首頁(yè)>資訊 >
熱點(diǎn)聚焦:白帽子揭秘:互聯(lián)網(wǎng)千億黑產(chǎn)嚇退馬斯克 2022-07-25 21:35:12  來(lái)源:36氪

萬(wàn)萬(wàn)沒(méi)想到,馬斯克和推特會(huì)因?yàn)椤袄~戶”而“分手”。


【資料圖】

北京時(shí)間7月19日,推特訴馬斯克案舉行首次聽(tīng)證會(huì),美國(guó)特拉華州法官宣布將在10月對(duì)馬斯克終止收購(gòu)?fù)铺匾话高M(jìn)行審判。

此前,馬斯克堅(jiān)決地開(kāi)出條件,要以440億美元的價(jià)格將推特私有化。但是在收購(gòu)案如火如荼的進(jìn)行過(guò)程中,馬斯克卻忽然宣布中止收購(gòu),理由是推特上面的“垃圾賬戶”太多。

早在5月,馬斯克就曾表示,推特的“垃圾賬號(hào)”占比超過(guò)19%,他或因?yàn)檫@個(gè)原因重新審視收購(gòu)一事。

有部分分析師則認(rèn)為所謂“垃圾賬戶”只是馬斯克的借口?!皞€(gè)人認(rèn)為馬斯克就是開(kāi)價(jià)之后又覺(jué)得太貴了,所以用‘垃圾賬戶’來(lái)做談資,最后發(fā)現(xiàn)錢談不攏索性‘?dāng)[爛’了?!遍L(zhǎng)期關(guān)注事件的國(guó)內(nèi)分析師小楊表示。

然而,也有相關(guān)人士認(rèn)為馬斯克確實(shí)對(duì)推特賬戶的真實(shí)性非常在意。

海外投資人科林就表示,“我不認(rèn)為馬斯克收購(gòu)?fù)铺氐娜^(guò)程是在操控股價(jià)或者是在操控輿論,馬斯克經(jīng)常在推特發(fā)布關(guān)于特斯拉企業(yè)或者產(chǎn)品的消息,來(lái)看大家的反應(yīng)。我更認(rèn)為馬斯克本意是想把推特變成一個(gè)巨大的市場(chǎng)調(diào)研流量入口,因此賬戶真實(shí)性可以直接影響結(jié)果,也是馬斯克真正在意的事情?!?/p>

推特被馬斯克“中途下車”的原因,到底是不是“垃圾賬號(hào)”也許存在爭(zhēng)議。但毋庸置疑的是這些“垃圾賬號(hào)”,又或是中文語(yǔ)境下的“水軍”,對(duì)整個(gè)虛擬乃至現(xiàn)實(shí)世界的傷害。

從事互聯(lián)網(wǎng)安全的“白帽客”燕子就表示,2014年移動(dòng)智能設(shè)備和APP行業(yè)高速發(fā)展后,“水軍”產(chǎn)業(yè)也開(kāi)始盛行。到了今年,以虛假賬號(hào)為基礎(chǔ)發(fā)展出來(lái)的“刷屏”“刷單”“虛假賬號(hào)”“虛假點(diǎn)擊”等相關(guān)黑產(chǎn),市場(chǎng)規(guī)模已經(jīng)突破1000億元人民幣。

花樣百出的“造假”大隊(duì)

燕子所在的數(shù)據(jù)安全公司成立于2014年前后,也正是國(guó)內(nèi)移動(dòng)互聯(lián)網(wǎng)發(fā)展迅速的時(shí)代。隨著智能設(shè)備的普及,各個(gè)手機(jī)廠商開(kāi)始陸續(xù)建立自己的軟件商城,軟件推廣的方式開(kāi)始變得種類繁多。

