白帽子揭秘：互联网千亿黑产吓退马斯克 APP与“水军”的“虐恋”
推特上的垃圾账户，也是中文互联网里的止渴毒药。
万万没想到，马斯克和推特会因为“垃圾账户”而“分手”。
北京时间7月19日，推特诉马斯克案举行首次听证会，美国特拉华州法官宣布将在10月对马斯克终止收购推特一案进行审判。
此前，马斯克坚决地开出条件，要以440亿美元的价格将推特私有化。但是在收购案如火如荼的进行过程中，马斯克却忽然宣布中止收购，理由是推特上面的“垃圾账户”太多。
早在5月，马斯克就曾表示，推特的“垃圾账号”占比超过19%，他或因为这个原因重新审视收购一事。
有部分分析师则认为所谓“垃圾账户”只是马斯克的借口。“个人认为马斯克就是开价之后又觉得太贵了，所以用‘垃圾账户’来做谈资，最后发现钱谈不拢索性‘摆烂’了。”长期关注事件的国内分析师小杨表示。
然而，也有相关人士认为马斯克确实对推特账户的真实性非常在意。
海外投资人科林就表示，“我不认为马斯克收购推特的全过程是在操控股价或者是在操控舆论，马斯克经常在推特发布关于特斯拉企业或者产品的消息，来看大家的反应。我更认为马斯克本意是想把推特变成一个巨大的市场调研流量入口，因此账户真实性可以直接影响结果，也是马斯克真正在意的事情。”
推特被马斯克“中途下车”的原因，到底是不是“垃圾账号”也许存在争议。但毋庸置疑的是这些“垃圾账号”，又或是中文语境下的“水军”，对整个虚拟乃至现实世界的伤害。
从事互联网安全的“白帽客”燕子就表示，2014年移动智能设备和APP行业高速发展后，“水军”产业也开始盛行。到了今年，以虚假账号为基础发展出来的“刷屏”“刷单”“虚假账号”“虚假点击”等相关黑产，市场规模已经突破1000亿元人民币。
燕子所在的数据安全公司成立于2014年前后，也正是国内移动互联网发展迅速的时代。随着智能设备的普及，各个手机厂商开始陆续建立自己的软件商城，软件推广的方式开始变得种类繁多。
最为经典的就是手机软件商城内部的推荐、以及在各大APP内部的信息流广告。
“APP在推广的时候有几种普遍的结算方式，比如CPM(按展示次数结算)、CPA(按用户行动结算)或者CPC(按点击次数结算)。而APP主一般都会选择CPA。”燕子介绍道，“这里的用户行动是由广告主规定的，有些APP只需要用户下载并且点击打开，而有些则需要用户完成第一次注册。”
因此，应对推广需求的作弊手段也开始出现。
“所有虚假账号的作弊行为可以高度总结为两种类型——真实设备的重复使用还有虚假设备模拟用户行为。”燕子说。
真实设备的重复使用指的是将同一个设备通过重启、刷机等行为改变设备的认证标识，重复点击同一个广告下载渠道，伪造成不同设备点击下载的假象。
“这里的设备认证标识，可以理解成人类的身份证。”燕子说道，移动设备在互联网世界中被标记和认知是通过设备的标识来识别的，就像人类在真实世界中通过身份证认证一样。
一部分手机的标识通过简单地重启就能改变，因此这也给“刷单”的黑产有了可乘之机。
另一种则干脆是用虚拟机模拟、生成手机信息，模仿用户行为进行点击、下载甚至完成注册等行为。
“当然，也有专门用真人真设备做假的。我们行内叫做‘任务墙’。渠道会找一些兼职的大学生或者想赚外快的年纪大一些的老人，让他们点击下载某个软件并且完成注册，一个注册给几元到几十元不等。”燕子坦言。
不过，真人真设备的造假成本就比前面提到的刷机和虚拟机要高很多，因此也不是最普遍的作弊手段。
通常，这些虚假账号完成了注册的任务之后就“大功告成”。因此，在日后也压根不会有人操作账号活动，长时间的“躺”在APP内，也成了俗称的“僵尸号”或者“水军”。
