本報(bào)告由威脅獵人鬼谷實(shí)驗(yàn)室獨(dú)家編寫(xiě)與發(fā)布，報(bào)告中所涉及的數(shù)據(jù)取自威脅獵人TH-Karma業(yè)務(wù)情報(bào)監(jiān)測(cè)平臺(tái)和互聯(lián)網(wǎng)公開(kāi)數(shù)據(jù)。受限于數(shù)據(jù)來(lái)源、取樣方式以及分析方法等因素，本報(bào)告中的相關(guān)內(nèi)容與實(shí)際情況之間可能存在一定的誤差。

本報(bào)告版權(quán)屬威脅獵人(深圳永安在線科技有限公司)所有，并受法律保護(hù)，未經(jīng)許可不得擅自轉(zhuǎn)載、修改或利用其他方式使用報(bào)告文字或者觀點(diǎn)，如需轉(zhuǎn)載請(qǐng)聯(lián)系威脅獵人授權(quán)。

1. 報(bào)告概述

1.1. 內(nèi)容簡(jiǎn)介

一部影視劇火不火，收視率和播放量似乎成為最直觀的指標(biāo)，太多無(wú)論熱門(mén)與否的在線視頻，播放量都能夠輕松過(guò)億，影視團(tuán)隊(duì)動(dòng)輒過(guò)億甚至百億的宣傳通稿，似乎彰顯著在線影視劇播放量進(jìn)入百億時(shí)代。

在線視頻影視行業(yè)蓬勃發(fā)展的背后，值得深思的是漂亮的數(shù)據(jù)背后到底孰真孰假，假數(shù)據(jù)到底又能帶來(lái)怎樣的惡劣影響。

對(duì)于視頻平臺(tái)，刷量所帶來(lái)最直接的影響，是內(nèi)容版權(quán)分銷(xiāo)和付費(fèi)增值服務(wù)資金的損失。其次，如今在線視頻行業(yè)由傳統(tǒng)免費(fèi)模式逐漸轉(zhuǎn)變?yōu)橛脩舾顿M(fèi)模式，通過(guò)引進(jìn)優(yōu)質(zhì)內(nèi)容，打造品牌口碑，才能搶占付費(fèi)會(huì)員陣地，而虛假數(shù)據(jù)的背后，直接干擾了平臺(tái)對(duì)優(yōu)質(zhì)內(nèi)容的引進(jìn)，影響用戶體驗(yàn)導(dǎo)致平臺(tái)付費(fèi)用戶流失。

對(duì)于廣告主，播放量的造假會(huì)造成IP估值與實(shí)際背離，廣告商、投資商的項(xiàng)目評(píng)估被摻水，不僅廣告資金損失沒(méi)有達(dá)到預(yù)期的轉(zhuǎn)化效果，長(zhǎng)此以往必將會(huì)導(dǎo)致商業(yè)模式的扭曲和市場(chǎng)的不健康。

對(duì)于制片方，表面上作為其中的受益者，其實(shí)不然。即便一時(shí)獲得了炫目耀眼的業(yè)績(jī)，也不過(guò)是一種自我安慰和麻醉罷了，當(dāng)制片方不知道哪一類(lèi)內(nèi)容是真正受用戶喜歡，會(huì)對(duì)整個(gè)影視業(yè)帶來(lái)惡性循環(huán)。

不可否認(rèn)，在線視頻虛假播放儼然成為整個(gè)行業(yè)的痛點(diǎn)。

本報(bào)告的重點(diǎn)研究對(duì)象為在線視頻(長(zhǎng)視頻)刷量黑灰產(chǎn)業(yè)，短視頻、直播等其他視頻形式相關(guān)的黑灰產(chǎn)不在本報(bào)告的重點(diǎn)研究范圍內(nèi)。本報(bào)告基于威脅獵人的黑產(chǎn)大數(shù)據(jù)，期望以客觀和詳實(shí)的數(shù)據(jù)反映當(dāng)前在線視頻流量欺詐的現(xiàn)狀，并深入挖掘隱藏在其背后的黑色產(chǎn)業(yè)鏈，從分工內(nèi)容與模式、刷量成本與收益、刷量方式與方法、團(tuán)伙特征等多個(gè)維度進(jìn)行闡述和分析。

1.2. 報(bào)告要點(diǎn)

? 刷量主要活躍在頭部在線視頻平臺(tái)，從刷量流量占比來(lái)看，前三分別為騰訊視頻(34.11%)、愛(ài)奇藝(27.41%)和優(yōu)酷(18.55%)。

? 從被刷量的視頻類(lèi)型數(shù)據(jù)來(lái)看，電視劇因劇集多，刷量總數(shù)大，因而刷量占比最大，達(dá)到72.69%;對(duì)于電影而言，更側(cè)重于在上映前后通過(guò)刷預(yù)告片、宣傳片或片花的播放量來(lái)提高電影的曝光量，而不是直接刷電影的播放量。

? 從刷量流量源IP角度分析，超過(guò)99.95%的流量源于國(guó)內(nèi)IP，覆蓋國(guó)內(nèi)各個(gè)省市自治區(qū)，但有明顯的地域聚集傾向，歸屬于江蘇省和北京市的IP數(shù)量超過(guò)了50%。約有1/4的視頻刷量流量源IP歸屬于各地的IDC機(jī)房，且絕大部分為騰訊云主機(jī)和百度云主機(jī)。

