案例一：某游戏-XX渠道-进入设备转化率骤降

主要表现

• 新增激活增长率 18-60倍，新增激活明显异常。
• 设备转化率（新增进入设备/新增激活设备）骤降，由正常的60%下降到1%

问题猜想

1. 虽然表象显示是新增激活设备异常，但是该渠道属于联运渠道，并不存在买量交易。刷激活几乎无法带来任何收益。
2. 由于新增进入设备的定义是统计当天新增进入账号的设备，所以一旦使用 老账号登录新设备，就会导致 新增进入不变 而新增激活增加。
3. 由此推导出 可能存在刷号刷登录行为，刷号者 为了规避 单设备登录多账号，而使用大量新设备进行老账号登录游戏，导致的新增激活设备异常。

问题排查

从 新增激活且未新增进入 的设备入手，进行数据统计

• IP 异常表现

  
  image.png

• 机型 - 从上述ip 进行数据筛选
  发现在以上异常ip进行激活的设备机型均为 haima_cloudplay 均属于模拟器设备。

• 渠道反馈
  该平台做红包活动，可能存在恶意薅羊毛的玩家。

结论

• 没有任何登录行为的激活设备占比88.62%，恶意玩家使用大量模拟器登录老账号进行薅羊毛。

应保密要求，已做敏感数据过滤。