數據造假黑產技術帖：如何給微信公眾號、微博大V、直播網紅刷量
時間：2016-11-01 13:26:07 瀏覽： 0
如果只看微信公眾號、微博大V、直播紅人的造假行為，只能看到簡單的操作，比如公眾號刷閱讀量，刷點贊，直播通過機器或者水軍制造假觀眾。深層次上，我們需要從數據造假黑產業的技術內核出發，回溯產業鏈的各個環節，才能透過表面看到數據造假給互聯網行業帶來多大的影響和破壞力。
數據造假不僅發生在網紅經濟，也肆虐于游戲、電商、互聯網金融等領域，每個領域的造假手段略不一樣，但是根基相同。
大部分數據造假公司職能無非就是刷公眾號閱讀、點贊，他們的系統還能模仿人工做出的各種操作，如游戲的登陸注冊和各種玩游戲動作。
a公司是一個典型的數據造假公司，他們開發的技術在市面上屬于最強之一。
它的作業流程包含技術系統、核心資源和業務系統。其中，業務系統是對接客戶的業務需求。
技術系統的核心能力是通過一臺手機，模擬出成千上萬臺看起來真實的手機，然后操作這些模擬的手機執行各種刷單刷量任務。
當你使用一臺安卓手機，點擊手機里的App， App讀取Android操作系統的底層數據，將手機標識數據包括IMEI號、品牌、Wi-Fi等傳回App的服務器，告知有一臺手機正在激活和使用App，服務器響應并回傳應用數據。
這個造假技術系統的做法是，改造Android操作系統，將Android操作系統的數據接口截斷，把自己生成的數據接口接入系統，做到IMEI號，SIM卡號，電話號碼三碼合一。
這些數據參數包括IMEI 、ISI 、Mac地址、區域經緯度坐標、手機串號、安卓ID號、手機號碼、品牌、信號、SSID、路由、Wi-Fi、IP。造假技術系統可以自由控制手機唯一標識，使得每一個訪問App的操作看起來像是來自一臺真實的手機。
在成功改造Android底層系統的基礎上，技術系統分為執行單元、數據庫模塊、應用模塊、調度模塊。
執行單元：通過一臺手機模擬上幾十萬到上百萬臺手機，據a公司介紹，利用華為榮耀的一款手機，他們可以模擬出50萬臺看起來是真人在用的手機。他們在辦公室放幾百臺手機，一百兆光纖，就能模擬出海量的手機協同工作。
數據庫模塊：通過機器生成或者通過資源獲取需要模擬的手機參數，包括IMEI號、Wi-Fi、IP和手機號。
應用模塊：操作腳本，指揮上百萬臺模擬的手機在目標應用上進行操作不同行為，包括登陸、點贊、閱讀、打賞。
調度模塊：為了對抗大平臺的反欺詐系統，模擬手機的操作必需看起來和真實用戶的使用行為接近。因此在操作的時間點——幾百萬臺手機在什么時候開機，什么時候登陸，切換到什么應用——需要由調度模塊執行。程序員只需要模擬真人使用行為畫時間曲線，調度模塊即可自動執行。
通過這樣的系統，還可以生成大量的微信號，操作微信號來刷閱讀量，輕而易舉。
前段時間騰訊出手干掉刷量的做法，是通過一個很簡單做法。騰訊和三大運營商形成了數據對接，可以看到手機號是否是真實的用戶在使用，通過甄別虛假的手機號，很快把刷閱讀量打下來。
但是這項打擊手段卻刺激了華強北這樣的手機市場的一項黑業務的增長：通過木馬來獲取低價老人機的真實電話號碼。因此，這涉及我們前面說到的一個數據造假公司的重要部分，即核心資源。在這個場景里，核心資源是真實手機號。
整個移動互聯網產業伴隨著CP業務成長。在黑產圈子里，CP意味著暗扣（通過木馬扣流量、扣費）等暴利做法。但是CP業務被打擊嚴重，已經消停了很多。
微信等新移動平臺的興起，讓CP以前積累的木馬技術有了新用武之地。
華強北的老板們，將木馬裝在一兩百塊錢的老人機的系統底層中，用戶看不到。手機賣出去后，操作木馬給手機發短信，就能收集到手機號碼。通過真實的手機號碼來申請微信號，一個微信號可以賣100多塊。這樣的手機出貨量在華強北高達上億。
據一個華強北老板稱，一個月出貨量200萬臺，國內占1/3，其他是國外，比如印度東南亞，也就是刷量生意也開始轉向國外。正是因為真實手機申請的微信號那么值錢，所以手機才能賣那么便宜。
這些微信號的刷量，騰訊的機制是沒有辦法攔截的。因此可以預見，不久之后，公眾號刷量會再度火起來。
而這部分微信號除了刷量，還可以干所有真實人做的事情。某些公司搜集這些微信號，加了大量模特女孩為好友，再將這些女孩的賬號內容復制出來，造出一大批假的模特女孩微信號，然后不斷加陌生人，收取紅包。
我們所看到的網紅經濟中的造假，只是眾多造假產業中的冰山一角。
數據造假涉及眾多的鏈條，整個造假產業已經高度工業化，分工精細明確，而且，鏈條的頭部，通向的是水面上的上市公司、互聯網圈的各種大佬。
我們以為玩家只有那么一些刷量公司或者華強北老板，那只是表面假象。上述的華強北老板，單純從生產假微信號，每年的收入能到達到上億。
造假產業的收入和利潤，背后是整個中國經濟的各種大玩家。
以電商和金融造假為例。
在數據造假中，跟支付相關的造假尤其有資源難度。通過假賬號，類似美女賬號，色情視頻，最終將用戶引到支付，用戶支付后發現被騙，就會對平臺和支付公司有大量投訴。
在黑產圈中，支付接口的“抗投訴”能力是一個核心能力。而一般的玩家是無法具備這種能力，背后需要大玩家來支撐。
在電商刷單中，有一種做法是通過電視盒子和家用路由器來刷單。它們在安裝盒子和路由器的時候，裝上木馬，從而獲取用戶的各種電商賬號，然后操作這些電商賬號，幫助各種電商公司刷單。而要操作這些動作，并不是一般的刷單公司可以做的。
因此，微信公眾號數據縮水，對網紅經濟、造假產業的影響并不大。數據造假產業，是中國互聯網經濟的影子，折射的是各種玩家在水下的欲望。
在一級市場，VC投資了互聯網公司，進入擊鼓傳花的游戲，VC是“鼓勵”數據造假的，這樣公司才能更快拿到下一輪錢，一輪輪傳送到上市。
在二級市場，大量的傳統公司在轉型，進行互聯網＋改造。但是改造何其艱難，有多少互聯網公司在倒閉，何況傳統的上市公司？因此上市公司參與到數據造假，將造假產生的收入作為“互聯網＋”并入到公司收入，推動股價。
這些才是數據造假真正的推手。同樣，這些力量和欲望也是網紅經濟的真正推手，所謂網紅經濟泡沫破裂，是表面的理解。