? 研究推測(cè)，目前從事在線視頻刷量的黑灰產(chǎn)從業(yè)人員數(shù)十萬(wàn)人，年產(chǎn)值數(shù)十億元。刷量從業(yè)人員主要集中在90后，比例超過(guò)60%，且集中于我國(guó)東部地區(qū)。刷量人員多以工作室形式存在，業(yè)務(wù)種類(lèi)多，技術(shù)更新快，且視頻刷量方式多樣，特征不一，各有優(yōu)缺點(diǎn)。數(shù)據(jù)造假熱度由早期的電視收視率造假，轉(zhuǎn)為在線視頻播放量造假，而目前在線視頻刷量的熱度也正在向短視頻、直播行業(yè)轉(zhuǎn)移。

? 已經(jīng)有在線視頻平臺(tái)率先并持續(xù)性地與視頻刷量黑灰產(chǎn)進(jìn)行著積極地對(duì)抗，并且效果顯著，但是少數(shù)平臺(tái)的積極對(duì)抗并不能給整個(gè)視頻刷量黑灰產(chǎn)予以重創(chuàng)，需要整個(gè)行業(yè)通力合作，協(xié)同打擊。

2. 在線視頻流量欺詐黑灰產(chǎn)行業(yè)現(xiàn)狀

2.1. 刷量黑灰產(chǎn)業(yè)現(xiàn)狀概述

艾瑞咨詢預(yù)測(cè)，我國(guó)在線視頻行業(yè)市場(chǎng)規(guī)模預(yù)計(jì)2020年達(dá)到2129.7億元，預(yù)計(jì)2016年到2020年的年復(fù)合增長(zhǎng)率為34.98%。巨大的行業(yè)市場(chǎng)產(chǎn)值，除了吸引眾多視頻內(nèi)容創(chuàng)作者投身其中，也引起了刷量黑灰產(chǎn)人員的注意。加之法律、監(jiān)管制度尚待完善，刷量的犯罪成本低、短時(shí)間內(nèi)回報(bào)高，吸引大量人員投入到視頻刷量的黑灰產(chǎn)業(yè)當(dāng)中。研究推測(cè)，目前從事視頻刷量的黑灰產(chǎn)從業(yè)人員數(shù)十萬(wàn)，年產(chǎn)值數(shù)十億元。

雖然少數(shù)視頻平臺(tái)針對(duì)虛假播放量做出積極對(duì)抗，如愛(ài)奇藝加強(qiáng)了反刷措施，并宣布關(guān)閉前臺(tái)播放量展示，向“唯播放量”論發(fā)起挑戰(zhàn)，在一定程度上減少了播放量欺詐行為，但是并沒(méi)有對(duì)整個(gè)視頻刷量黑灰產(chǎn)業(yè)造成太大的影響。

通過(guò)威脅獵人TH-Karma業(yè)務(wù)情報(bào)監(jiān)測(cè)平臺(tái)長(zhǎng)期捕獲的視頻刷量數(shù)據(jù)來(lái)看，被刷量平臺(tái)主要集中在騰訊視頻、愛(ài)奇藝、優(yōu)酷、搜狐視頻、bilibili等已占據(jù)較大市場(chǎng)份額的頭部平臺(tái)，如下圖所示：

??

究其原因，這些頭部平臺(tái)視頻分成機(jī)制更加完善，刷量不僅可以牟取更多的視頻分成，也可以達(dá)到更好的推廣效果。

從被刷量的視頻類(lèi)型數(shù)據(jù)來(lái)看，電視劇因劇集多，刷量總數(shù)大，因而刷量占比最大，達(dá)到72.69%;對(duì)于電影而言，更側(cè)重于在上映前后通過(guò)刷預(yù)告片、宣傳片或片花的播放量來(lái)提高電影的曝光量，而不是直接刷電影的播放量，詳情見(jiàn)下圖：

??

黑灰產(chǎn)的攻擊行為會(huì)模仿真實(shí)用戶的行為，以增加廠商對(duì)異常流量識(shí)別的難度。不論是視頻刷量黑灰產(chǎn)，還是廣告點(diǎn)擊欺詐、文章閱讀量造假等，刷量流量會(huì)盡可能地符合大眾真實(shí)用戶的訪問(wèn)習(xí)慣。下圖展示了視頻刷量流量24小時(shí)內(nèi)的時(shí)間分布情況，刷量高峰時(shí)間段為夜間19至23點(diǎn)，并在黃金時(shí)間20點(diǎn)達(dá)到最高值：

??

從視頻刷量流量源IP角度分析，超過(guò)99.95%的流量源于國(guó)內(nèi)IP，廣度覆蓋國(guó)內(nèi)各個(gè)省市自治區(qū)，但有明顯的地域聚集情況，視頻刷量的源IP中，歸屬于江蘇省和北京市的IP數(shù)量超過(guò)了50%。約有1/4的視頻刷量源IP歸屬于各地的IDC機(jī)房，并且絕大部分為騰訊云主機(jī)和百度云主機(jī)。視頻刷量源IP歸屬地前十省市統(tǒng)計(jì)如下圖所示：

??

