前一阵儿，业内曝出了“22 万 iPhone 越狱用户 iCloud 账号被盗”的新闻，搞得人心惶惶，不少人看了标题就被吓到，问友钱：这些人盗取iCloud 账号做什么？今天友钱就详细跟大家八一八 iCloud 账号被盗的前因后果。须知盗号导量、机器自动注册导量均有风险，运营推广们一定要学会辨别。

被盗账号的用途

窃取账号的目的，在新闻中也提到了，目前集中于三类：窃取隐私、锁机敲诈、用作自动刷榜。第三种也是被盗账号遇到最多的情况。

同学又问了：想要 iCloud 账号，为什么不自己用机器申请，费那老劲来盗我的账号作甚？这就涉及到App Store排名规则中对用户权重的考量了。

了解ASO原理的同学们都知道，一款App的下载、激活、留存等数据都会被AppStore作为重要的排名依据，但他们没有注意到的是：不是所有的用户行为都具有相同的效力，AppStore对Apple ID权重也有其考量，目前来说集中在以下几个方面：

1）是否绑卡/有付费记录：苹果对付费用户的友好度是很高的，App Store多次调整排名算法，付费用户的权重在不断被增加，相应的，没有付费行为的用户，权重逐渐降低。

2）用户行为：有完整下载、激活、卸载APP等行为的用户，能够被判定成真实用户，反之则不具备权重。

3）注册时长：一个Apple ID的注册时长也会被App Store用于判断其真实性的标准之一，特别是在基本一App突然吸引大量低质量Apple ID下载时。

4）首次下载：首次下载、激活该App的Apple ID是同一ID权重最大的时刻，以后的下载与卸载（更新除外），大多被视为无效。

正是基于以上种种严格的考核，部分没有真实用户的机构才会动起了“盗号”的歪脑筋，利用盗取的Apple ID+机器直接完成刷榜，看似简单有效，实则暗藏风险。

使用非真实用户刷榜会有什么后果？

1）用盗号刷榜：App面临下架风险

很多产品都有自己的非常用设备登录提示，App Store也不例外。一个AppleID在不同的iOS设备上使用后，苹果会给账号对应的邮箱发一封邮件，大意是：“您的AppleID在非常用设备上进行了登陆和下载，如果是您本人行为请忽略本邮件。”

用盗号刷某个App，苹果就会发送大量这样的邮件给被盗号用户，一部分用户会到APP评论里发泄、另外也有一部分会向苹果投诉。苹果如果持续接到这样的投诉，就有可能会给开发商发送警告信，甚至直接下架。

2）用自动注册的账号刷榜：隔靴瘙痒且面临下架风险

前面已经提到了，App Store自有一套对用户质量的判断机制，如果你的账号在短时间内聚焦了大量低质量用户的下载激活，轻则不见排名波动，重则直接被下架。

3）如何辨别导量是否为真实用户？

a.了解对方是否有用户运营团队：不管是盗号刷榜还是机器注册大批Apple ID账号，对方都不需要进行用户管理。通过了解对方的公司架构、观察对方的主页、微信、微博账号是否有用户激励活动就能了解一二。

b.价格暗藏问题：目前的真实用户导量，能做到2-3元/CPSA（单次下载激活）已经是底价，如果你遇到的公司声称自己能拿出远低于行业的激活服务，还是要小心为妙哦！

c.看优化曲线是否稳定：亡羊补牢，未为迟也。大家如果能够在优化过程中注意观察排名曲线的变化，一但出现大跌，就要找一找原因啦！下图即为真实用户导量与非真实用户导量的曲线对比。

机刷结果：一旦减量关键词排名在两天内从13跌到102，总榜排名更是垂直下跌后消失在人海

真实用户的导量结果：少量持续投放即可提升排名后长时间保持稳定

被盗号的自检、预防与处理

1）查看Apple ID的购物记录的方式：在iTunes的App Store首页中点击左上角你的Apple ID，选择“账户”，点击进入购物记录后可以看到最近的购买记录和以前所有的购买记录，并且可以按月显示。

2）查看所有已购项目：在iTunes的App Store首页的右侧菜单中找到“已购项目”导航栏。找到下图所示的链接。

3）如果你的Apple ID不幸中招，请立即更改Apple ID密码。你可以拨打苹果客服电话400-627-2273进行咨询和投诉，或向 iTunes 商店客服邮箱iTunesStoreSupport@apple.com 写信说明情况。

4）如果你的Apple ID尚未中招，恭喜你！也请保持这些好习惯：只通过iTunes管理你的设备，即使越狱也安装正常的源，不要随意安装插件，不要在第三方管理软件中输入你的Apple ID账号与密码。

*感谢激励型移动应用推广平台“友钱”ASO分析师文公子（微信号nokia0729）对此文做出的贡献。

参考文章：APPYING原创，APP刷榜是如何盗取iTunes账号及对CP的危害

本文由友钱团队独家供稿APP干货铺子，转载请与作者联系取得授权。