推特上的垃圾賬戶，也是中文互聯(lián)網(wǎng)里的止渴毒藥。

萬萬沒想到，馬斯克和推特會因為“垃圾賬戶”而“分手”。

(資料圖片)

北京時間7月19日，推特訴馬斯克案舉行首次聽證會，美國特拉華州法官宣布將在10月對馬斯克終止收購?fù)铺匾话高M(jìn)行審判。

此前，馬斯克堅決地開出條件，要以440億美元的價格將推特私有化。但是在收購案如火如荼的進(jìn)行過程中，馬斯克卻忽然宣布中止收購，理由是推特上面的“垃圾賬戶”太多。

早在5月，馬斯克就曾表示，推特的“垃圾賬號”占比超過19%，他或因為這個原因重新審視收購一事。

有部分分析師則認(rèn)為所謂“垃圾賬戶”只是馬斯克的借口。“個人認(rèn)為馬斯克就是開價之后又覺得太貴了，所以用‘垃圾賬戶’來做談資，最后發(fā)現(xiàn)錢談不攏索性‘?dāng)[爛’了。”長期關(guān)注事件的國內(nèi)分析師小楊表示。

然而，也有相關(guān)人士認(rèn)為馬斯克確實對推特賬戶的真實性非常在意。

海外投資人科林就表示，“我不認(rèn)為馬斯克收購?fù)铺氐娜^程是在操控股價或者是在操控輿論，馬斯克經(jīng)常在推特發(fā)布關(guān)于特斯拉企業(yè)或者產(chǎn)品的消息，來看大家的反應(yīng)。我更認(rèn)為馬斯克本意是想把推特變成一個巨大的市場調(diào)研流量入口，因此賬戶真實性可以直接影響結(jié)果，也是馬斯克真正在意的事情。”

推特被馬斯克“中途下車”的原因，到底是不是“垃圾賬號”也許存在爭議。但毋庸置疑的是這些“垃圾賬號”，又或是中文語境下的“水軍”，對整個虛擬乃至現(xiàn)實世界的傷害。

從事互聯(lián)網(wǎng)安全的“白帽客”燕子就表示，2014年移動智能設(shè)備和APP行業(yè)高速發(fā)展后，“水軍”產(chǎn)業(yè)也開始盛行。到了今年，以虛假賬號為基礎(chǔ)發(fā)展出來的“刷屏”“刷單”“虛假賬號”“虛假點(diǎn)擊”等相關(guān)黑產(chǎn)，市場規(guī)模已經(jīng)突破1000億元人民幣。

01 花樣百出的“造假”大隊

燕子所在的數(shù)據(jù)安全公司成立于2014年前后，也正是國內(nèi)移動互聯(lián)網(wǎng)發(fā)展迅速的時代。隨著智能設(shè)備的普及，各個手機(jī)廠商開始陸續(xù)建立自己的軟件商城，軟件推廣的方式開始變得種類繁多。

最為經(jīng)典的就是手機(jī)軟件商城內(nèi)部的推薦、以及在各大APP內(nèi)部的信息流廣告。

“APP在推廣的時候有幾種普遍的結(jié)算方式，比如CPM（按展示次數(shù)結(jié)算）、CPA（按用戶行動結(jié)算）或者CPC（按點(diǎn)擊次數(shù)結(jié)算）。而APP主一般都會選擇CPA。”燕子介紹道，“這里的用戶行動是由廣告主規(guī)定的，有些APP只需要用戶下載并且點(diǎn)擊打開，而有些則需要用戶完成第一次注冊。”

因此，應(yīng)對推廣需求的作弊手段也開始出現(xiàn)。

“ 所有虛假賬號的作弊行為可以高度總結(jié)為兩種類型——真實設(shè)備的重復(fù)使用還有虛假設(shè)備模擬用戶行為。 ”燕子說。

真實設(shè)備的重復(fù)使用指的是將同一個設(shè)備通過重啟、刷機(jī)等行為改變設(shè)備的認(rèn)證標(biāo)識，重復(fù)點(diǎn)擊同一個廣告下載渠道，偽造成不同設(shè)備點(diǎn)擊下載的假象。

“這里的設(shè)備認(rèn)證標(biāo)識，可以理解成人類的身份證。”燕子說道，移動設(shè)備在互聯(lián)網(wǎng)世界中被標(biāo)記和認(rèn)知是通過設(shè)備的標(biāo)識來識別的，就像人類在真實世界中通過身份證認(rèn)證一樣。