另外，威脅獵人近期監(jiān)測(cè)到，于2018年12月27日在某視頻平臺(tái)開(kāi)播的由多個(gè)當(dāng)紅流量小生參演的電視劇《*風(fēng)刀》，開(kāi)播起一個(gè)月內(nèi)存在上億次虛假刷量;泰國(guó)電影《降服**的手段》于2019年1月16日上映，某泰語(yǔ)翻譯字幕組作為幕后推手，欲通過(guò)制造每日上千萬(wàn)的宣傳片虛假播放量，提高該電影的曝光度。

2.2. 刷量黑灰產(chǎn)業(yè)存在原因

2.2.1. 市場(chǎng)急功近利，需求遠(yuǎn)大于供給

在線視頻虛假播放量背后牽扯著多方利益，遠(yuǎn)大于供給的刷量需求，是視頻播放量欺詐行為屢禁不止的主要原因。在線視頻行業(yè)主要涉及三大角色，視頻平臺(tái)、廣告投資商、制片方。

制片方是對(duì)視頻播放量需求最大的一方。最直觀的目的，是可以獲得視頻網(wǎng)站更多的流量和視頻分成。高播放量可以提升排名，吸引更多用戶觀看，自然可以獲得更多的流量。對(duì)于視頻分成，主要包括廣告期分成、內(nèi)容分成、會(huì)員付費(fèi)期分成，而有效的播放量是結(jié)算的重要指標(biāo)。

其次，某些片方與廣告主簽訂了對(duì)賭協(xié)議，刷量不僅可以避免承擔(dān)對(duì)賭失敗的風(fēng)險(xiǎn)，同時(shí)虛高的數(shù)據(jù)也是后續(xù)招商的重要資本。

在IP為王的如今，刷量不僅可以輔助片方打造出一部“爆款”影視劇，或者力捧導(dǎo)演與明星，隨之高熱度IP流量也可帶來(lái)巨大的附加價(jià)值與資源。

刷量可以說(shuō)是最簡(jiǎn)單也最立見(jiàn)功效的貼金手段。對(duì)于沒(méi)有大牌明星，沒(méi)有過(guò)硬班底，很多時(shí)候網(wǎng)絡(luò)影視的制作方甚至沒(méi)有宣傳的人力物力，相比其他昂貴的營(yíng)銷(xiāo)推廣方案，幾元至幾十元包一萬(wàn)的訪問(wèn)量可以說(shuō)是簡(jiǎn)單高效，但換來(lái)的點(diǎn)擊分成或貼片廣告的價(jià)值，卻遠(yuǎn)遠(yuǎn)溢價(jià)。在這種急功近利的模式之下，也就不難理解，為何刷量現(xiàn)象屢禁不止。

2.2.2. 高回報(bào)與低風(fēng)險(xiǎn)

在我們調(diào)查研究的過(guò)程中，接觸到了某P2P掛機(jī)刷量平臺(tái)用戶A。用戶A向我們介紹了他如何通過(guò)掛機(jī)刷量的方式日入千元。用戶A告訴我們，他在大量機(jī)器上部署了超過(guò)3000個(gè)掛機(jī)客戶端，平均每日掛機(jī)收益百萬(wàn)以上積分。雖然該平臺(tái)不支持掛機(jī)積分直接提現(xiàn)，但是他可通過(guò)轉(zhuǎn)贈(zèng)給其他用戶積分的方式間接變現(xiàn)。按照平臺(tái)充值10元錢(qián)=10000積分的規(guī)則估算，用戶A確實(shí)可以輕松日入千元。下圖為用戶A向我們展示的近期掛機(jī)積分收益(關(guān)于掛機(jī)刷量的詳細(xì)內(nèi)容，詳見(jiàn)第2.4.3節(jié))：

??

用戶A只是龐大的刷量大軍中的一個(gè)小小的縮影，對(duì)于刷量從業(yè)者來(lái)講，敢于鋌而走險(xiǎn)大肆刷量，一方面是可以快速獲取巨額利潤(rùn)，另一方面則是違法成本低。這條產(chǎn)業(yè)鏈上的每個(gè)環(huán)節(jié)基本都是暴利，上游卡商月入超十萬(wàn)甚至百萬(wàn)，刷量工作室都號(hào)稱每天至少可刷千萬(wàn)級(jí)播放量，非法獲利也十分可觀。但是目前針對(duì)視頻刷量的法律并不完善，國(guó)內(nèi)首例針對(duì)刷量的起訴案件中，某刷量公司對(duì)愛(ài)奇藝網(wǎng)站至少造成了9.5億次虛假訪問(wèn)，該公司也承接其他主流視頻平臺(tái)的刷量業(yè)務(wù)，保守估計(jì)非法獲利百萬(wàn)以上，但最后僅判賠50萬(wàn)。

2.3. 刷量黑灰產(chǎn)業(yè)鏈概述

2.3.1. 會(huì)員模式與訪客模式

目前主流的視頻播放分為兩種模式，一是會(huì)員登錄播放，二是訪客模式。兩種播放模式下也滋生了兩條不同但都分工明確的刷量產(chǎn)業(yè)鏈。

對(duì)于會(huì)員模式刷量產(chǎn)業(yè)鏈，整個(gè)產(chǎn)業(yè)鏈條可以分為下圖所示的上中下游三大模塊：

??

