背景閱讀：去年5月，北京市互聯(lián)網(wǎng)法院對一起15天刷出2700萬點(diǎn)擊量的“暗刷流量”案進(jìn)行公開審理，開庭兩個(gè)小時(shí)便當(dāng)庭宣判了結(jié)果。這起全國首例“暗刷流量”案判決的精髓在于讓互聯(lián)網(wǎng)的“黑灰色產(chǎn)業(yè)鏈”浮出水面，相關(guān)法律專家認(rèn)為：“與流量相關(guān)的數(shù)據(jù)信息是大家在網(wǎng)絡(luò)選擇商品或服務(wù)過程中的重要參考指標(biāo)。而‘暗刷流量’是一種出于獲利目的的欺詐行為，會對公眾產(chǎn)生誤導(dǎo)，影響社會公眾的正常消費(fèi)，更會造成網(wǎng)絡(luò)市場‘劣幣驅(qū)逐良幣’的不良后果。”

　　流量產(chǎn)生利潤，流量越大，利潤也就越豐厚，這已是不爭的事實(shí)。但是，如果流量造假，那么所產(chǎn)生的高額利潤則必然為造假者所獲取。寄生于互聯(lián)網(wǎng)肌體中的黑灰產(chǎn)毒瘤正是由此滋生并且有增無減，令人窒息的是，隨著云計(jì)算、大數(shù)據(jù)、AI，物聯(lián)網(wǎng)等互聯(lián)技術(shù)的不斷演進(jìn)，其攻擊的方式變得更加具有隱蔽性，更有甚者，黑灰產(chǎn)業(yè)鏈還為自身披上一層高科技的外衣，看似以高科技手段服務(wù)客戶，行的卻是為禍互聯(lián)網(wǎng)生態(tài)之能事，尤其值得整個(gè)IT行業(yè)和廣大消費(fèi)者高度警惕和提高防范意識。

　　黑灰產(chǎn)業(yè)流量欺詐的進(jìn)階之路

　　流量欺詐發(fā)展至今，大致可分為兩個(gè)階段：注冊欺詐和日活欺詐。

　　第一階段，黑灰產(chǎn)大多利用企業(yè)運(yùn)營中的營銷邏輯實(shí)施攻擊，上述的“暗刷流量”案即是這類欺詐的典型代表，他們利用應(yīng)用軟件中的漏洞，通過虛假手機(jī)號注冊來實(shí)施詐騙，從而獲取非法利益。經(jīng)研究發(fā)現(xiàn)，其作案手法都始終無法繞開手機(jī)注冊、賬號登錄等環(huán)節(jié)。針對這一特點(diǎn)，企業(yè)主其實(shí)可通過充分的數(shù)據(jù)挖掘，結(jié)合手機(jī)號畫像、IP畫像、設(shè)備指紋、人機(jī)識別等復(fù)雜網(wǎng)絡(luò)技術(shù)，構(gòu)建多方位的反欺詐產(chǎn)品體系，能夠有效處理業(yè)務(wù)場景中包括賬號安全、營銷活動安全、流量欺詐、爬蟲撞庫等欺詐問題。例如，阿里巴巴就嘗試了用人工智能技術(shù)自動識別出刷單的虛假交易信息，并且開發(fā)出五層識別模型打擊數(shù)據(jù)造假;抖音也曾發(fā)起“啄木鳥2019”行動，打擊刷粉刷贊亂象，封禁了1.6萬個(gè)黑產(chǎn)帶貨賬號。

　　到了第二階段，黑灰產(chǎn)業(yè)已經(jīng)繞開了虛假注冊和賬號登錄等環(huán)節(jié)，通過正常的手機(jī)，正常的注冊用戶，利用日活拉活方式偷取流量進(jìn)行欺詐，并且在作惡的同時(shí)，無視用戶意愿，肆意侵犯用戶隱私。這可以稱之為黑灰產(chǎn)實(shí)施攻擊的方式已悄然進(jìn)階到“靜默拉活”方式。

　　所謂靜默拉活：是指黑灰產(chǎn)產(chǎn)業(yè)鏈搖身變成了高大上的手機(jī)內(nèi)置SDK提供商，堂而皇之地與手機(jī)廠商合作，他們通過特殊的權(quán)限，在用戶無感知的情況下，后臺頻繁開啟或激活某應(yīng)用軟件，進(jìn)行模擬喚醒，提升該應(yīng)用軟件的活躍度。較之前一階段，其隱蔽性更強(qiáng)，令人防不勝防。對于手機(jī)用戶而言，除非視手機(jī)為擺設(shè)，卸載App，否則只能任其擺布。

　　對于整個(gè)行業(yè)而言，這種更為隱蔽的流量欺詐行為給網(wǎng)絡(luò)安全防護(hù)帶來重大挑戰(zhàn)。對于法律而言，如果不能行之有效地加以遏制，爭相效仿者將趨之若鶩，因此制定和完善相關(guān)法律法規(guī)刻不容緩。

