游戏客栈今日报道（2015.09.11）前一阵儿，业内曝出了“22 万 iPhone 越狱用户 iCloud 账号被盗”的新闻，搞得人心惶惶，不少人看了标题就被吓到，问记者：这些人盗取iCloud 账号做什么？今天记者就详细跟大家八一八 iCloud 账号被盗的前因后果。须知盗号导量、机器自动注册导量均有风险，运营推广们一定要学会辨别。

　　被盗账号的用途

　　窃取账号的目的，在新闻中也提到了，目前集中于三类：窃取隐私、锁机敲诈、用作自动刷榜。第三种也是被盗账号遇到最多的情况。

　　同学又问了：想要 iCloud 账号，为什么不自己用机器申请，费那老劲来盗我的账号作甚？这就涉及到App Store排名规则中对用户权重的考量了。

　　了解ASO原理的同学们都知道，一款App的下载、激活、留存等数据都会被AppStore作为重要的排名依据，但他们没有注意到的是：不是所有的用户行为都具有相同的效力，AppStore对Apple ID权重也有其考量，目前来说集中在以下几个方面：

　　1）是否绑卡/有付费记录：苹果对付费用户的友好度是很高的，App Store多次调整排名算法，付费用户的权重在不断被增加，相应的，没有付费行为的用户，权重逐渐降低。

　　2）用户行为：有完整下载、激活、卸载APP等行为的用户，能够被判定成真实用户，反之则不具备权重。

　　3）注册时长：一个Apple ID的注册时长也会被App Store用于判断其真实性的标准之一，特别是在基本一App突然吸引大量低质量Apple ID下载时。

　　4）首次下载：首次下载、激活该App的Apple ID是同一ID权重最大的时刻，以后的下载与卸载（更新除外），大多被视为无效。

　　正是基于以上种种严格的考核，部分没有真实用户的机构才会动起了“盗号”的歪脑筋，利用盗取的Apple ID+机器直接完成刷榜，看似简单有效，实则暗藏风险。

　　使用非真实用户刷榜会有什么后果？

　　1）用盗号刷榜：App面临下架风险

　　很多产品都有自己的非常用设备登录提示，App Store也不例外。一个AppleID在不同的iOS设备上使用后，苹果会给账号对应的邮箱发一封邮件，大意是：“您的AppleID在非常用设备上进行了登陆和下载，如果是您本人行为请忽略本邮件。”

　　用盗号刷某个App，苹果就会发送大量这样的邮件给被盗号用户，一部分用户会到APP评论里发泄、另外也有一部分会向苹果投诉。苹果如果持续接到这样的投诉，就有可能会给开发商发送警告信，甚至直接下架。

　　2）用自动注册的账号刷榜：隔靴瘙痒且面临下架风险

　　前面已经提到了，App Store自有一套对用户质量的判断机制，如果你的账号在短时间内聚焦了大量低质量用户的下载激活，轻则不见排名波动，重则直接被下架。

　　3）如何辨别导量是否为真实用户？

　　a.了解对方是否有用户运营团队：不管是盗号刷榜还是机器注册大批Apple ID账号，对方都不需要进行用户管理。通过了解对方的公司架构、观察对方的主页、微信、微博账号是否有用户激励活动就能了解一二。

　　b.价格暗藏问题：目前的真实用户导量，能做到2-3元/CPSA（单次下载激活）已经是底价，如果你遇到的公司声称自己能拿出远低于行业的激活服务，还是要小心为妙哦！

　　c.看优化曲线是否稳定：亡羊补牢，未为迟也。大家如果能够在优化过程中注意观察排名曲线的变化，一但出现大跌，就要找一找原因啦！下图即为真实用户导量与非真实用户导量的曲线对比。

　　机刷结果：一旦减量关键词排名在两天内从13跌到102，总榜排名更是垂直下跌后消失在人海

　　真实用户的导量结果：少量持续投放即可提升排名后长时间保持稳定