最為經(jīng)典的就是手機(jī)軟件商城內(nèi)部的推薦、以及在各大APP內(nèi)部的信息流廣告。

“APP在推廣的時(shí)候有幾種普遍的結(jié)算方式,比如CPM(按展示次數(shù)結(jié)算)、CPA(按用戶行動(dòng)結(jié)算)或者CPC(按點(diǎn)擊次數(shù)結(jié)算)。而APP主一般都會(huì)選擇CPA?!毖嘧咏榻B道,“這里的用戶行動(dòng)是由廣告主規(guī)定的,有些APP只需要用戶下載并且點(diǎn)擊打開(kāi),而有些則需要用戶完成第一次注冊(cè)?!?/p>

因此,應(yīng)對(duì)推廣需求的作弊手段也開(kāi)始出現(xiàn)。

“ 所有虛假賬號(hào)的作弊行為可以高度總結(jié)為兩種類型——真實(shí)設(shè)備的重復(fù)使用還有虛假設(shè)備模擬用戶行為。 ”燕子說(shuō)。

真實(shí)設(shè)備的重復(fù)使用指的是將同一個(gè)設(shè)備通過(guò)重啟、刷機(jī)等行為改變?cè)O(shè)備的認(rèn)證標(biāo)識(shí),重復(fù)點(diǎn)擊同一個(gè)廣告下載渠道,偽造成不同設(shè)備點(diǎn)擊下載的假象。

“這里的設(shè)備認(rèn)證標(biāo)識(shí),可以理解成人類的身份證?!毖嘧诱f(shuō)道,移動(dòng)設(shè)備在互聯(lián)網(wǎng)世界中被標(biāo)記和認(rèn)知是通過(guò)設(shè)備的標(biāo)識(shí)來(lái)識(shí)別的,就像人類在真實(shí)世界中通過(guò)身份證認(rèn)證一樣。

一部分手機(jī)的標(biāo)識(shí)通過(guò)簡(jiǎn)單地重啟就能改變,因此這也給“刷單”的黑產(chǎn)有了可乘之機(jī)。

另一種則干脆是用虛擬機(jī)模擬、生成手機(jī)信息,模仿用戶行為進(jìn)行點(diǎn)擊、下載甚至完成注冊(cè)等行為。

“當(dāng)然,也有專門用真人真設(shè)備做假的。我們行內(nèi)叫做‘任務(wù)墻’。渠道會(huì)找一些兼職的大學(xué)生或者想賺外快的年紀(jì)大一些的老人,讓他們點(diǎn)擊下載某個(gè)軟件并且完成注冊(cè),一個(gè)注冊(cè)給幾元到幾十元不等?!毖嘧犹寡浴?/p>

不過(guò),真人真設(shè)備的造假成本就比前面提到的刷機(jī)和虛擬機(jī)要高很多,因此也不是最普遍的作弊手段。

通常,這些虛假賬號(hào)完成了注冊(cè)的任務(wù)之后就“大功告成”。因此,在日后也壓根不會(huì)有人操作賬號(hào)活動(dòng),長(zhǎng)時(shí)間的“躺”在APP內(nèi),也成了俗稱的“僵尸號(hào)”或者“水軍”。

隨著APP種類更多、功能更復(fù)雜,互聯(lián)網(wǎng)的“水軍”們的用處也花樣百出。

給直播APP上的主播刷禮物,給娛樂(lè)APP的博主控評(píng),薅電商APP的羊毛,甚至偽造出行APP的訂單...這些“水軍”們簡(jiǎn)直“無(wú)所不能”。

“說(shuō)個(gè)最近讓我也大開(kāi)眼界的操作?!毖嘧宇H有興致地分享了公司去年發(fā)現(xiàn)的關(guān)于出行APP虛擬訂單的造假手段。

有些出行APP上的司機(jī)會(huì)接到一趟較遠(yuǎn)的訂單,比如從北京朝陽(yáng)到亦莊,跑過(guò)去可能有較高的客單價(jià),但是跑回來(lái)要是沒(méi)有訂單就要跑空單,里外里算上油錢和堵車的時(shí)間反而賺不了多少了。

