大数据说视频刷量 | 在线视频流量欺诈黑灰产研究报告
访客模式刷量产业链，和会员模式产业链存在最大区别，即完成视频刷量不用登录账号，访客模式中，对黑灰产团伙来讲，刷量过程里的账号成本降低了，然而对视频平台而言，缺少用户ID这个检测维度，提升了刷量行为被检测的难度，经对刷量团伙的调研分析，访客模式是当下主流刷量模式，具体刷量手段见前面相关内容。
3.2 刷量价格
刷量价格跟平台大小有关，刷量价格跟平台风控规则有关，对于不同刷量团伙的报价我们进行综合，各大视频平台的刷量平均价格被我们统计出来，情况如下表现：
刷量业务会调整，刷量价格也会调整，其会随平台风控对抗强度变化而调整，会因平台风控对抗有效性变化而调整，具有较强的时效性，比如在2018年7月间，爱奇艺加强了反刷措施，部分刷量团伙一度暂停相关业务，直到有卖家宣称有独家不掉量技术，不过刷量价格大幅上涨至100元/万次，而在2018年9月3日，爱奇艺宣布关闭前台播放量展示后，许多工作室表示不再承接相关业务。
4 刷量方式详解
4.1 协议破解：上量高效迅速
协议破解，是指黑灰产，通过破解客户端与服务器通信里的通讯具体协议，以及算法，以此伪造相应请求，还有参数，进而直接访问通信接口，最终达到刷量目的 。
2018年4月我们捕获到一款工具，它名为“天龙刷视频软件”，是最新版，以它为例，其支持多个视频平台刷量，这些平台包括优酷、腾讯视频、爱奇艺、芒果TV、乐视视频等，如下图，软件内部针对芒果TV构造了URL，还有针对芒果TV构造了HTTP请求头。
为避免众多单个IP反复进行访问，此类工具特意在内设置了拨号功能以及开通代理IP网站接口，如下所示图形，该工具可行使经由已内置的讯代理接口成批获取代理IP途径，所以单单从IP层面无法辨识这种刷量行为：
这类工具主要靠用户以购买卡密来充值的途径获利，然而因工具能被外部获取，故而能借助逆向调试的办法分析出其核心逻辑，并且还有人对其进行破解进而释出了免费版 ，致使当前这类工具基本不再外销，就如“天龙刷视频软件”这款工具 ，目前已被刷量工作室收购用作内部工具来使用了 。
4.2 群控：群控升级，黑灰产运营成本降低
现在，有不少从事黑灰产的工作室，正在运用一种新型群控，我们把它称作箱式群控，箱式群控属于传统群控的升级变体，跟传统群控相比，箱式群控不再借助外接的手机设备，而是直接把多个手机芯片封装于一个机箱里，借助网络把手机屏幕显示在控制电脑上所安装的客户端内，削减了手机电池、屏幕等硬件成本，节省了占地空间，箱式群控的大小仅是普通台式电脑机箱的四分之一，下图展示的是箱式群控的内部结构：
箱式群控进行软硬件成套销售，箱式群控软件于稳定性、软硬件兼容性、各功能完善性等方面，均显著优胜于传统群控软件，借助虚拟分割手机芯片内存达成多开，每一个手机芯片能够裂变为 ten 部“手机”，能够针对每一个“多开手机”伪造各异的设备信息，诸如 IMEI、手机定位、本机号码、网络方面的信息等，还能借由电脑客户端实施操作，批量开展安装 App、设置代理 IP、修改手机设备信息，箱式群控跟传统群控优缺点的对比如下：
总之，箱式群控极大地削减了黑灰产工作室的人工运营成本，也解决了传统群控配置繁杂的问题，及其操作繁琐的问题，还有手机电池损耗的问题。
通过群控手段来进行刷量，于一定程度方面将协议破解难度较大以及人工刷量速度迟缓的问题给解决了，借助自动化脚本实施批量注册以及刷量的大致操作流程是像下面这样的：
（1）多台手机同时注册账号：
利用改机软件伪造设备指纹后打开App点击注册；