一部分手機(jī)的標(biāo)識通過簡單地重啟就能改變，因此這也給“刷單”的黑產(chǎn)有了可乘之機(jī)。

另一種則干脆是用虛擬機(jī)模擬、生成手機(jī)信息，模仿用戶行為進(jìn)行點(diǎn)擊、下載甚至完成注冊等行為。

“當(dāng)然，也有專門用真人真設(shè)備做假的。我們行內(nèi)叫做‘任務(wù)墻’。渠道會找一些兼職的大學(xué)生或者想賺外快的年紀(jì)大一些的老人，讓他們點(diǎn)擊下載某個軟件并且完成注冊，一個注冊給幾元到幾十元不等。”燕子坦言。

不過，真人真設(shè)備的造假成本就比前面提到的刷機(jī)和虛擬機(jī)要高很多，因此也不是最普遍的作弊手段。

通常，這些虛假賬號完成了注冊的任務(wù)之后就“大功告成”。因此，在日后也壓根不會有人操作賬號活動，長時間的“躺”在APP內(nèi)，也成了俗稱的“僵尸號”或者“水軍”。

隨著APP種類更多、功能更復(fù)雜，互聯(lián)網(wǎng)的“水軍”們的用處也花樣百出。

給直播APP上的主播刷禮物，給娛樂APP的博主控評，薅電商APP的羊毛，甚至偽造出行APP的訂單...這些“水軍”們簡直“無所不能”。

“說個最近讓我也大開眼界的操作。”燕子頗有興致地分享了公司去年發(fā)現(xiàn)的關(guān)于出行APP虛擬訂單的造假手段。

有些出行APP上的司機(jī)會接到一趟較遠(yuǎn)的訂單，比如從北京朝陽到亦莊，跑過去可能有較高的客單價，但是跑回來要是沒有訂單就要跑空單，里外里算上油錢和堵車的時間反而賺不了多少了。

去年，燕子公司的客戶給他們反映，發(fā)現(xiàn)一種黑產(chǎn)，專門模擬虛擬訂單。由于一些較新的出行APP為鼓勵司機(jī)注冊會由平臺先把訂單費(fèi)用結(jié)算給司機(jī)，用戶結(jié)算給平臺之后，平臺再收取這筆費(fèi)用，因此黑產(chǎn)抓住了這個漏洞。

黑產(chǎn)通過技術(shù)手段虛擬訂單發(fā)送給司機(jī)，司機(jī)接單后，平臺會先將費(fèi)用補(bǔ)貼給司機(jī)，司機(jī)從較遠(yuǎn)的地方跑回市中心后結(jié)束虛擬訂單。然而，訂單是虛假的，壓根不會有真實用戶產(chǎn)生結(jié)算，平臺最后就成了“冤大頭”。

“包括現(xiàn)在一些二手平臺上以非常低價賣的某某商品代金券。也有一部分來自于虛擬機(jī)模擬真實用戶去批量領(lǐng)取代金券。”燕子補(bǔ)充道，“不過，只是一部分，不是全部。”

02 APP與“水軍”的“虐戀”

“我還記得我談的第一個大客戶，測試之后他們APP有超過90%的虛假用戶，他幾乎立馬拒絕了我們的產(chǎn)品。”從事移動設(shè)備反作弊的程序員小宇說。

APP與這些“水軍”們的關(guān)系有時候就像一段“虐戀”，明知你對我百害無一益，卻還是忍不住“需要”。

互聯(lián)網(wǎng)創(chuàng)業(yè)早就過了用PPT和故事就能融資的資本熱潮，甚至已經(jīng)有“互聯(lián)網(wǎng)不再需要新的APP”之類的聲音出現(xiàn)。因此，近年來APP項目想要得到資本的青睞，就需要更夯實的用戶數(shù)據(jù)和變現(xiàn)方式。

反作弊方案銷售芳芳就表示，曾經(jīng)自己在電話銷售的時候，對方一個剛剛?cè)栈钇迫f的初創(chuàng)APP負(fù)責(zé)人直接告訴她，用戶的數(shù)據(jù)還沒“刷”到位，談?wù)撚脩粽鎸嵭杂惺裁从茫缓笾苯訏鞌嚯娫挕?/p>

