摘要：在移动广告作弊体系中，伪造归因与抢归因和前文讲的伪造用户有本质区别：伪造用户是 “无中生有造虚假用户”；伪造归因、抢归因是篡改广告交互归属，把真实或虚假转化算到自己渠道头上。很多渠道拿到不错的激活、留存，但用户本身来自自然量、竞品渠道，这就是归因类作弊。B 端媒体、联盟、开发者滥用平台权限，通过无感曝光、诱导点击、大点击、归因劫持、VTA 抢量，大量吞噬广告主预算，同时扭曲投放数据判断。
世界广告主联盟 WFA 曾预警，归因劫持、虚假交互类作弊占全球广告欺诈损失相当大比重，很多作弊不需要生产虚假用户，只靠篡改归因规则即可获利。
一、伪造归因：伪造不存在的广告交互
B 端作弊主体多为联盟、尾部媒体、流量渠道，利用开发者权限制造大量无效交互，主要包含无感曝光、诱导点击、大点击三类手段。
1.1 无感曝光（不可见曝光）
用户完全没有看到广告，但系统上报一次有效曝光，用来填充曝光指标、抢占 VTA（浏览归因）的归因窗口。
主流实现手段：
- 链路暗夹中间 iframe / 容器，广告像素埋在页面可视区域之外；
- hook SDK 埋点上报代码，本地直接篡改曝光上报逻辑；
- 后台静默发起广告请求，不渲染给用户，直接回传曝光事件。
这类流量属于 SIVT 复杂无效流量，在国内广告协会监测规范中明确判定为无效曝光，不应计入结算数据。
危害：海量虚假曝光占用浏览归因窗口，一旦用户后续发生自然安装，就有概率被算给作弊渠道。
1.2 诱导点击
不依靠用户真实广告意愿，靠文案、视觉欺骗促使用户误触点击，拿到点击记录抢占归因窗口期。
- 任务式诱导：“点击 5 个商品领红包”“领取福利请点击此处”；
- 开屏假关闭按钮：假叉按钮尺寸极小、位置迷惑，用户想跳过广告时极易误点；
- 全屏弹窗伪装系统提示，把广告伪装成系统通知骗取点击。
诱导点击产生的点击是真实用户触发，但并非广告意图下的有效点击，会抢占 last‑click 最后点击的归因权。
1.3 大点击（Click Spamming 点击填塞）
大点击是媒体侧非常高发的作弊，技术门槛低。核心逻辑：批量生成大量虚假点击，靠概率 “撞中” 后续安装，只要设备匹配上，转化就归到作弊渠道。
三种典型实现路径：
- 将广告展示事件直接当成点击事件回传给 MMP 监测服务器；
- 用户在使用其他 App 时，后台静默请求作弊渠道的点击链接，用户完全无感知；
- 黑产拿到批量设备标识（IMEI、OAID、IDFA），程序化批量调用点击监测接口，批量上报点击。
纯大点击容易识别：点击量巨大，但点击率、转化率极低。因此黑产普遍使用混合玩法：大点击 + 模拟器刷量 / 积分墙刷量，混入一部分真实虚假激活，拉高整体转化率，规避简单阈值过滤。
来源：Xinstall 移动归因作弊解析 https://www.xinstall.com/article/11395
补充：产业现实，广告主、联盟、正规媒体的长期利益本是一致。媒体靠真实效果拿分成，广告主希望真实用户，MMP 希望干净数据；作弊大多来自尾部流量、二级分包渠道，分包链条越长，归因作弊风险越高。
二、抢归因：抢夺本不属于自己渠道的真实转化
伪造归因是 “造交互”；抢归因是利用归因规则，抢夺其他渠道、自然量已经产生的真实转化。这里的用户全部是真实用户，留存、LTV 都完全正常，广告主很难从后端用户质量发现问题，只能靠渠道之间的此消彼长来识别。
2.1 劫持归因（Click Injection 点击注入）
安卓平台最经典的抢归因手段。恶意 App 监听系统安装广播，监控手机应用安装状态；当用户开始下载、安装目标 App，在用户首次打开前一瞬间，快速上报一条携带自身渠道标识的伪造点击。在 Last‑Click 最后点击归因规则下，这笔真实安装就被劫持给作弊渠道。
来源：Adjust 官方关于点击劫持说明 https://demo‑1.adjust.com/zh/blog/discrepancies ‑and‑why‑data‑does‑not‑always‑match‑up/
典型特征
- 该渠道新增上涨，但整体大盘总新增没有同步提升；
- 自然量、其他正规渠道新增同步下滑；
- CTIT（Click‑To‑Install‑Time，点击到安装时间差）大量出现极短时间差，几秒甚至毫秒级完成点击到激活，不符合现实用户下载安装物理耗时。
2.2 抢 View‑Through（VTA 浏览归因）
视频渠道普遍开启 VTA：用户产生广告曝光，24 小时内发生转化，且没有其他渠道点击，则转化归给曝光渠道。黑产专门利用这个规则做抢量。
作弊操作方式：
- 后台批量触发大量 banner、视频广告请求，大量生成虚假曝光，很多属于前面提到的无感曝光，用户并未真正看见广告；
- 视频广告不校验可见播放时长，仅仅请求视频资源，无论用户有没有观看、是否加载完成，直接上报一次有效曝光。行业标准的可见曝光，一般要求视频至少播放数秒、广告元素在可视窗口内达到一定占比。
大量虚假曝光铺满归因窗口，只要用户在窗口周期内自然安装 App，就会被结算给作弊渠道。VTA 劫持很难靠 CTIT 识别，因为作弊事件是曝光而非点击。
平台被迫收紧 VTA 规则
- Meta：2026 年 1 月正式下线 7‑day‑view长浏览窗口，仅保留 1‑day‑view；推出
Engaged‑through有效参与归因，只有视频播放 5 秒以上才算有效 VTA 曝光，打击零播放、无感曝光套利，就是针对联盟媒体抢 Google 搜索转化这类作弊场景。 - Google：对 YouTube VTA 强化 “可见曝光校验”，强制要求满足播放时长，减少纯请求即算曝光的漏洞，同时大力推广 DDA 数据驱动归因，尝试在自家体系内部分摊功劳，减少单一 VTA 独占全部转化。
三、伪造归因与抢归因的混合变种玩法
黑产不会单一使用某一种手段，现实中大量是组合攻击：
- 大点击 + 劫持归因：海量批量点击撞库，叠加安装瞬间注入点击；一部分转化靠概率撞中，一部分靠系统广播劫持，拉高作弊成功概率。
- 无感曝光 + VTA 抢归因：批量后台产生不可见曝光，铺满 VTA 时间窗口，抢夺自然转化。
- 诱导点击 + 点击填塞：一部分靠真人误触拿到真实点击，一部分脚本批量生成虚假点击，混合后抹平异常指标。