[发明专利]用于检测客户端设备上的欺诈行为的系统和方法

说明书

提供了用于检测和管理与内容呈现相关联的异常情况的方法、系统和物品。示例计算机实施方法能够包括：获得数据流，所述数据流包括在多个客户端设备上的点击记录；集合所述数据流，以生成针对每个所述客户端设备的批量点击流；使用实时异常检测器处理所述数据流以检测第一异常情况，所述第一异常情况指示所述客户端设备中的至少一个之前与欺诈点击相关联；使用批量异常检测器处理每个批量点击流以检测第二异常情况，所述第二异常情况指示所述批量点击流中的至少一个包括欺诈点击；以及基于所检测的第一异常情况和所检测的第二异常情况中的至少一个帮助调整在所述客户端设备上的内容呈现。

相关申请的交叉引用

本公开要求于2017年8月15日提交的美国临时专利申请号62/545,623的优先权，其全部内容通过引用并入本文中。

背景技术

本公开涉及异常检测，并且在某些示例中涉及用于检测和管理与客户端设备上与数字内容呈现相关联的欺诈。

一般而言，客户端设备能够呈现各种各样的内容，包括图像、视频、音频及其组合。这种内容能够本地存储在客户端设备上和/或能够从服务器计算机通过网络(例如，互联网)发送至客户端设备。例如，为了观看在线电影，客户端设备的用户能够下载该电影的副本和/或能够从内容提供者对电影进行流播放(stream)。在线内容能够由发布者(例如网站和软件应用)提供给客户端设备。

用户能够以各种方式与内容交互。例如，用户能够查看图像、听音乐、或者玩计算机游戏。通过某些在线内容，用户能够选择该内容或其一部分并且被引导至能够呈现或获得进一步内容的网站。在一些实例中，用户能够以软件应用的形式下载或接收内容。

发明内容

一般而言，本文描述的系统和方法涉及检测和管理异常情况，该异常情况与在客户端设备上呈现的内容进行的用户互动相关。特定示例涉及检测和管理点击欺诈，其中虚假或假冒的点击(例如鼠标点击或类似用户输入)针对客户端设备产生。在优选实施方式中，本文描述的系统和方法使用实时检测和批量异常检测的结合来检测点击欺诈。实时检测能够包括例如监测针对多个客户端设备的点击数据的实时流。当实时流指示点击产生在低信誉客户端设备上时，能够产生警报并且能够采取适当行动以防止在设备上的进一步点击。低信誉设备可以是例如之前与欺诈点击相关联和/或列入设备黑名单的设备。另外或替代地，批量检测能够涉及例如处理针对各个客户端设备的批量点击数据以搜寻与点击欺诈相关联的点击模式。当发现这种模式时，黑名单能够被更新以将该设备列入名单和/或能够采取适当行动以停止或防止在该设备上的额外点击欺诈。

有利地，本文描述的异常检测系统和方法能够利用新型算法和/或大数据平台，以提取可用结论并帮助内容用户、购买者、发布者或分配者在异常或欺诈点击行为存在的情况下采取行动。考虑到在线欺诈的不断发展的性质以及对于自适应异常检测过程的后续需要，本文描述的基于算法的方式尤其重要且有价值。更特别地，本文描述的示例能够包括点击欺诈检测架构，其与实时和批量异常检测算法匹配。提供了一种框架，其中两个分支的点击欺诈检测能够共同工作以使点击欺诈显现，同时使异常检测系统能够及时更新并可扩展。

有利地，本文描述的系统和方法能够实现检测和诊断点击欺诈活动的改进的能力。实时检测允许来自低信誉源的点击欺诈被标识并被迅速停止。批量检测能够检测各种各样的点击欺诈模式并标识正在进行点击欺诈的任何新设备和/或发布者。另外或替代地，多个检测算法的使用能够大大改进检测精确性和效率。一般而言，该方式表示计算机检测和防止点击欺诈和其他点击异常情况的能力上的实质改进。