黑产大数据：在线视频流量欺诈黑灰产研究报告.pdf

黑产大数据：在线视频流量欺诈黑灰产研究报告 报告 声明 本报告由威胁猎人 鬼谷实验室 独家编写与发布，报告中所涉及的数据取自威胁猎人 TH-Karma业务情报监测平台和互联网公开数据。受限于数据 来源、 取样方式 以 及分析方法等因素，本报告中的相关内容与实际情况之间可能存在一定的 误差 。 本报告版权属威胁猎人 （深圳永安在线科技有限公司） 所有， 并受法律保护， 未经许可不得擅自 转载 、修改或 利用其他方式使用报告文字或者观点，如需转载请联系威胁猎人授权。 黑产大数据：在线视频流量欺诈黑灰产研究报告 目 录 1. 报告概述 . 1 1.1. 内容简介 . 1 1.2. 报告要点 . 2 2. 在线视频流量欺诈黑灰产行业现状 . 3 2.1. 刷量黑灰产业现状概述 . 3 2.2. 刷量黑灰产业存在原因 . 6 2.2.1. 市场急功近利，需求远大于供给 . 6 2.2.2. 高回报与低风险 . 6 2.3. 刷量黑灰产业链概述 . 7 2.3.1. 会员模式与访客模式 . 7 2.3.2. 刷量价格 . 10 2.4. 刷量方式详解 . 10 2.4.1. 协议破解：上量高效迅速 . 10 2.4.2. 群控：群控升级，黑灰产运营成本降低 . 12 2.4.3. 流量挂机：流量来自全国 各地真实用户 IP . 14 2.4.4. 多开模式：技术门槛最低 . 16 2.4.5. 人工刷量：流量真实有效，难以检测 . 17 2.5. 刷量模式优缺点对比 . 18 2.6. 刷量特征与反欺诈策略 . 19 3. 在线视频流量欺诈黑灰产团伙分析 . 20 3.1. 刷量黑灰产人员群体数据 . 20 3.1.1. 规模大小 . 20 3.1.2. 年龄层次 . 20 3.1.3. 地域分布 . 21 3.2. 多为工作室形式 . 22 3.3. 业务种类多样化 . 23 3.4. 技术更新快 . 24 3.5. 游走在灰色地带 . 24 4. 写在最后 . 25 黑产大数据：在线视频流量欺诈黑灰产研究报告 1 1. 报告概述 1.1. 内容简介 一部影视剧火不火，收视率和播放量似乎成为最直观的指标，太多无论热门与否的 在线 视频，播放量都能够轻松过亿，影视团队动辄过亿甚至百亿的宣传通稿，似乎彰显着 在线 影视剧播放量进入百亿时代。 在线视频影视行业蓬勃发展的背后，值得深思的是漂亮的数据背后到底孰真孰假 ，假数据到底又能带来怎样的恶劣影响 。 对于视频平台，刷量所带来最直接的影响，是内容版权分销 和 付费增值服务资金的损失。其次，如今在线视频行业由传统免费模式逐渐转变为用户付费模式，通过引进优质内容，打造品牌口碑，才能抢占付费会员阵地，而虚假数据的背后，直接干扰了平台对优质内容的 引进 ，影响用户体验导致平台付费用户流失。 对于广告主，播放量的造假会造成 IP 估值与实际背离，广告商、投资商的项目评估被掺水，不仅广告资金损失没有达到预期的转化效果，长此以往必将会导致商业模式的扭曲和市场的不健康。 对于制片方，表面上作为其中的受益者，其实不然。即便一时获得了炫目耀眼的业绩，也不过是一种自我安慰和麻醉罢了，当制片方 不知道哪一类内容是真正受用户喜欢， 会 对整个影视业带来恶性循环。 不可否认 ， 在线视频虚假播放俨然成为整个行业的痛点 。 本报告的重点研究 对象 为 在线 视频 （长视频） 刷量 黑灰 产业 ，短视频、直播等其他视频 形式相关的黑灰产 不在 本报告的重点研究范围内 。 本报告基于威胁猎人的黑产大数据，期望以客观和详实的数据反映当前在线视频流量欺诈的现状，并深入挖掘隐藏在其背后的黑色产业链，从分工内容与模式、刷量成本与收益、刷量方式与方法、团伙特征等多个维度进行阐述和分析。 