這種對用戶真實度模糊處理的項目或企業(yè)，不只是急需數(shù)據(jù)證明自己的初創(chuàng)型APP，還有一些成熟、有規(guī)模的大平臺。

“我們一位老客戶是一個娛樂社交APP, 他們只對我們開放海外業(yè)務(wù)的用戶反作弊方案。國內(nèi)的業(yè)務(wù)遲遲不開放。”燕子就表示。

造成這種局面的原因有二。其一，大型APP對自己的用戶數(shù)據(jù)分享權(quán)限審核更加嚴(yán)格。其二，大型APP內(nèi)部會有自己的安全部門，采購?fù)獠康陌踩桨笗暗米铩弊约喝耍又笮突ヂ?lián)網(wǎng)公司人際關(guān)系更復(fù)雜，鏈條更長，因此推動效果也更緩慢。

“就好比有一次客戶鬧了個‘烏龍事件’。”芳芳表示，“我們和一個社區(qū)APP數(shù)據(jù)安全部已經(jīng)合作了超過一年了，結(jié)果他們公司商務(wù)部門需要方案的時候聯(lián)系到我們，卻完全不知道自己公司已經(jīng)和我們合作的事情。”

而即使是對用戶真實性有強(qiáng)烈剛需的APP，也會在反作弊的道路上走不少彎路。

“一些APP是有‘反作弊’意識的，所以他們會要求一些更深度的數(shù)據(jù)來增加虛假賬號作弊的難度。比如，七日留存率、三日連續(xù)登陸等等。”燕子解釋道，“必須在符合條件后才能結(jié)算。”

然而， 強(qiáng)制的深度數(shù)據(jù)需求雖然增加了作弊難度，卻也影響了數(shù)據(jù)的真實性。

“我曾經(jīng)碰見過一個案例，一個初創(chuàng)APP的操作交互因為設(shè)計得不夠流暢，導(dǎo)致有很多沉淀用戶或者用戶快速卸載現(xiàn)象，但是為了完成APP主要求的連續(xù)登陸需求，推廣渠道通過‘技術(shù)手段’強(qiáng)行實現(xiàn)了超過80%的三日連續(xù)登陸率，短暫地蒙蔽了開發(fā)者的眼睛，他們也沒有從數(shù)據(jù)中看到問題。”燕子回憶稱。

“真實性”是這些“水軍”不具備的東西，但缺失“真實性”對一個APP的影響到底有多深，卻是難以具體量化的問題，這也是多年來“水軍”們常常被整治卻仍然“春風(fēng)吹又生”的原因。除非，碰到對真實性有執(zhí)拗追求的硬茬，比如馬斯克。

寫在最后

互聯(lián)網(wǎng)能告別“水軍”嗎？

事實上，早在去年9月，就有整治互聯(lián)網(wǎng)“水軍”的政策出臺。

澎湃新聞2021年9月18日消息稱，國家網(wǎng)信辦近日發(fā)布《關(guān)于進(jìn)一步壓實網(wǎng)站平臺信息內(nèi)容管理主體責(zé)任的意見》。意見要求，加強(qiáng)賬號注冊管理，嚴(yán)格落實真實身份信息登記相關(guān)要求；加大違法違規(guī)賬號處置力度，嚴(yán)防違法違規(guī)賬號轉(zhuǎn)世；全面清理“僵尸號”“空殼號”。

不過，互聯(lián)網(wǎng)的全網(wǎng)“清朗”還需要“白帽客”與APP多方主體共同的努力。

數(shù)據(jù)安全三方平臺用黑名單、敏感行為檢測等技術(shù)加強(qiáng)對“水軍”的識別、APP主提升對虛假賬號的反作弊意識、逐漸趨嚴(yán)的注冊機(jī)制以及實名認(rèn)證機(jī)制，是全網(wǎng)告別“水軍”缺一不可的“組合拳”。

（文中出現(xiàn)人物均為化名）

參考資料

《馬斯克收購案定于10月審判，“垃圾賬戶”成案情攻防關(guān)鍵？》鏈科天下

《全面清理“僵尸號”“空殼號”！國家出手了》澎湃新聞

標(biāo)簽： 連續(xù)登陸 數(shù)據(jù)安全 用戶數(shù)據(jù)