云手机的实现原理是依托公有云和 ARM 虚拟化技术，为用户在云端提供一个安卓实例，用户可以将手机上的应用上传至云端，再通过视频流的方式，远程实时控制云手机。

市面上常见的几款云手机

原本需要手机提供的计算、存储等能力都改由云端的服务器来提供。这样一来，实体设备就可以摆脱硬件的“束缚”，一台设备即可模拟出多台设备并可以同步操控。

云手机批量模拟设备

随着技术更迭，云手机模拟出的设备性能相比于虚拟机、虚拟框架更高，甚至可以超越真机;并且可以基于云技术进行弹性扩容、升级、灵活迁移。

相较于设备农场，云手机具有批量多开、灵活迁移、性能高、造价低等“优势”，得到了游戏黑灰产的广泛应用，给不少游戏造成了困扰。除了较为熟知的工作室、薅羊毛等牟利路径，云手机还常用于营销欺诈场景。

常见的游戏工作室牟利路径

本文将针对云手机在营销欺诈场景下案例进行分析，并提出有效解决方案。

游戏方运营人员做渠道投放，往往会遇到广告素材点击数量特别高，但安装激活量非常低，或者点击、安装激活数量都很高，但是留存率、付费率很低的情况。

投入了大量的营销费用，但没有得到预计的回报效果，分析后台数据，也难以得到有效的结论，这时候就要考虑是否遇到了营销欺诈问题。

营销欺诈是指在游戏推广、展示广告等场景下，黑灰产使用云手机搭配私有化脚本模拟真实用户行为，进行交互、安装、捏造貌似合法的虚假活动，盗取游戏的 CPI和 CPA 营销预算。

来源：《中国异常流量报告》

买量欺诈一直都是游戏行业的痛点。据知情人士透露，常规平台中假量占比约为10%-15%，而某些中小信息流渠道假量比例甚至在80%以上。一款游戏的宣发成本动辄百千万上亿元，消耗在假量上的费用无疑是一笔巨额数字。

如何有效、精准的识别营销欺诈现象，首先要解决的问题就是，如何精准识别云手机等虚拟环境。据观察，云手机存在以下检测难点：

云手机技术发展成熟，为 ARM 同平台架构，相较于其他风险环境，云手机的仿真性高、检测难度大。

部分云手机有一键新机功能，可以随机生成新的设备ID、设备信息，哪怕设备被判定为工作室设备进行封禁处罚，也可使用该功能逃避处罚并将云手机再次投入使用。

部分云手机可使用一键新机逃避封禁处罚

针对游戏面临的云手机等风险环境问题，FairGuard定制了专门的应对策略，该方案已接入多款热门游戏并验证了出色的保护能力。

安全风险环境检测

不同于市面上其他产品，FairGuard加固采用更底层的检测手段，精准区分游戏运行环境，可识别云手机、虚拟机、虚拟框架、越狱、ROOT等各类风险环境，并提供个性化闪退策略。

渠道买量防刷

精心构造的智能监控系统，通过留存、付费、用户行为等多维度数据综合判断，精准识别假量、刷量行为，可产出真实有效的数据报告，对接游戏方处理，避免营销费用浪费。

设备指纹方案

专为游戏打造的方案，支持定制化功能，具有准确性高、安全性高、简单易用、性能消耗小等特点，每台设备指纹具有唯一性，不会因为刷新而逃避处罚。