流量挂机_300万人从事刷量工作 , 广告主100亿打水漂 , 深度解密流量造假术

许多人认为，在黑色生产领域，只有机器刷的量才是最高水平的行为。然而，在李蕙敏看来，头流是最高级别的流伪造者，而最低级别的伪造者是仅依赖于机器刷洗量的黑色生产行为。

2018年初，腾讯安全平台发现对腾讯产品账号的处罚有所增加。这些账号有不正常的行为，如阅读、加粉、色情、赌博等。通过分析发现，这些账户主要来自越南和缅甸。

的注册是所有恶意的来源。腾讯安全部的李蕙敏和他的团队专注于追踪源头，希望通过控制源头来控制恶意。

很快，通过他们自己的智能系统，他们得到了黑注册软件工具，再加上对软件特性的分析，结合腾讯的相关团队能力，挖掘出了注册软件群体该团伙以李和王为核心，通过其四家公司注册账户、销售号码和刷账，上下游人员近3000人。

挖掘出注册组后，他们不能就此罢休。考虑到手机资源的重要性，他们挖掘出了背后的卡销售团队。他们发现，由于东南亚运营商的不规范，黑灰色产品在当地以不到1元的价格大量购买预付卡，这些预付卡仅用于接收短信，可使用半年以上。

遵循这一线索，他们挖掘出产业链中的其他群体，如代理IP和编码平台。就这样，整个帮派链被挖了出来

事件还没有结束。在分析挖掘出的核心帮派后，他们发现注册帮派和游戏帮派、营销刷帮派、发牌帮派和电子商务羊毛党都有互动。

根据这些互动信息，结合黑市上的卧底情报信息他们预测并抢先开发了游戏和电子商务等平台。

李蕙敏在腾讯安全部工作，长期研究黑色经济。这种情况很常见。“新时代的独立母亲”已经阅读了100，000篇文章，并成为科尔；母亲和婴儿圈。在知名自媒体排行榜的前500个账户中，有300多个账户涉及生活、信息、娱乐、情感等领域。从“个人品牌”到“商业机器”，信息和数据都是无意义的、虚假的自我影响，腐蚀着社会公共信息系统。内容产业已经从竞争内容的制高点滑落到竞争流量的低谷。

李蕙敏不喜欢交通欺诈。因为他的工作，他和他的团队一直与它抗争。“我们要解决这个问题，我们至少要了解我们的敌人和我们自己。这更有针对性。”在

排行榜的前500名中，大约有300个账户有笔画。

詹勇是乙方公司的经营者，承担一家消费巨头公司的营销业务。他很忙。他每天都要在手机上看微信，一会儿修改内容格式，一会儿协调资源供应，一会儿自己做很多工作。

，但他很少从中获得成就感。在乙方，大部分人都要求别人为他们工作。即使在公司里，当和同事交换业务时，他们总是采取“询问”和“他们也很忙”的态度。总是打扰别人是不好的。”但事实上，他们都在追求自己的利益和阴谋。

唯一让詹勇自豪的是，每当一个同事做一个活动到最后，他都会求他帮忙刷刷微博和微信的音量，让数据看起来更好。然而，他从未告诉任何人他的资源。在整个平台打击账户盗窃的时期，他和他的资源变得更加稀缺。

"通道尤为重要，掌握这个通道就相当于掌握了某个环节的最大力量。"尽管詹勇知道自己的路，但他最终还是离开了公司."太无聊了。我总是刷很多。我没有任何真实或挑战性的东西。"“

不同于詹勇。腾讯安全提供的一个案例表明，赵蓓，一个“新时代的独立母亲”，对此上瘾了。不到300天，她就被提升为母婴圈的KOL，从网民到网络专家不到一年的时间。

一天早上8: 05，一篇关于母婴产品的文章被推上了赵蓓的公共电话。在40分钟内，阅读了24000和236个“观看”。一个小时后，阅读量突然跃升至60，000以上赵蓓已经习惯了数据的突然增加。