會(huì)員模式要完成視頻刷量，首先要注冊(cè)大量的平臺(tái)賬號(hào)，對(duì)上游賬號(hào)注冊(cè)環(huán)節(jié)具體分析如下：

(1) 角色與資源

a) 卡商：多以正常業(yè)務(wù)為幌子，通過(guò)各種渠道從運(yùn)營(yíng)商或代理商處獲取手機(jī)卡資源，然后加價(jià)出售給下游卡商、接碼平臺(tái)、下游號(hào)商賺取差價(jià)。其提供的手機(jī)卡按類(lèi)型可分為：虛擬卡/實(shí)卡、語(yǔ)音卡/短信卡、海外卡/國(guó)內(nèi)卡、流量卡/注冊(cè)卡。

b) 接碼平臺(tái)：負(fù)責(zé)連接卡商和有手機(jī)驗(yàn)證碼需求的群體，提供軟件支持、業(yè)務(wù)結(jié)算等平臺(tái)服務(wù)，通過(guò)業(yè)務(wù)分成獲利。

c) 打碼平臺(tái)：主要用來(lái)識(shí)別圖片驗(yàn)證碼的平臺(tái)。在注冊(cè)視頻網(wǎng)站賬號(hào)的時(shí)候，一般會(huì)用各種形式驗(yàn)證碼來(lái)防止機(jī)器批量注冊(cè)，打碼平臺(tái)可以破解這個(gè)限制。打碼平臺(tái)可以用軟件機(jī)器打碼，也可以招聘“碼工”人工打碼。

d) 代理IP：代理IP平臺(tái)提供大量代理IP資源，使用代理IP作為跳板，可以隱藏自己真實(shí)的IP。通過(guò)不斷切換IP，可以繞過(guò)視頻平臺(tái)在IP維度的風(fēng)控策略。

e) 秒撥機(jī)：秒撥機(jī)可以理解為撥號(hào)VPS，即動(dòng)態(tài)撥號(hào)虛擬機(jī)，可以通過(guò)寬帶撥號(hào)來(lái)切換IP。相對(duì)于代理IP，秒撥機(jī)撥出的IP為真實(shí)寬帶撥號(hào)IP，對(duì)于視頻平臺(tái)來(lái)說(shuō)更難檢測(cè)和防控。

(2) 成本及利潤(rùn)分析

a) 卡商：根據(jù)手機(jī)卡類(lèi)型不同，每張手機(jī)卡價(jià)格不同，部分卡類(lèi)型平均價(jià)格如下：

??

卡商將黑卡接入接碼平臺(tái)，提供接受手機(jī)驗(yàn)證碼的服務(wù)，根據(jù)注冊(cè)項(xiàng)目不同，每個(gè)手機(jī)驗(yàn)證碼可以獲得0.01元至3元不等的收入。

b) 接碼平臺(tái)：除了平臺(tái)本身的手機(jī)卡接碼獲利以外，另一部分收入為接入卡商收發(fā)驗(yàn)證碼的收入分成，一般為30%左右。

c) 打碼平臺(tái)：打碼價(jià)格根據(jù)驗(yàn)證碼類(lèi)型及其復(fù)雜程度有所不同，以下為某打碼平臺(tái)價(jià)格示例：

??

刷量工作室會(huì)從軟件開(kāi)發(fā)商購(gòu)買(mǎi)批量注冊(cè)愛(ài)奇藝、優(yōu)酷、騰訊視頻等視頻平臺(tái)的注冊(cè)機(jī)工具，結(jié)合接碼平臺(tái)與打碼平臺(tái)，快速批量注冊(cè)平臺(tái)賬號(hào)，部分工作室也會(huì)直接向號(hào)商購(gòu)買(mǎi)大量平臺(tái)會(huì)員賬號(hào)。最后通過(guò)協(xié)議破解類(lèi)刷量工具、群控或者人工刷量等方式，對(duì)視頻進(jìn)行播放、點(diǎn)贊、評(píng)論等操作。

對(duì)于訪客模式刷量產(chǎn)業(yè)鏈，與會(huì)員模式產(chǎn)業(yè)鏈最大的區(qū)別就是，完成視頻刷量無(wú)需登錄賬號(hào)。訪客模式下，對(duì)于黑灰產(chǎn)團(tuán)伙來(lái)說(shuō)，減少了的刷量過(guò)程中的賬號(hào)成本，但對(duì)于視頻平臺(tái)來(lái)說(shuō)，缺少用戶ID這一檢測(cè)維度，提升了刷量行為的檢測(cè)難度。通過(guò)對(duì)刷量團(tuán)伙的調(diào)研分析，訪客模式為目前的主流刷量模式，具體刷量手段詳見(jiàn)第2.4節(jié)。

2.3.2. 刷量?jī)r(jià)格

刷量?jī)r(jià)格與平臺(tái)大小和平臺(tái)風(fēng)控規(guī)則相關(guān)，我們綜合不同刷量團(tuán)伙的報(bào)價(jià)，統(tǒng)計(jì)出各大視頻平臺(tái)的刷量平均價(jià)格，如下所示：

??

刷量業(yè)務(wù)與刷量?jī)r(jià)格都會(huì)隨著平臺(tái)的風(fēng)控對(duì)抗強(qiáng)度和有效性的變化而調(diào)整，具有較強(qiáng)的時(shí)效性。例如在2018年7月間，愛(ài)奇藝加強(qiáng)了反刷措施，部分刷量團(tuán)伙一度暫停相關(guān)業(yè)務(wù)，直至有賣(mài)家宣稱有獨(dú)家不掉量技術(shù)，但刷量?jī)r(jià)格大幅上漲至100元/萬(wàn)次。而在2018年9月3日，愛(ài)奇藝宣布關(guān)閉前臺(tái)播放量展示后，許多工作室表示不再承接相關(guān)業(yè)務(wù)。

2.4. 刷量方式詳解

2.4.1. 協(xié)議破解：上量高效迅速

協(xié)議破解，即黑灰產(chǎn)通過(guò)破解客戶端與服務(wù)器通信中的通訊協(xié)議與算法，偽造相應(yīng)的請(qǐng)求及參數(shù)直接訪問(wèn)通信接口達(dá)到刷量目的。

以2018年4月我們捕獲到的一款名為“天龍刷視頻軟件”的最新版工具為例，支持包括優(yōu)酷、騰訊視頻、愛(ài)奇藝、芒果TV、樂(lè)視視頻等多個(gè)視頻平臺(tái)的刷量，如下圖，軟件內(nèi)部針對(duì)芒果TV構(gòu)造的URL和HTTP請(qǐng)求頭：

??

