Phương pháp cài đặt và kiểm tra Click Injection

AD Fraud : Click Injection

Click Injection là phương pháp chiếm đoạt open attribution performance bằng cách tạo ra click giả khi phát hiện người dùng cài ứng dụng, tại thời điểm ngay trước khi người dùng mở app. Hiện tượng Click Injection không chỉ gây ra tình trạng chiếm đoạt performance của các ads media chân chính mà còn có thể gây là hiện tượng Organic Cannibalization tức phân bổ các organic traffic thành non-organic cho ads media gian lận.

Các Click Injection thường có đặc điểm là Click To Install Time (thời gian từ click tới khi mở app) là rất ngắn. Các chương trình độc hại như Malware sau khi dò tìm sự kiện cài đặt app trên device của người dùng, sẽ tạo ra click giả trong khoảng thời gian vô cùng ngắn trong khoảng thời gian giữa từ khi cài app đó tới khi người dùng mở app. Bởi lẽ các công cụ attribution chỉ ghi nhận lượt cài app khi người dùng chạy ứng dụng và nếu tiêu chuẩn attribution modeling là last click thì meida gian lận sẽ chiếm đoạt được Open attribution đó.

Để ngăn chặn được Click Injection, adbrix cung cấp cho Marketer báo cáo chỉ số CTIT và giải pháp để kiểm soát Click Injection bằng cách cài đặt CTIT thông qua Fraud Kill-Chain. Ngoài ra, adbrix cũng cung cấp giải pháp đề phòng nguồn gốc của Click Injection bằng cách bật Google Play referrer API(Android). (Nếu để phương pháp Referrer ở tier 1 cao nhất của attribution modeling, chúng ta có thể loại bỏ Click Injection nêu trên)

  1. Phương pháp đề phòng nguồn gốc của Click Injection sử dụng Google Play Referrer API

[[인용:정보:작게]]Lưu ý:

Giải pháp này chỉ áp dụng trên Google Play Store(For Android) và bắt buộc phải tích hợp Referral API theo hướng dẫn Integration guide.

Google Play Referrer API là API giúp cho biết thời gian User bắt đầu cài đặt app được Google cho ra mắt từ tháng 11/2017. Đây được coi là một trong những tính năng quan trọng giúp phòng tránh Click Injection trong số các Ad Fraud. Về cơ bản, Marketer có thể ngăn chặn Click Injection bằng cách loại bỏ tất cả các click phát sinh trong khoảng thời gian từ thời gian bắt đầu cài đặt cho tới khi adbrix xác nhận app open. Tuy nhiên giải pháp này hiện chỉ áp dụng đối với Google Play Store (For Android only) và yêu cầu app tích hợp Referred API theo hướng dẫn trong Integration Guide.

  2. CTIT Rule : Kiểm soát CTIT(Click To Install Time)

[[인용:경고:작게]]Lưu ý:

  1. Thời gian tối thiểu từ lúc cài đặt tới khi mở app là rất khác nhau cho mỗi app. Marketer nên tiến hành test thử trên thực tế để phán đoán khoảng thời gian CTIT thực tế là không thể thực hiện được để áp dụng vào CTIT Rule. Tránh các trường hợp đặt phạm vi CTIT Rule quá rộng khiến cho không chỉ các fraud traffic mà có thể các cả traffic bình thường (không phải fraud) cũng bị ghi nhận là AD Fraud do Click Injection.

  2. Deeplink Open về cơ bản là Open Attribution mà App được mở cùng lúc với Click. Do đó Deeplink Open có thuộc tính tracking khác với New Install và Re-Install nên được loại trừ khỏi CTIT Rule.

Các trường hợp có Click To Install Time quá ngắn đều có thể bị nghi ngờ là Click Injection. Marketer có thể tiến hành đo lường nhiều lần thời gian từ khi click quảng cáo tới khi mở app đối với các trường hợp nghi ngờ này, lấy đó làm cơ sở để phán đoán ra khoảng thời gian CTIT mà trên thực tế là không thể thực hiện để làm tiêu chuẩn áp dụng cho CTIT Rule.

Do môi trường network ở mỗi quốc gia là khác nhau, dẫn đến thời gian CTIT tối thiểu trung bình cũng khác nhau. adbrix cung cấp tính năng cài đặt chi tiết CTIT Rule cho mỗi quốc gia sao cho có thể cài đặt CTIT Rule phù hợp với môi trường network của quốc gia đó.