　　“靜默拉活”直接導(dǎo)致廣告業(yè)雪上加霜

　　采取“靜默拉活”典型欺詐手法的事件日前被首次曝光。消息稱：“珠海市小源科技有限公司(以下簡稱‘小源科技’)創(chuàng)始人兼CEO段雨洛及CTO吳小山等高管因參與北京某科技有限公司的欺詐某大型互聯(lián)網(wǎng)集團(tuán)廣告流量，被珠海警方帶走調(diào)查。該科技公司長期從事精準(zhǔn)廣告投放業(yè)務(wù)，且小源科技在該公司持股4.14%，系為該公司股東之一。因此事件該科技公司亦有40余名從業(yè)人員被警方帶走調(diào)查。

　　據(jù)悉，該”靜默拉活”事件則是在小源科技與手機(jī)廠商合作過程中，在該手機(jī)廠商內(nèi)嵌的SDK(軟件開發(fā)工具包)中包含了暗箱拉活的后門，外掛該北京某科技公司的非法業(yè)務(wù)，用以隨時(shí)實(shí)現(xiàn)用戶手機(jī)APP虛假激活，創(chuàng)造虛高日活量，從而與該科技公司共同非法牟取廣告主的利益。而對于以提升應(yīng)用活躍度為KPI的廣告主而言，其廣告費(fèi)用有多少打了水漂不可估量。

　　經(jīng)濟(jì)下行及資本寒冬壓力，互聯(lián)網(wǎng)廣告主投放意圖從注冊到日活逐層深化，用運(yùn)營手段刺激日活增加，意味著數(shù)據(jù)精準(zhǔn)服務(wù)和未來付費(fèi)人群的可能。因此，廣告業(yè)市場的低迷和廣告付費(fèi)的精準(zhǔn)化，也必然催生了黑灰產(chǎn)業(yè)鏈的逐步升級。

　　然而，一旦廣告業(yè)主遭遇的是以黑灰產(chǎn)為內(nèi)核的所謂技術(shù)公司，必然成為靜默拉活的攻擊對象，廣告主從各個(gè)投放廣告的App中只能獲得虛假的點(diǎn)擊數(shù)據(jù)，而不產(chǎn)生任何實(shí)際受眾，同時(shí)還會被虛假數(shù)據(jù)所誤導(dǎo)，致使有限的廣告預(yù)算流入所謂技術(shù)公司的腰包，使本就不再充裕的預(yù)算雪上加霜，成了黑灰產(chǎn)業(yè)鏈條上盤中餐。

　　天網(wǎng)恢恢，黑灰產(chǎn)最終還是要為自己違法行為買單

　　2019年12月13日，公安部第三研究所方面發(fā)布了《網(wǎng)絡(luò)犯罪治理防范白皮書》，指出網(wǎng)絡(luò)黑灰產(chǎn)的多個(gè)新特征：產(chǎn)業(yè)鏈利益關(guān)系復(fù)雜且發(fā)展迅速、存證取證難、犯罪跨平臺且資金流向分散等。公安部《2019年網(wǎng)絡(luò)犯罪防范治理研究報(bào)告》提出，打擊網(wǎng)絡(luò)黑產(chǎn)要做到生態(tài)治理，形成黑灰產(chǎn)治理聯(lián)盟，共享黑產(chǎn)情報(bào)、黑產(chǎn)人員和技術(shù)數(shù)據(jù)庫等;做到防治結(jié)合，通過個(gè)案及時(shí)優(yōu)化風(fēng)險(xiǎn)策略;做到社會共治，監(jiān)管機(jī)關(guān)與企業(yè)聯(lián)動，做好群眾普法工作等。

　　對于這些“升級迭代”的流量欺詐而言，僅靠修墻圍堵式的安全理念已經(jīng)out了，或者說這種方式實(shí)則只完成了與黑灰產(chǎn)展開較量的“上半場”，只有通過網(wǎng)絡(luò)平臺、消費(fèi)者、征信機(jī)構(gòu)與執(zhí)法部門、司法機(jī)關(guān)等監(jiān)管部門多方聯(lián)動，各負(fù)其責(zé)，構(gòu)建起“人人喊打”的立體化的治理架構(gòu)，及時(shí)發(fā)現(xiàn)并將線索提交給監(jiān)管部門，由監(jiān)管部門追根溯源，才是最終完成“下半場”的治本之道。而針對網(wǎng)絡(luò)黑灰產(chǎn)這一新型的違法違規(guī)犯罪行為，從立法角度而言，在處罰上，也應(yīng)對其造成損害的范圍及其后果進(jìn)行綜合認(rèn)定，在如何提高違法成本方面進(jìn)行更多思考和設(shè)計(jì)。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時(shí)聯(lián)系我們，本站將會在24小時(shí)內(nèi)處理完畢。