2014 年下半年国家工商总局、中国消费者协会曾经两次对网络交易平台上销售的商品进行的质量检测,抽查的9个电商平台中有7个在卖假冒或质量不合格商品,问题率约为 77.8%。大多商家都宣称自己销售的知名品牌是合格产品,来自官方正规渠道,还接受专柜验货,但一些商标权利人却向工商部门反映,这其中有很多是假货。
《圣经》的传道书里说得好:日光之下并无新事。其实厉害国形形色色的作假,早就闻名于世界,假新闻,假广告,假产品,假证人,假豪宅,假学历,假背景,假工作,假照片,假报道,还有现在看的电视剧《安家》和《完美关系》里面都有的假包,而现在的水军有历害国撑腰,更是力量无穷,真可谓一切皆可量化,一切皆可注水啊。
在微信上,搞传媒的朋友转发了下面这个造假的帖子,特别的气愤,说当别人都是规规矩矩地做生意时,有些人却用暗刷流量、广告欺诈来获取非法的经营利益,损害广告主的正当权益,影响网络用户的真实选择,扰乱了公平有序的网络经营商环境,非常让人不齿。
• 刷量不是新词,刷量这种行为也并非最近才出现。
• 在数据虚高的常态下,广告主需练出“火眼金睛”技能。
• 假数据坑的不止一方。
近期,永安在线安全团队在分析捕获到的黑产流量数据时发现,国内一家大型电源行业垂直门户有大规模的广告欺诈行为,我们将通过列举事实和分析数据,还原该门户网站广告欺诈事件,让大家尽可能的避免踩坑。
该网站是电源行业的权威门户网站,截至目前注册用户已超过100万,其中企业用户超过了30万,拥有大量的行业大牌入驻商家。
在今年的2~3月份期间,永安在线安全团队在Karma业务情报平台上捕获到了该网站大量的广告刷量数据。据统计,仅在这段时间内,这家网站通过购买黑产服务产生的虚假广告访问量就高达44万次,受害品牌(广告主)20余家。
其中包括知名品牌德州仪器(美国)、Vicor(美国)、罗姆(日本)、金升阳(中国)等,其中德州仪器的虚假广告流量最多,在整体虚假流量中的占比达39%。
2019年11月1日该网站接触黑产发布了第一条广告刷量任务后,2020年2月份和3月份作弊行为激增,共发布了超过1000个的刷量任务,以下是其作弊的主要时间节点:
该网站通过从某P2P刷量平台购买广告作弊服务,对在自己网站上投放的广告进行虚假点击、访问等操作,从而消耗广告主的广告经费,牟取不正当利益。涉及品牌范围之广,作恶数量庞大,几乎涵盖了电源行业的大型知名品牌,可谓是其主导的一场有组织有规模的广告欺诈行为。
很多人认为单纯靠机器刷量是黑产领域最高级的行为,但实际上,人头流量才是最高阶的流量造假术,最低级的造假术反而是单纯靠机器刷量的黑产行为,稍微高级一点,会采用机器+人工的模式挖掘流量。
后两者被放在低级流量造假术行列,是因为容易被风控团队侦查、监测出来,用户是否活跃、IP是否正常、设备是否正常......都能在后台显示出来。人肉流量则不一样,它剔除了机器带来的非自然访问数据,黑产大鳄制造的P2P刷量平台能模拟正常用户行为逻辑,十分具有迷惑性。
为了让大家更好的了解黑产刷量行为,我们简单做个刷网站流量任务教程:
1. 添加任务URL
2. 设定访问IP量和PV规则
3. 设定任务起止时间
4. 对任务进行高级设置(可设置Referer页面、屏蔽数据中心IP机器流量等)
此次曝光的门户网站正是通过某P2P刷量平台购买流量服务。这种平台背后有大量的挂机用户资源为支撑,在发布刷量任务时可以自定义IP/PV比例、PV停留时间、PV访问规则、地区分布、流量来路等,就是为了尽可能的模仿真实用户的行为习惯和统计规律,使得广告主很难区分广告流量的真实与虚假。
经统计,该P2P刷量平台实时在线挂机端数量超过3万,IP归属地域分散在全国各地,虚假流量源IP归属省市TOP 10统计如下:
另外,从下图所示虚假流量源IP类型统计数据可以看出,家庭宽带和数据中心类型的IP数量占据大头,说明该P2P刷量平台背后不但有大量的真实网赚用户,又有专业的黑产挂机团伙,这些团伙主要利用云主机挂机,其中腾讯云主机占比高达67.66%。