為了避免單個(gè)IP多次訪問(wèn)，這類(lèi)工具還內(nèi)置了撥號(hào)功能和代理IP網(wǎng)站接口。如下圖，該工具可以通過(guò)內(nèi)置的訊代理接口批量獲取代理IP，因此單從IP維度無(wú)法識(shí)別這種刷量行為：

??

這類(lèi)工具主要通過(guò)用戶購(gòu)買(mǎi)卡密進(jìn)行充值的方式進(jìn)行獲利，不過(guò)由于工具能被外部獲取，可以通過(guò)逆向調(diào)試的方式分析出其核心邏輯，同時(shí)也有人對(duì)其進(jìn)行破解放出了免費(fèi)版，導(dǎo)致目前這類(lèi)工具基本不再對(duì)外售賣(mài)，像“天龍刷視頻軟件”這款工具，目前已經(jīng)被刷量工作室收購(gòu)作為內(nèi)部工具來(lái)使用。

2.4.2. 群控：群控升級(jí)，黑灰產(chǎn)運(yùn)營(yíng)成本降低

現(xiàn)在不少黑灰產(chǎn)工作室正在使用一種新型群控，我們稱之為箱式群控。箱式群控是傳統(tǒng)群控的升級(jí)變種，相較于傳統(tǒng)群控，箱式群控不再需要外接的手機(jī)設(shè)備，而是直接將多個(gè)手機(jī)芯片封裝在一個(gè)機(jī)箱中，通過(guò)網(wǎng)絡(luò)將手機(jī)屏幕顯示在控制電腦上安裝的客戶端內(nèi)，削減了手機(jī)電池、屏幕等硬件成本，節(jié)約了占地空間，箱式群控大小僅為普通臺(tái)式電腦機(jī)箱的四分之一。下圖為箱式群控的內(nèi)部結(jié)構(gòu)：

??

箱式群控軟硬件成套銷(xiāo)售，箱式群控軟件在穩(wěn)定性、軟硬件兼容性、功能完善性等方面都要明顯優(yōu)于傳統(tǒng)群控軟件。通過(guò)虛擬分割手機(jī)芯片內(nèi)存可實(shí)現(xiàn)多開(kāi)，每個(gè)手機(jī)芯片可裂變?yōu)槭俊笆謾C(jī)”，可以為每個(gè)“多開(kāi)手機(jī)”偽造不同的設(shè)備信息，如IMEI、手機(jī)定位、本機(jī)號(hào)碼、網(wǎng)絡(luò)信息等。也可通過(guò)電腦客戶端操作批量安裝App、設(shè)置代理IP、修改手機(jī)設(shè)備信息。箱式群控和傳統(tǒng)群控優(yōu)缺點(diǎn)對(duì)比如下：

??

總之，箱式群控大大降低了黑灰產(chǎn)工作室的人工運(yùn)營(yíng)成本，同時(shí)解決了傳統(tǒng)群控配置復(fù)雜、操作繁瑣、手機(jī)電池?fù)p耗等問(wèn)題。

利用群控刷量，在一定程度上解決了協(xié)議破解難度大及人工刷量速度慢的問(wèn)題，利用自動(dòng)化腳本批量注冊(cè)和刷量的大致操作流程如下：

(1) 多臺(tái)手機(jī)同時(shí)注冊(cè)賬號(hào)：

l 利用改機(jī)軟件偽造設(shè)備指紋后打開(kāi)App點(diǎn)擊注冊(cè);

l 調(diào)用接碼平臺(tái)API，收到并輸入手機(jī)號(hào)，點(diǎn)擊收取驗(yàn)證碼，等待接碼平臺(tái)返回驗(yàn)證碼后輸入，完成注冊(cè);

l 將賬號(hào)、密碼及改機(jī)工具的設(shè)備信息記錄到文本文件中，返回第一步進(jìn)行下一輪注冊(cè)。

(2) 多臺(tái)手機(jī)同時(shí)刷量：

l 偽造設(shè)備指紋，打開(kāi)視頻App(如有需要,還需登錄賬號(hào));

l 搜索需要刷量的視頻，打開(kāi)視頻，按播放設(shè)置開(kāi)始刷量，完成后返回第一步進(jìn)行下一輪刷量。視頻播放設(shè)置包括設(shè)置播放時(shí)長(zhǎng)、設(shè)置音量、是否連續(xù)播放、選擇清晰度、自動(dòng)刷新與自動(dòng)清除緩存等。

2.4.3. 流量掛機(jī)：流量來(lái)自全國(guó)各地真實(shí)用戶IP

流量掛機(jī)是根據(jù)P2P原理來(lái)實(shí)現(xiàn)流量?jī)?yōu)化、視頻刷量、刷排名等功能的一種數(shù)據(jù)造假模式，由兩部分角色互相配合完成，掛機(jī)用戶與流量需求用戶。

