流量欺詐灰產的現狀
本文是威脅獵人（微信公眾號：ThreatHunter）原創文章，轉載請聯繫授權。威脅獵人–專註互聯網黑灰產研究，企業業務安全守護者。
當今流量欺詐產業已經發展得相當成熟，刷量行為可以高度模擬真實用戶的操作，使得視頻網站、直播平台、廣告聯盟、搜索引擎、電商等甲方無法有效應對。本文旨在呈現流量欺詐灰產的現狀，本文中分析的數據取自威脅獵人威脅情報中心於2017年6月至12月期間捕獲的流量。
正文
現在市面上有很多刷流量的工具和服務，不僅可以提供PC端流量，還可以提供移動端流量，幾元錢就可以購買數千IP的訪問，可謂是物美價廉，有的是用大量代理IP進行刷量，有的是基於P2P互刷的原理（即用戶掛機使用這類軟體訪問別人的網站，得到的點數又可以用來發布任務，讓別的用戶刷自己的網站）。流量寶、流量刷、流量精靈和365流量點擊專家是當前國內比較火的幾款基於P2P的流量互刷軟體，也有類似檸檬掛機這種純掛機網賺軟體。本文主要介紹幾種刷流量的情景：
刷視頻播放量
刷廣告展示量和點擊量
刷搜索引擎關鍵詞排名
刷電商店鋪人氣和商品瀏覽量
刷網站訪問量
獵人君通過分析捕獲的流量數據，得出這幾種刷量情景對比如下：
相應的刷量利害關係圖如下：
下面獵人君就將上述情景一一展開：
刷視頻播放量
細心的朋友可能注意到了，有些視頻的播放量極高，但是點贊人數卻與播放量不成比例，比如下圖顯示的情況：
以上截圖中的視頻地址來自於獵人君捕獲的刷視頻播放量的流量。刷播放量的目的很簡單，觀看人數越多，人氣越高，就越能吸引別人點開這個視頻，甚至上熱門視頻列表。視頻網站會根據視頻的人氣付給視頻作者酬勞，這麼一來，對視頻網站而言，刷走的可是白花花的銀子啊！除了視頻網站給的酬勞，視頻播放量還可以給視頻作者帶來廣告分成，如下圖所示：
視頻網站的推薦演算法會根據用戶的觀看記錄推薦人氣較高又符合用戶口味的視頻，刷量的做法也會嚴重影響推薦結果的準確度。想刷播放量很簡單，只需要在如下某刷流量軟體的界面中輸入相關信息：
3000IP/天需要消耗24000積分，後者摺合人民幣約24元。從獵人君捕獲到的流量中可以看到很多存在刷量的視頻網站和直播平台，部分列表如下：
優酷
搜狐視頻
觸手直播
龍珠直播
愛奇藝
風行網
騰訊視頻
六間房
網易直播/網易CC直播
淘寶直播
bilibili
芒果TV
針對上述列表，獵人君捕獲到的刷量比例如下：
此處獵人君多動了下手指，發現優酷上這段時間刷量比較活躍的頻道有：
視頻播放量和粉絲數也極為不成比例。國內的刷流量軟體甚至聲名遠揚至國外，獵人君也在捕獲的流量中看到了刷韓國直播平AfreecaTV的行為。當然，如果有刷頂或者贊的需求，刷流量軟體也可以滿足，下圖截取自某刷流量軟體的官網，詳細展示了一些「戰果」：
刷廣告展示量和點擊量
不知道各位曾經有沒有誤打誤撞訪問過類似下面這個網站：
這個網站沒有實質性的內容，幾乎全是廣告聯盟的廣告，難道是該站長好心，故意部署一個頁面給別人打廣告？錯！事實是該站長利用非正當手段牟利。這個利益鏈條中涉及三個角色：站長、廣告主和廣告聯盟：
廣告主為展示自己的廣告，付費給廣告聯盟；
廣告聯盟與站長合作，在站長的網站上展示廣告主的廣告，並付費給站長。
還有一種模式是，廣告主會和站長直接合作，將廣告投放在站長的網站上。不論哪種模式，廣告的展示（CPM）和點擊（CPC）可以給站長帶來收益，但是無良站長會使用軟體或購買服務惡意去刷CPM和CPC，以獲取不正當的利益。
獵人君通過分析流量，看到某刷流量軟體在點擊上圖展示的網站的廣告，獵人君打開該頁面發現，該頁面上所有廣告都來自於同一個廣告聯盟。刷流量軟體可通過點擊網頁特定區域（或坐標）實現廣告點擊，也可以精準點擊提前設置好的廣告的URL。同時獵人君還看到刷百度、搜狗、Google的DoubleClick等較大的廣告聯盟的廣告的流量，被刷的小型廣告聯盟也有不少。獵人君比較了一下國內外幾家廣告聯盟被刷的情況：
