3.在线视频流量欺诈黑灰产团伙分析

3.1.刷量黑灰产人员群体数据

3.1.1.规模大小

威胁猎人通过长期监测视频刷量黑灰产业务，接触视频刷量相关群体，并主动接洽了多个大型的刷量团伙和工作室，了解到某大型工作室每月维护服务器和囤买账号的费用高达百万以上，但很快可以回本，推测目前从事视频刷量的黑灰产从业人员数十万人，年产值数十亿元。

3.1.2.年龄层次

从年龄分布来看，刷量从业人员主要集中在90后，占据从业人员比例超过60%。90后不仅作为当代消费的主力军，同样成为当代黑灰产业的主力军。作为较早一批接触互联网的80后，在黑灰产中也占据了将近20%的比例。详情如下图所示：

3.1.3.地域分布

下图展示了刷量从业人员的地域分布情况。可以发现，刷量从业人员集中于中国的东部地区，其中北京、广东、河北、浙江、山西占据了地域分布榜单前五名，基本符合经济发展水平和人口密集度分布。由此可见，越是经济发达的地区，互联网犯罪越是多发，相对而言经济欠发达的地区，利用互联网犯罪还未形成规模。详情如下图所示：

3.2.多为工作室形式

刷量从业人员多数以工作室形式存在，工作室成员分工明确，有自己的技术团队、运营团队、销售团队等，工作室成员人数根据公司业务范畴在几十人甚至上百人不等。

我们以某工作室为例，该工作室详细展示了自身的团队成员结构：

3.3.业务种类多样化

从事在线视频刷量的工作室团伙，往往并不只进行单一的业务，涉及的业务领域众多，比如微博、新闻网站、公众号、客户端、小红书、抖音等其他推广业务，甚至可以承接国外市场推广。业务范围具有明显的趋利性，如今大热的短视频和直播行业、美妆类App等，是黑灰产工作室重点推广的业务线。以下为某工作室团伙可以承接的业务举例：

某P2P流量挂机平台可承接的业务举例：

3.4.技术更新快

专业的刷量从业者可以说对视频网站的风控细节了如指掌，比如某视频平台一周内会调整几次参数、多久重置数据等，除了平台安全团队本身，刷量团伙可能是最为关注平台风控策略的群体。刷量黑灰产人员通常是团队作战，并且拥有自主研发的技术和平台，可以及时应对平台更新的风控策略，研究出新的刷量算法。

以针对某视频平台的一款注册机工具来看，该工具一直有版本迭代更新，更新频率最高可以达到一天5个版本，每一次更新就意味着黑灰产与平台之间的一次对抗博弈：

3.5.游走在灰色地带

与电信诈骗、非法贩卖公民信息等具有明确违法犯罪的性质不同的是，刷量一直游走在法律的灰色边缘地带。部分从事广告推广、市场营销、公关活动等正常业务的工作室，也会承接刷量业务，并且刷量业务被包装为所谓的视频数据维护业务，并且工作室有正规的注册信息和网站，部分工作室还能提供合同与正规发票。例如，下图为某视频刷量工作室官网展示的业务范围及介绍：

其中的数字营销业务，就涉及到视频刷量等灰色业务：

4.写在最后

流量战争中，视频刷量究竟动了谁的奶酪？

报告一开始就指出，不论是对视频平台，广告主，还是制片方，从长远角度看，都是受害者。整场视频流量的博弈中，刷量黑灰产从业者或许是唯一的受益方。然而在现阶段，由于种种原因，有的群体想与刷量黑灰产对抗，但受限于资源、能力的限制，“有心无力”；另一方面，有的群体却为了短期私利，破坏市场竞争环境，对刷量行为视而不见，甚至在幕后推波助澜，助长黑灰产的气焰。

可喜的是，已经有在线视频平台率先并持续性与视频刷量黑灰产进行着积极地对抗，并且效果显着。下图为爱奇艺2018年下半年遭受的视频刷量攻击走势图，随着该平台在2018年9月份上线包括关闭前台播放量展示的新策略，刷量攻击曾一度出现断崖式下跌：

但是，少数平台的积极对抗并不能给视频刷量黑灰产予以重创，还需整个行业联手，共同净化市场环境。

从整个互联网内容行业的角度来说，刷量都是必须要清除的害群之马。互联网内容行业如何健康持续性发展，有赖于内容展示平台、内容提供方、广告商以及用户等利益相关体之间长久的相互关注与信任。威胁猎人作为一家专业的第三方黑灰产情报研究机构，也会继续关注刷量产业链的发展与变化，并与各方共同努力，为互联网内容行业营造一个健康干净的市场环境。