去年,燕子公司的客戶給他們反映,發(fā)現(xiàn)一種黑產(chǎn),專門模擬虛擬訂單。由于一些較新的出行APP為鼓勵(lì)司機(jī)注冊(cè)會(huì)由平臺(tái)先把訂單費(fèi)用結(jié)算給司機(jī),用戶結(jié)算給平臺(tái)之后,平臺(tái)再收取這筆費(fèi)用,因此黑產(chǎn)抓住了這個(gè)漏洞。

黑產(chǎn)通過(guò)技術(shù)手段虛擬訂單發(fā)送給司機(jī),司機(jī)接單后,平臺(tái)會(huì)先將費(fèi)用補(bǔ)貼給司機(jī),司機(jī)從較遠(yuǎn)的地方跑回市中心后結(jié)束虛擬訂單。然而,訂單是虛假的,壓根不會(huì)有真實(shí)用戶產(chǎn)生結(jié)算,平臺(tái)最后就成了“冤大頭”。

“包括現(xiàn)在一些二手平臺(tái)上以非常低價(jià)賣的某某商品代金券。也有一部分來(lái)自于虛擬機(jī)模擬真實(shí)用戶去批量領(lǐng)取代金券。”燕子補(bǔ)充道,“不過(guò),只是一部分,不是全部。”

APP與“水軍”的“虐戀”

“我還記得我談的第一個(gè)大客戶,測(cè)試之后他們APP有超過(guò)90%的虛假用戶,他幾乎立馬拒絕了我們的產(chǎn)品。”從事移動(dòng)設(shè)備反作弊的程序員小宇說(shuō)。

APP與這些“水軍”們的關(guān)系有時(shí)候就像一段“虐戀”,明知你對(duì)我百害無(wú)一益,卻還是忍不住“需要”。

互聯(lián)網(wǎng)創(chuàng)業(yè)早就過(guò)了用PPT和故事就能融資的資本熱潮,甚至已經(jīng)有“互聯(lián)網(wǎng)不再需要新的APP”之類的聲音出現(xiàn)。因此,近年來(lái)APP項(xiàng)目想要得到資本的青睞,就需要更夯實(shí)的用戶數(shù)據(jù)和變現(xiàn)方式。

反作弊方案銷售芳芳就表示,曾經(jīng)自己在電話銷售的時(shí)候,對(duì)方一個(gè)剛剛?cè)栈钇迫f(wàn)的初創(chuàng)APP負(fù)責(zé)人直接告訴她,用戶的數(shù)據(jù)還沒(méi)“刷”到位,談?wù)撚脩粽鎸?shí)性有什么用,然后直接掛斷電話。

這種對(duì)用戶真實(shí)度模糊處理的項(xiàng)目或企業(yè),不只是急需數(shù)據(jù)證明自己的初創(chuàng)型APP,還有一些成熟、有規(guī)模的大平臺(tái)。

“我們一位老客戶是一個(gè)娛樂(lè)社交APP, 他們只對(duì)我們開(kāi)放海外業(yè)務(wù)的用戶反作弊方案。國(guó)內(nèi)的業(yè)務(wù)遲遲不開(kāi)放?!毖嘧泳捅硎?。

造成這種局面的原因有二。其一,大型APP對(duì)自己的用戶數(shù)據(jù)分享權(quán)限審核更加嚴(yán)格。其二,大型APP內(nèi)部會(huì)有自己的安全部門,采購(gòu)?fù)獠康陌踩桨笗?huì)“得罪”自己人,加之大型互聯(lián)網(wǎng)公司人際關(guān)系更復(fù)雜,鏈條更長(zhǎng),因此推動(dòng)效果也更緩慢。

“就好比有一次客戶鬧了個(gè)‘烏龍事件’?!狈挤急硎荆拔覀兒鸵粋€(gè)社區(qū)APP數(shù)據(jù)安全部已經(jīng)合作了超過(guò)一年了,結(jié)果他們公司商務(wù)部門需要方案的時(shí)候聯(lián)系到我們,卻完全不知道自己公司已經(jīng)和我們合作的事情。”

