數據造假黑產技術帖：如何給微信公眾號、微博大V、直播網紅刷量
時間：2016-11-01 13:26:07 瀏覽： 0
如果只看微信公眾號、微博大V、直播紅人的造假行為，只能看到簡單的操作，比如公眾號刷閱讀量，刷點贊，直播通過機器或者水軍制造假觀眾。深層次上，我們需(xu)要從(cong)數據造假(jia)(jia)黑產業(ye)的技術內核出(chu)發，回溯產業(ye)鏈的各個(ge)環節(jie)，才能透過表面看(kan)到數據造假(jia)(jia)給互聯網(wang)行業(ye)帶(dai)來多大的影響和破壞力。
數據造假不僅發生在網紅經(jing)濟，也肆(si)虐(nve)于游戲、電商、互聯網金融等(deng)領(ling)域(yu)，每個領(ling)域(yu)的造假手(shou)段略不一樣，但(dan)是根基(ji)相同。
大部分數據造假(jia)公司職(zhi)能無(wu)非就是刷公眾號閱讀、點贊(zan)，他們的系統還能模(mo)仿人工做(zuo)出的各(ge)種(zhong)操(cao)作，如游(you)(you)戲(xi)的登陸(lu)注(zhu)冊和(he)各(ge)種(zhong)玩游(you)(you)戲(xi)動作。
a公司是一個典(dian)型的數據造假(jia)公司，他們開發的技術在市面上屬于最(zui)強(qiang)之一。
它(ta)的作(zuo)業流(liu)程包(bao)含技術系(xi)(xi)統、核(he)心資源和業務系(xi)(xi)統。其中，業務系(xi)(xi)統是對接(jie)客戶的業務需求。
技術系統的核心能力是通過一臺手(shou)機，模擬出成(cheng)千上萬臺看起(qi)來(lai)真實的手(shou)機，然后操作這些模擬的手(shou)機執(zhi)行各種刷單刷量任務。
當(dang)你使用一臺安卓手(shou)機(ji)，點擊手(shou)機(ji)里的App， App讀取(qu)Android操作系統的底層數據，將手(shou)機(ji)標(biao)識數據包(bao)括IMEI號(hao)、品牌、Wi-Fi等傳回App的服務器(qi)，告知有一臺手(shou)機(ji)正在激(ji)活和使用App，服務器(qi)響應并回傳應用數據。
這個造假技術系統(tong)(tong)的(de)做(zuo)法(fa)是，改(gai)造Android操作(zuo)系統(tong)(tong)，將Android操作(zuo)系統(tong)(tong)的(de)數(shu)據接口(kou)截斷(duan)，把自(zi)己生成的(de)數(shu)據接口(kou)接入系統(tong)(tong)，做(zuo)到IMEI號(hao)，SIM卡號(hao)，電話號(hao)碼三碼合一。
這些數(shu)據參數(shu)包括(kuo)IMEI 、ISI 、Mac地址、區(qu)域經(jing)緯度坐標、手機串號(hao)、安卓ID號(hao)、手機號(hao)碼(ma)、品(pin)牌(pai)、信號(hao)、SSID、路由、Wi-Fi、IP。造假技(ji)術系統(tong)可以自由控(kong)制手機唯一(yi)標識，使得每一(yi)個訪問App的操(cao)作看起(qi)來像是來自一(yi)臺真實(shi)的手機。
在成功改造Android底層(ceng)系統的基礎上(shang)，技術(shu)系統分為執行(xing)單元(yuan)、數據庫(ku)模(mo)塊(kuai)、應(ying)用模(mo)塊(kuai)、調度模(mo)塊(kuai)。
執(zhi)行單元：通過一臺手機模擬上幾十萬到上百萬臺手機，據a公司介紹，利用(yong)華(hua)為榮耀的一款手(shou)機，他們可以模擬(ni)出50萬臺(tai)看起來是真人(ren)在(zai)用(yong)的手(shou)機。他(ta)們在(zai)辦公室放幾(ji)百(bai)臺手機(ji)，一(yi)百(bai)兆光纖，就能(neng)模擬出海量的手機(ji)協(xie)同工作。