随着APP种类更多、功能更复杂，互联网的“水军”们的用处也花样百出。
给直播APP上的主播刷礼物，给娱乐APP的博主控评，薅电商APP的羊毛，甚至伪造出行APP的订单...这些“水军”们简直“无所不能”。
“说个最近让我也大开眼界的操作。”燕子颇有兴致地分享了公司去年发现的关于出行APP虚拟订单的造假手段。
有些出行APP上的司机会接到一趟较远的订单，比如从北京朝阳到亦庄，跑过去可能有较高的客单价，但是跑回来要是没有订单就要跑空单，里外里算上油钱和堵车的时间反而赚不了多少了。
去年，燕子公司的客户给他们反映，发现一种黑产，专门模拟虚拟订单。由于一些较新的出行APP为鼓励司机注册会由平台先把订单费用结算给司机，用户结算给平台之后，平台再收取这笔费用，因此黑产抓住了这个漏洞。
黑产通过技术手段虚拟订单发送给司机，司机接单后，平台会先将费用补贴给司机，司机从较远的地方跑回市中心后结束虚拟订单。然而，订单是虚假的，压根不会有真实用户产生结算，平台最后就成了“冤大头”。
“包括现在一些二手平台上以非常低价卖的某某商品代金券。也有一部分来自于虚拟机模拟真实用户去批量领取代金券。”燕子补充道，“不过，只是一部分，不是全部。”
“我还记得我谈的第一个大客户，测试之后他们APP有超过90%的虚假用户，他几乎立马拒绝了我们的产品。”从事移动设备反作弊的程序员小宇说。
APP与这些“水军”们的关系有时候就像一段“虐恋”，明知你对我百害无一益，却还是忍不住“需要”。
互联网创业早就过了用PPT和故事就能融资的资本热潮，甚至已经有“互联网不再需要新的APP”之类的声音出现。因此，近年来APP项目想要得到资本的青睐，就需要更夯实的用户数据和变现方式。
反作弊方案销售芳芳就表示，曾经自己在电话销售的时候，对方一个刚刚日活破万的初创APP负责人直接告诉她，用户的数据还没“刷”到位，谈论用户真实性有什么用，然后直接挂断电话。
这种对用户真实度模糊处理的项目或企业，不只是急需数据证明自己的初创型APP，还有一些成熟、有规模的大平台。
“我们一位老客户是一个娱乐社交APP，他们只对我们开放海外业务的用户反作弊方案。国内的业务迟迟不开放。”燕子就表示。
造成这种局面的原因有二。其一，大型APP对自己的用户数据分享权限审核更加严格。其二，大型APP内部会有自己的安全部门，采购外部的安全方案会“得罪”自己人，加之大型互联网公司人际关系更复杂，链条更长，因此推动效果也更缓慢。
“就好比有一次客户闹了个‘乌龙事件’。”芳芳表示，“我们和一个社区APP数据安全部已经合作了超过一年了，结果他们公司商务部门需要方案的时候联系到我们，却完全不知道自己公司已经和我们合作的事情。”
而即使是对用户真实性有强烈刚需的APP，也会在反作弊的道路上走不少弯路。
“一些APP是有‘反作弊’意识的，所以他们会要求一些更深度的数据来增加虚假账号作弊的难度。比如，七日留存率、三日连续登陆等等。”燕子解释道，“必须在符合条件后才能结算。”
然而，强制的深度数据需求虽然增加了作弊难度，却也影响了数据的真实性。
“我曾经碰见过一个案例，一个初创APP的操作交互因为设计得不够流畅，导致有很多沉淀用户或者用户快速卸载现象，但是为了完成APP主要求的连续登陆需求，推广渠道通过‘技术手段’强行实现了超过80%的三日连续登陆率，短暂地蒙蔽了开发者的眼睛，他们也没有从数据中看到问题。”燕子回忆称。
“真实性”是这些“水军”不具备的东西，但缺失“真实性”对一个APP的影响到底有多深，却是难以具体量化的问题，这也是多年来“水军”们常常被整治却仍然“春风吹又生”的原因。除非，碰到对真实性有执拗追求的硬茬，比如马斯克。
互联网能告别“水军”吗?