调用接码平台应用程序编程接口，接收到手机号后将其输入进去kaiyun全站网页版登录，点击收取验证码的按钮，等待接码平台退回验证码后再输入，从而完成注册；
记住账号，记住密码，记住改机工具对设备信息的记录kaiyun全站登录网页入口，把这些记录到文本文件之中，返回第一步，开展下一轮注册。
（2）多台手机同时刷量：
伪造设备指纹，打开视频App(如有需要,还需登录账号)；
查找那些需要进行刷量操作的视频，将其打开，按照给出的播放设置着手开始刷量工作，在完成之后返回到最初的第一步去开展下一轮的刷量行为。视频的播放设置涵盖了设置播放的时长，设置音量大小，确定是否要连续播放，挑选清晰度选项，设置自动刷新以及自动清除缓存等诸多方面 。
4.3 流量挂机：流量来自全国各地真实用户IP
流量挂机是一种数据造假模式，它依据P2P原理来达成流量优化、视频刷量、刷排名等功能，此模式由两部分角色相互配合来完成，一部分角色是挂机用户，另一部分角色是流量需求用户。
大量挂机用户先下载，然后运行挂机软件，接着填入账号，或者填入挂机编号，并始终保持在线的状态，依据挂机的时间还有完成的任务的数量，能够赚取平台的积分，最后实现变现。流量用户是对推广有需求的，这类用户可在流量平台发布任务，服务器会把收到的任务请求分配给挂机用户，自动进行刷量工作，并且流量数据源自全国各地的真实电脑用户。
（1）挂机用户挂机赚分：
一款挂机软件的界面是这样的，当你把挂机软件下载下来且登录进去，接着去选择赚分模式，点击开始赚分，就能自动开始获取任务，后续还会自动执行任务，在任务执行成功之后会得到相应的积分：
（2）流量需求用户发布任务：
以某款流量工具为例，介绍任务发布基础设置：
- 视频链接：填写需要优化播放量的视频链接地址；
- 视频名称：填写视频链接以后会自动识别，不需要手动填写；
- 计划播放量：填写视频预刷的日播放量；
- 流量时间控制：有两种方式，分别平滑模式和高速模式：
平滑模式下，系统会在0至23点这个时间段内自动去分配预刷量，这种模式一般情况下建议采用默认设置，它适合那些并非在短时间之内就急需大量播放量的客户；
高速模式，它能够在最短的时间范围里边，去完成用户所设置的那预刷量，通常预计是在1至6小时这个范围以内完成，它是适合那种急需在短时段之内快速提升播放量的用户的 。
- 设定好各项设置后，保存任务，点击开始可立刻优化任务。
下图为视频刷量任务设置界面：
（3）成本及价格
对于那些挂机的用户而言，其一，一般单个客户端若是挂机24小时，那么是能够赚到几毛到几元不等收益的。其二，挂机所赚取的收益数量多少，跟诸多因素都存在关联，这些因素包含但不限于电脑配置，网络情况，电脑系统空闲率，服务器下发在任务数目，服务器下发的任务类型，软件上在优化速度设置，软件在线时间等等 。
流量需求用户而言，视频刷量成本因所刷视频平台而异，除播放量基础费用外，依设置的IP数量、刷量模式等，会在基础流量费用上加收额外费用，以下便是某流量挂机平台针对部分视频平台的收费标准：
4.4 多开模式：技术门槛最低
多开模式刷量主要是借助视频窗口多开，以此达成刷量目的，此模式相对而言，技术难度以及成本较低，主要存在两种方式，分别是浏览器多开，还有模拟器多开，主要存在两种方式，分别是浏览器多开，然后包括模拟器多开。
在浏览器那儿观看视频，要做清理浏览记录以及历史数据这样的操作，之后开启无痕窗口，借助Flash播放器去观看，当前UC浏览器与360浏览器刷量相对稳定且有效，具体刷量流程是下面这样：
1.打开浏览器，下载自动刷新插件；