數據庫模塊(kuai)：通(tong)過(guo)機(ji)器生成或者通(tong)過(guo)資源獲取(qu)需要(yao)模擬的手(shou)機(ji)參數，包括IMEI號、Wi-Fi、IP和手(shou)機(ji)號。
應用模塊(kuai)：操作(zuo)腳(jiao)本，指揮上(shang)(shang)百萬臺模擬的手(shou)機在目(mu)標應用上(shang)(shang)進行(xing)(xing)操作(zuo)不同(tong)行(xing)(xing)為，包括登陸、點贊(zan)、閱(yue)讀(du)、打賞(shang)。
調度模塊：為(wei)了對抗大平臺(tai)的(de)反欺詐系統，模擬手(shou)機的(de)操作必需看起來(lai)和(he)真實用(yong)(yong)戶(hu)的(de)使用(yong)(yong)行(xing)為(wei)接近。因此在操作的(de)時(shi)間(jian)點(dian)——幾(ji)百萬臺(tai)手(shou)機在什(shen)么時(shi)候(hou)(hou)開(kai)機，什(shen)么時(shi)候(hou)(hou)登陸，切換到什(shen)么應(ying)用(yong)(yong)——需要(yao)由調度模塊執行(xing)。程序員只需要(yao)模擬真人使用(yong)(yong)行(xing)為(wei)畫(hua)時(shi)間(jian)曲線，調度模塊即可自動執行(xing)。
通過這(zhe)樣(yang)的系統(tong)，還可以(yi)生成大(da)量(liang)的微(wei)信號(hao)(hao)，操作微(wei)信號(hao)(hao)來刷閱讀量(liang)，輕(qing)而易舉。
前段時間騰訊出手干掉刷量的做法，是通過一個很簡單做法。騰(teng)訊和三大(da)運營(ying)商形成(cheng)了數(shu)據對接，可以看到手(shou)(shou)機(ji)號是否是真(zhen)實的用(yong)戶在使(shi)用(yong)，通(tong)過甄別虛假的手(shou)(shou)機(ji)號，很快把刷閱讀(du)量打(da)下來。
但是這項打擊手段卻刺激了華強北這樣的手機市場的一項黑業務的增長：通過木馬來獲取低價老人機的真實電話號碼。因此，這涉及我們前面說到的一個數據造假公司的重要部分，即核心資源。在這個場景里，核心資(zi)源是(shi)真(zhen)實手機號。
整個移動(dong)互聯(lian)網產(chan)業(ye)伴隨著(zhu)(zhu)CP業(ye)務成(cheng)長。在黑產(chan)圈(quan)子里，CP意味(wei)著(zhu)(zhu)暗扣(kou)（通(tong)過木(mu)馬扣(kou)流量、扣(kou)費）等暴(bao)利做法。但是CP業(ye)務被(bei)打擊嚴重，已經消停了很(hen)多。
微信(xin)等新移動平(ping)臺的興起，讓(rang)CP以前積累的木馬技術有了(le)新用武之地。
華強北的(de)老板們，將木(mu)馬(ma)裝在(zai)一兩百塊錢的(de)老人(ren)機(ji)(ji)的(de)系統底層中，用戶看不到(dao)。手(shou)機(ji)(ji)賣(mai)出去(qu)后，操作木(mu)馬(ma)給手(shou)機(ji)(ji)發短信，就能收集到(dao)手(shou)機(ji)(ji)號(hao)碼。通過真實的(de)手(shou)機(ji)(ji)號(hao)碼來申請微信號(hao)，一個微信號(hao)可(ke)以賣(mai)100多(duo)塊。這樣的(de)手(shou)機(ji)(ji)出貨量在(zai)華強北高(gao)達上億。
據一個華強北老板稱，一個月出貨量200萬臺，國內占1/3，其他是國外，比如印度東南亞，也就是刷量生意也開始轉向國外。正是(shi)因(yin)為(wei)真實手機(ji)(ji)申請的微信號那(nei)么值錢，所以手機(ji)(ji)才能賣那(nei)么便宜。
這(zhe)些微信(xin)號(hao)的(de)(de)刷量(liang)，騰訊的(de)(de)機制(zhi)是沒有辦法攔截的(de)(de)。因此可以預見，不(bu)久之后，公眾號(hao)刷量(liang)會再度火起來。
