最近在做 Chrome 商店插件的數(shù)據(jù)分析，監(jiān)控一段時(shí)間后，發(fā)現(xiàn)了一些特別有趣的數(shù)據(jù)。

這次分享其中一個(gè)案例：My Recipe Finder

從名字上可以看出，是個(gè)菜譜查找工具。安裝人數(shù) 10w+?，看更新時(shí)間是今年 2 月份，通過版本號(hào)估計(jì)創(chuàng)建時(shí)間也是 2 月份。

通過我開發(fā)的監(jiān)控工具發(fā)現(xiàn)安裝量基本集中在 4 月份的幾天，每天 1w 左右的安裝量。

難道 Recipe 在國(guó)外是個(gè)爆款關(guān)鍵詞，因?yàn)橐咔樵颍蠹叶荚诩易鲲?，?dǎo)致搜索量暴增？

懷著這個(gè)疑問，我查看了下介紹，也試用了插件，發(fā)現(xiàn)跟想象中的有點(diǎn)差距。

插件模仿了谷歌的搜索框，并加了些外鏈圖標(biāo)，好像根本跟 Recipe 沒有關(guān)系。

從插件所需的權(quán)限看，比較有風(fēng)險(xiǎn)的有兩個(gè)

? 1. 替換新標(biāo)簽頁頁面??

? ? ? ? ?改瀏覽器新標(biāo)簽頁，這樣用戶搜索的時(shí)候默認(rèn)從插件指定的搜索引擎搜索，相當(dāng)于劫持了搜索流量。插件可以加上自己的 affiliate 鏈接，以用來牟利。

? 2.?讀取瀏覽記錄

? ? ? ? ?這個(gè)會(huì)侵犯用戶的隱私數(shù)據(jù)，其實(shí)某些插件（如管理用戶瀏覽行為相關(guān)）確實(shí)需要類似權(quán)限，但是貌似這種插件有點(diǎn)權(quán)限過大了。谷歌對(duì)于出賣用戶數(shù)據(jù)的插件深惡痛絕，但也保不齊此類插件會(huì)干這種事情。

當(dāng)然我不太了解歐美用戶的行習(xí)慣，說不定人家就是喜歡這種插件，安裝人數(shù)也可能是真實(shí)的。所以暫時(shí)不能完全認(rèn)定這是 spam 插件。

接下來更有意思的現(xiàn)象發(fā)生了。

首先由于美國(guó)的疫情，谷歌商店在 4 月份的時(shí)候?qū)⒉寮u(píng)分的功能關(guān)閉了，當(dāng)時(shí)還納悶是什么原因。

不過現(xiàn)在看來，我猜測(cè)是這個(gè)功能被 spammer 利用了。官方明確指出插件的曝光率跟評(píng)分有很大的關(guān)系。谷歌那個(gè)時(shí)候沒有人力去做審核，所以暫時(shí)關(guān)閉了評(píng)分功能，直到最近一個(gè)月才恢復(fù)正常。

我們可以看到這個(gè)插件評(píng)分出現(xiàn)了很大的兩級(jí)分化。

此插件能偽造安裝量，水軍評(píng)論當(dāng)然也不會(huì)錯(cuò)過。

繼續(xù)分析，點(diǎn)擊 Related 后，發(fā)現(xiàn)了很多類似的插件，一樣的套路，連界面都是像素級(jí)雷同。

手動(dòng)統(tǒng)計(jì)了下，這樣的插件總量肯定在百級(jí)別以上。基本占據(jù)了各大關(guān)鍵詞，只要搜索相關(guān)關(guān)鍵詞，都能得到不少的曝光，真實(shí)用戶安裝后就算發(fā)現(xiàn)自己被騙，也有一大部分不會(huì)卸載。

當(dāng)然谷歌對(duì)于這些插件應(yīng)該是零容忍的，刷量，水軍，功能描述不符，惡意更改個(gè)人主頁。不過截止目前為止，還未下架此類插件。

好了，今天的分析就先到這里吧。

最后感慨一下：有流量的地方就有江湖。