黑产大数据：在线视频流量欺诈黑灰产研究报告 2 1.2. 报告要点 刷量主要活跃在头部在线视频平台，从刷量流量占比来看，前三分别为腾讯视频（ 34.11%）、爱奇艺（ 27.41%）和优酷（ 18.55%）。 从被 刷量的视频类型 数据来看 ，电视剧因剧集多，刷量总数大，因而 刷量 占比 最 大 ，达到 72.69%； 对于电影而言，更侧重于在上映 前后 通过 刷预告片、宣传片或片花的播放量来提高电影的曝光量，而不是直接刷电影的播放量。 从刷量流量源 IP角度分析，超过 99.95%的流量源于国内 IP，覆盖国内各个省市自治区，但有明显的地域聚集 倾向 ，归属于江苏 省 和北京 市 的 IP 数量超过了 50%。约有1/4的视频刷量 流量 源 IP归属于 各地 的 IDC机房，且绝大部分为腾讯云主机和百度云主机。 研究推测 ，目前从事 在线 视频刷量的黑灰产从业人员 数十 万 人 ，年产值 数十 亿元。 刷量从业人员主要集中在 90后，比例超过 60%，且集中于 我国东部地区 。 刷量人员 多以工作室形式存在，业务种类多，技术更新快 ， 且视频刷量方式多样，特征不一，各有优缺点。 数据造假热度由早期的电视收视率造假，转为在线视频播放量造假，而目前在线 视频刷量的热度也正在向短视频、直播行业转移。 已经有 在线 视频 平台 率先并持续性 地 与视频刷量黑灰产进行着积极地对抗，并且效果显著 ， 但是 少数 平台的积极对抗并不能给 整个 视频刷量黑灰产予以重创 ， 需要整个行业通力合作，协同打击 。 黑产大数据：在线视频流量欺诈黑灰产研究报告 3 2. 在线 视频流量欺诈 黑灰产行业 现状 2.1. 刷量 黑灰 产业现状概述 艾瑞咨询预测， 我国在线视频行业市场规模预计 2020 年达到 2129.7 亿元， 预计 2016 年到 2020年 的 年复合增长率为 34.98%。巨大的行业市场产值，除了吸引众多视频内容创作者投身其中，也引起了刷量黑 灰 产人员的注意。加之法律、监管制度尚待完善，刷量的犯罪成本低、短时间内回报高， 吸引 大量人员投入到视频刷量的黑灰产业当中。研究推测，目前从事视频刷量的黑灰产从业人员 数十 万，年产值 数十 亿元。 虽然 少数 视频平台针对虚假播放量做出积极对抗，如 爱奇艺 加强了反刷措施 ，并 宣布关闭前台播放量展示，向“唯播放量”论发起挑战，在一定程度上减少了播放量欺诈行为， 但是并没有 对整个视频刷量黑灰产业造成太大的影响 。 通过威胁猎人 TH-Karma 业务情报监测平台 长期捕获的视频刷量数据来看 ，被刷量平台主要集中在 腾讯 视频、 爱奇艺、优酷、搜狐 视频 、 bilibili等 已占据较大市场份额的头部平台 ，如下 图 所示： 黑产大数据：在线视频流量欺诈黑灰产研究报告 4 究其原因，这些 头部 平台视频分成机制更加完善，刷量不仅可以牟取更多的视频分成，也可以达到更好的推广效果。 从被刷量的视频类型数据来看，电视剧因剧集多，刷量总数大，因而刷量占比最大，达到72.69%；对于电影而言，更侧重于在上映前后通过刷预告片、宣传片或片花的播放量来提高电影的曝光量，而不是直接刷电影的播放量 ， 详情 见 下图： 黑灰产 的 攻击 行为 会模仿真实用户的 行为 ， 以增加厂商对异常流量识别的难度。 不论是视频刷量黑 灰 产，还是 广告点击欺诈、文章阅读量造假等，刷量流量会尽可能地符合大众真实用户的访问习惯 。 下图展示了视频刷量流量 24 小时内的时间分布情况，刷量高峰 时间段为 夜间19至 23点，并在黄金时间 20点达到 最高 值 ： 黑产大数据：在线视频流量欺诈黑灰产研究报告 5 从视频刷量 流量源 IP角度分析，超过 99.95%的流量源于国内 IP， 广度覆盖国内各个省市自治区，但有明显的地域聚集情况，视频刷量的源 IP中，归属于江苏 省 和北京 市 的 IP数量超过了 50%。 