摘要： 羊毛黨是互聯(lián)網(wǎng)經(jīng)濟的一個衍生物，只要互聯(lián)網(wǎng)存在，只要你足夠有人氣，羊毛黨就會依附上去。

一個用戶在趣頭條App上一下子邀請來了100人，這個用戶拿到了比較豐厚的獎勵，但被邀請的100人在留存和活躍上，表現(xiàn)極差。這個舉動引起了趣頭條反作弊部門的注意，經(jīng)平臺核實、判定，這批用戶存有問題，被處理掉了。這件事發(fā)生在2017年。

通常，趣頭條是這樣判定一個賬號是否為羊毛黨賬號的。

他們有自主研發(fā)的設(shè)備指紋、特征安全、渠道歸因等組件，以此來判斷用戶的設(shè)備是否正常、用戶的行為數(shù)據(jù)是否正確、渠道的拉新是否正常。在不同階段有不同的處理方式，“如果確定它肯定是一個作弊用戶，其實我們會直接把它攔掉。”趣頭條技術(shù)副總裁姜杰說，如果有一些用戶疑似在作弊，它們最開始不會處理，只會觀察，去觀察它們的后續(xù)行為是否異常。

反作弊部門隱秘，但又十分重要

在趣頭條，反作弊部門隱秘，但又十分重要。這個部門多與用戶增長部門打交道，它承擔(dān)了用戶質(zhì)量以及渠道健康度監(jiān)測考量的重要職責(zé)。

姜杰在接受刺猬公社獨家訪談時說，這個部門的價值在于，肅清作弊或低質(zhì)流量，對于用戶來說，為3億用戶提供更加健康公正的閱讀環(huán)境；對于公司而言，承擔(dān)著為公司節(jié)省不必要成本浪費的職責(zé)。

趣頭條App在2016年6月上線，很快，有些專門鉆內(nèi)容平臺空子的羊毛黨盯上了趣頭條，在快速的用戶增長中，趣頭條技術(shù)部門意識到了業(yè)務(wù)形態(tài)可能引起的作弊風(fēng)險，在2017年年初，開始成立并研發(fā)反作弊相關(guān)的系統(tǒng)。姜杰透露，該部門目前主要從作弊或可疑用戶、渠道質(zhì)量兩個領(lǐng)域進行監(jiān)控和處理。

在建立初期，會遭受比較多外部攻擊。比如利用iOS端一鍵復(fù)原新機的手段，Android端會有多開、腳本自動化控制的手段。

2018年8月份，趣頭條遭遇一波來自iOS端的攻擊。當(dāng)時，趣頭條正在進行新用戶一元即時提現(xiàn)的活動，也就是說，一個新注冊用戶，可以立馬提現(xiàn)一元錢。

在短期內(nèi)，iOS新注冊用戶數(shù)量陡然變多，其中可能存在蹊蹺，團隊立馬檢測了不同時段新IOS注冊用戶的特征，發(fā)現(xiàn)一批用戶進入趣頭條后狀態(tài)異常。

經(jīng)過一番分析，反作弊部門在用戶手機注冊端找到了原因，那些用戶都是用iOS系統(tǒng)注冊的趣頭條賬號。iOS有一鍵還原系統(tǒng)的功能，還原系統(tǒng)后，所有原來的相關(guān)特征信息都會被抹掉。

抹掉之后，對趣頭條的后臺來說，一旦有人再次使用相同iOS設(shè)備注冊新的趣頭條賬號，后臺會認(rèn)為那是一臺新的iOS設(shè)備。這就給羊毛黨提供了刷量的空間，羊毛黨會使用大量虛擬手機號注冊趣頭條賬號，從中拿到補貼。

“當(dāng)時的監(jiān)控已經(jīng)基本完善，但SDK，尤其是IOS的SDK還在不斷加固中，當(dāng)時能采取的唯一辦法，是立即先停止線上的1元提現(xiàn)功能，然后反作弊團隊通宵達旦，更新了SDK和服務(wù)，完成之后，重新上的線?！比ゎ^條方面告訴刺猬公社，趣頭條的業(yè)務(wù)特點，決定了會有灰黑產(chǎn)業(yè)鏈通過業(yè)務(wù)或系統(tǒng)的一些漏洞來牟取非法利益。加上渠道市場也一直存在假量、低質(zhì)流量的問題，這就讓趣頭條身處在了一個比較復(fù)雜的市場環(huán)境中。

