刷單用(yong)戶的三大(da)特(te)征(zheng)，一是(shi)訪問時間集中，二(er)是(shi)設備型號集中，三是(shi)IP地(di)址多變。識(shi)別這(zhe)三大(da)特(te)征(zheng)，80%的刷單行為(wei)都能輕松解(jie)決！

 

對于市場和運營的(de)同學而言，刷(shua)單是個很讓人頭疼的(de)問題。我們應該怎樣區別(bie)流量(liang)(liang)的(de)好壞，確定投放費(fei)用有(you)沒有(you)白花呢？事實上(shang)，任何刷(shua)單、刷(shua)流量(liang)(liang)作弊(bi)行為都有(you)一定的(de)規律；通(tong)過(guo)對用戶行為數(shu)據的(de)分析，可以識別(bie)出哪些才是虛(xu)假流量(liang)(liang)。

一般(ban)而言，刷單、刷流(liu)量的(de)作弊行(xing)為(wei)有如下三(san)大特征：

1. 訪問集中在某個特定時間內；
2. 某種不常見機型突然間數量很多；
3. 用戶頻繁更換IP地址。

借助用(yong)戶行為數據(ju)分析產品，多維度（時(shi)間、機(ji)型、IP地址等(deng)）分析用(yong)戶的(de)行為，可以清(qing)晰(xi)的(de)發(fa)現其中的(de)貓(mao)膩。

特征一：訪問集中在某特定時間

某垂直行業的網站發現，他們一個付費推廣渠道的用戶留存率較之往常突然上升10%-20%。本應欣喜，但運營人員敏銳的感覺到了其中的異常。借助用戶行為數(shu)據分析工(gong)具，他們將這個(ge)渠道的新增用戶做(zuo)了一(yi)個(ge)分群，然后通(tong)過用戶細查分析這部分用戶的具體(ti)行(xing)為軌跡。

大(da)量刷單機器(qi)人(ren)訪問一個頁面就跳出(chu)

短(duan)時(shi)間內大量機器人訪(fang)問(wen)頁面

通過(guo)數據分(fen)(fen)析(xi)發現，這部分(fen)(fen)用戶多(duo)集中于(yu)凌(ling)晨3、4點(dian)或早(zao)5點(dian)半左右(you)訪(fang)(fang)問(wen)，且每(mei)次只(zhi)訪(fang)(fang)問(wen)啟(qi)動頁和首(shou)頁兩個頁面(mian)，完全沒(mei)有深層訪(fang)(fang)問(wen)頁面(mian)、事件等(deng)其他(ta)用戶行為數據。通過(guo)用戶細查(cha)中的訪(fang)(fang)問(wen)來源，運營人員迅速鎖定了作弊渠道，停止投放。就是這樣一個分(fen)(fen)析(xi)，為企(qi)業每(mei)天節省幾(ji)千元(yuan)的推廣(guang)費用。

特征二：某些不常見的機型數量很多

刷(shua)量(liang)(liang)往往需要很多的真(zhen)機，受限于(yu)成本(ben)，一(yi)(yi)些刷(shua)量(liang)(liang)的工(gong)作室會(hui)選(xuan)擇比較(jiao)便宜(yi)的機型(xing)。比如 iOS 刷(shua)量(liang)(liang)可能會(hui)選(xuan)擇 iPhone5C 這樣(yang)廉(lian)價而不大(da)眾的機型(xing)。如果某個(ge)渠道短時(shi)間內用戶(hu)大(da)量(liang)(liang)使用廉(lian)價機型(xing)，那(nei)么市場或者(zhe)運營小伙伴一(yi)(yi)定(ding)要注意(yi)一(yi)(yi)下。尤(you)其(qi)是價格比較(jiao)低的設備的排名情(qing)況。

接下來，我們怎樣進一步確定這些流量(liang)是不是有問(wen)題的流量(liang)呢？

不同設備型號用(yong)戶的訪問情況(kuang)

我們可(ke)以查(cha)看問(wen)題渠道(dao)中，使用這類機(ji)型(xing)的(de)用戶的(de)訪問(wen)用戶量、頁面瀏覽(lan)量、每(mei)次會(hui)話(hua)瀏覽(lan)頁數和平(ping)均(jun)頁面停(ting)留(liu)時長(chang)，看看這些用戶進入平(ping)臺后訪問(wen)多少(shao)頁面、平(ping)均(jun)訪問(wen)多長(chang)時間等。通過一系列的(de)數據(ju)分析(xi)，不難(nan)發現(xian)，設(she)備(bei)型(xing)號為iPhone 5c的(de)用戶跳出率非常高，且訪問(wen)時長(chang)、每(mei)次回(hui)話(hua)瀏覽(lan)次數都非常低，根據(ju)經驗這就很可(ke)能是刷量作(zuo)弊(bi)的(de)渠道(dao)。

特征三：頻繁更換IP地址

借助切(qie)換IP的(de)軟件不斷更(geng)換IP地址，是供應商采取的(de)常用(yong)作弊手段之一。

我們(men)可以(yi)將(jiang)不(bu)同渠(qu)道(dao)的用戶訪問網站的情況(kuang)進行分群、對比，作(zuo)弊的運營商頻繁(fan)更(geng)換IP地址，但是設備和瀏覽器卻沒有改變，唯一識(shi)別號也和原來保持一致，因此很容(rong)易找到這些用戶，鎖定刷單渠(qu)道(dao)。

選(xuan)擇好的(de)渠道(dao)投(tou)放，提(ti)高 ROI 轉化率關(guan)系到每一位市場、運營的(de)業績指標，好的(de)數(shu)據分(fen)析(xi)工具能夠及時發現數(shu)據異常，幫助我們甄別劣質渠道(dao)，提(ti)高渠道(dao)質量，優(you)化投(tou)放策略(lve)。

作(zuo)者：GrowingIO增長團隊，集工程、產品、市場、分析多重角色(se)于一身，負責(ze)拉新和用戶活(huo)躍，用數據驅(qu)動業(ye)務增長。原文(wen)發于GrowingIO技術博客和公眾號。