https://www.anquanke.com/post/id/95610
发布时间：2018-01-22 14:28:33
本文是威胁猎人（微信公众号：ThreatHunter）原创文章，转载请联系授权。威胁猎人–专注互联网黑灰产研究，企业业务安全守护者。
当今流量欺诈产业已经发展得相当成熟，刷量行为可以高度模拟真实用户的操作，使得视频网站、直播平台、广告联盟、搜索引擎、电商等甲方无法有效应对。本文旨在呈现流量欺诈灰产的现状，本文中分析的数据取自威胁猎人威胁情报中心于2017年6月至12月期间捕获的流量。
正文
现在市面上有很多刷流量的工具和服务，不仅可以提供PC端流量，还可以提供移动端流量，几元钱就可以购买数千IP的访问，可谓是物美价廉，有的是用大量代理IP进行刷量，有的是基于P2P互刷的原理（即用户挂机使用这类软件访问别人的网站，得到的点数又可以用来发布任务，让别的用户刷自己的网站）。流量宝、流量刷、流量精灵和365流量点击专家是当前国内比较火的几款基于P2P的流量互刷软件，也有类似柠檬挂机这种纯挂机网赚软件。本文主要介绍几种刷流量的情景：
刷视频播放量
刷广告展示量和点击量
刷搜索引擎关键词排名
刷电商店铺人气和商品浏览量
刷网站访问量
猎人君通过分析捕获的流量数据，得出这几种刷量情景对比如下：
相应的刷量利害关系图如下：
下面猎人君就将上述情景一一展开：
刷视频播放量
细心的朋友可能注意到了，有些视频的播放量极高，但是点赞人数却与播放量不成比例，比如下图显示的情况：
以上截图中的视频地址来自于猎人君捕获的刷视频播放量的流量。刷播放量的目的很简单，观看人数越多，人气越高，就越能吸引别人点开这个视频，甚至上热门视频列表。视频网站会根据视频的人气付给视频作者酬劳，这么一来，对视频网站而言，刷走的可是白花花的银子啊！除了视频网站给的酬劳，视频播放量还可以给视频作者带来广告分成，如下图所示：
视频网站的推荐算法会根据用户的观看记录推荐人气较高又符合用户口味的视频，刷量的做法也会严重影响推荐结果的准确度。想刷播放量很简单，只需要在如下某刷流量软件的界面中输入相关信息：
3000IP/天需要消耗24000积分，后者折合人民币约24元。从猎人君捕获到的流量中可以看到很多存在刷量的视频网站和直播平台，部分列表如下：
优酷
搜狐视频
触手直播
龙珠直播
爱奇艺
风行网
腾讯视频
六间房
网易直播/网易CC直播
淘宝直播
bilibili
芒果TV
针对上述列表，猎人君捕获到的刷量比例如下：
此处猎人君多动了下手指，发现优酷上这段时间刷量比较活跃的频道有：
视频播放量和粉丝数也极为不成比例。国内的刷流量软件甚至声名远扬至国外，猎人君也在捕获的流量中看到了刷韩国直播平AfreecaTV的行为。当然，如果有刷顶或者赞的需求，刷流量软件也可以满足，下图截取自某刷流量软件的官网，详细展示了一些“战果”：
刷广告展示量和点击量
不知道各位曾经有没有误打误撞访问过类似下面这个网站：
这个网站没有实质性的内容，几乎全是广告联盟的广告，难道是该站长好心，故意部署一个页面给别人打广告？错！事实是该站长利用非正当手段牟利。这个利益链条中涉及三个角色：站长、广告主和广告联盟：
广告主为展示自己的广告，付费给广告联盟；
广告联盟与站长合作，在站长的网站上展示广告主的广告，并付费给站长。
还有一种模式是，广告主会和站长直接合作，将广告投放在站长的网站上。不论哪种模式，广告的展示（CPM）和点击（CPC）可以给站长带来收益，但是无良站长会使用软件或购买服务恶意去刷CPM和CPC，以获取不正当的利益。
猎人君通过分析流量，看到某刷流量软件在点击上图展示的网站的广告，猎人君打开该页面发现，该页面上所有广告都来自于同一个广告联盟。刷流量软件可通过点击网页特定区域（或坐标）实现广告点击，也可以精准点击提前设置好的广告的URL。同时猎人君还看到刷百度、搜狗、Google的DoubleClick等较大的广告联盟的广告的流量，被刷的小型广告联盟也有不少。猎人君比较了一下国内外几家广告联盟被刷的情况：
