8款流行安卓應用涉嫌廣告欺詐，竊走數百萬美元廣告收益

【獵雲網（微信號：ilieyun）11月27日報道（編譯：蔡怡然）

應用程序分析公司Kochava披露，在谷歌的在線應用程序商店Google Play中，有8款深受用戶喜愛、下載總量超過20億的應用程序存在廣告欺詐行為，涉及金額高達數百億美元。

據Kochava表示，其中的7款程序都來自於同一家中國的開發公司——獵豹移動（Cheetah Mobile）。就在去年，獵豹移動也曾經受到過一家做空投資公司的指控，稱其在交易過程中存在欺詐行為，但獵豹方面堅決否認此項指控。而剩下的一款程序則由Kika Tech開發。巧的是，這家總部位於矽谷的中國公司曾在2016年獲得了來自獵豹移動的大筆投資。這兩家公司稱其應用程序每月都有超過7億的活躍用戶。

這些指控讓原本就面臨著惡意廣告、巨額欺詐等問題困擾的數字廣告行業雪上加霜。有外媒在上月曝光過一起廣告欺詐案：不法分子利用技術追蹤並模擬數十款安卓應用程序中用戶的瀏覽行為，製造虛假流量從而竊取廣告商的收益。據谷歌估計，這一事件致使該廣告公司及其合作夥伴損失近1000萬美元的廣告收入，因此也在此事件後從Google Play中下架了多款存在嫌疑的應用軟體。

雖然從表面來看，廣告欺詐的直接受害者是那些損失廣告收益的品牌，但實際上，合法出版商和開發者的利益遭受了損失。

在新應用上市的過程中，程序開發人員可能需要支付一筆5美分到3美元不等的費用（或者說是傭金）給他們的廣告合作方，目的是讓他們幫助推廣新應用，促使更多的用戶安裝。如果用戶通過某網站的廣告下載並打開了這款應用程序，那麼程序的開發者就會向廣告方以及插播廣告的平台支付費用。而因為在這個過程中，軟體的下載經過了好幾個環節，因此開發者必須弄清究竟哪一方可以得到獎勵。然而在現實操作中，想要弄清這個問題是非常困難的。Kochava就發現，獵豹和Kika的應用程序會在用戶下載App時進行追蹤記錄，並將這些下載量變成自己的，以從廣告商處獲得傭金。

Kochava的客戶分析主管Grant Simmons將這一行為稱作「赤裸裸的盜竊」，還表示，這一事件應為所有人敲響警鐘，因為這是兩家大型應用開發商「明目張胆的行徑」。

Kika Tech主管美國事務的總經理Marc Richardson在得知Kika Keyboard被捲入此次廣告欺詐事件後第一時間表示「公司並非有意參與廣告欺詐」，並說：「Kika Keyboard是一款知名度很高的App，希望能幫助用戶使用更加獨特的方式進行溝通交流。我們對此次欺詐事件感到抱歉，也感謝大家能夠讓我們及時注意到這個嚴重的問題」。Kika Tech的CEO Bill Hu也發表聲明稱，任何廣告欺詐行為都是在公司完全不知情的情況下發生的。同時也表示，公司正在採取一系列措施，包括在程序中植入代碼、調查相關員工等，希望能儘快解決這一問題。

不過，Kochava和另外一家分析公司的調查顯示，所有通過Kika Keyboard產生的點擊操作都是利用該公司專有的軟體進行的，並非其他第三方的秘密操作。Simmons表示，很多中國公司都會使用同樣的手法來增加流量，這已經是一個公開的秘密了，甚至已經無形中成為了一種商業策略——尤其是在中國。

獵豹方面也發出聲明稱，此次事件應由植入其程序中的第三方軟體開發工具包（SDK）負責。公司表示：「很多主流廣告平台都會通過SDK與我們合作。我們所做的只是將這些廣告顯示出來，並沒有辦法控制廣告商的SDK。至於應用程序安裝的賞金，只有廣告商和獨立仲裁機構參與其中，我們並不知情。公司會繼續調查此時，也會向公眾公布最新的消息。「

話雖好聽，但事實卻是：參與廣告欺詐行為的SDK均由獵豹而並非公司所說的「其他第三方」開發和所有。對此，獵豹方面表示：「我們自己開發的SDK並沒有參與任何的廣告點擊欺詐活動。」 Simmons說：「如果獵豹公司認為我們所發現的並不是欺詐行為，我倒是很想聽聽他們是怎麼解釋的。」

其實，除了對這兩家應用開發商誠信度的質疑以外，安卓應用市場以及Google Play應用商店存在的安全、隱私以及廣告欺詐問題也再次成為了焦點。Simmons表示：「谷歌是Google Play的所有者，而Google Play又是應用市場中一個盈利能力超群的參與者。如果谷歌對於這個系統中發生的廣告欺詐感到任何的疑問，都可以向我們尋求幫助。」

獨立研究公司Arete的高級分析師Richard Kramer認為，谷歌應該將所有相關程序從其應用商店中下架，並表示：「為什麼谷歌並沒有立即從Google Play下架這些應用程序？這樣做也許會減少網路中的廣告量，但我覺得谷歌應該對此類問題更加敏感才對。」

其實，應用程序安裝過程中的欺詐現象非常的普遍。eMarketer公司的調查數據顯示，應用程序安裝擁有一個超過70億美元的全球市場。流量分析平台AppsFlyer對過去12個月中下載量超過10億次的應用程序進行了分析，發現其中有25%都存在欺詐行為，這也就是說在過去一年中，至少有17億美元的廣告收益遭到了偷竊。

此次欺詐事件涉及獵豹清理大師、獵豹文件管理器、獵豹桌面啟動器3D版 、獵豹安全大師、電池醫生、獵豹鎖屏大師以及獵豹鍵盤等7款獵豹公司開發的程序。其中幾款在Google Play中非常的受歡迎，據相關數據顯示，僅僅在過去30天中，這些程序的下載量就超過了2000萬次。而其中的獵豹桌面啟動器3D版，更是成為Google Play中的推薦應用之一。

在獵豹發布的最新季度財報中可以看到，公司從「公用產品和相關服務」中收益1.96億美元，而上面提到的7款軟體恰恰是該項收益的重要來源——在上一個季度中，公司收益的一半幾乎都是來自於這些「公用產品」。

此次欺詐事件涉及的另外一款軟體Kika Keyboard也和其他7款獵豹軟體一樣受到用戶喜愛和認可，它是Google Play中最受歡迎的鍵盤類應用程序，並號稱每月活躍用戶數量超過6000萬。

這8款應用程序要求用戶開放眾多信息的訪問許可權，其中包括追蹤用戶的點擊以及查看用戶的下載信息，這無疑允許這些應用程序無形中收集了大量的用戶信息。廣告欺詐調查公司Method Media Intelligence的CTO Sharma將這種行為稱為「過度授權」，他說：「這些應用程序擁有極高的訪問許可權和極大的訪問範圍，也就是說能夠收集非常多，甚至可以說所有的信息。從隱私的角度來說，這其實是對用戶的侵犯。」

Kika主管美國事務的總經理Richardson表示「公司非常重視數據安全，並將其視為公司業務的核心所在」，同時稱「我們所有的數據收集及使用一直都嚴格遵守谷歌的政策以及通用數據保護條例（GDPR）的規定」。

Sharma認為，谷歌和其他運營應用程序平台的公司不應該允許此類擁有「過度訪問許可權」的程序在其商店中上架。他說：「在安卓這個系統中，幾乎沒有什麼監管和安全可言。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！