鱼缺氧死掉的时候

没有一个泡沫是无辜的

1

铁打的声势，流水的风口

从江湖八大门，到万众创新，从门户时代，到直播带货，从来便是，声势盛开，风口自来。所以，酒香不怕巷子深的有口皆碑，放在今天，就算不是神话也是童话。

毕竟，花钱，搞声势，赚快钱，才是「大道」。于是，企业找到推广服务商，甚至直接跳过中间商，找到水军：

水军 名场面

论坛、博客时代

作为Web2.0时代，典型应用代表，网络论坛、博客的时代，便有了万能论坛顶贴机、自动发帖软件、博客评论灌水机器人......

精华、置顶、发帖、回帖等服务项，明码实价。在流水线的操作下，史上最X、XX哥、XX姐等话题人物、热门事件批量上线，出现在弹窗新闻、热门新闻等头版头条。

水军 名场面

微博、视频时代

信息大爆炸时代，碎片化传播方式逐渐成为主流。风口开始向轻博客、富媒体方向转移，并且拥有碾压论坛、博客的传播速度。一时间，微博一键点赞软件、控评机器人、自动转发精灵、优酷刷点击率软件、辅助点击刷点击量软件（支持IP切换）等神仙外挂涌现。

一样，转发、评论、点赞、阅读量、点击量、播放量等指标，明码实价。但由于水军团队参差不齐，用力过猛，也闹出不少笑话：

水军 名场面

短视频、直播时代

资本的推动下，7天乃至二周一个爆款的节奏，已经满足不了市场的需求。3天甚至更短的时间论坛自动顶贴机，打造一个网红款销售神话。于是上有企业KPI，下有水军刷单拍，前脚验收拿到合同款，后脚批量退单闪。

2

900多万人的刷量大军

根据腾讯网安团队的数据，截止至2019年7月，各类刷量平台在我国已超过1000家。其中，刷量产业链的相关人员，规模累计达到900多万。走在大街上，随便找一个人，没准就干过刷量的生意。

刷量就像慢性毒品，在很短的时间内，能够让企业获得极大的满足。但是，效果却很短暂，需要持续性的追加资本，直至成瘾。只是，这一切都是虚无，当烧光企业最后一笔费用后，剩下的只有一堆泡沫：

根据裁判文书网的裁定书，2016年7月，深圳天游网络科技有限公司接了分享一下（北京）科技有限公司的项目，负责为分享一下公司推广「秒拍」、「小咖秀」和「一直播」三款软件，并以用户下载量或用户激活量为基础进行结算。

在履行上述合同的过程中，乙方天游公司商务部主管廖彩虹及该公司媒介部员工廖颖欣伙找到了丙方，左岸科技有限公司商务部员工杨富名，将合同指标，外包给到丙方，并利用重庆左岸公司手机群控软件模拟真实用户对相关软件的下载、安装、打开、使用等行为，虚增「秒拍」、「小咖秀」和「一直播」的软件用户数量。

最终，丙方左岸科技，依靠自编的程序和几百部手机，以每单0.6元的价格，刷出了1247万余元的天价推广费。

3

对抗刷量，技术实践

当然，企业不可能永远做冤大头，面对恶意刷量，企业一直都在尝试对抗。特别在2015 年之后，很明显的可以感受到，企业越来越重视自身的风控建设。随着投入的加大和技术的进步，与会黑产的对抗日益激烈：

未来趋势分析当然，面对多大900万的刷量大军，企业仍将面临巨大的黑灰产防控压力。

1. 越发专业的黑灰产业人肉众包是黑产发展的最大趋势因为自动化脚本的成本日益高昂，甚至无法通过自动化脚本绕过一些风控环节，黑灰产逐渐转向了人肉众包模式。最早的是对抗验证技术的打码平台，前两年兴起的众包刷量，甚至职业羊毛党也开始有众包模式。而这些都是真实用户，他们有着真实的信息、真实的设备、全国各地不同的 IP 地址，甚至还会表现一些正常的行为，这种模式给我们风控带来了新的挑战。

黑灰产也会利用AI技术作弊技术的发展是一把双刃剑，我们可以利用AI提高风控能力，黑灰产也会引入AI技术用以作弊。比如，较为典型的是对传统验证码的识别，随着计算机视觉技术的突破，识别传统的字符型验证码变得非常容易。也有黑产尝试利用AI技术实现更加拟人化的自动化攻击。这也是未来对抗中我们要重点关注的方向。

2. 监管趋势面对上述未来趋势，企业首先可以解决的问题是严格把握活动规则、底层安全，避免出现失误被黑灰产所利用，带来巨大的经济损失。其他战场上，对抗还将升级。未来也有两个方向可期：

法律监管力度不断增加，未来犯罪成本提升2018 年，全国首起抢购软件开发案判决结果公布。案件是 2014 年、2015 年间三人开发了抢购小米、魅族手机、天猫商品的软件，并在官方网站上大量销售。法院认为，其中2名被告人提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节特别严重；1 名被告人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其二人提供程序、工具，情节严重。据此，判处前者有期徒刑 3 年，缓刑 4 年，二人均并处罚金人民币3 万元；判处后者有期徒刑 2 年，缓刑 3 年，并处罚金人民币 1 万元。

2019 年也有较多相关案例出现：

相关律师表示：薅羊毛可能涉嫌诈骗罪。这两年国家对网络环境的监管力度不断加大，对此类网络黑灰产也会不断通过法律法规监管完善。

由技术分析向多维度、关联数据分析转变未来的风控将面临巨大的挑战，一方面是黑产人肉众包的模式加大风控的难度，另一方面国家对隐私监管的范围不断收紧，有利于普通用户保护隐私的同时，也让黑产更容易伪装自己。所以，风控必须从传统的技术分析转向多维度、关联数据分析转变。也就是说，分析用户的手机是否有改机、分析黑产软件脚本代码这样的技术分析将逐渐变得不实用，从用户业务行为出发结合多维度数据（设备、IP、账号关联、团伙数据等）发现黑产将越来越重要。

极验交互安全平台为企业保驾护航：无感本机认证：新一代身份认证解决方案行为验证：深度学习强化人机区分深知Pro 业务风控：更精准的业务风控系统智能反爬虫：全方位智能过滤恶意爬虫

作为全球交互安全创领者，极验的服务已经应用于全球 29万 家网站或APP，每天提供超过 12亿 次的安全防护。极验在 20 个细分行业的头部企业覆盖率达到47%论坛自动顶贴机，渗透在大家的衣食住行等方方面面。

早起上班时，上KFC点一个早餐，打开36kr浏览行业新闻，再打开石墨文档准备办公；出差旅游时，在国航上订个机票，再去华住或者上订个住宿；休闲娱乐时，上斗鱼看看直播，刷刷微博，玩下剑网三的游戏，等等。在极验人的努力下，我们已经为全球亿万互联网用户节约了大约 292万 天时间，约等于 80个 世纪。