于来自媒体源的流量。您可以单击“完成” ，稍后再返回以下载生成的报告。

Protect360报告结构

Protect360报告与用户获取报告中的字段具有相同的一般结构。

Protect360报告具有以下与拦截相关的其他字段，如下所示：

• 被拦截的原因
• 被拦截的子原因
• 被拦截原因值
• 被拦截原因规则

点击级别被拦截的原因

在点击层级，点击被拦截，在归因过程将忽略被拦截的点击。

安装级别被拦截的原因

在安装级别，我们在安装时会使用足够的信息来确定以下两种之一：

• 假安装，意味着安装该应用的用户不是真实的人。在这种情况下，归因将被完全阻止。
• 归因劫持，用户是真实的，但广告互动却是虚假的。在这种情况下，虚假的广告互动被拦截，并且将归因被重新分配给第一个有效的贡献媒体渠道。

下表列出了可能的安装级别被拦截的原因：

黑名单级别被拦截的原因

当检测到欺诈行为时，会将欺诈源列入黑名单。由于以下原因，拦截了从该列入黑名单的源进行的安装：

• 假安装，意味着安装该应用的用户不是真实的人。在这种情况下，归因将被完全阻止。
• 归因劫持，用户是真实的，但广告互动却是虚假的。在这种情况下，虚假的广告互动被拦截，并且将归因被重新分配给第一个有效的贡献媒体渠道。

下表列出了可能的黑名单级别被拦截的原因：

应用内事件级别被拦截的原因

应用内事件被拦截的三个原因：

1. 最初的安装被确认为是虚假安装。
2. 由于您定义的验证规则。
3. 因为我们的算法检测到欺诈。

下表列出了可能的应用内级别拦截的原因。

Pull API

Pull API Protect360汇总数据

Protect360 后归因安装原始数据 Pull API

此报告仅限广告主获取。代理商无权访问。

使用 Pull API 可获得 Protect360 的后归因安装原始数据报告。它包含 Protect360 识别的后归因欺诈事件，并且在同一报告中包含所有媒体来源。 

后归因安装原始数据 Pull API 调用

https://hq.appsflyer.com/export/{app_id}/detection/v5?api_token={api_token}&
 from={from}&to={to}&additional_fields=install_app_store,match_type,
 contributor1_match_type,contributor2_match_type,contributor3_match_type,
 device_category,gp_referrer,gp_click_time,gp_install_begin,fraud_reason,
 fraud_sub_reason,fraud_reasons,install_time_tz,detection_date&
 detect-from={detect-from}&detect-to={detect-to}

使用Protect360归因后Pull API

您可以根据需要，任意组合选择安装和检测日期范围

请注意，Protect360在安装的日历月期间以及下个月的第七天之前，执行归因后-重新被判断为作弊的检测。这意味着，例如，对于11月的安装，Protect360会在12月7日之前，持续更新监测到的归因后-重新被判断为作弊的假量。 

使用此Pull API的最佳做法如下：

• 假设您每天拉报表。
• 将安装日期范围设置为从当前日期回溯的60天。
• 将“detect-from/detect-to”范围设置为当天的前一天。

这意味着您将获得昨天检测到的归因后-重新被判断为作弊的假量列表。如果几天没有拉报告，请调整检测日期范围并拉取报告。

常见问题解答

基准和技巧

先进的反欺诈技巧