廣告聯盟或多或少會有一些廣告反欺詐的機制，因此刷廣告聯盟的廣告會有被封號的風險，但是依舊有不少站長頂風作案。不過，獵人君自己瞎琢磨，刷廣告的過程中，站長獲利了，廣告聯盟也收取了中介費，只有廣告主一方蒙受損失，會不會有廣告聯盟睜一隻眼閉一隻眼呢？江湖險惡，點到為止。
刷搜索引擎關鍵詞排名
根據美國數字營銷公司Ignite Visibility在2017年提供的數據，在Google的搜索結果頁面，排名第一到第十的網站點擊率如下圖所示：
可見搜索引擎排名對網站流量的影響十分巨大。市面上有提供提高搜索引擎關鍵詞排名的服務，原理是利用大量IP在搜索引擎搜索指定的關鍵詞，然後在搜索結果頁面找到指定的網站並點擊進入，甚至還會進一步模擬真實用戶的行為，比如瀏覽網頁、點擊鏈接等，欺騙搜索引擎認為該網站與該關鍵詞有很高的關聯度，因此會相應地提高該網站的關鍵詞排名。
例如，獵人君通過分析流量，看到某刷流量軟體在刷某時時彩網站的百度關鍵詞排名。該軟體首先在百度上搜索「重慶時時彩最新開獎號碼「，然後在搜索結果頁面內點擊該時時彩網站，並且可以看到當時該網站排在搜索結果首頁的第六位：
其他搜索引擎，比如360搜索，以及電商的搜索功能（比如淘寶搜索）和視頻網站的搜索功能（比如優酷搜索），都存在被刷關鍵詞排名的情況。獵人君比較了一下國內三大搜索引擎被刷關鍵詞排名的情況，百度依舊「樹大招風」：
刷電商店鋪人氣和商品瀏覽量
電商網站中，店鋪和商品的排名越高，就會有越多的客戶光顧。店鋪和商品的排名演算法會綜合考慮多個因素，其中包括店鋪和商品的瀏覽量和收藏量。以下是某刷量服務提供商給出的刷淘寶瀏覽量和收藏量的價格列表：
上圖中的搜索流量是指在淘寶搜索指定關鍵詞後點擊進入指定頁面的流量。收藏商鋪或者商品還需要刷量服務提供商手握大量的淘寶賬號，至於這些淘寶賬號怎麼來的，那又是另外一條產業鏈，不屬於本文討論範圍內。
除了淘寶之外，獵人君從捕獲的流量中還看到別的國內大的電商平台的身影，包括天貓、京東、蘇寧易購、1688等。獵人君通過分析捕獲的流量，得出各大電商被刷的情況對比如下：
刷網站訪問量
網站站長需要有好看的後台數據，才能吸引投資商、廣告商等金主。刷網站訪問量是一種最基本的服務，打開指定網頁即可完成一次刷量。當然刷流量工具可以提供更加「擬人化」的服務，通過設置IP/PV比例、PV停留時間、流量來路等選項，可以讓一次點擊儘可能地模擬真實用戶的點擊。尤其是基於P2P的刷流量軟體，在真實用戶的電腦上後台執行所有操作，以假亂真，大大增加了區分真實用戶和機器的難度。以下是某刷流量軟體刷網站訪問量的界面，在該界面可以設置24小時內訪問量的分布：
從獵人君捕獲的流量中可以看到，刷網站訪問量的情景包括但不限於以下列表：
個人網站訪問量
企業網站訪問量
門戶網站訪問量
休閑娛樂網站訪問量
論壇訪問量
今日頭條文章閱讀量
新浪博客訪問量
微博主頁訪問量
微博文章閱讀量
搜狐號主頁訪問量
搜狐號文章閱讀量
百度貼吧訪問量
獵人君對比了以上列表中部分平台被刷的情況，新浪博客被刷的情況十分嚴重：
結語
流量刷量其實是範圍很大的一個話題，獵人君在此無法面面俱到，所以挑了一些情景與大家分享。當然，除了以上介紹的成本較低的刷量方式，也有其他更為高級、更為精準的方式，比如運營商流量、網站劫持流量（一個IP價格可高達幾元）等，在此獵人君就不便多言了，而且這些方式也不太適用於大多數的互聯網人。總而言之，流量反欺詐任重而道遠，各方還需更加努力。
登錄安全客 - 有思想的安全新媒體www.anquanke.com/，或下載安全客APP來獲取更多最新資訊吧~
推薦閱讀：