广告行业黑产概览（防御视角）¶
本章用于帮助你系统性了解广告行业常见黑产与对抗思路。内容以识别、风险评估、风控与反作弊工程为主，只描述高层模式与信号，不提供可操作的违法实现细节。
1. 为什么广告行业容易被黑产盯上？¶
- 资金链明确：买量预算与结算机制使得“造假→变现”路径清晰。
- 信息不对称：广告主难以直接验证媒体侧真实触达与真实用户。
- 链路长：DSP/ADX/SSP/媒体/SDK/归因/MMP 多方参与，任何一环被利用都可能产生套利空间。
2. 黑产按目标分类（你看到的“现象”）¶
2.1 套现型（让你为虚假转化付费）¶
- 虚假点击/曝光：点击农场、设备农场、脚本流量。
- 虚假安装/注册/付费：伪造转化事件，骗取 CPA/CPS 结算。
- 归因劫持：让本应归因给其他渠道/自然流量的转化归到自己名下。
2.2 账号与资产攻击型（让你“投不了”或“成本变高”）¶
- 恶意投诉/举报：针对广告、页面、落地页的合规攻击。
- 冒充与品牌攻击：仿冒品牌页面、投放误导广告。
- 资产污染：让你的 Pixel/事件数据被污染，导致模型学习错误。
2.3 数据与隐私滥用型（让你“合规风险变高”）¶
- 非法采集/撞库：收集用户标识用于不合规定向。
- 黑灰产数据交易：售卖“高转化人群包”，来源不明。
2.4 防守方常用“监控与告警”类型映射（便于落地）¶
本章的分类偏“现象学”。如果你的目标是输出可执行的防守方案，建议按“监控对象”来组织：
- 流量质量（点击/曝光）异常：用于识别脚本流量、设备农场、异常媒体位
- 转化可信（注册/付费）异常：用于识别假转化、刷单、批量注册
- 归因可信（渠道贡献）异常：用于识别归因争抢、渠道劫持、异常归因分布
- 资产与合规（账号/域名/素材/数据）风险：用于识别恶意投诉、品牌冒充、数据合规风险
后续所有“示例”会以脱敏、抽象化形式描述，重点是：
- 你能观察到什么信号
- 你用什么规则/告警发现
- 你怎么调查取证
- 你怎么处置与处罚
3. 黑产按链路位置分类（工程视角）¶
- 媒体侧作弊：在展示、点击、转化任一环造假（你常见的是 CTR/CVR 异常、留存极差）。
- 归因侧攻击：在归因窗口、点击标识、事件上报上做手脚（你常见的是渠道贡献异常、跨渠道互相“抢单”）。
- 落地/转化侧作弊：表单、注册、支付等环节被刷（你常见的是注册量高但无后续行为）。
4. 国内外常见黑产“形态差异”（概念层）¶
4.1 国内更常见的形态¶
- 渠道买量套量：以效果为名，交付不可验证的“转化量”。
- 应用/小游戏流量套利：利用激励体系与任务体系刷量。
- 多层代理链：层层分包，真实流量来源不透明。
4.2 海外更常见的形态¶
- 程序化流量套利（Ad Fraud）：在 open web/app 中做展示/点击/转化作弊。
- 设备农场与自动化：规模化、跨地域、自动化程度更高。
- 隐私与合规边界更敏感：数据来源、同意与用途更容易引发平台处罚。
5. 你应该如何“正确理解攻防”？¶
- 攻击者目标：让系统“相信”虚假信号（点击/转化/用户价值）。
- 防守者目标：在不误杀真实用户的前提下，把虚假信号从：
- 计费结算
- 优化训练
- 归因分析 中隔离出去。
下一篇会给出可执行的反作弊落地清单（采集什么、怎么看异常、怎么处置）。