自趣頭條App上線以來，就一直被羊毛黨盯著，羊毛黨行為在趣頭條爆發(fā)是2018年上半年。那時，趣頭條處于強拉新階段，據(jù)趣頭條IPO時公布的數(shù)據(jù)顯示，共花了8.36億。有一些激勵措施比較大的梯度好友邀請模式，你邀請的人越多，獲得的收益越大，比如邀請5個好友，可以獲得20元，平均一個4元；邀請10個好友，可以獲得50元，平均一個5元。

同一時期，字節(jié)跳動也花了大價錢做拉新活動。2018年3月22日，“石家莊網(wǎng)警巡查執(zhí)法”發(fā)布通告，今日頭條風(fēng)控部門向警方求助，旗下的火山視頻App被人惡意批量注冊虛假賬號、利用技術(shù)手段批量盜用并上傳視頻，進而騙取大額補助。

警方通過資金流、信息流、人員流等多維度分析，發(fā)現(xiàn)了一個以李某為核心的詐騙團伙，該犯罪團伙購買、制作相關(guān)軟件，利用多種技術(shù)手段騙取返現(xiàn)補助。

3月13日，河北警方對該犯罪團伙進行收網(wǎng)抓捕，團伙頭目李某以及犯罪骨干成員15名落網(wǎng)。警方查明，在2017年底到落網(wǎng)時為止，該團伙控制了數(shù)萬個頭條賬號，每天上傳各種視頻千余條，兩個月騙取補助數(shù)十萬元。

該團伙還通過直播平臺、錄制視頻、微信群等方式，在某電商平臺售賣做號系統(tǒng)軟件。這些軟件可以模擬手機系統(tǒng)、修改IP地址、批量注冊頭條賬號等，每套軟件售價數(shù)萬元，做號團伙以此來獲取暴利。

黑產(chǎn)是行業(yè)的事，如何打擊黑產(chǎn)就是平臺能力了

在一個叫“星援”的App上登錄微博賬號，把要轉(zhuǎn)發(fā)的微博鏈接粘貼上去。接下來，你可以在“星援”App后臺設(shè)置轉(zhuǎn)發(fā)該條微博的隨機表情，間隔多少時間轉(zhuǎn)發(fā)一次，一個賬號轉(zhuǎn)發(fā)多少次。

有人建議，20秒轉(zhuǎn)發(fā)一次最合適，要在后臺設(shè)置里勾選隨機表情，才不容易被發(fā)現(xiàn)是機器轉(zhuǎn)發(fā)的。還有人說，如果是剛開通的微博賬號，不太建議一次性做大量轉(zhuǎn)發(fā)，第一次干這種事，轉(zhuǎn)發(fā)20次就夠了，如果是養(yǎng)過的微博賬號，可以讓它針對一條微博轉(zhuǎn)發(fā)50次。

但這么干也會有副作用，轉(zhuǎn)發(fā)一次后，你得讓你的賬號休息4個小時左右，不然很容易進入平臺反作弊偵察范圍。

這個過程的專業(yè)術(shù)語叫做“輪博”，輪番轉(zhuǎn)發(fā)微博。很多明星在微博上拿到的千萬轉(zhuǎn)發(fā)量就是這么來的，多是粉絲群體性行為，多花一點錢就能辦到。

刺猬公社長期觀察發(fā)現(xiàn)，很多流量明星的粉絲極具組織性。他們內(nèi)部分有反黑組、數(shù)據(jù)組、控評組、宣傳組等專業(yè)分工部門，成員們對社交媒體非常熟悉，整個操作流程呈流水線運作。

除了給明星刷量，有些人也會去賺取平臺拉新紅利期的補貼金，長期下來，還形成了成熟的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈。

“他們利用平臺的漏洞，或者說利用一些技術(shù)手段，破解平臺的服務(wù)，讓平臺付出不該付出的成本?！敝袊鴤髅酱髮W(xué)教授王四新接受刺猬公社的訪談時說。

