Da die genutzten Geräte tatsächlich existieren und als Quellen glaubwürdig sind, ist SDK-Spoofing kaum identifizierbar. Die Folge: Das Marketing-Budget der App-Entwickler fließt somit in scheinbare Installs von echten Geräten, die in Wirklichkeit gar nicht stattfinden. Andreas Naumann, Fraud Specialist beim Berliner Mobile Measurement Unternehmen:

Seit 2017 sei laut Adjust der Trend zu erkennen, dass Betrüger vermehrt reale Gerätedaten sammeln. Sie tun dies, indem sie eigene Apps entwickeln, die einen echten Nutzen bieten und von den betroffenen Nutzern verwendet werden. Je mehr Nutzer die betrügerische App herunterladen, desto Größer ist der Bestand an Gerätedaten, die den Betrügern als Anbieter der App zur Verfügung stehen. Mit ihrer Hilfe können die Betrüger Installationen anderer Apps vortäuschen, indem sie entsprechende Events auf dem Endgerät des Nutzers auslösen und diese als App-Installationen ausweisen.

Adjust bezeichnet SDK-Spoofing als „gewaltigen Sprung in der Evolution von Fraud“. Erste untersuchte Kampagnen weisen eine unterschiedliche Verbreitung von SDK-Spoofing auf. Weltweit machen die betrügerischen Installationen in einzelnen Kampagnen bis zu 80% aus, wobei die Werbetreibenden mit den größten Budgets und den höchsten Auszahlung pro Install am stärksten betroffen sind. Nach Einschätzungen von Adjust ist SDK-Spoofing noch nicht an seinem Limit angelangt und wird ohne geeignete Gegenmaßnahmen rapide wachsen.

Um das SDK-Spoofing zu verhindern, hat Adjust einen sogenannten Signatur-Hash entwickelt, der mit der Veröffentlichung der SDK-Version 4.12 jetzt für alle Kunden unabhängig von der Nutzung der kostenpflichtigen Fraud Prevention Suite verfügbar ist.