2.打开视频网站，搜索需要刷量的视频；
进行自动刷新时间的设置，该设置要求必须大于广告时间开元棋官方正版下载，通常将其时间以2至3分钟作为适宜标准；
4. 自动刷新插件，一定要勾选【自动清除缓存】，在设置成功这个状态达成之后，接着点击开始，如此便可；
5.针对电脑性能，浏览器能够多开窗口，与此同时进行刷量，要把窗口拖出成为独立窗口，并且窗口不可以最小化；
6.视频播放不能静音。
浏览器多开刷量是这样操作的，对于那种无需登录视频平台会员账号，且利用其他工具辅助就能完成的刷量，其刷量成本可说是零成本，是通过浏览器多开刷量达成的。按照每3分钟刷新一次来算，浏览器多开25个窗口，那就可以估算出每台电脑每小时能够完成500次刷量，是采用这样按每3分钟刷新一次，用浏览器多开25个窗口算出来这个每台电脑每小时能完成500次刷量的结果。
模拟器多开，是浏览器多开的优化版本，借助伪造模拟器参数，再结合代理IP；如此便能实现在好多具体模拟器之上同时进行刷量操作 。
为将单 IP 封禁问题予以解决，某代理客户端当中嵌入有老版本 Chrome 浏览器，其能够实现多开浏览器操作，而且能够针对每个浏览器去分配不一样的代理 IP，情形如下图片所展示的那样：
4.5 人工刷量：流量真实有效，难以检测
若碰到有特定要求的视频刷量任务，或是刷量难度极大之时，就能够借助人工刷量的途径来达成，人工刷量涵盖有偿任务派单以及免费平台互刷这两种形式。
刷量任务派单的意思是，通过诸如QQ群、贴吧等所有渠道把真实用户召集起来，让其用自身账号针对特定视频开展观看、点赞、评论等活动，一个会员一个链接算作一个该放量，依据链接数进行结算，如此便能拿到每个链接价值在0.1至0.5元之间不等的现金奖励，。
刷量互助群里面去分享要刷量的视频链接，这就是平台互刷，要刷量的视频链接被分享在刷量互助群内后群成员循着要求逐一互相点击，通常这个要求是看完一个通通完整的视频 。
人工刷量模式，全然是真实用户的真实操作，在技术层面，是完全没法检测出来的，其方法简单，不存在技术壁垒，然而刷量成本相对较高，依据目前监控到的情报而言，此类模式在视频刷量方面的应用并不广泛。也有工作室宣称其刷量方式是纯人工刷量，可是给出的报价远远低于成本，这兴许仅是工作室的一种宣传手段罢了，最终还是会借助其他低成本的方式去完成刷量。
5 刷量模式优缺点对比
以上五种刷量模式各有优缺点，我们对其进行对比分析：
6 刷量特征与反欺诈策略
借由主流视频平台和成规模有组织的刷量团伙之间的相互算计明争暗斗，我们归纳梳理得出了下述刷量方面呈现出来的特点：
从始至终，视频平台跟刷量黑灰产之间就存在那场攻防对抗，下面这些就是威胁猎人给出那些建议所提议的反欺诈策略：
三、在线视频流量欺诈黑灰产团伙分析
1 刷量黑灰产人员群体数据
1.1 规模大小
猎人对威胁展开了长期监测，监测焦点是视频刷量黑灰产业务，在这一过程中接触了视频刷量相关群体，并且主动去接洽多个大型刷量团伙，还接洽了多个大型工作室，从其中了解到某大型工作室每月维护服务器的费用高达百万以上，囤买账号的费用同样高达百万以上，不过其很快能够回本，基于此推测目前从事视频刷量黑灰产的从业人员有数十万人，其年产值达数十亿元。
1.2 年龄层次
就年龄分布而言，刷量从业人员主要集中于90后，其占据从业人员比例超出60%，90后既是当代消费的主力军，又成为当代黑灰产业的主力军，作为较早一批接触互联网的80后，在黑灰产里也占据了将近20%的比例，详情如下所示：
1.3 地域分布
