安装劫持是如何进行的？

time

与来自机器人或设备农场的移动欺诈不同，安装劫持涉及真实用户的实际安装，尽管安装归因被恶意软件破坏。具体来说，当用户即将安装应用时，恶意软件会检测到这一活动，并向移动衡量合作伙伴（MMP）发送虚假点击，从而窃取有机安装的功劳。

为了用实际例子展示这种类型的移动广告欺诈，Intercept 提供了以下虚拟场景作为安装劫持如何运作的示例：

假设你正在银行排队等候叫号。银行工作人员喊出了“44号”。你迅速站起来，手里拿着你的号码“44”的票。紧接着，一个持有假票的人冲进来，占据了你的位置。银行工作人员抬起头，看见持假票的人站在最后，以为他是合规的，于是把他引导到你的座位。

大多数情况下，这种恶意软件隐藏在看似合法的应用中，因此用户不会察觉到任何不同的安装体验。为了防止这种类型的移动欺诈，广告主转向使用 Singular 这样的归因服务商所提供的防欺诈工具。

相关阅读：skadnetwork归因