Install fraud (gian lận cài đặt)

Install fraud (gian lận cài đặt) là việc lượt cài ứng dụng được ghi nhận và tính tiền cho một nguồn quảng cáo, trong khi lượt cài đó là giả, hoặc là lượt cài thật nhưng không do nguồn đó mang lại. Nhà quảng cáo trả tiền theo lượt cài (CPI) hay theo hành động trong app (CPA) là đối tượng chịu thiệt trực tiếp.

Install fraud thuộc nhóm gian lận trong quảng cáo app (quy kết qua MMP), một nhánh của gian lận quảng cáo (ad fraud). Trang tổng so sánh nhóm này với gian lận web, lead và affiliate.

Install fraud là gì?

Có hai nhóm. Nhóm thứ nhất tạo ra lượt cài không có người dùng: phone farm với hàng trăm máy thật liên tục cài rồi xóa app, bot chạy trên máy giả lập, hoặc SDK spoofing gửi thẳng tín hiệu cài đặt giả lên máy chủ đo lường. Nhóm thứ hai lấy công của lượt cài có thật: click flooding gửi hàng loạt lượt nhấp giả để chờ trúng lượt cài tự nhiên, click injection chèn một lượt nhấp ngay lúc người dùng đang cài app.

Nhóm thứ hai khó thấy hơn: người dùng là thật, giữ chân vẫn ổn, nhưng bạn đã trả tiền cho người đằng nào cũng tự tải app.

Số liệu 2025 và 2026

Báo cáo State of Fraud for Marketers 2026 của AppsFlyer phân tích 106.4 tỷ lượt cài trên 246,000 app, từ quý 1/2025 đến quý 1/2026. Một số kết quả (AppsFlyer, 06/2026):

• 52% lượt cài gian lận nằm trong lưu lượng organic, kênh ít bị soi nhất. Affiliate chiếm gần 40%.
• Tỷ lệ gian lận của affiliate cao gấp 36 lần các mạng lớn tự báo cáo (SRN) như Google, Meta trong quý 1/2026.
• Tỷ lệ gian lận trên iOS giảm từ 17.5% xuống 11.7% và lần đầu thấp hơn Android.

Với Việt Nam, tỷ lệ gian lận giảm từ 29% (quý 1/2025) xuống 20% (quý 1/2026). Báo cáo cho rằng mức giảm đến từ việc một đường dây gian lận cụ thể ngừng hoạt động, chưa phải thị trường sạch hơn (CMOtech Asia dẫn báo cáo AppsFlyer, 07/2026). Đây là dữ liệu của một MMP, không phải con số toàn ngành.

Dấu hiệu nhận biết

Media Rating Council yêu cầu đơn vị đo lường được kiểm định chỉ tính lượt cài gắn với lượt hiển thị và lượt nhấp hợp lệ, đồng thời xét khoảng thời gian giữa chúng: quá ngắn, phi lý là tín hiệu gian lận. Người dùng không mở app sau khi cài hoặc gỡ ngay cũng là tín hiệu (MRC, IVT Standards Addendum, 06/2020). Áp vào báo cáo hằng ngày:

• Lượt cài tăng vọt từ một sub-publisher nhưng gần như không ai mở app ngày thứ hai.
• Thời gian từ nhấp đến cài dồn vào vài giây, hoặc rải đều suốt 7 ngày.
• Nhiều lượt cài từ cùng dải IP, cùng đời máy, cùng phiên bản hệ điều hành cũ.

Nền tảng đã thêm gì để chặn

Trên Android, Play Install Referrer API trả về thời điểm nhấp link giới thiệu và thời điểm bắt đầu cài do chính Google Play ghi, nên MMP có mốc thời gian không phụ thuộc mạng quảng cáo (Android Developers, cập nhật 02/2026). Trên iOS, AdAttributionKit (từ iOS 17.4) gửi postback có chữ ký số của Apple. Apple hướng dẫn chỉ đếm postback đã xác minh được chữ ký và bỏ qua phần còn lại (Apple Developer, truy cập 10/2026).

Ví dụ (giả định)

Một app tài chính chạy CPI qua affiliate, giá 25,000 đồng mỗi lượt cài, được báo 8,000 lượt. MMP đánh dấu 2,400 lượt là gian lận, app không trả 60 triệu đồng cho phần này và chỉ trả 140 triệu cho 5,600 lượt. Nếu trong đó còn 1,000 lượt organic bị chiếm công mà không ai phát hiện, CPI thật là 140 triệu chia 4,600, khoảng 30,400 đồng.

Install fraud khác click fraud thế nào?

Click fraud làm giả lượt nhấp, gây thiệt hại cho chiến dịch trả theo CPC. Install fraud nhắm vào lượt cài và sự kiện sau cài. Hai loại hay đi cùng nhau vì lượt nhấp giả là công cụ để nhận công cho lượt cài.

Câu hỏi thường gặp

Chạy Google App campaigns hay Meta thì có cần lo install fraud không?

Ít hơn affiliate theo số liệu AppsFlyer ở trên, nhưng vẫn nên bật bộ lọc của MMP cho mọi nguồn và so tỷ lệ giữ chân giữa các kênh.

Gian lận bị phát hiện sau khi đã thanh toán thì sao?

Tùy hợp đồng. Nên ghi rõ trong hợp đồng affiliate rằng lượt cài bị MMP đánh dấu gian lận không được tính tiền, kèm thời hạn đối soát.

Nếu bạn đang chạy CPI qua nhiều nguồn và muốn rà lại chất lượng lượt cài, tham khảo giải pháp App User Acquisition của Adtek.