广告联盟或多或少会有一些广告反欺诈的机制，因此刷广告联盟的广告会有被封号的风险，但是依旧有不少站长顶风作案。不过，猎人君自己瞎琢磨，刷广告的过程中，站长获利了，广告联盟也收取了中介费，只有广告主一方蒙受损失，会不会有广告联盟睁一只眼闭一只眼呢？江湖险恶，点到为止。
刷搜索引擎关键词排名
根据美国数字营销公司Ignite Visibility在2017年提供的数据，在Google的搜索结果页面，排名第一到第十的网站点击率如下图所示：
可见搜索引擎排名对网站流量的影响十分巨大。市面上有提供提高搜索引擎关键词排名的服务，原理是利用大量IP在搜索引擎搜索指定的关键词，然后在搜索结果页面找到指定的网站并点击进入，甚至还会进一步模拟真实用户的行为，比如浏览网页、点击链接等，欺骗搜索引擎认为该网站与该关键词有很高的关联度，因此会相应地提高该网站的关键词排名。
例如，猎人君通过分析流量，看到某刷流量软件在刷某时时彩网站的百度关键词排名。该软件首先在百度上搜索“重庆时时彩最新开奖号码“，然后在搜索结果页面内点击该时时彩网站，并且可以看到当时该网站排在搜索结果首页的第六位：
其他搜索引擎，比如360搜索，以及电商的搜索功能（比如淘宝搜索）和视频网站的搜索功能（比如优酷搜索），都存在被刷关键词排名的情况。猎人君比较了一下国内三大搜索引擎被刷关键词排名的情况，百度依旧“树大招风”：
刷电商店铺人气和商品浏览量
电商网站中，店铺和商品的排名越高，就会有越多的客户光顾。店铺和商品的排名算法会综合考虑多个因素，其中包括店铺和商品的浏览量和收藏量。以下是某刷量服务提供商给出的刷淘宝浏览量和收藏量的价格列表：
上图中的搜索流量是指在淘宝搜索指定关键词后点击进入指定页面的流量。收藏商铺或者商品还需要刷量服务提供商手握大量的淘宝账号，至于这些淘宝账号怎么来的，那又是另外一条产业链，不属于本文讨论范围内。
除了淘宝之外，猎人君从捕获的流量中还看到别的国内大的电商平台的身影，包括天猫、京东、苏宁易购、1688等。猎人君通过分析捕获的流量，得出各大电商被刷的情况对比如下：
刷网站访问量
网站站长需要有好看的后台数据，才能吸引投资商、广告商等金主。刷网站访问量是一种最基本的服务，打开指定网页即可完成一次刷量。当然刷流量工具可以提供更加“拟人化”的服务，通过设置IP/PV比例、PV停留时间、流量来路等选项，可以让一次点击尽可能地模拟真实用户的点击。尤其是基于P2P的刷流量软件，在真实用户的电脑上后台执行所有操作，以假乱真，大大增加了区分真实用户和机器的难度。以下是某刷流量软件刷网站访问量的界面，在该界面可以设置24小时内访问量的分布：
从猎人君捕获的流量中可以看到，刷网站访问量的情景包括但不限于以下列表：
个人网站访问量
企业网站访问量
门户网站访问量
休闲娱乐网站访问量
论坛访问量
今日头条文章阅读量
新浪博客访问量
微博主页访问量
微博文章阅读量
搜狐号主页访问量
搜狐号文章阅读量
百度贴吧访问量
猎人君对比了以上列表中部分平台被刷的情况，新浪博客被刷的情况十分严重：
结语
流量刷量其实是范围很大的一个话题，猎人君在此无法面面俱到，所以挑了一些情景与大家分享。当然，除了以上介绍的成本较低的刷量方式，也有其他更为高级、更为精准的方式，比如运营商流量、网站劫持流量（一个IP价格可高达几元）等，在此猎人君就不便多言了，而且这些方式也不太适用于大多数的互联网人。总而言之，流量反欺诈任重而道远，各方还需更加努力。本文由永安在线反欺诈原创发布
转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/95610
安全客 – 有思想的安全新媒体