，但这些数据都被忽略了

一组关于腾讯安全的数据显示，赵蓓10篇公开文章都超过了30万，在下午高峰和傍晚高峰时段，笔画数从29到165不等。其中，2018年3月27日至2019年4月19日，一篇文章被刷163次，阅读量226万余次，平均14000次。

腾讯安全

赵蓓的一些母婴图片都沉迷于毛笔卷。在过去的一年里，她刷了数百篇文章，总刷量超过1500万次，这使她成为母婴产品广告商的长期客户，每月40万英镑的广告佣金不成问题。

根据腾讯的安全监控统计，像赵蓓这样有流量欺骗行为的KOL，占靠接收广告谋生的KOL群体的13%。在头KOL组中，这个数字只是增加而不是减少。以业界知名的自媒体列表平台为例。在该平台选出的500个最佳在线交易账户中，腾讯的安全部门已经证实，超过300个账户在交易金额上存在欺诈行为。

这意味着每10个人账户中有近7个人账户是水账户

腾讯从安全角度梳理了一份交通欺诈黑名单。在这份名单上，我们熟知的一些大型虚拟企业也赫然在列。这些大V型车不同于大V型车，大V型车依靠刷量来延续生命。他们非常注重节奏、频率和比例。他们通常选择只在当天的文章数据低于其他时间时放置单个画笔数量。普通人很少能从中看出问题。

根据内容类型进行划分。KOL作弊在生活、信息、娱乐、情感、旅游、汽车和工作场所等垂直领域非常猖獗。

“我告诉你，很多媒体依赖汽车制造商生存。一个汽车品牌的负面消息以前没有出现过吗？他看不到接下来的新闻，尤其是汽车自我媒体。他敢写负面新闻吗？”一位媒体业内人士告诉刺猬公社，每个人都已经习惯了。

他给刺猬公社的理由是，汽车工业在广告和营销方面有大量投资，有大量新媒体集团，而且主要制造商之间有竞争。第三方服务公司被要求介入产品软文章、评估视频、活动简讯和宣传文案。一方面，每个人都想要好看的数据。一方面，内容不好，渠道一般，而在路的尽头，黑色产品已经被发现，刷！

的广告商可能不知道，与高投资不同，刷手机的成本非常低，10000名微博粉丝刷100元，100000次阅读刷2000元。据腾讯估计，KOL每年作弊的收入高达100亿，即每年浪费100亿推广费。

“真人+群控+挂机”模式

更高级

在某个业务场景中，春节期间，对红包的请求总数达到10亿个数量级，其中恶意红包占近20%腾讯的安全分析显示，平均每10个春节红包中就有2个可能被毛派分子偷走。

今年春节见证了一场空前的红包大战。八大互联网制造商参与了这场混战，并联合运用营销资本打造了一个价值高达40亿元人民币的红包蛋糕。

今天的头条、微视、快手、支付宝和其他巨头都参与其中，但他们不是毛泽东主义者最讨厌的，百度是其中之一。据分析，百度红宝在薅羊毛因其数量大、自动化成本低而成为专业羊毛派对的热门目标。

春节期间各大厂商的红包热指数比较

当时，腾讯安保部的李蕙敏正在广东省深圳市后方奋战，密切关注后台毛派分子的动态数据。

"视频的红包活动提前，不允许工作。当我们那天早上找到它的时候，我们立即把它反馈给他们，并在下午使用了身份证和人脸识别技术。”“人脸识别和身份证只有一个作用:你必须证明你是你自己和一个真实的人

车道一英尺高，魔法车道一英尺高。李蕙敏和他的团队正在提高安全风险控制的门槛。坏人也在提高他们的破坏性方法。双方都在提高级别。这是一个相互攻击和防御的过程，也是平台公司与行业病态斗争的过程。

许多人认为，在黑色生产领域，只有机器刷是最先进的行为。然而，在李蕙敏看来，头流是最高阶流伪造者，而最低阶伪造者是只使用机器刷洗的黑色生产行为。稍高一点，机器+手动模式将用于挖掘流量。在

之后，后两者被归入低级别交通欺诈类别，因为它们很容易被风力控制小组发现和监控。用户是否活跃，IP是否正常，设备是否正常都可以在后台显示。人肉流量是不同的，它消除了机器带来的非自然访问数据，而一些黑色掠食者制作的刷量平台可以模拟正常用户行为的逻辑并捕捉平台的好处当

刘钊在网上找兼职工作时，一位老乡向他推荐了一份叫“挂机”的工作。只要用户的账号被授权登录一些挂机平台，该平台每月就可以赚取200元的佣金，用于刷读、投票和表扬等任务。

开始尝到甜头后，刘钊甚至用家人的身份信息注册了自己的账户，赚了很多钱。他们每个月都这样吊着，只要平台不倒，他们就没事。像刘钊这样的

互联网挂机用户已经达到100万左右，集中在近年来不断发展的下沉市场。他们被告知游戏规则是注册一个账户，然后挂起来赚钱。在幕后，平台如何处理他们的个人信息？他们不知道他们的一个小举动可能会影响互联网时代的大流量。

控制账号的地方叫做挂机平台。构建一个挂机平台并不难

2017，何聪接触了集团控制部和技术交流组的一些渠道。他嗅到了商机，辞去了工作，开始自己创业。

何先后购买了100多万份实名身份信息进行注册和销户。平台扩大了，用户数量增加了。他买了大约10，000部二手手机用于号码维护。大多数手机都是低端版本的iPhone，这有利于刷手机系统和重复使用。

挂机平台的基本资源结构。照片来自腾讯安全部

。一年之内，超过100万用户涌入他的平台，拥有超过120万条设备信息和上亿的流量。

根据腾讯的安全跟踪分析，挂机平台目前已经发展到每月平均有1亿多次“贡献”给需求方的单个平台读数，增加500多万张选票，投票630多万张选票。

何聪的挂机平台属于比较先进的一类。它采用“真人+群控+挂机”的模式，连接广告主和台湾各方，扮演“中国台湾”的角色

型号含金量高是因为反监控系统很难检测到真实的人的身份。他蚕丛直接招揽像刘钊这样的人来获取真实的人的账号，并通过佣金将其保存在平台上。群控和挂机解决了人工刷牙效率低的问题。何蚕丛通过系统自动化集成技术，实现了一台电脑控制多部手机和多个账号的批量操作。

腾讯安全调查发现，有两种人工流量模式，一种是附属于聊天组，调度员在特殊组说“名单来了”，给红包，投手抢红包完成任务。

单笔收入不高，“他们主要是做量，大量的收入”腾讯安全平台工作人员表示

的另一种模式是附加到网站、应用程序或自媒体帐户。为了向甲方公司展示鲜明的数据，一些平台第三方服务机构会向这些平台发布任务。接收到任务后，刷牙人员或挂机平台可以独立选择任务并上传截图。

是一种不使用佣金，而是通过发行优惠券获得“信任”的支付方式。

模式不同，但他们都是活生生的“人”，只要这就够了。

刷行业的员工人数已经达到3

人，全部是真人。

何聪的挂机平台就像一个信息发布中心，广告商、挂机和商业平台可以在这里一窥各方的动态。前面的需求是不变的，后面的努力加强了，不断刷。刘钊的人民每月得到约100万英镑的佣金。200多万元是他们自己挣来的，2000多万元的年收入不成问题。

你不能想象只有两个人能控制这一切。

何聪亲自维护平台，另一位是客服，负责取现和托管账户的咨询和售后工作。

如果刘钊的野心够大，商业头脑够聪明，他可能会成为像郑获一样的“头号人物”。郑获手里有许多账目。腾讯安全透露，郑获靠倒卖账号资源谋生。何聪是他的搭档。郑获已经在何聪的平台上开设了5万多个账户，高收入5万元，低收入1万元。

这些吃白食的人一般不直接参与刷量，只要是有利可图的，自然有人会蜂拥而至。腾讯曾经有一个内部结构，从安全角度来说，是一个人工刷牌团队，分为五个级别:首席订单员、高级订单员、普通订单员、前线订单员和投手。

各级机构结构图。这张照片来自腾讯安全部

马州，一个自媒体巨头，月收入数百万。他的收入不是来自内容创作，而是来自笔头。他和媒体混在一起，积累了很多联系。他不得不帮忙收钱，于是源源不断的名单开始使用。

去年6月，他花了五天时间在一个视频网站上帮助制作古装在线剧，获得了5000万次播放，最终总播放量达到13亿次。腾讯

安全调查发现，在赵鹏手下，一个叫卢芳的孕妇，月收入8万，自称控制着100万水军，并对每一个电话都做出了回应。她专注于投票、注册和晋升。如果你想让她承担广告任务，你必须是她的熟人，否则你根本不会碰她。杨志，

，急奔前线的调度员，脾气暴躁。他管理了许多接待小组，并制定了20多条小组规则。他禁止交谈，发布与任务无关的信息，并严格管理每个成员。一旦有违反者，他们会先虐待他们，然后再踢别人。

在她的严格管理下，集团的所有成员都井井有条，就像铁军一样。每个人只为钱服务。哪里有名单，他们就奔向它。他们被称为投手，做最差最累的工作。来自

腾讯的数据显示，中国制刷行业拥有300万员工，其中约200万人基于网站、应用和自媒体账户。超过100万人在聊天小组中占据了位置。

"这些都是人肉。他们背后都是真实的人，而不是死账户。”“李蕙敏说，他们有专门的人员来做大数据挖掘和黑色生产分析。经过在实际业务场景中的验证，它们已经达到了300万个结果。在

也有更先进的方法。腾讯安全部门工作人员赵明表示，一些第三方合作者已经借机与主流应用厂商合作，嵌入恶意软件开发工具包。

他们这样做了:首先，他们出于正当的理由记下了名单。项目正常启动后，他们启动了嵌入在应用程序中的恶意软件开发工具包，比如自动下载应用程序和自动接收黄色广告。

许多手持安卓手机的人不知道发生了什么。他们的手机比应用程序更令人困惑这就是原因

"一线和二线城市很容易找到。这些制造商不会触发恶性SDK，也不会发布其他型号。更新的手机、更新的系统和更好的安全性能得以实现。“赵明表示，这些制造商将投资配置较旧、性能较低、容易被侵入的设备。

"我们现在讨论的是如何对抗黑生产网络技术实际上是一件好事，但黑生产也是利用大数据和其他手段做坏事，技术本身没有好坏之分，使用技术的人有问题。”赵明说道

“你做安全，你的角色是

你要有正义感”

黑色生产，也有黑吃黑的情况< br>

根据腾讯的安全调查，一个自媒体账户在刷量平台下使用了8万多本书，最终只使用了2万多本书。哑巴吃黄连，这很难说。毕竟，这是可耻的。

但是也有人不想忍受屈辱2017年8月11日至9月14日，

的常照与王鹏达成“秘密刷流量”的协议。常昭向王鹏支付了该笔款项，双方签订了三份结算合同。

王鹏刷完最后一笔后，常照拒绝付款。常昭无法咽下这口气。他将王鹏带到北京互联网法院，要求法院责令被告支付30，743元的服务费和利息。

两人对话的截图。图片来源于北京互联网法院公开号码< br>

。被告上了法庭，但法律也不支持常照。

5年23日，此案在北京举行。法院驳回了所有原告的索赔，并没收了在履行合同过程中获得的所有利润。原因是上述两人通过“秘密交易”获得了非法商业利益，损害了公共利益。

提供了许多值得参考的信息

法院认定“交通”是具有经济价值的“虚拟财产”。“虚假流量将阻碍创新价值的实现，降低诚实工作者的信心，扭曲决策过程，干扰投资者对网络产品价值和市场前景的判断，影响网络用户的真实选择，扰乱公平有序的网络商业环境，”判决书写道。“

不是基于用户对网络产品的偏好而自愿产生的真实点击行为，而是欺诈性点击判决书还写道，“从长远来看，这将导致网络市场‘坏硬币驱逐好硬币’的不良后果，并最终损害广大网络用户的福祉。”“

许多挂机平台不仅会流失，还会作弊。像腾讯这样的大型互联网公司通常会建立自己的安全团队与之竞争。

自2004年以来，由于腾讯的业务需求，腾讯的安全团队一直致力于打击黑色产品。他们经历了太多，从抵制最初的数字盗窃到后来的欺诈和红包。后来，他们直接将自己的一个安全部门命名为“天宇”，并先后与董鹏特银、蒙牛、集宁银行等巨头合作。256岁+199岁的李蕙敏对董鹏的“打开封面赢取红包”活动印象深刻流程如下:首先，购买一瓶“董鹏特色饮品”，打开瓶盖，使用微信扫描码获取活动链接；然后，输入瓶子的批号，摇动瓶子得到一个红包。

是第二步，输入瓶子批号的过程被毛派分子盯上了有不止一瓶饮料和不止一个批号。绵羊毛党使用一些方法来随机生成批号，然后将这些批号输入到奖励页面，以下注命中率并实现羊毛生产。这就是为什么一些消费者在扫描代码并输入批号后会发现奖品已经交换了。腾讯安全部门采集了大量黑色生产数据的样本，发现了毛派的迹象，做出了风险判断，并拦截了毛派。

。逻辑相当复杂。据腾讯称，他们的技术依赖于腾讯安全天宇独特的人工智能营销风控模式和腾讯安全平台防水墙的底层技术支持。腾讯麻友可以在营销活动之前、期间和之后提供全方位的安全服务，快速准确地识别黄牛党和杨卯党，避免企业被刷造成的巨大经济损失，实现最大的营销效果

腾讯的安全部门根据具体情况对很多刷卡账户进行了分类。例如，帐户的刷卡行为将被视为无效(不计算和显示，等等)。)、警告、密封(未密封)等。这些账户将被纳入腾讯的安全内部情报系统进行统一监控。工作

是一个相当大的考验。

“你很安全，你的性格很好，你必须有正义感”李蕙敏补充道，但也抵挡不住诱惑当

说这些话时，他正坐在腾讯深圳一栋办公楼的会议室里，眼里含着泪水。今天，李蕙敏不能忘记八年前的一幕。2011年的一天，李蕙敏在腾讯飞亚达大厦的电梯里遇见了一对母女。母亲50多岁，女儿30多岁。

女儿问李蕙敏，XXX的办公室在哪里？

“我能为您做什么？”李蕙敏问道

“我赢了笔记本，我花了3000元给腾讯领奖“

李蕙敏母女一听，肯定被骗了

当时，QQ仍处于黄金时代，也是个人电脑的黄金时代。诈骗者经常以腾讯的名义行骗，赢了一台三星笔记本电脑一段时间，马送给svip Qcurrency作为生日礼物。

李蕙敏告诉这对母女这是假的。听到这些，他们绝望了，不愿意相信。李惠花了一些时间向他们解释清楚，并建议他们去报警。

两个人都比较瘦，穿着将军服，互相搀扶着，看着眼前走出大厅的情景，李蕙敏感到很无奈，但他加强了自己的安全信心，“我们也许不能一下子全打起来，但我们还是帮助了很多人，每天堵截数百万的诈骗和盗窃数字“

(考虑到行业的特殊性，为了保护受访者，本文中的人物都是假名，我们还对腾讯的安全部门进行了模糊化处理主要案件来自腾讯的安全部门，并被授权使用它。)