5月9日，微博方面公布一則信息說，微博協(xié)同警方破獲網(wǎng)絡(luò)水軍非法獲利案，犯罪嫌疑人黃某非法批量注冊違規(guī)微博賬號，模擬用戶轉(zhuǎn)評贊等行為偽裝成真實用戶，逃避微博安全檢測系統(tǒng)，詐取平臺給用戶的積分現(xiàn)金紅包等激勵。

這個線索是在2018年底被微博安全部門發(fā)現(xiàn)的，當(dāng)時發(fā)現(xiàn)上述異常情況后，經(jīng)過分析研判，微博方面于2019年2月向警方報案。

很快，警方在當(dāng)月將犯罪嫌疑人黃某抓獲。黃某在隨后的審訊過程中自愿認(rèn)罪，并供認(rèn)了作案手段和涉案網(wǎng)絡(luò)黑產(chǎn)工具。4月，黃某因涉嫌詐騙罪被檢察院依法批準(zhǔn)逮捕。目前案件還在進一步審理中。

在微博公布的信息中可見，黃某觸犯了《微博服務(wù)使用協(xié)議》，協(xié)議規(guī)定，用戶不得在使用微博時采取自動化操作行為，也不得以其他任何非法目的使用微博，否則會受到懲罰。但王四新也說，這種侵犯屬于“不告不理”的狀態(tài)，如果平臺遇到這種情況，需要收集好證據(jù)，主動去聯(lián)系相關(guān)部門。

黃某的行為與明星粉絲用“星援”App刷量一樣，都是為了獲利。黃某的行為通過做號，直接刷平臺補貼；依靠明星粉絲存活的“星援”App更接近于水軍工具，它間接賺取明星粉絲的錢實現(xiàn)獲利。早些時間，“星援”App已被各大應(yīng)用商店下架。

水軍、羊毛黨和做號黨本質(zhì)相同，直接謀求數(shù)量，追求數(shù)據(jù)最大化，強調(diào)收入，怎么賺錢怎么來。微博在這方面一直被輿論詬病，未有效限制水軍和羊毛黨，讓微博愈加取向流量化和娛樂化。

但據(jù)微博公布的信息，他們確實對水軍和羊毛黨做了一些打擊性預(yù)防工作。在技術(shù)層面，微博利用大數(shù)據(jù)和人工智能，持續(xù)升級和優(yōu)化算法，提升識別效率；業(yè)務(wù)層面，在注冊、登錄等重點環(huán)節(jié)，微博的安全系統(tǒng)會持續(xù)加強對相關(guān)惡意行為的場景化攔截。

“微博做這么多其實也解決不了根本問題，最根本的要牽扯到網(wǎng)絡(luò)實名制了，你看現(xiàn)在還有很多手機卡還是虛擬號，只要涉及到虛擬號，就會有很多機器人微博賬號出現(xiàn)?！币晃粊碜灶^部互聯(lián)網(wǎng)公司的工作人員對刺猬公社說。

這種情況滋生出來的一系列副作用不是一家內(nèi)容平臺的困惑，就用戶作弊行為來說，組織化、職業(yè)化的羊毛黨團伙及其背后龐大的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈，早已蔓延開來，成為內(nèi)容行業(yè)眼中釘。不少涉及社交、內(nèi)容、電商業(yè)務(wù)的互聯(lián)網(wǎng)公司，都設(shè)立了相應(yīng)的反作弊部門，專門負(fù)責(zé)檢測、處理異常賬號。

如果不對這種情況處理，會怎么樣呢？

當(dāng)一家內(nèi)容平臺被大量做號黨入駐，優(yōu)質(zhì)內(nèi)容創(chuàng)作者被排斥，劣質(zhì)內(nèi)容生產(chǎn)者壯大，其他內(nèi)容平臺也幸免不了，整個內(nèi)容產(chǎn)業(yè)的泡沫會變得越來越大，一旦泡沫在短時間內(nèi)被擊破，整個產(chǎn)業(yè)就會陡然進入蕭條期。