在调查时还发现,该网站发布的每个刷量任务每天分配的用于刷量的独立IP从个位数到几百不等,为了进一步增加虚假流量的可行度,每个任务设定的流量来路(即Referer页面)均为该网站的页面。黑产的每一步行为,都暗藏灰色与欺诈。
从2~3月份,该网站就发布了超过1000个的虚假广告刷量任务,经我们估计,其在该P2P刷量平台上的花费不足千元,但是虚假流量带来的收益却可达到其开销的数百倍甚至更多。
广告主们可能不知道,与高额的投入不同,刷量费用很低廉,比如一百块钱买一万个微博粉丝,两千块买十万阅读量。据腾讯方面估算,当前作弊KOL的年收入规模高达一百亿,也就是说,每年有一百亿推广费是打水漂的。
这就好比,对方平台给广告主交了一份350万观看量的答卷,但是进店流量为0,注意是进店,不是成交。
事实上,刷量不是新词,刷量这种行为也并非最近才出现。
去年3月,小红书就被曝光平台上存在刷量行为,媒体从几家提供“刷量”服务的营销团队了解到,除了常见的点赞、转发和评论服务,他们还提供刷笔记收藏量、刷小视频播放量、辅助上首页推荐或热门等一系列细化服务。
为此小红书反作弊技术团队开始每月清理刷量笔记,去年二季度小红书平均每天清理刷量笔记4285篇,平均每5分钟清理18.6个刷量账号。
除了微博、微信和短视频平台,医美平台、旅游平台、电商平台都曾被曝出过数据作假刷量,可以说很多平台都存在“水分”。
发生在一次活动、一个平台上的刷量事件也仅仅只是冰山一角。
而广告行业随着互联网的飞速进步持续保持着蓬勃的发展,尤其是在移动互联网时代,信息流广告这种新型广告形态更是出现了爆炸式的增长。每个互联网实体都不可避免的要与广告行业打交道,正是由于广告行业巨大的市场需求,无论是白道还是黑道,都想从中分一杯羹。
此外,由于广告行业链条冗长,涉及到广告主、媒体、DSP、SSP、下游投放渠道等多个角色,任何一个环节都有可能被黑产渗透,并且大部分广告主对虚假流量并没有有效的甄别手段。
分析难、取证难、举证难、溯源难,四大“难”让黑产的气焰更加嚣张,加上如上文中提到的虚假流量成本低廉,投入产出比轻松可达数十甚至数百倍等种种原因,直接催生出了一个低风险、高回报的广告作弊黑色产业。
但无论黑产在哪个环节露出獠牙,最终受伤的都将是广告主们。
机器作弊由于其在资源层面,比如代理IP、模拟器、群控等,及行为层面,如自动化操作上具有较为明显的机器特征,因而在对抗上不至于太被动,经过一定的时间和经验的积累,可逐渐形成较为完备的对抗模型。
人工作弊不具备明显的机器特征,识别难度更大,但也并不是完全无迹可寻。
解决人工作弊的问题,需要依靠强大的黑产情报获取能力,只有真正的深入了解黑产,才能有效应对出现的各式各样层出不穷的黑产问题。
粮草充足,才能有攻有防,黑产情报在这过程中可以说起到了“助攻”的作用。正如此次曝光的广告欺诈事件,黑产的举动,逃不过我们的眼睛。
不过建立一套行之有效的反作弊系统过程需要投入大量的人力和物力,不具备自研能力的公司,我们建议可以考虑采购第三方的解决方案。
写在最后 ——
在互联网世界里,几乎任何事物有利可图的地方都会被黑产盯上,水军、刷量这些现象基本是互联网行业里公开的秘密,从电商平台到网约车平台,社交平台、内容分发平台,还有视频播放平台,都能找到提供刷量、刷评论服务的供应商。
这些“暗刷流量、广告欺诈”交易,获取非法经营利益的行为,不仅会损害广告主的正当权益,也会影响网络用户的真实选择,扰乱公平有序的网络经营商环境,最终损害社会公共利益。
此次的广告欺诈事件也给了我们安全团队一些思路,建立一套行之有效的反作弊系统是安全行业亟需的。
这些假的流量和数据短期内貌似“成就”了平台,但最终一定会损坏平台。
与恶龙缠斗过久,自身亦成为恶龙。
原文链接:https://mp.weixin.qq.com/s/EzIYy_gCOl2VzWp7castjg
~~~~~~
哈哈哈。。。
~~~~~~~~~~~~~~~~~~~~~~~~~~~
很可怕!
