请教一个关于 APP 端统计防作弊的问题

[int64ago]

业务需求抽象一下，大概是这样：
APP 跟后台是通过 REST 交互，后台会收集 APP 统计的一些手机数据（比如在线时间）

现在的问题是：如何防止有心人通过脚本模拟这个过程制造虚假的数据？
要求不要影响 APP 端的体验，因为统计是不定时后台行为，所以验证码等方法肯定不行

提前感谢下，我想了很久，没找到合适的方案

哦，对了，方案可以从 APP 或者后台任何一方下手，都没关系

[neo2015]

接口加密之类的都没用。网上刷安装活跃之类的，都用虚拟机装 APP 。本身就是走的你的接口。

虚拟机可以模拟设备，传感器， GPS ，更换 IMEI 。防不胜防。

[finian]

没有完美的方案，客户端无论如何都能被（破解）模拟出来，只能想办法增加破解的时间成本