近日，廣告監(jiān)測平臺 Kochava 向 BuzzFeed 爆料，表示 8 款 Android app 通過濫用「授權(quán)」來詐騙廣告收入。

這些 app 中的 7 款都屬于獵豹移動旗下，而第 8 款 app Kika Keyboard 背后的公司 Kika 的總部雖在硅谷，但卻是中國公司，且于在 2016 年獲得了獵豹移動的投資。消息出來后，昨天獵豹移動的股票跌幅超過 30%。

▲ 8 款涉嫌廣告詐騙的 app 和其下載量

BuzzFeed 援引 Kochava 調(diào)查介紹，獵豹的 7 款 app 通過向用戶申請授權(quán)，實時觀察用戶新下載了什么 app，并在用戶不知情的情況下首先運行 app。

一般來說，付費推廣的 app 在完成下載并被首次打開時，會「回看（lookback）」尋找促成本次下載的廣告發(fā)布者，并向其支付廣告費。

借助用戶的授權(quán)，涉嫌詐騙的 app 利用了 app 推廣時設(shè)定的獎勵制度。當(dāng)獵豹系 app 發(fā)現(xiàn)用戶下載了新 app 后，會主動檢索這個新 app 相關(guān)的獎勵機制，如確認(rèn)存在，獵豹移動的 app 會生成點擊反饋并獲取廣告獎勵，這種行為被稱為「click injection」。

據(jù) Kochava 相關(guān)負(fù)責(zé)人 Grant Simmons 補充，獵豹的 app 為了確保能拿下廣告費，會在下載完成后，在用戶不知情的情況下進行新 app 的首次打開行為。

至于 Kika Keyboard，它則要求用戶授權(quán) app 了解輸入內(nèi)容，讀取用戶在 Google Play 中的輸入記錄，從記錄中尋找?guī)V告賞金的，然后開始向用戶展示相關(guān)廣告。如果用戶在這輪搜索中下載了相應(yīng) app，即便沒有點擊過 Kika 的廣告，它都能獲得廣告費。

▲ 圖片來自 PR Newswire

最后，Kochava 指這 8 款 app 均帶有特定程序，以幫助它們隱藏眾多廣告的歸因事實。

對此，Kika 在聲明中表示這些詐騙行為都是在公司不知情的情況下發(fā)生的，并「已經(jīng)展開內(nèi)部調(diào)查，暫時無法進一步評論?！苟C豹方面，官方最開始表示這些 app 的問題在于第三方 SDK：「我們對于這些 SDK 沒有控制」，且正在繼續(xù)調(diào)查。

然而，Kochava 可不買獵豹的賬。

Kochava 直言進行這些動作的 SDK 都是獵豹自家的，而不是說明所指的第三方 SDK。值得留意的是，Kochava 在發(fā)現(xiàn)這個問題時，獵豹移動和 Kika 都是 Kochava 的客戶。

今天早上，獵豹移動正式發(fā)文公告，將因 Kochava 的不實指控對 Kochava、Kochava CEO Charles Manning 和相關(guān)人士進行起訴：

Kochava 在公開媒體中誤導(dǎo)性指出這些第三方 SDK 是由獵豹移動提供的，這與事實不符。實際情況是，獵豹移動海外工具廣告收入中，第三方廣告收入占到 97%，而自有廣告平臺業(yè)務(wù)的收入不足獵豹移動總收入的 1%。這些第三方 SDK 都是由全球主流廣告平臺提供，被大量用于全球主流 app 中。

雖然現(xiàn)在事件仍在繼續(xù)發(fā)酵中，但近來 Android 生態(tài)的不少廣告詐騙事件都在逐漸浮出水面。

▲ 圖片來自 Androidcentra

就在上個月，BuzzFeed 也爆出有 125 個 Android app 涉嫌廣告欺詐。騙子通過公司「We Purchase Apps」購買正常合規(guī)的 app，并分析記錄這些應(yīng)用上的真實用戶行為，轉(zhuǎn)而用于生成機器人在這些 app 中產(chǎn)生廣告費用，由于真正的用戶仍在正常使用，所以監(jiān)測機制無法辨別出這些假流量，應(yīng)用內(nèi)產(chǎn)生廣告費就被騙走了。

據(jù) Google 評估，這些 app 造成的廣告費損失少于一千萬美元。就在上周，Google 因該事件下架了 13 款 app。

來自獨立調(diào)研機構(gòu) Arete 的分析師 Richard Kramer 認(rèn)為 Google 或其它應(yīng)用商店的管理者應(yīng)加強對 app 的安全管理：

這整一個行業(yè)不能只躲在在似是而非的否認(rèn)后，大家需要更多行動。

題圖來自 Days Of The Year，未標(biāo)注來源配圖均來自 BuzzFeed