事实上，早在去年9月，就有整治互联网“水军”的政策出台。
澎湃新闻2021年9月18日消息称，国家网信办近日发布《关于进一步压实网站平台信息内容管理主体责任的意见》。意见要求，加强账号注册管理，严格落实真实身份信息登记相关要求;加大违法违规账号处置力度，严防违法违规账号转世;全面清理“僵尸号”“空壳号”。
不过，互联网的全网“清朗”还需要“白帽客”与APP多方主体共同的努力。
数据安全三方平台用黑名单、敏感行为检测等技术加强对“水军”的识别、APP主提升对虚假账号的反作弊意识、逐渐趋严的注册机制以及实名认证机制，是全网告别“水军”缺一不可的“组合拳”。
(文中出现人物均为化名)
《马斯克收购案定于10月审判，“垃圾账户”成案情攻防关键?》链科天下
《全面清理“僵尸号”“空壳号”!国家出手了》澎湃新闻
相关文章
-
京享礼金怎么领取？（3月5-7日活动）
“不负春光 3月有礼”联盟礼金【3.5-3.7 】上线，3月5日 9：30首发发放时间：每日9：30开始发放商品券后价：2.9-9.9元礼金面额：2元礼金每日发放总量：60W张礼金限制使用平台：本次礼金仅限京东APP使用接口查询 礼金商品池ID 264【各场景推广方式建议】一、社群推广方式：1.扫京东二维码手动方式按照SKU信息在“联盟后台-我要推广”位置搜索商品，一键领链，创建推广二维码（扫码领
2024-03-18 09:45 -
京东到家推广一单能赚多少钱？如何推广？
京东到家是旗下的一个生活服务平台，有京东做靠山，所以大家可以放心去做京东到家APP推广，那推广一单能赚到多少钱?薪资：6元/单+复购提成5元/单，还有更多周奖励，日收入150-300元，多劳多得。,线上找到各大高校的qq群账号(如果app的目标客户不是学生，那么这条跳过)，内容最好结合时下热点，或者生活趣事等方式来推广。,人流量多的地方，一定要去~5、奖励回馈法嘻嘻，预算一定要多留点，这个可以设置
2024-03-13 19:15 -
京享值6000什么级别？如何获取？
京东上面也是可以得到一些经验和道具，比如这个京享值就是一个不错的东西，那么这个京享值达到6000是一个什么等级呢?我们要如何去获取这个等级呢?有想法的朋友来学习下这篇文章吧!一、什么是京豆京豆是京东用户在京东网站 [购物、评价、晒单等相关活动情况给予的奖励，属于京东商城的一种积分系统。二、京豆的作用100京豆可抵1元现金，1000京豆可抵10元现金，在京东下单使用。三、京豆的使用规则在超过20RM
2024-03-13 18:45 -
京东金融支付券怎么领取？京东金融可靠吗？
京东金融的产品本人基本上都用过，就个人体验而言，还是不错的，几年下来也没有发生过什么状况，当然现在安全也不能说未来就一定安全。,这些银行存款产品收益还是很高的，比如看到有北京中关村银行5年期存款利率4.87%，这个利率足足比在银行网点购买5年期银行存款高了50%左右。,真的出了问题，那么在50万本息之内也是会得到存款保险100%赔付的。
2024-03-13 18:34 -
京东返利app哪个最好？四大平台介绍
就和淘宝平台购物获得返利一样，这也算是省钱的一种方式。,这个有时候有很多高反活动比较划算，平常的时候返到钱没有联盟多。,还有一个缺点就是饭粒经常跟不上，用了红包、白条好像都不可以返，条件限制比较多。
2024-03-13 18:24 -
京东APP11.0将重构流量运营规则
“频道广场”将细分品类特色商品以强内容化和导购化方式与用户进行互动，从而打造基于细分行业“以货驱动”的专业化内容频道场景。,其中，短视频、频道、商家店铺等占比将大幅提升，并贯穿于整个新生态。,值得一提的是，新生态下的流量获取机制也将更加优化。
2024-03-13 18:23 -
京喜618大促活动规则和玩法攻略
近日，京东旗下生活消费商城——京喜618大促正式启动。以“京喜在身边”为主题，本次618京喜将联动全国300+核心产业带、近1000个直采基地、上万家品牌商、超百万线下门店深度参与，在“保障民生”“促进效益”“提振实体”“提升服务”四个层面提升全链路价值。据了解，为保障生鲜果蔬、防疫用品等生活物资充足供应，京喜发挥长短链协同的创新供应链模式，以本地化供应链为前驱、以产源地供应链为储备，充分发挥资源
2024-03-13 18:20 -
京东极速版和京东购物有什么区别？极速版推广多少钱？
这个是大家经常讨论的问题，毕竟这种APP想要赚钱的话拉新是最好的选择，就用过的友友们反馈首单拉新的话，会直接给余额红包，邀请人和被邀请人都可以获得奖励。,但由于新老用户奖励不一样，所以具体以实际数额为准。,如果加入到推广极速版app的行列中，我们还可以赚钱哦。
2024-03-13 18:14 -
京东极速版推广拉新入口在哪？推广流程介绍
现在很多电商平台通过拼多多给的灵感，也开始出售一些价格比较低的商品，这类商品也统称为特价商品。如今淘宝有特价版，京东也有了极速版，这些平台的商品跟拼多多商品差不多，基本上都是价格低的商品。现在京东极速版平台为了引流，也开始做推广。那么京东极速版推广拉新入口在哪?京东极速版推广拉新入口在哪?下载了京东极速版，可以看到“赚钱”占据了相当重要的地位，直接在最中央的底部位置开辟了一个栏。如果你做过产品，就
2024-03-13 18:08 -
怎么找京东人工客服介入？介入繁忙怎么办？
如果您需要找京东人工客服介入，可以通过以下方式：1、在京东官网或京东APP中，进入“我的京东”页面，点击“客户服务”选项，选择“在线客服”或“电话客服”等方式，即可联系京东客服人工服务。2、在京东官网或京东APP中，找到需要咨询的商品页面，点击“客服咨询”或“售后咨询”等按钮，即可进入人工客服服务。3、在京东官网或京东APP中，找到需要咨询的订单，点击“售后服务”或“申请退款/退货”等按钮，即可进
2024-03-13 17:49