Phone farms

Phone farm (trang trại điện thoại, còn gọi là device farm) là hệ thống hàng trăm đến hàng nghìn điện thoại thật đặt cùng một chỗ và điều khiển tập trung bằng phần mềm, dùng để tạo lượt cài app, lượt xem, lượt tương tác hay tài khoản trông như của nhiều người khác nhau. Trong quảng cáo app, phone farm là một nguồn chính của lượt cài giả.

Phone farm thuộc nhóm gian lận trong quảng cáo app (quy kết qua MMP), một nhánh của gian lận quảng cáo (ad fraud). Trang tổng so sánh nhóm này với gian lận web, lead và affiliate.

Phone farm là gì?

Khác với bot chạy trên máy giả lập, phone farm dùng phần cứng thật, thường là điện thoại cũ xếp thành dàn. Vì là máy thật, lượt cài từ phone farm vượt qua được nhiều phép kiểm tra thiết bị cơ bản mà máy giả lập không qua.

Media Rating Council xếp hoạt động tự động từ thiết bị chuyên dụng, gồm máy giả lập và phần mềm tự động hóa, vào nhóm lưu lượng không hợp lệ tinh vi (SIVT), loại cần phân tích nhiều tín hiệu mới phát hiện được (MRC, IVT Standards Addendum, 06/2020).

Phone farm và click farm hay bị dùng lẫn. Click farm nhấn mạnh yếu tố con người được thuê để bấm, xem, đánh giá. Phone farm nhấn mạnh dàn thiết bị và kịch bản tự động, một người có thể vận hành cả nghìn máy.

Một vụ ở Việt Nam được VTV phản ánh (09/2026)

Phòng An ninh mạng và phòng chống tội phạm công nghệ cao Công an TP. Đà Nẵng phát hiện trong một căn hộ hệ thống hơn 2,000 điện thoại và hơn 100 CPU, nối qua USB, mạng LAN hoặc box chuyên dụng, điều khiển bằng một máy chủ. Phần mềm tự viết cho phép một máy chủ chạy cùng lúc hàng nghìn tài khoản ảo để tương tác và đẩy link lừa đảo (Thị trường Tài chính Tiền tệ, 09/2026). Vụ này phục vụ lừa đảo, nhưng cùng hạ tầng đó chỉ cần đổi kịch bản là chuyển sang cày lượt cài app.

Phone farm gian lận lượt cài thế nào?

1. Phần mềm điều khiển cho từng máy nhấp link quảng cáo, tải và mở app, đi qua vài màn hình, có khi đăng ký tài khoản.
2. Máy xóa app, đặt lại mã quảng cáo hoặc khôi phục cài đặt gốc để trông như thiết bị mới.
3. Đổi IP qua proxy hoặc SIM khác rồi lặp lại.

Cách phát hiện và chặn

Dấu hiệu thường gặp: tỷ lệ thiết bị mới cao bất thường, nhiều lượt cài cùng đời máy và phiên bản hệ điều hành, các bước trong app diễn ra đúng một khoảng thời gian như nhau, retention ngày 7 gần bằng 0.

Trên Android, Play Integrity API có hai tín hiệu hợp với bài toán này. Recent device activity cho biết thiết bị xin bao nhiêu token kiểm tra trong một giờ, mức cao nhất là trên 50 lần với yêu cầu tiêu chuẩn (Android Developers, cập nhật 10/2026). Device recall (đang beta) cho app lưu 3 giá trị trên máy chủ Google gắn với từng thiết bị, đọc lại được kể cả khi app bị cài lại hay máy bị khôi phục cài đặt gốc (Android Developers, cập nhật 06/2026). Trên iOS, DeviceCheck cho lưu 2 bit mỗi thiết bị trên máy chủ Apple, ví dụ để đánh dấu máy đã nhận ưu đãi hoặc bị coi là gian lận (Apple Developer, truy cập 10/2026).

Ví dụ (giả định)

Một app ví điện tử thưởng 50,000 đồng cho tài khoản mới liên kết ngân hàng. Một nguồn affiliate mang về 3,000 lượt cài trong 5 ngày, 70% đến từ ba đời máy Android cũ và chỉ 2% còn mở app ngày thứ 7. Đội app bật device recall để đánh dấu máy đã nhận thưởng, lượt cài lặp lại trên cùng máy sau khi khôi phục cài đặt gốc không được nhận thưởng lần hai.

Câu hỏi thường gặp

Phone farm có bị bộ lọc của MMP chặn không?

Một phần. MMP lọc theo dải IP, mật độ thiết bị mới và hành vi. Thêm tín hiệu Play Integrity, DeviceCheck và dữ liệu đăng nhập của app thì chặn được nhiều hơn.

Phone farm khác bot thế nào?

Bot là phần mềm, có thể chạy trên máy chủ hoặc máy giả lập. Phone farm là phần cứng thật chạy kịch bản tự động, nên vượt qua kiểm tra thiết bị dễ hơn nhưng tốn tiền vận hành hơn. Cả hai đều là nguồn của install fraud.

Nếu chương trình thưởng người dùng mới của bạn đang hút nhiều tài khoản ảo, tham khảo giải pháp App User Acquisition của Adtek.