而這部分微信號除了刷量，還可以干所有真實人做的事情。某些(xie)(xie)公司搜集(ji)這些(xie)(xie)微信號(hao)，加了大量(liang)模特女孩(hai)為(wei)好友，再將這些(xie)(xie)女孩(hai)的(de)賬號(hao)內容(rong)復(fu)制出(chu)來，造(zao)出(chu)一(yi)大批假的(de)模特女孩(hai)微信號(hao)，然后(hou)不斷加陌生人，收取紅包。
我們所看到(dao)的網紅(hong)經濟中的造(zao)假，只是眾(zhong)多造(zao)假產業(ye)中的冰山一角。
數據造假涉及眾多的鏈條，整個造假產業已經高度工業化，分工精細明確，而且，鏈條的頭部，通(tong)向的是水面上的上市公司、互聯網圈的各種大佬。
我(wo)們(men)以為玩家只有那么一(yi)些刷量公司或者華(hua)強(qiang)北(bei)老板(ban)，那只是(shi)表面假(jia)象。上述的華(hua)強(qiang)北(bei)老板(ban)，單純從生產假(jia)微(wei)信(xin)號，每年的收入能到達到上億。
造假產(chan)業的(de)收入和利(li)潤，背后是整個(ge)中國經濟的(de)各(ge)種大玩(wan)家(jia)。
以電商和金融造(zao)假為例。
在數據(ju)造假中(zhong)，跟支付(fu)相關(guan)的造假尤其有資(zi)源難度。通過(guo)假賬號，類(lei)似美女賬號，色情視頻，最終將用戶(hu)引到支付(fu)，用戶(hu)支付(fu)后發現被騙，就會對平臺和支付(fu)公司有大量投訴。
在(zai)黑產圈中(zhong)，支(zhi)付接口的“抗投訴(su)”能(neng)力是(shi)一(yi)個核心能(neng)力。而(er)一(yi)般的玩(wan)家是(shi)無法具備這(zhe)種能(neng)力，背后需要大玩(wan)家來支(zhi)撐。
在(zai)電商刷(shua)單(dan)中(zhong)，有一種(zhong)做法(fa)是通過電視盒(he)子和家(jia)用路由器來刷(shua)單(dan)。它(ta)們在(zai)安(an)裝盒(he)子和路由器的(de)時候，裝上木馬，從(cong)而(er)獲取用戶(hu)的(de)各(ge)(ge)種(zhong)電商賬號，然后操作這(zhe)些電商賬號，幫(bang)助各(ge)(ge)種(zhong)電商公司刷(shua)單(dan)。而(er)要(yao)操作這(zhe)些動作，并不是一般的(de)刷(shua)單(dan)公司可以做的(de)。
因此，微信公眾號數據縮水，對網紅經濟、造假產業的影響并不大。數據造(zao)假產業(ye)，是(shi)中(zhong)國互(hu)聯網經濟的(de)影子，折射的(de)是(shi)各種玩家(jia)在(zai)水(shui)下(xia)的(de)欲望。
在一級市場，VC投資了互聯網公司，進入擊鼓傳花的游戲，VC是“鼓勵”數據(ju)造假的，這樣公司才能(neng)更快拿到下一輪錢，一輪輪傳送(song)到上市。
在(zai)(zai)二級市場，大量的(de)傳統公司(si)(si)在(zai)(zai)轉型，進行互(hu)聯網(wang)(wang)＋改(gai)造(zao)。但是改(gai)造(zao)何其(qi)艱(jian)難，有多少(shao)互(hu)聯網(wang)(wang)公司(si)(si)在(zai)(zai)倒閉，何況傳統的(de)上市公司(si)(si)？因此上市公司(si)(si)參(can)與到數據(ju)造(zao)假(jia)，將造(zao)假(jia)產生(sheng)的(de)收入作為“互(hu)聯網(wang)(wang)＋”并入到公司(si)(si)收入，推動股價。
這些(xie)才是(shi)數據造假真正的推手。同樣(yang)，這些(xie)力量和(he)欲望也是(shi)網紅經濟(ji)的真正推手，所(suo)謂網紅經濟(ji)泡沫破(po)裂，是(shi)表面的理解。