アプリ広告のアドフラウド対策｜
MMP不正検知の仕組みと除外設定の実践

アドフラウドとは？なぜ放置すると危険なのか

アドフラウド（Ad Fraud）とは、ボットや不正プログラム、人為的な操作などを用いて、広告のクリック・インプレッション・インストールなどを偽装し、広告費を不正に搾取する行為の総称です。デジタル広告全体で年間数百億ドル規模の被害が報告されており、アプリ広告も例外ではありません。

アドフラウドの被害は「広告費が無駄になる」という直接的な損失だけにとどまりません。最適化データの汚染という、より深刻な問題を引き起こします。

• 予算の浪費：不正なクリックやインストールに広告費が流れ、実際のユーザー獲得に使えるはずの予算が減少します
• 最適化データの汚染：不正インストールが正規CVとして計測されると、媒体の機械学習が「不正ユーザーに似た属性」を優良ユーザーと誤認し、配信の最適化精度が低下します
• KPIの歪み：CPI・CPAなどの成果指標が見かけ上は良く見えてしまい、正しい意思決定ができなくなります。不正を除外すると実態のCPIが大幅に悪化するケースも珍しくありません
• LTVデータへの悪影響：不正ユーザーはアプリを使わないため、コホート分析やLTV予測の精度が著しく落ちます

つまり、アドフラウドは「お金を盗まれる」だけでなく、広告運用全体の意思決定基盤を腐食させるリスクがあるのです。

主な不正手法

アプリ広告で確認されている代表的なアドフラウド手法は、大きく4つに分類できます。

クリックスパム（Click Spam）

ユーザーの意図とは無関係に、大量のクリックをバックグラウンドで発生させる手法です。ユーザーが特定のWebページやアプリを閲覧しているだけで、裏側で広告クリックが自動送信されます。オーガニックインストールが偶然このクリックとマッチすると、不正なネットワークの「成果」として計上されてしまいます。

特徴として、クリックからインストールまでの時間（CTIT）が異常に長い傾向があります。正規のクリック経由インストールではCTITが数分〜数時間に集中しますが、クリックスパムでは数日にわたって均等に分布します。

クリックインジェクション（Click Injection）

Android端末で多く確認される手法です。マルウェアが仕込まれたアプリが、他のアプリのインストール完了直前のタイミングを検知し、ラストクリックを差し込みます。正規の広告接触で流入したユーザーのインストール成果を「横取り」する形です。

CTITが極端に短い（数秒以内）ことが検出の手がかりになります。

SDK Spoofing（SDKスプーフィング）

MMPのSDK通信を解析し、正規のインストールシグナルを偽造してサーバーに直接送信する手法です。実際のデバイスやインストールは存在しないにもかかわらず、MMP上では正規のインストールとして記録されます。技術的に高度な手法であり、見かけ上はすべてのデータが正常に見えるため、検出が困難です。

デバイスファーム（Device Farm）

大量の実機（またはエミュレータ）を使い、手動または自動で広告をクリックしてアプリをインストールし、一定期間後にデバイスIDをリセットして再度インストールを繰り返す手法です。実機を使うため一見すると正規トラフィックに見えますが、同一IPアドレスからの大量インストールやデバイスIDの新規率が異常に高いといった特徴があります。

MMPの不正検知の仕組み

MMP（Mobile Measurement Partner）は、アトリビューション計測に加えて、不正検知をコア機能として提供しています。検知のアプローチは大きく2つに分かれます。

• リアルタイムブロック：クリックやインストールが発生した時点で不正を判定し、そのイベントをアトリビューションから除外します。不正な成果が計上される前に防ぐため、最も効果的な防御手段です
• ポストアトリビューション分析：一度計上されたインストールを、事後的に統計モデルやパターン分析で再評価し、不正と判定されたものをレポートします。媒体への返金交渉のエビデンスとして活用できます

主要MMPの不正検知エンジンを具体的に見ていきましょう。

AppsFlyer Protect360

AppsFlyerが提供する包括的な不正検知ソリューションです。リアルタイムとポストアトリビューションの両方をカバーします。

• リアルタイムブロック：クリック・インストール発生時に多層的なルールで判定。CTIT異常検知（クリックインジェクション対策）、クリック洪水検知（クリックスパム対策）、ボットパターン検知などが含まれます
• ポストアトリビューション分析：インストール後のアプリ内行動パターンを統計的に分析し、人間の行動と乖離するインストールを不正としてフラグ付けします
• バリデーションルール：管理画面で独自のルールを設定可能。特定のサブパブリッシャーや地域からのトラフィックを条件付きでブロックできます
• 不正レポート：ネットワーク・キャンペーン・サブパブリッシャー単位で不正率をダッシュボードに表示。CSVエクスポートにも対応し、媒体への報告資料として利用できます

Adjust Fraud Prevention Suite

Adjustが提供する不正検知スイートで、複数のフィルタを組み合わせた防御を特徴とします。

• クリック検証：匿名IPフィルタリングにより、データセンターやVPNからの不審なクリックを除外します
• CTIT異常検知：クリックからインストールまでの時間分布を統計的に分析し、クリックスパムやクリックインジェクションのパターンを検出します
• SDK Signature（SDKシグネチャ）：SDK通信にハッシュベースの署名を付与し、通信の改ざんやスプーフィングを防止します。SDK Spoofing対策として有効です
• 異常検知エンジン：機械学習ベースで、デバイスファームに特徴的なパターン（同一IPからの大量インストール、新規デバイスID比率の異常など）を自動検出します

実務でのアドフラウド対策フロー

アドフラウド対策は、ツールを導入するだけでは不十分です。初期設定→モニタリング→除外→媒体報告の4ステップを運用フローに組み込むことが重要です。

STEP 1：初期設定

• MMPの不正検知機能を有効化する（デフォルトでオフになっている項目がないか確認）
• SDK Signature / SDK認証を最新バージョンで実装する（SDK Spoofing対策）
• バリデーションルールの初期設定を行う（IPブラックリスト、CTIT閾値など）
• アプリ内イベント（チュートリアル完了、課金など）をMMPに連携し、ポストインストール行動の分析基盤を整える

STEP 2：定期モニタリング

• MMP管理画面の不正ダッシュボードを最低でも週1回確認する
• ネットワーク・キャンペーン・サブパブリッシャー単位の不正率を監視する
• 不正率が10%を超えるソースはアラートを設定する（AppsFlyerではカスタムアラートが設定可能）
• CTIT分布グラフを確認し、異常な分布パターンがないかチェックする

STEP 3：除外対応

• 不正率が高いサブパブリッシャーをMMP側でブラックリスト登録する
• 媒体管理画面でも該当のサイトIDやアプリIDを配信除外に設定する
• 新しいサブパブリッシャーが追加されたら、最初の数日間は不正率を重点的にモニタリングする

STEP 4：媒体への報告

• ポストアトリビューション分析で不正と判定されたインストールのローデータをエクスポートする
• 不正タイプ・件数・期間をまとめ、媒体の担当者に報告する
• 返金・請求調整の交渉を行う（契約条件に不正トラフィックに関する条項があるか事前に確認）
• 報告結果と対応状況を社内に記録し、ナレッジとして蓄積する

TikTok / Pangle経由の不正の傾向と注意点

TikTok本体の広告枠は、プラットフォーム側の審査やトラフィック管理が比較的しっかりしており、不正率は低い傾向にあります。ただし、Pangle（TikTok Audience Network）経由の配信には注意が必要です。

PangleはTikTok以外のサードパーティアプリやWebサイトに広告を配信するネットワークです。配信面が多岐にわたるため、一部のアプリ面で不正トラフィックが発生するリスクがあります。具体的には以下の傾向が報告されています。

• クリックインジェクション：特定のサブパブリッシャーアプリからCTITが極端に短いインストールが集中するケース
• デバイスファーム：同一地域・同一IP帯からの大量インストールが短期間に発生するケース
• ポストインストール行動の異常：インストール後のアプリ起動率やイベント発火率が著しく低いサブパブリッシャーの存在

対策として、TikTokとPangleのキャンペーンを分離して計測し、Pangle経由のインストールはサブパブリッシャー単位で不正率をモニタリングすることが有効です。TikTok Ads Manager上で「Pangleのみ」の配信面を指定した広告グループを別途作成し、MMP側でフィルタリングしやすい構成にすると運用がスムーズです。

まとめ

アドフラウドはアプリ広告の運用において避けて通れないリスクです。しかし、MMPの不正検知機能を正しく設定し、初期設定→モニタリング→除外→媒体報告のフローを運用に組み込むことで、被害を最小限に抑えることができます。

特に重要なのは、ツール任せにせず運用担当者が定期的にデータを確認する習慣を持つことです。不正の手口は常に進化しており、「一度設定したら終わり」ではありません。クリーンな計測環境を維持し続けることが、正しい意思決定とROI最大化の土台になります。