今天這家原創(chuàng)作者被洗稿，明天那家靠洗稿作者被刷量，剩下的優(yōu)質(zhì)內(nèi)容創(chuàng)作者會陷入一種叫做“無常綜合癥”當(dāng)中——他們會越來越深信：要不了多久整個內(nèi)容行業(yè)就會解體，優(yōu)質(zhì)內(nèi)容創(chuàng)作者不再受歡迎，整個內(nèi)容產(chǎn)業(yè)將會被腐蝕掉。

不少內(nèi)容平臺因為這一情況受挫，劣質(zhì)內(nèi)容成了內(nèi)容平臺的天敵。目前，各個內(nèi)容平臺都建設(shè)了自己的用戶賬號體系，內(nèi)容創(chuàng)作者發(fā)布內(nèi)容會有自己的賬號渠道，這也成了平臺內(nèi)容的源頭，把控源頭是一家內(nèi)容平臺的基本功。

黑產(chǎn)是行業(yè)問題，如何打擊做號黨則是平臺能力了。

只要你足夠有人氣，羊毛黨就會依附上去

不僅趣頭條、西瓜視頻被羊毛黨薅，騰訊旗下內(nèi)容平臺也遭受到羊毛黨的攻擊。3月，自媒體人三表發(fā)表一篇文章稱，一名叫露露的河南女子，用他的企鵝號被盜，每天發(fā)五篇娛樂八卦文章，六十天收益高達7.5萬，最高一篇文章分了1.2萬。

后來，騰訊方面發(fā)布公告稱，將重拳打擊盜號、增強登錄安全、排查歷史數(shù)據(jù)，“露露事件”系外部網(wǎng)站賬號密碼數(shù)據(jù)庫泄露所致。

每隔一段時間，包括騰訊、字節(jié)跳動在內(nèi)的旗下內(nèi)容平臺都會發(fā)布處理違規(guī)賬號名單。5月22日，騰訊內(nèi)容平臺副總經(jīng)理陳鵬透露，目前企鵝號年累計識別攔截黑產(chǎn)賬號超過400萬個，協(xié)助警方打擊黑產(chǎn)團伙，抓獲多人。

前不久，有一家在趣頭條上刷量的科技公司被干掉了，“我們提供了一些證據(jù)，然后把湖南的一個團伙給抓獲了。他們其實就是專門定向地去攻擊一些這種類似有激勵屬性的平臺。”姜杰說。據(jù)刺猬公社了解，該團伙攻擊了一款勢頭正盛的資訊閱讀類App，后被調(diào)查。

據(jù)趣頭條方面透露，在2017年到2018年間，趣頭條平均每天處理兩萬個劣質(zhì)用戶。趣頭條每天都會封禁虛假賬號，最多的時候，一天能處理掉超過一百萬個賬號?，F(xiàn)在，平均每天處理掉幾千個虛假帳號，數(shù)量驚人。

但羊毛黨不會被根除。王四新說，羊毛黨是互聯(lián)網(wǎng)經(jīng)濟的一個衍生物，只要互聯(lián)網(wǎng)存在，只要你足夠有人氣，羊毛黨就會依附上去。大多時候，平臺得一直盯著可疑用戶。

“最近我們其實也在考慮降級的策略，我們對一些疑似作弊用戶，我們可能會做業(yè)務(wù)上的降級。比如減少對應(yīng)的積分激勵?！苯苷f。觀察過程中，如果發(fā)現(xiàn)用戶異常，就會把它“丟進小黑屋”。為了應(yīng)對羊毛黨，趣頭條也維護了虛假帳號特征黑庫，一旦發(fā)現(xiàn)被偵查出現(xiàn)違規(guī)，就把它們“關(guān)進小黑屋”

騰訊企鵝號也采取了類似做法，一旦發(fā)現(xiàn)確認(rèn)作弊用戶，該用戶將面臨三項懲罰措施，分成降權(quán)、列入黑產(chǎn)庫、關(guān)聯(lián)賬號被連帶處理。但這并不能完全讓內(nèi)容創(chuàng)作者買單，有不少人還在為自己的企鵝號被盜而頭疼。