~~~~~~~~~~~~~~~~~~~~~~~~~
花开,中国产品的质量确实有不少问题。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
同意文娟,是的, 遮羞布是遮不住的!
问好!:)
新闻发布会上,有记者问相关领导:“现在蔬菜水果等等,都农药残留严重超标,茶叶听说也到了不能喝的地步。什么都假,我们还有什么安全的食品吗?” 领导慢吞吞地说:“有没有脑子?既然什么都假,农药能是真的吗?” 全场鼓掌久久不能平静,大家终于放心了。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
哈哈哈,太逗乐了!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
说得太对了!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
非常悲哀!问好东老乡。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
是的!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
是指好评差评什么的吗?
~~~~~~~~~~~~~~~~~~~~~~~~
是的!
+1 估计抢不到沙发了 :)
— 哈哈,不过假的真是不少
https://blog.wenxuecity.com/myblog/34712/201907/27074.html
。。。。。
所以,造假是最大的恶,这也是博主写这篇文章的意义。
】
评:虽然你已有了澄清,但是,假作真时,真亦假。《暗算》中,就是因为分不清谁是那个共党,结果小组里所有的人都被当共谍枪毙
。。。。。。。。
我说骗子也能上热点,没说上热点都是骗子,如果你米饭吃多了,被撑死了,你不能说撑死的都是米饭吃多了?不是这话有欺骗性,是你被欺骗多了,对什么都不信任了。
本篇文章上了热点,不用我鉴别,看看大家的反应,就知道了。
评:“没有对美丑的鉴别力,只好什么都不信。” 这话说的好,我对“美丽的人生”就说过:“只有兑现了的承诺才是货真价实,此外,你什么都别信。”
评:你说的话让人感觉上热点的都是骗子,这话不知是否也有欺骗性?举个眼前的例子,这里的博主现在就在一周热点之中,而她的本篇题目就是《无耻的造假 》,请你给评论和鉴别一下。
。。。。。
语言本身没有欺骗功能,为达到邪恶目的用语言造假是欺骗,为了美好的目的,用语言虚构一个善意,美好,是文学的最高境界,没有对美丑的鉴别力,只好什么都不信,你将错失人家最美好的感情和最美好的风景。
。。。。
你说有利是没问题,名吗!文学城最明显,让骗子上热点,只能说骗子智商太高。
评:今天这里讨论造假行骗。行骗里的技术含量较高,可以说是深奥的心理学的问题,一时可能让人转不过来弯弯绕。没关系,即使我此刻喝醉了,我所表现的也是武术艺术---醉拳,虚虚实实,似醉而非醉。
评:真的?不过,那你说说让这骗子上热点的小编是其同伙,还是受骗者?这可是个首要的问题。 还有,你说的这骗子只得了名,而没有得利,这又如何是名利双收?
评:你这话听起来有点不对劲,骗子得利不假,怎又能得名?片子的名声并不好听和光荣。
。。。。。
举例说明:文学城的得逞的骗子,没有利,只有名,可以上热点,可以得点赞,不是名是什么?
评:面对你说的这一切,我真的无法弄。
评:小说是艺术,这诈骗也是种艺术,简称骗术。那些电信诈骗者针对不同的诈骗对象都有相应的剧本台词,让人感觉这诈骗者真实,最终让人入戏上当。
评:语言本身就具有欺骗的功能,读一篇小说,里面的情节都是假的和虚构的。只有兑现了的承诺才是货真价实,此外,你什么都别信。
评:你这话听起来有点不对劲,骗子得利不假,怎又能得名?片子的名声并不好听和光荣。
多年前,此网站就是个供一些人进行诈骗的平台,被骗者据美法院介绍不计其数。诈骗者是个白人,估计是个替罪羊,被法院判刑3年4个月。诈骗者曾对我说:“我若骗你,那还是中国人吗?美国的法律可很严格。相信我就是相信自己。”
面对我投过去的那点钱,对方嫌少,我告诉他:“这钱就是要验证你到底是人,还是鬼。” 我估计此人现在都还会在我这话的阴影之中。
王妃要知道这么清楚干嘛,你又不需要干这种事,哈哈哈:)
那样的造假比较低级,现在的高级多了:)