Click hijacking

Click hijacking (chiếm đoạt lượt nhấp) là kiểu gian lận quy kết trong quảng cáo app: phần mềm độc hại trên điện thoại phát hiện người dùng vừa nhấp một quảng cáo thật, rồi gửi ngay một lượt nhấp giả mang tên nguồn khác để lượt cài sau đó được tính cho kẻ gian. Người dùng và lượt cài đều thật, chỉ có phần ghi công bị cướp.

Click hijacking thuộc nhóm gian lận trong quảng cáo app (quy kết qua MMP), một nhánh của gian lận quảng cáo (ad fraud). Trang tổng so sánh nhóm này với gian lận web, lead và affiliate.

Click hijacking là gì?

Chiến dịch cài app thường quy kết theo lượt nhấp cuối trước lần mở app đầu tiên, nên kẻ gian chỉ cần đứng sau cùng. Malware nhận ra một lượt nhấp hợp lệ vừa xảy ra và gửi lượt nhấp của mình vài giây sau. Khi người dùng cài và mở app, lượt nhấp chen vào thành lượt cuối.

AppsFlyer xếp click hijacking cùng click injection vào nhóm install hijacking, tức dùng malware chiếm quy kết của lượt cài, và lưu ý malware này thường giấu trong app trông hợp pháp hoặc app tải từ cửa hàng bên thứ ba (AppsFlyer, Install hijacking, truy cập 10/2026). Chuẩn IVT của MRC đưa “thiết bị bị nhiễm và bị chiếm quyền” cùng “sự kiện đo lường bị chiếm đoạt” vào nhóm lưu lượng không hợp lệ tinh vi, loại cần phân tích nâng cao mới phát hiện được (MRC, IVT Standards Addendum, 06/2020).

Vì sao vẫn cần để ý năm 2025 đến 2026?

Google Play cấm app gửi lượt nhấp quy kết giả để được trả tiền cho lượt cài không do mạng của mình tạo ra (Google Play Console Help, Ad Fraud, truy cập 10/2026). Nguồn malware lớn nằm ngoài Play: năm 2025, Google Play Protect phát hiện hơn 27 triệu app độc hại mới từ nguồn ngoài Google Play (Google Security Blog, 02/2026). Máy đã nhiễm thì vẫn có thể chen lượt nhấp vào chiến dịch của bạn.

Lượt cài vẫn là người dùng thật nên chỉ số giữ chân không báo động. Tiền trả nhầm cho nguồn gian lận, còn nguồn thật bị đánh giá thấp và có thể bị cắt ngân sách.

Cách phát hiện click hijacking

• Hai lượt nhấp sát nhau: trong dữ liệu thô, lượt cài nào có lượt nhấp từ nguồn A rồi chỉ vài giây sau có lượt nhấp từ nguồn B, và B thắng. Mẫu này lặp lại với cùng nguồn B là tín hiệu rõ.
• Đối chiếu referrer của Google Play: Adjust dùng mã tham chiếu đi qua Play Store referrer để khớp lượt cài với đúng lượt nhấp đã dẫn người dùng tới cửa hàng, và ưu tiên cách khớp này khi một lượt nhấp khớp được bằng cả referrer lẫn mã thiết bị (Adjust Help Center, Attribution methods, truy cập 10/2026).
• CTIT ngắn bất thường: lượt nhấp chen vào sát lần mở app làm phân bố dồn vào vài giây đầu, xem mục CTIT.

Ví dụ minh họa (giả định)

Một app giao đồ ăn chạy quảng cáo trên một mạng video lớn với CPI 20,000 đồng. Một network nhỏ hơn báo 800 lượt cài trong tháng. Trong dữ liệu thô, 600 lượt có lượt nhấp của mạng video chỉ trước đó 2 đến 5 giây. Như vậy 12 triệu đồng đang trả nhầm, và mạng video bị báo cáo thiếu 600 lượt cài.

Phân biệt click hijacking, click injection và clickjacking

Hai cột đầu là hai nhánh của click fraud nhắm vào quy kết lượt cài. Clickjacking thì khác: Google Ads mô tả đây là kiểu đặt quảng cáo gian lận lừa người dùng nhấp vào quảng cáo vô hình (Google Ads Help, About invalid traffic, truy cập 10/2026). Cách bắt lượt nhấp lúc đang cài nằm ở mục click injection, còn kiểu gửi nhấp hàng loạt ở mục click flooding.

Câu hỏi thường gặp

Click hijacking có làm tăng số lượt cài không?

Không. Tổng lượt cài giữ nguyên, chỉ phần ghi công bị dời sang nguồn gian lận, nên nhìn tổng số sẽ không thấy.

Nên xử lý network bị nghi thế nào?

Gửi network danh sách lượt cài kèm thời điểm nhấp của cả hai nguồn, yêu cầu giải trình và chặn sub-publisher có mẫu lặp lại. Hợp đồng nên ghi rõ đối soát theo dữ liệu đã lọc của MMP.

Nếu bạn cần rà lại dữ liệu quy kết của chiến dịch cài app, hãy liên hệ Adtek qua trang liên hệ.