首先由大量掛機(jī)用戶下載并運(yùn)行掛機(jī)軟件，填入賬號(hào)或掛機(jī)編號(hào)，保持在線狀態(tài)，根據(jù)掛機(jī)時(shí)間和完成的任務(wù)數(shù)，可以賺取平臺(tái)的積分，最后變現(xiàn)。而流量用戶則是對(duì)推廣有需求的用戶，可以在流量平臺(tái)上發(fā)布任務(wù)，服務(wù)器將收到的任務(wù)請(qǐng)求分配給掛機(jī)用戶，自動(dòng)完成刷量任務(wù)，且流量數(shù)據(jù)來(lái)自全國(guó)各地的真實(shí)電腦用戶。

(1) 掛機(jī)用戶掛機(jī)賺分：某款掛機(jī)軟件界面如下，下載并登錄掛機(jī)軟件后，選擇賺分模式并點(diǎn)擊開(kāi)始賺分，即可自動(dòng)開(kāi)始獲取任務(wù)并自動(dòng)執(zhí)行任務(wù)，任務(wù)執(zhí)行成功后會(huì)獲得相應(yīng)的積分：

??

(2) 流量需求用戶發(fā)布任務(wù)：以某款流量工具為例，介紹任務(wù)發(fā)布基礎(chǔ)設(shè)置：

l 視頻鏈接：填寫(xiě)需要優(yōu)化播放量的視頻鏈接地址;

l 視頻名稱：填寫(xiě)視頻鏈接以后會(huì)自動(dòng)識(shí)別，不需要手動(dòng)填寫(xiě);

l 計(jì)劃播放量：填寫(xiě)視頻預(yù)刷的日播放量;

l 流量時(shí)間控制：有兩種方式，分別平滑模式和高速模式：

n 平滑模式：系統(tǒng)0至23點(diǎn)之間自動(dòng)分配預(yù)刷量，一般建議默認(rèn)，適合不是短時(shí)間內(nèi)急需大量播放量的客戶;

n 高速模式：最短時(shí)間內(nèi)完成用戶設(shè)置的預(yù)刷量，一般預(yù)計(jì)1至6小時(shí)以內(nèi)完成。適合急需短時(shí)間內(nèi)快速提升播放量的用戶。

l 設(shè)定好各項(xiàng)設(shè)置后，保存任務(wù)，點(diǎn)擊開(kāi)始可立刻優(yōu)化任務(wù)。

下圖為視頻刷量任務(wù)設(shè)置界面：

??

??

(3) 成本及價(jià)格

對(duì)于掛機(jī)用戶來(lái)說(shuō)，一般單個(gè)客戶端掛機(jī)24小時(shí)可以賺到幾毛至幾元不等的收益。掛機(jī)賺的收益多少跟很多因素相關(guān)，包括但不限于電腦配置、網(wǎng)絡(luò)情況、電腦系統(tǒng)空閑率、服務(wù)器下發(fā)的任務(wù)數(shù)、服務(wù)器下發(fā)的任務(wù)類(lèi)型、軟件上的優(yōu)化速度設(shè)置、軟件在線時(shí)間等等。

對(duì)于流量需求用戶來(lái)說(shuō)，視頻刷量成本根據(jù)所刷視頻平臺(tái)而有所不同，除了播放量基礎(chǔ)費(fèi)用外，根據(jù)設(shè)置的IP數(shù)量、刷量模式等，會(huì)在基礎(chǔ)流量費(fèi)用的基礎(chǔ)上加收額外費(fèi)用。以下為某流量掛機(jī)平臺(tái)針對(duì)部分視頻平臺(tái)的收費(fèi)標(biāo)準(zhǔn)：

??

2.4.4. 多開(kāi)模式：技術(shù)門(mén)檻最低

多開(kāi)模式刷量主要為通過(guò)視頻窗口多開(kāi)，達(dá)到刷量目的。此模式相對(duì)來(lái)說(shuō)，技術(shù)難度及成本較低，主要有兩種方式：瀏覽器多開(kāi)和模擬器多開(kāi)。

瀏覽器觀看視頻，需要清理瀏覽記錄及歷史數(shù)據(jù)，然后開(kāi)啟無(wú)痕窗口，使用Flash播放器觀看。目前以UC瀏覽器和360瀏覽器刷量較為穩(wěn)定有效，具體刷量流程如下：

(1) 打開(kāi)瀏覽器，下載自動(dòng)刷新插件;

(2) 打開(kāi)視頻網(wǎng)站，搜索需要刷量的視頻;

(3) 設(shè)置自動(dòng)刷新時(shí)間，必須大于廣告時(shí)間，一般以2至3分鐘為宜;

(4) 自動(dòng)刷新插件必須勾選【自動(dòng)清除緩存】，設(shè)置成功后點(diǎn)擊開(kāi)始即可;

(5) 瀏覽器可以根據(jù)電腦性能多開(kāi)窗口同時(shí)刷量，需要將窗口拖出為獨(dú)立窗 口，且窗口不能最小化;

(6) 視頻播放不能靜音。

??

通過(guò)瀏覽器多開(kāi)刷量，對(duì)于無(wú)需登錄視頻平臺(tái)會(huì)員賬號(hào)和利用其他工具輔助即可完成的刷量，刷量可以說(shuō)是零成本。按照每3分鐘刷新一次，瀏覽器多開(kāi)25個(gè)窗口來(lái)估算，每臺(tái)電腦每小時(shí)可完成500次刷量。

模擬器多開(kāi)是瀏覽器多開(kāi)的優(yōu)化版，通過(guò)偽造模擬器參數(shù)、結(jié)合代理IP等，可以實(shí)現(xiàn)在多個(gè)模擬器上同時(shí)刷量。

為解決單IP封禁問(wèn)題，某代理客戶端內(nèi)置了老版本Chrome瀏覽器，可以多開(kāi)瀏覽器，并且可以給每個(gè)瀏覽器分配不同的代理IP，如下圖所示：

??

