肉刷——App推广作弊内幕系列

以史为贱 · 6 个月前

肉刷是APP推广流量作假常用手段之一，与机刷共同构成了机器刷量的最主要的两种手段。从场景上看，骇人听闻，但作弊技术水平不高，制造假流量的效率也不高，容易被识别。

肉刷定义

CPA激活作假常用手段之一。与机刷相比，肉刷是以真机作为载体，通过特殊的刷机软件，篡改手机的环境参数，如：IMEI号、手机号码、IMSI、MAC地址等关键参数，在人工的操作下，假冒多用户下载、激活和使用的流量欺骗行为。因为整个造假过程需要人工操作的介入，所谓称之为“肉刷”。其另外一个特点，就是需要有智能手机等硬件设备作为载体。

成本构成

肉刷的作假体系比较简单，由运营团队购置二手硬件设备，外加刷机软件而构成，因此其成本构成如下：

1） 硬件成本：肉刷需要手机硬件的投入，通常android系统一般购买千元以下的低端机、二手机，iOS一般购置二手的iPhone设备，有专门的回收系统和二次售卖系统供应，大概每台设备价格在200-2000元不等；

2） 软件成本：肉刷这种作弊手法需要修改手机环境的刷机软件，这种软件有专门的供货商，其售价与硬件绑定，使用费按天按设备台计费，大概每台设备每天2-20元不等；

3） 人工成本：肉刷的整个过程需要人工介入和操作，人工成本是其中的一块。

肉刷的用途

主要用于掺量：将肉刷的量掺到自然流量中做补量，也可以掺量到激励流量中做补量生意。由于其成本低廉，是掺量时常用的作假手段。

iOS的掺量中，有时还用来补贴ASO刷量，但由于苹果公司反作弊的提升，暂时遏制这种掺量的泛滥。

仿真度

我们把仿真度分为几个维度，仿真激活行为的是最基础的要求，其他按照需求，还可以对其他关键参数和行为模式进行仿真，比如：模仿正常用户的留存率，模仿群体用户行为，具体表现如下：

1）激活仿真度：

OK，可以完成激活。

2）关键参数的仿真度：

OK，留存率：可以支持，成本上略有增加；

不OK，在线时长：不能很好的支持，其在线时长控制效果差；

4） 硬件设备参数：

Imei号：能仿造

MAC地址：能仿造

Imsi：能仿造

其他硬件参数：能仿造

5）用户行为模式仿真度：

不OK，能仿造，但运营成本太高，有其他更经济的选择。

5） 群体特征

理论上，可以仿造。但在实践中，尚未发现有比较仿真的操作。

识别与防治办法

肉刷制造出来的用户通常会出现如下明显的弊端：

1） 留存率可能正常，但在线时长和启动次数异常；

2） 操作系统有被提权的痕迹；

3） 群体行为：操作系统和机型有异常，IP地址有异常分布；

4） 用户行为模式：全部异常。