而即使是對(duì)用戶真實(shí)性有強(qiáng)烈剛需的APP,也會(huì)在反作弊的道路上走不少?gòu)澛贰?/p>

“一些APP是有‘反作弊’意識(shí)的,所以他們會(huì)要求一些更深度的數(shù)據(jù)來(lái)增加虛假賬號(hào)作弊的難度。比如,七日留存率、三日連續(xù)登陸等等?!毖嘧咏忉尩?,“必須在符合條件后才能結(jié)算?!?/p>

然而, 強(qiáng)制的深度數(shù)據(jù)需求雖然增加了作弊難度,卻也影響了數(shù)據(jù)的真實(shí)性。

“我曾經(jīng)碰見(jiàn)過(guò)一個(gè)案例,一個(gè)初創(chuàng)APP的操作交互因?yàn)樵O(shè)計(jì)得不夠流暢,導(dǎo)致有很多沉淀用戶或者用戶快速卸載現(xiàn)象,但是為了完成APP主要求的連續(xù)登陸需求,推廣渠道通過(guò)‘技術(shù)手段’強(qiáng)行實(shí)現(xiàn)了超過(guò)80%的三日連續(xù)登陸率,短暫地蒙蔽了開(kāi)發(fā)者的眼睛,他們也沒(méi)有從數(shù)據(jù)中看到問(wèn)題?!毖嘧踊貞浄Q。

“真實(shí)性”是這些“水軍”不具備的東西,但缺失“真實(shí)性”對(duì)一個(gè)APP的影響到底有多深,卻是難以具體量化的問(wèn)題,這也是多年來(lái)“水軍”們常常被整治卻仍然“春風(fēng)吹又生”的原因。除非,碰到對(duì)真實(shí)性有執(zhí)拗追求的硬茬,比如馬斯克。

寫在最后

互聯(lián)網(wǎng)能告別“水軍”嗎?

事實(shí)上,早在去年9月,就有整治互聯(lián)網(wǎng)“水軍”的政策出臺(tái)。

澎湃新聞2021年9月18日消息稱,國(guó)家網(wǎng)信辦近日發(fā)布《關(guān)于進(jìn)一步壓實(shí)網(wǎng)站平臺(tái)信息內(nèi)容管理主體責(zé)任的意見(jiàn)》。意見(jiàn)要求,加強(qiáng)賬號(hào)注冊(cè)管理,嚴(yán)格落實(shí)真實(shí)身份信息登記相關(guān)要求;加大違法違規(guī)賬號(hào)處置力度,嚴(yán)防違法違規(guī)賬號(hào)轉(zhuǎn)世;全面清理“僵尸號(hào)”“空殼號(hào)”。

不過(guò),互聯(lián)網(wǎng)的全網(wǎng)“清朗”還需要“白帽客”與APP多方主體共同的努力。

數(shù)據(jù)安全三方平臺(tái)用黑名單、敏感行為檢測(cè)等技術(shù)加強(qiáng)對(duì)“水軍”的識(shí)別、APP主提升對(duì)虛假賬號(hào)的反作弊意識(shí)、逐漸趨嚴(yán)的注冊(cè)機(jī)制以及實(shí)名認(rèn)證機(jī)制,是全網(wǎng)告別“水軍”缺一不可的“組合拳”。

(文中出現(xiàn)人物均為化名)

參考資料

《馬斯克收購(gòu)案定于10月審判,“垃圾賬戶”成案情攻防關(guān)鍵?》鏈科天下

《全面清理“僵尸號(hào)”“空殼號(hào)”!國(guó)家出手了》澎湃新聞

關(guān)鍵詞: 連續(xù)登陸 技術(shù)手段 用戶數(shù)據(jù)

相關(guān)閱讀:
熱點(diǎn)
圖片 圖片