2.4.5. 人工刷量：流量真實(shí)有效，難以檢測(cè)

當(dāng)遇到有特定要求的視頻刷量任務(wù)或刷量難度很大的時(shí)候，可以通過(guò)人工刷量的方式來(lái)完成，人工刷量分為有償任務(wù)派單和免費(fèi)平臺(tái)互刷。

刷量任務(wù)派單是指，通過(guò)QQ群、貼吧等各種渠道召集真實(shí)用戶，使用自己的賬號(hào)對(duì)特定視頻進(jìn)行觀看、點(diǎn)贊、評(píng)論等，一個(gè)會(huì)員一個(gè)鏈接算一個(gè)播放量，按照鏈接數(shù)結(jié)算，就可以拿到每個(gè)鏈接0.1至0.5元不等的現(xiàn)金獎(jiǎng)勵(lì)。

平臺(tái)互刷是在刷量互助群內(nèi)分享需要刷量的視頻鏈接，群成員按照要求互相點(diǎn)擊，一般要求看完完整視頻。

人工刷量模式完全是真實(shí)用戶的真實(shí)操作，技術(shù)上是完全無(wú)法檢測(cè)出來(lái)，方法簡(jiǎn)單且不存在技術(shù)壁壘，但是刷量成本相對(duì)較高，通過(guò)目前監(jiān)控到的情報(bào)來(lái)看，此類(lèi)模式在視頻刷量上應(yīng)用并不廣泛。也有工作室號(hào)稱其刷量方式為純?nèi)斯に⒘?，但是給出的報(bào)價(jià)遠(yuǎn)低于成本，這可能僅是工作室的一種宣傳手段，最終還是會(huì)通過(guò)其他低成本的方式來(lái)完成刷量。

2.5. 刷量模式優(yōu)缺點(diǎn)對(duì)比

以上五種刷量模式各有優(yōu)缺點(diǎn)，我們對(duì)其進(jìn)行對(duì)比分析：

??

2.6. 刷量特征與反欺詐策略

根據(jù)主流視頻平臺(tái)與刷量團(tuán)伙的攻防對(duì)抗，我們總結(jié)出以下刷量特征：

??

視頻平臺(tái)與刷量黑灰產(chǎn)的攻防對(duì)抗一直存在，以下為威脅獵人建議的反欺詐策略：

??

3. 在線視頻流量欺詐黑灰產(chǎn)團(tuán)伙分析

3.1. 刷量黑灰產(chǎn)人員群體數(shù)據(jù)

3.1.1. 規(guī)模大小

威脅獵人通過(guò)長(zhǎng)期監(jiān)測(cè)視頻刷量黑灰產(chǎn)業(yè)務(wù)，接觸視頻刷量相關(guān)群體，并主動(dòng)接洽了多個(gè)大型的刷量團(tuán)伙和工作室，了解到某大型工作室每月維護(hù)服務(wù)器和囤買(mǎi)賬號(hào)的費(fèi)用高達(dá)百萬(wàn)以上，但很快可以回本，推測(cè)目前從事視頻刷量的黑灰產(chǎn)從業(yè)人員數(shù)十萬(wàn)人，年產(chǎn)值數(shù)十億元。

3.1.2. 年齡層次

從年齡分布來(lái)看，刷量從業(yè)人員主要集中在90后，占據(jù)從業(yè)人員比例超過(guò)60%。90后不僅作為當(dāng)代消費(fèi)的主力軍，同樣成為當(dāng)代黑灰產(chǎn)業(yè)的主力軍。作為較早一批接觸互聯(lián)網(wǎng)的80后，在黑灰產(chǎn)中也占據(jù)了將近20%的比例。詳情如下圖所示：

??

3.1.3. 地域分布

下圖展示了刷量從業(yè)人員的地域分布情況?？梢园l(fā)現(xiàn)，刷量從業(yè)人員集中于我國(guó)的東部地區(qū)，其中北京、廣東、河北、浙江、山西占據(jù)了地域分布榜單前五名，基本符合經(jīng)濟(jì)發(fā)展水平和人口密集度分布。由此可見(jiàn)，越是經(jīng)濟(jì)發(fā)達(dá)的地區(qū)，互聯(lián)網(wǎng)犯罪越是多發(fā)，相對(duì)而言經(jīng)濟(jì)欠發(fā)達(dá)的地區(qū)，利用互聯(lián)網(wǎng)犯罪還未形成規(guī)模。詳情如下圖所示：

??

3.2. 多為工作室形式

刷量從業(yè)人員多數(shù)以工作室形式存在，工作室成員分工明確，有自己的技術(shù)團(tuán)隊(duì)、運(yùn)營(yíng)團(tuán)隊(duì)、銷(xiāo)售團(tuán)隊(duì)等，工作室成員人數(shù)根據(jù)公司業(yè)務(wù)范疇在幾十人甚至上百人不等。

我們以某工作室為例，該工作室詳細(xì)展示了自身的團(tuán)隊(duì)成員結(jié)構(gòu)：

??