Phương pháp cài đặt (CTIT Rule)

   1) Bật toggle On/Off
   2) Chọn phép so sánh:
       - >: Các traffic có CTIT nhỏ hơn số giây được cài đặt được ghi nhận là AD Fraud và được tiến hành ngăn chặn.
       -Between: Các traffic có CTIT trong khoảng 2 số giây được cài đặt được ghi nhận là AD Fraud.
   3) Nhập số giây sẽ giới hạn thời gian CTIT
   4) Trường hợp áp dụng CTIT Rule cho từng quốc giá thì click "+Add"  để thêm điều kiện cài đặt.
   5) Click "Update"  để lưu lại các giá trị cài đặt

Ví dụ (CTIT Rule)

Nội dung dưới đây phân tích các TH Blocking theo các điều kiện cài đặt như hình minh họa.
Lưu ý: các ví dụ đều áp dụng 'Exclude from attribution' và 'Do not send attribution postback'.

  1. Default > 10 second

    - Trường hợp CTIT đo được là 7 giây: ghi nhận là AD Fraud
    - Trường hợp CTIT đo được là 11 giây: Phân bổ là performance cho Ad partner có Ad-touch cuối cùng.

 2. CTIT Korea > 7 second without Default settings

   - Trường hợp User từ Korea có CTIT đo được là 5 giây : ghi nhận là AD Fraud
   - Trường hợp User từ US có CTIT đo được là 8 giây: Phân bổ là performance cho Ad partner có Ad-touch cuối cùng.
   - Trường hợp User từ Korea có CTIT đo được là 11 giây: Phân bổ là performance cho Ad partner có Ad-touch cuối cùng.

  3. Default > 10 second, Korea > 7 second


   - Trường hợp User từ Korea có CTIT đo được là 5 giây: ghi nhận là AD Fraud
   - Trường hợp User từ US có CTIT đo được là 8 giây: ghi nhận là AD Fraud
   - Trường hợp User từ Korea có CTIT đo được là 8 giây: Phân bổ là performance cho Ad partner có Ad-touch cuối cùng.

[[인용:정보:작게]] Trong ví dụ 3, tại sao các User từ Korea có CTIT đo được là 8 giây lại không được ghi nhận là Ad fraud?

+ Trong trường hợp tiến hành cài đặt CTIT Rule cho một quốc gia cụ thể bên cạnh CTIT Rule áp dụng cho giá trị Default thì các traffic đến từ quốc gia này không chịu ảnh hưởng do CTIT Rule cho giá trị Default. Nói cách khác, điều kiện áp dụng cho quốc gia cụ thể được Override lên điều kiện Default.

Cài đặt Fraud Kill-Chain Global

1) Điều kiện cài đặt cơ bản (Default) : Phương pháp cài đặt được khuyến khích

 - Các traffic được ghi nhận là Blocking sẽ không được ghi nhận trong báo cáo Attribution mà được phân loại thành AD Fraud(Or Organic).
 - Đồng thời không tiến hành Post-back dữ liệu lại cho Ads partner của các traffic này.
 - Người dùng có thể kiểm tra cụ thể số lượng traffic trong Fraud Index Report.

2) Vẫn phân bổ traffic cho Ad partner nhưng không tiến hành Post-back.

- Vẫn tiến hành phân bổ các traffic phát hiện là blocking thành performance cho Ad partner tương ứng tuy nhiên không Post-back dữ liệu về các traffic này cho Ad partner tương ứng (do đó có thể phát sinh các sai khác giữa báo cáo của adbrix và báo cáo của Ad partner).
- Người dùng có thể kiểm tra cụ thể số lượng traffic trong Fraud Index Report.

  3) Vẫn phân bổ traffic cho Ad partner và tiến hành Post-back (không gửi lí do)

- Các traffic được phát hiện là fraud vẫn sẽ được phân bổ là performance và được gửi Post-back cho cho Ad partner tương ứng và không gửi lí do ghi nhận Fraud.
- Người dùng có thể kiểm tra cụ thể số lượng traffic trong Fraud Index Report.

 4 ) Vẫn phân bổ traffic cho Ad partner và tiến hành Post-back (Bao gồm lí do)

 - Traffic được phát hiện là Fraud vẫn sẽ được bao gồm trong báo cáo Attribution và được phân bổ thành performance của Ad partner tương ứng.
 - Gửi Post-back lại cho Ad partner tương ứng bao gồm cả thông tin lí do ghi nhận là Ad Fraud (chỉ tiến hành đối với Ad partner được tích hợp Macro {is_blocking_reason})
- Người dùng có thể kiểm tra cụ thể số lượng traffic trong Fraud Index Report.

Report

Lượng traffic được kiểm soát qua mục Click Injection Fraud có thể được kiểm tra trong báo cáo Single Touch Attribution với các hạng mục Metric như sau: