流氓APP是怎么围剿猎杀用户的

这是一场围剿，你就是猎物。

先看清一件事：你手机上那些流氓 APP，并不是各自为战。

系统厂商提供权限，广告公司提供技术，数据公司提供画像，应用商店提供渠道。它们分工明确、彼此打通，合起来把每一个普通用户围在中间。

一、流氓商家是怎么提高 APP 广告的转化率的？

一是接入系统厂商自带的广告 SDK。

这些“下崽器”拥有特殊权限，能够调用应用商店进行静默下载和安装。应用商店的静默下载安装权限，用户无法关闭。

前几年我还发现，就算开了守护模式（禁止安装应用），这种广告依然能静默安装 APP。

点一下关闭按钮，就自动下载、安装推广的 APP——这个能力来自厂家自己的广告 SDK。

二是广告以全屏形式展开，当用户呼出虚拟导航键（小白条）时，会100%跳转至广告页面。

这样一来，用户只会以为是自己不小心手滑点到了。

实际上是广告页监听了导航栏，出现导航了说明用户进行了滑动，立马跳屏。

起初我猜测滑动这个松开动作被app广告页捕捉当成了点击。实际呼出小白条操作只会被系统拦截，app无法感知到用户在哪个区域松手。

第三种是“切屏广告”。

用户从前台切出 APP 一段时间后，再回来时会弹出一个类似开屏广告的页面。

用户往往误以为是手机内存不足，APP 被后台自动清理了，于是看到开屏广告觉得理所当然。

实际上 APP 一直活着，只是记住了你离开的时刻，等你回来先演一场“我刚启动”的戏。

其他非技术性的广告套路，例如叠加多层广告、使用深色背景遮挡半透明关闭按钮，这里暂不展开讨论。

二、你的手指会替你做决定

第控制用户“往哪点”。

一种简单的办法就是让用户使用一段时间我们的 APP，绘制热力图，得到用户常点的位置，然后把广告跳过和进入按钮进行对调。

用户的指头是有记忆的。他记得右下角那个位置是“关闭”，于是每次都往那儿点。位置一换，点中的就变成了“进入”。

字没改，颜色没改，只换了个地方。

如果不想让用户很快识别出这种手段，我们可以更换广告类型、样式、按钮大小，让用户感知不到，但肌肉记忆还在。

看起来每次都不一样，实际上被点的那个位置一直没动。

到了这一步，用户以为自己在操作，其实手已经被训练成了工具。

三、怎么区分老人、小孩哥进行精准推广？

老人和小孩是两个沉默群体，并且他们的行为特征很明显。

老人特征：每一步操作的思考时间都明显长于年轻人。

比如滑动操作，从按下、滑动到松开，全程超过 500 毫秒。

底部有三大金刚——通过获取手机尺寸和 APP 内界面显示的最大尺寸作比较，就能判断出用户有没有开启导航栏。

安装的应用里，短剧、短视频、极速版、听书居多。

系统字体缩放比例在“大”以上。这一条最好用，不需要任何权限，一眼就能看出来。

小孩哥特征：因为手指小，可以通过计算按压面积来判定。注意这不是单一指标就能断定是小孩哥，要配合其他特征一起看：比如安装的软件里游戏居多，并且很多是商店里的小型游戏。

这些是用户画像的重要一部分。只要我们精准识别为老人、小孩群体，广告就可以不限量地推给他们。

在广告系统眼里，这两类人不是弱势群体，是高质量流量：老人点错了不知道怎么退，小孩会乱点，而设备往往绑的是家长账号，付得起钱。

四、那用户拒绝了读取安装的软件列表权限，APP还能获取吗？

这里说一点：往往用户以为拒绝了就不会被读到，实际可以绕过。

绕过方式一：不在“列表”上做文章，改成“点名”。

APP 可以在自己身上列一份清单，写几百个热门软件的名字，比如微信、抖音、某宝。这不叫“读取列表”，这叫“查询某个软件装没装”，系统允许，也不弹窗问用户。

查到了就是装了，查不到就是没装。几百个名字试一遍，你手机里有什么，基本就摸清了。

绕过方式二：问别人要。

一个广告公司通常服务几十上百个 APP。只要其中有任何一个曾经拿到过完整的应用列表，哪怕是很久以前，它就能把这台手机的画像存到服务器上。

别的 APP 什么都不用做，问服务器就行。

用户在 A 应用里拒绝的权限，在 B 应用里被“继承”了。这条链条用户完全看不见。

绕过方式三：从边角料里拼。

手机存储里有些文件夹的名字就是软件的名字。剪贴板里留着别的 APP 写进去的分享链接。这些零碎的信息凑起来，同样能推断出用户装了什么。

最省事的办法，是根本不需要列表。

广告系统很多时候只想知道几个答案：装没装某个短视频、装没装某个电商。这几个答案，从使用习惯、常去网站、收到的推送里就能反推出来。不需要权限，精度也够用。

最后

把这四道防线合起来看，围剿的结构就清楚了：

系统给你装什么，它说了算。手指往哪点，它说了算。谁是软柿子，它说了算。你以为守住的边界，它绕过一次就不算数了。

每一环单看都像是个“体验问题”：广告多一点、按钮小一点、开屏烦一点。但叠在一起，就是一张收得很紧的网——你不能装自己想装的，不能点自己想点的，不能拒自己想拒的，甚至连“我在被针对”这件事，都要靠事后复盘才能反应过来。

整条链路上，唯一没人关心的，是用户到底想要什么。

而你之所以还能看到这篇文章，是因为你是少数会问“为什么”的人。