3.3. 業(yè)務(wù)種類(lèi)多樣化

從事在線視頻刷量的工作室團(tuán)伙，往往并不只進(jìn)行單一的業(yè)務(wù)，涉及的業(yè)務(wù)領(lǐng)域眾多，比如微博、新聞網(wǎng)站、公眾號(hào)、客戶端、小紅書(shū)、抖音等其他推廣業(yè)務(wù)，甚至可以承接國(guó)外市場(chǎng)推廣。業(yè)務(wù)范圍具有明顯的趨利性，如今大熱的短視頻和直播行業(yè)、美妝類(lèi)App等，是黑灰產(chǎn)工作室重點(diǎn)推廣的業(yè)務(wù)線。以下為某工作室團(tuán)伙可以承接的業(yè)務(wù)舉例：

??

某P2P流量掛機(jī)平臺(tái)可承接的業(yè)務(wù)舉例：

??

3.4. 技術(shù)更新快

專業(yè)的刷量從業(yè)者可以說(shuō)對(duì)視頻網(wǎng)站的風(fēng)控細(xì)節(jié)了如指掌，比如某視頻平臺(tái)一周內(nèi)會(huì)調(diào)整幾次參數(shù)、多久重置數(shù)據(jù)等，除了平臺(tái)安全團(tuán)隊(duì)本身，刷量團(tuán)伙可能是最為關(guān)注平臺(tái)風(fēng)控策略的群體。刷量黑灰產(chǎn)人員通常是團(tuán)隊(duì)作戰(zhàn)，并且擁有自主研發(fā)的技術(shù)和平臺(tái)，可以及時(shí)應(yīng)對(duì)平臺(tái)更新的風(fēng)控策略，研究出新的刷量算法。

以針對(duì)某視頻平臺(tái)的一款注冊(cè)機(jī)工具來(lái)看，該工具一直有版本迭代更新，更新頻率最高可以達(dá)到一天5個(gè)版本，每一次更新就意味著黑灰產(chǎn)與平臺(tái)之間的一次對(duì)抗博弈：

??

3.5. 游走在灰色地帶

與電信詐騙、非法販賣(mài)公民信息等具有明確違法犯罪的性質(zhì)不同的是，刷量一直游走在法律的灰色邊緣地帶。部分從事廣告推廣、市場(chǎng)營(yíng)銷(xiāo)、公關(guān)活動(dòng)等正常業(yè)務(wù)的工作室，也會(huì)承接刷量業(yè)務(wù)，并且刷量業(yè)務(wù)被包裝為所謂的視頻數(shù)據(jù)維護(hù)業(yè)務(wù)，并且工作室有正規(guī)的注冊(cè)信息和網(wǎng)站，部分工作室還能提供合同與正規(guī)發(fā)票。例如，下圖為某視頻刷量工作室官網(wǎng)展示的業(yè)務(wù)范圍及介紹：

??

其中的數(shù)字營(yíng)銷(xiāo)業(yè)務(wù)，就涉及到視頻刷量等灰色業(yè)務(wù)：

??

4. 寫(xiě)在最后

流量戰(zhàn)爭(zhēng)中，視頻刷量究竟動(dòng)了誰(shuí)的奶酪?

報(bào)告一開(kāi)始就指出，不論是對(duì)視頻平臺(tái)，廣告主，還是制片方，從長(zhǎng)遠(yuǎn)角度看，都是受害者。整場(chǎng)視頻流量的博弈中，刷量黑灰產(chǎn)從業(yè)者或許是唯一的受益方。然而在現(xiàn)階段，由于種種原因，有的群體想與刷量黑灰產(chǎn)對(duì)抗，但受限于資源、能力的限制，“有心無(wú)力”;另一方面，有的群體卻為了短期私利，破壞市場(chǎng)競(jìng)爭(zhēng)環(huán)境，對(duì)刷量行為視而不見(jiàn)，甚至在幕后推波助瀾，助長(zhǎng)黑灰產(chǎn)的氣焰。

可喜的是，已經(jīng)有在線視頻平臺(tái)率先并持續(xù)性與視頻刷量黑灰產(chǎn)進(jìn)行著積極地對(duì)抗，并且效果顯著。下圖為愛(ài)奇藝2018年下半年遭受的視頻刷量攻擊走勢(shì)圖，隨著該平臺(tái)在2018年9月份上線包括關(guān)閉前臺(tái)播放量展示的新策略，刷量攻擊曾一度出現(xiàn)斷崖式下跌：

??

但是，少數(shù)平臺(tái)的積極對(duì)抗并不能給視頻刷量黑灰產(chǎn)予以重創(chuàng)，還需整個(gè)行業(yè)聯(lián)手，共同凈化市場(chǎng)環(huán)境。

從整個(gè)互聯(lián)網(wǎng)內(nèi)容行業(yè)的角度來(lái)說(shuō)，刷量都是必須要清除的害群之馬?；ヂ?lián)網(wǎng)內(nèi)容行業(yè)如何健康持續(xù)性發(fā)展，有賴于內(nèi)容展示平臺(tái)、內(nèi)容提供方、廣告商以及用戶等利益相關(guān)體之間長(zhǎng)久的相互關(guān)注與信任。威脅獵人作為一家專業(yè)的第三方黑灰產(chǎn)情報(bào)研究機(jī)構(gòu)，也會(huì)繼續(xù)關(guān)注刷量產(chǎn)業(yè)鏈的發(fā)展與變化，并與各方共同努力，為互聯(lián)網(wǎng)內(nèi)容行業(yè)營(yíng)造一個(gè)健康干凈的市場(chǎng)環(huán)境。