约有 1/4 的视频刷量源 IP 归属于各地的 IDC 机房，并且绝大部分为腾讯云主机和百度云主机。 视频刷量源 IP归属地前十省市统计如下图所示： 另外， 威胁猎人近期监测到，于 2018 年 12 月 27 日 在某视频平台开播的由多个当红流量小生参演的电视剧 *风刀， 开播起 一个月内存在 上亿次虚假刷量；泰国电影降服 *的手段于 2019年 1月 16日上映 ， 某 泰语翻译字幕组 作为幕后推手 ， 欲通过 制造 每日 上 千万 的 宣传片虚假播放 量，提高该电影的曝光度 。 黑产大数据：在线视频流量欺诈黑灰产研究报告 6 2.2. 刷量 黑灰 产业 存在原因 2.2.1. 市场急功近利， 需求 远大于 供给 在线视频虚假播放量背后牵扯着多方利益， 远大于供给的 刷量 需求，是视频播放量欺诈行为屡禁不止的主要原因。在线视频行业主要涉及三大角色，视频平台、广告投资商、制片方。 制片方是对视频播放量需求最大的一方。最直观的目的， 是 可以获得视频网站更多的流量和视频分成。高播放量可以提升排名， 吸引更多 用户 观看 ，自然可以获得更多的流量。对于视频分成，主要包括广告期分成、内容分成、会员付费期分成，而有效的播放量是结算的重要指标。 其次，某些片方与广告主签订了对赌协议，刷量不仅可以避免承担对赌失败的风险，同时虚高的数据也是后续招商的重要资本。 在 IP 为王的如今，刷量不仅可以辅助片方打造出一部“爆款”影视剧，或者力捧导演与明星，随之高热度 IP 流量 也可 带来巨大的附加价值与资源。 刷量可以说是最简单也最立见功效的贴金手段。对于没有大牌明星，没有过硬 班底，很多时候网络影视的制作方甚至没有宣传的人力物力，相比其他昂贵的营销推广方案， 几元 至几十元 包 一 万 的 访问量 可以说 是 简单高效， 但换来的点击分成或贴片广告的价值，却远远 溢价。 在这种急功近利的模式之下， 也就不难理解，为何刷量现象屡禁不止。 2.2.2. 高回报与低风险 在 我们 调查研究 的过程 中， 接触到了 某 P2P挂机刷量平台用户 A。用户 A向我们介绍了他如何通过挂机 刷量 的方式日入千元。 用户 A 告诉我们，他 在 大量 机器上部署了超过 3000 个挂机客户端 ， 平均 每日挂机收益百万以上积分。虽然该平台不支持挂机积分直接提现，但是 他 可通过转赠给其他用户积分的方式间接变现。按照平台充值 10元钱 =10000积分的规则估算，用户 A确实可以 轻松 日入 千元 。 下图为用户 A向我们展示的近期挂机积分收益 （关于挂机刷量的详细 内容，详见第 2.4.3 节） ： 黑产大数据：在线视频流量欺诈黑灰产研究报告 7 用户 A只是 庞大的 刷量 大军中的一个小小的缩影，对于刷量从业者 来讲，敢于铤而走险大肆刷量，一方面是可以快速获取巨额利润， 另 一方面则是违法成本低。这条产业链上的每个环节基本都是暴利， 上游 卡商月入超十万甚至百万，刷量工作室都号称每天至少可刷千万级播放量，非法获利也十分可观。但是目前针对视频刷量的法律并不完善，国内首例针对刷量的起诉案件中，某刷量公司对爱奇艺网站至少造成了 9.5亿次虚假访问， 该公司也承接其他主流视频平台的刷量业务，保守估计非法获 利 百万以上， 但最后仅判赔 50万。 2.3. 刷量 黑灰 产业链 概述 2.3.1. 会员模式与访客模式 目前主流的视频播放分为两种模式，一是会员登录播放，二是访客模式。两种播放模式下也滋生了两条不同 但都分工明确 的刷量产业链 。 对于会员模式刷量产业链， 整个产业链条可以分为 下图所示的 上中下游 三大模块：