因涉嫌廣告詐騙市值蒸發三分之一，獵豹移動出面迴應
近日，廣告監測平臺 Kochava ofollow,noindex" target="_blank">向 BuzzFeed 爆料 ，表示 8 款 Android app 通過濫用「授權」來詐騙廣告收入。
這些 app 中的 7 款都屬於獵豹移動旗下，而第 8 款 app Kika Keyboard 背後的公司 Kika 的總部雖在矽谷，但卻是中國公司， 且於在 2016 年獲得了獵豹移動的投資 。訊息出來後，昨天獵豹移動的股票跌幅超過 30%。
▲ 8 款涉嫌廣告詐騙的 app 和其下載量
BuzzFeed 援引 Kochava 調查介紹，獵豹的 7 款 app 通過向用戶申請授權，實時觀察使用者新下載了什麼 app，並在使用者不知情的情況下首先執行 app。
一般來說，付費推廣的 app 在完成下載並被首次開啟時，會「回看（lookback）」尋找促成本次下載的廣告發布者，並向其支付廣告費。
藉助使用者的授權，涉嫌詐騙的 app 利用了 app 推廣時設定的獎勵制度。當獵豹系 app 發現使用者下載了新 app 後，會主動檢索這個新 app 相關的獎勵機制，如確認存在，獵豹移動的 app 會生成點選反饋並獲取廣告獎勵，這種行為被稱為「click injection」。
據 Kochava 相關負責人 Grant Simmons 補充 ，獵豹的 app 為了確保能拿下廣告費，會在下載完成後，在使用者不知情的情況下進行新 app 的首次開啟行為。
至於 Kika Keyboard，它則要求使用者授權 app 瞭解輸入內容，讀取使用者在 Google+Play/">Google Play 中的輸入記錄，從記錄中尋找帶廣告賞金的，然後開始向用戶展示相關廣告。如果使用者在這輪搜尋中下載了相應 app，即便沒有點選過 Kika 的廣告，它都能獲得廣告費。
▲ 圖片來自 PR Newswire
最後，Kochava 指這 8 款 app 均帶有特定程式，以幫助它們隱藏眾多廣告的歸因事實。
對此，Kika 在宣告中表示這些詐騙行為都是在公司不知情的情況下發生的，並「已經展開內部調查，暫時無法進一步評論。」而獵豹方面，官方最開始表示這些 app 的問題在於第三方 SDK：「我們對於這些 SDK 沒有控制」，且正在繼續調查。
然而，Kochava 可不買獵豹的賬。
Kochava 直言進行這些動作的 SDK 都是獵豹自家的，而不是說明所指的第三方 SDK。值得留意的是，Kochava 在發現這個問題時，獵豹移動和 Kika 都是 Kochava 的客戶。
今天早上，獵豹移動正式發文公告，將因 Kochava 的不實指控對 Kochava、Kochava CEO Charles Manning 和相關人士進行起訴：
Kochava 在公開媒體中誤導性指出這些第三方 SDK 是由獵豹移動提供的，這與事實不符。
實際情況是，獵豹移動海外工具廣告收入中，第三方廣告收入佔到 97%，而自有廣告平臺業務的收入不足獵豹移動總收入的 1%。這些第三方 SDK 都是由全球主流廣告平臺提供，被大量用於全球主流 app 中。
雖然現在事件仍在繼續發酵中，但近來 Android 生態的不少廣告詐騙事件都在逐漸浮出水面。
▲ 圖片來自 Androidcentra
就在上個月，BuzzFeed 也爆出有 125 個 Android app 涉嫌廣告欺詐 。騙子通過公司「We Purchase Apps」購買正常合規的 app，並分析記錄這些應用上的真實使用者行為，轉而用於生成機器人在這些 app 中產生廣告費用，由於真正的使用者仍在正常使用，所以監測機制無法辨別出這些假流量，應用內產生廣告費就被騙走了。
據 Google 評估，這些 app 造成的廣告費損失少於一千萬美元。就在上週， Google 因該事件下架了 13 款 app 。
來自獨立調研機構 Arete 的分析師 Richard Kramer 認為 Google 或其它應用商店的管理者應加強對 app 的安全管理：
這整一個行業不能只躲在在似是而非的否認後，大家需要更多行動。
題圖來自 Days Of The Year ，未標註來源配圖均來自 BuzzFeed