世界を動かす技術を、日本語で。

私はGoogleアプリ広告に220ドルを費やしましたが、インストールの60%はロボットでした。

2026年9月12日原文(dayzlegame.com)

概要

  • Dayzle アプリのGoogle Adsキャンペーンで発生した不正インストール問題の体験談
  • 目標設定による広告配信最適化のリスクと現実
  • Bot farm によるインストール偽装の仕組み解説
  • 効果的な対策として目標設定の見直し
  • 他の小規模アプリ運営者への注意喚起

DayzleのGoogle Adsキャンペーンで発生したインストール水増し問題

  • Dayzle という小規模パズルアプリの運営
  • Android向けに Google Adsキャンペーン をCA$40/日で開始
  • 初期目標: インストール単価$1.50 設定
  • Googleが目標単価でインストールを獲得できず、広告費消化が低調
  • テストとして単価目標を解除した直後、 1日でCA$80消化、21インストール報告
  • 管理画面では1件のみ認識、数値が合わない状況発生
  • 原因調査で、 Play Storeで配信停止済みの古いバージョン が20台にインストール
  • これらの端末は全てGoogle Play経由と記録されているが、実際は外部から入手
  • アプリ起動は1回のみ、画面滞在時間ゼロ、以降の利用なし
  • 端末モデル28種、19州に分布、明らかに 人間らしくない行動パターン

Bot farmによるインストール偽装の仕組み

  • 2週間で 56件のインストール課金、うち33件は不審なパターン
  • ターゲット外の国からのインストールも7件発生
  • 実際に遊んだユーザーは13人のみ、合計92ゲームクリア
  • Bot farm 疑惑を持ち、解析データでも裏付け
  • Googleは与えられた目標(インストール)に最適化
    • Bot farmは広告動画を視聴後、ストア外からアプリをインストール
    • Googleは広告視聴後のインストールをコンバージョンとしてカウント
  • この仕組みにより、Bot farmがインストールを増やすほど、GoogleのアルゴリズムがさらにBot farmに広告を配信
  • 無限ループで広告費が消化される構造

対策と今後の方針

  • Googleへの無効トラフィック申請 で返金待ち
  • キャンペーン目標を「アプリを開いた」から「パズルをクリアした」に変更
    • アプリ起動やクリックは自動化が容易だが、パズルクリアは難易度が高い
    • Bot farm対策として有効、コスト増で攻撃対象から外れる狙い
  • 小規模アプリでは有効だが、 大規模アプリは更なる対策が必要

他のアプリ運営者への注意喚起

  • Googleのインストール数は実数だが、内容精査が必須
  • Bot farmは小規模な広告予算にも容易にアクセス可能
  • 同様の問題は他のアプリでも発生しうるため、 広告効果の内訳確認を推奨
  • Google Adsの最適化目標選定の重要性 再認識

まとめ

  • インストール数のみをKPIにするとBot farmの標的になりやすい
  • 本質的なユーザー行動(例:ゲームクリア)を目標に設定することで、広告費の無駄遣いを防止
  • 広告運用の数値は常に裏付け確認が必要

Hackerたちの意見

残念ながら、これは非常に一般的なことなんだよね。私は約10年間、ずっと小さな広告を定期的に出してきたけど、ボットの割合が着実に増えてきてる。Googleにはそれを信頼できる方法で報告するシステムがないんだ。実際、彼らがこれらの問題を調査して修正するインセンティブがないんだよね…競争からプレッシャーを感じない限りは。時々、Googleの広告営業が電話してきて、広告費を増やすように説得しようとするんだけど、ボットのことを訴えても、彼らは何も提案してくれない。特定のケースについては一度だけ訴えることができるけど、99%ボットだと確信しているケースをGoogleに伝えるプロセスがないんだよね。しかも、これらのボットはますます巧妙になってきてる。昔はただ広告をクリックするだけだったけど、今はアプリをインストールして、1回だけアプリを開いて何もしない。次はアプリの画面をタップして、初期のステップを進もうとするようになった。そういう動きが不規則だと、検出しやすいんだけど、分散型のデバイスファームを使って、ノイズの中でやられると、非常に難しいんだ。

「ボット?私のエコシステムに?」

ボットの所有者にはどんなインセンティブがあるんだろう?ボットがアプリをダウンロードしてインストールする理由は何なの?彼らには(ごくわずかな)コストがかかるのに、彼らにとっての価値が理解できないんだよね。

ボットの所有者は、Googleに「広告スペース」を提供しているんだ。広告主はGoogleに広告を表示するためにお金を払う。ボットの所有者は、その広告を「表示」するためにGoogleからお金をもらって、コンバージョンにも報酬がある。ボット自体はアプリをインストールすることでお金をもらっているわけじゃない。普通のシナリオでは、広告スペースの提供者はウェブサイトかアプリなんだけど、Googleはそのスペースの所有者にお金を払う。YouTubeの場合、それはGoogleがチャンネルの所有者に支払う広告になる。

一つの理由は、ボットアカウントをもっと信頼できるように見せるためなんだ。だから、Facebookのボットアカウントはランダムな信頼できるページを好むんだよ。

低品質なプロパティでクリック率を上げて、偽の広告インプレッションでお金をもらうってこと?

インストールしないと、広告クリックの報酬もらえないってことだよね?

おそらく、広告のインテリジェンスオペレーションをやってて、どこに広告が導くか見るためにクリックが必要なんだろうね。

一度、偶然にボットファームなしでやったことがあるんだけど、めっちゃ儲かったよ。やったことは、アクションボタンのあるゲームを作って、その横に広告を出しただけ。人が高確率で広告を間違ってクリックするなんて思わなかったけど、実際そうなった。指が滑って広告をクリックしちゃって、私はお金をもらった。数週間後にクリック率が異常に高いことに気づいて調べてみた。

ブラックハットの脆弱性スキャナーとかが関係してるかもね。

VCと話していると、彼らはただの「インストール」って言うだけなんだ。

VCがいないっていうのは、いいところだよね…詐欺以外に回すメリットがないから笑。

Hacker Newsで議論の続きを見る