上图呈现了刷量从业者的地域分布情形，能够发觉，刷量从业者聚集于我国东部区域，其中北京、广东、河北、浙江、山西位列地域分布排名榜前五位，大体契合经济发展水准与人口密集程度分布，由此可知，越是经济发达之地，互联网犯罪越是频发，相对来讲经济欠发达之区域，借助互联网犯罪尚未形成规模，详情如下图示：
2 多为工作室形式
有的刷量从业人员，是以工作室形式存在的。有的工作室成员分工明确，有的工作室有自己的技术团队，有的工作室有运营团队，有的工作室还有销售团队等。工作室成员人数，是根据公司业务范畴而定的，在几十人，甚至上百人不等。
我们以某工作室为例，该工作室详细展示了自身的团队成员结构：
3 业务种类多样化
有从事在线视频刷量的工作室团伙，其往往并非只开展单一的业务，而是涉及众多业务领域，诸如微博、新闻网站、公众号、客户端、小红书、抖音等其他推广业务，甚至还能够承接国外市场推广，其业务范围具备明显的趋利性，当下大热的短视频和直播行业、美妆类App等，乃是黑灰产工作室重点推广的业务线，以下是某工作室团伙能够承接的业务举例：
某P2P流量挂机平台可承接的业务举例：
4 技术更新快
对视频网站风控细节极为了解的是专业的刷量从业者，像某视频平台一周内参数调整的次数，多久进行数据重置等，除平台安全团队自身外，刷量团伙或许是最关注平台风控策略的群体。刷量black灰产方面的人员往往通过团队进行作战，并且具备自主研发的技术以及平台，能够及时针对平台更新的风控策略作出反应，研究诞生全新的刷量算法。 !
以针对某视频平台的一款注册机工具而言，该工具始终存在版本迭代更新的情况，其更新频率最高能够达到一天5个版本，每一回更新都意味着一次黑灰产与平台相互间的对抗博弈：
5 游走在灰色地带
刷量一直游走在法律的灰色边缘地带，这与电信诈骗、非法贩卖公民信息等具有明确违法犯罪的性质不一样，部分从事广告推广、市场营销、公关活动等正常业务的工作室，会承接刷量业务，刷量业务被包装为所谓的视频数据维护业务，工作室有正规的注册信息和网站，部分工作室还能提供合同与正规发票，例如，下图为某视频刷量工作室官网展示的业务范围及介绍：
其中的数字营销业务，就涉及到视频刷量等灰色业务：
四、写在最后
流量战争中，视频刷量究竟动了谁的奶酪？
报告一开始就指明，于视频平台、广告主以及制片方而言，从久远的方面看来都是受害者，在整个视频流量的博弈里头，刷量黑灰产的相关从业者大概是唯一的有利益获得者，然而眼下阶段，鉴于各种各样的缘由，有的团体想要和刷量黑灰产生并对抗。却受限于资源以及能力的约束，也就是“有心无力”；另外一方面，有的团体却因为短时期的私人利益，扰乱市场的竞争环境，对刷量行为装作不见，甚至于在背后起到推动的作用，让黑灰产的气焰得以增长。
值得欣喜的是，有在线视频平台已率先且持续地同视频刷量黑灰产展开积极对抗，并且成效明显。下图呈现的是爱奇艺2018年下半年遭受的视频刷量攻击走势图，伴随该平台于2018年9月份推出包含关闭前台播放量展示的新策略，刷量攻击曾有过一度断崖式下跌：
然而，少数平台的积极抵抗并无法使刷视频观看量黑灰行业遭到严重打击，还需要整个行业联合起来，一同净化市场环境。
着眼于整个互联网，内容行业而言，刷量乃是务必得清除的害群之马。互联网内容行业若要健康持续进行发展，这依赖于内容展示平台，内容提供方，广告商以及用户等利益相关体之间长久的相互关注，与信任。威胁猎人身为一家专业的第三方黑灰产情报研究机构，也会持续关注刷量产业链的发展，与变化，并同各方一道努力，为互联网内容行业营造出一个健康干净的市场环境。
