山东LHF娱乐文化传媒有限公司

0531-85927238

全国咨询热线



山东LHF娱乐文化传媒有限公司

联系人:刘先生

电话:0531-85927238

传真:0531-85748658 

地址:济南市历下区文化东路丰产支路16号中建大厦14层 


产业研究

真人作弊黑灰产研究报告

更新时间:2020-08-01 08:07 点击数:


  真人作弊俨然已经发展成为目前黑灰产最常见、最难以防御、同时也对风控体系极大的一种侵害平台整体安全性及稳定性的形式,在隐秘的角落里,它无时无刻不给平台带来。永安在线基于长期对真人作弊产业的调查和研究,深入剖析这个产业的方方面面,解析真人作弊产业的发展、现状、危害以及防御思,力求以最专业、最全面的视角呈现它的全然样貌。

  2)真人作弊黑灰产发展迅猛,自2014年至2020年,真人作弊平台(app)的数量在增长了近40倍,参与人数增长了近百倍;

  本质上,真人作弊源于人的和惰性,驱动因素是互联网技术和企业与黑灰产长期攻防对抗,从而演化出了此类比较高级的形态。近年来,这种模式和形态越发多元和丰富,从早期单一的兼职刷单,到如今的多行业、多场景、多任务的广泛渗透;从早期的只在PC端进行的单一手法的兼职,到如今以移动端为主;从早期的线上群组媒介(QQ群、YY语音等),到如今平台化、裂变化。

  真人作弊涉及的行业极其广泛,从金融领域到UGC娱乐,从生活服务、视频音频到新闻资讯、社交聊天等,无所不涉。如下图所示,是真人作弊的目标行业类型占比:

  在业务范围方面,真人作弊也几乎涵盖了所有黑灰产场景,无论是薅羊毛、流量欺诈,还是广告刷量、平台引流、裂变推广等场景,真人作弊都参与其中。具体占比见下图:

  真人作弊任务,同样是包罗万象,你能想到的所有可以赚取利润的任务,都被真人作弊染指:下载注册、认证绑卡、评论关注、助力砍价、阅读分享、投票转发等无一不包,具体占比见下图:

  通过统计长期到的真人作弊任务标题、内容和关键词,形成以下词云图,从中也可看出真人作弊的主要关注任务是:下载注册、认证绑卡、评论关注等。

  在最早期,真人作弊还是以“线上群组”的方式为媒介进行交流和信息,典型的有YY语音群组、QQ黑灰产交流群、论坛聊天等,但是当互联网移动化之后,真人作弊也紧跟时代发展的步伐。

  永安在线年,真人作弊APP数量呈现几何式增长:2014年的时候不到百款,到今年近三千款,如下图所示:

  (注:2020年上半年整真人作弊APP的活跃数量为1,415款,基于2019年的数量,以及真人作弊的发展现状,我们合理推测:2020全年活跃的线款。)

  (注:2020年上半年整监测到的线年的下载数量,以及真人作弊的发展现状,我们合理推测:2020下半年真人作弊APP的下载量可以再增加10,000,000次,最终至全年下载量为:22,350,817次。)

  真人作弊参与人数爆发式增长的背后,离不开资源的支撑,其中一个重要资源就是平台:真人作弊平台——即真人作弊APP,这一方面可以从真人作弊APP的开发者数量中体现,在永安在线到的数据中,我们可以发现真人作弊APP的开发者数量同样呈现指数形式的增长:从2014年的不足20个,到今年的1500左右,发展速度惊人。

  (注:2020年上半年整监测到的真人作弊APP开发者数量数量是771个,基于真人作弊发展现状,我们合理推测:2020年全年真人作弊APP开发者数量可达到1,542个。)

  企业开发者占比近90%,提供真人作弊平台类服务的利润可见一斑。因小知大,这也从侧面反映出,整个真人作弊产业的利润何其丰厚。

  开发者的地域分布也和中国互联网的地域发展特征基本吻合,前四个地区分布是:、上海、深圳、杭州。

  更有甚者,个别公司同时开发了很多款真人作弊平台了APP,比如位于蚌埠的某家公司,同时开发了23款真人作弊APP;青岛的某家公司,同时开发了10款真人作弊APP等等。所谓无利不起早,可见开发真人作弊APP,能够为这些公司带来的利润不会太少。

  任何一个产业的兴起,都离不开人的参与。如上所见,无论是真人作弊任务的多样性还是APP的蓬勃发展,其背后都是因为巨大的需求推动。实际上,永安在线到的参与真人作弊的用户的确呈现指数型增长,从2014年的十万余人,到今年的保守估计约一千一百万,七年翻了百余倍,真人作弊的力量已不容小觑:

  通过对参与真人作弊用户群体的随机抽样调查发现,真人作弊参与者以男性居多,占比为64%,女性为36%:

  在年龄分布方面,90后是线%,可见参与作弊的人普遍年轻,这也从侧面反映出来,真人作弊的产业还会继续发展下去。

  从地域上来看,真人作弊的参与者分布在华南、华东、华北、华中这几个区域,其中华南区域的广东省占比最多,达35%。

  永安在线对近半年的真人作弊平台任务进行了全量统计,以数量、金额、完成数、时间、完成时间等因素进行计算,共得出以下结论:

  传统风控是基于黑产资源和黑产团伙所表现出的“非正”的特征来做风险行为的检测和识别,当黑产藏匿于幕后,以现金励调动真实用户完成作弊任务,“人机识别”被“真人”挑战,传统风控便显得捉襟见肘。风控痛点具体表现在以下四个方面:

  无论是规则层面的风险数据库、风险规则库、风险特征库等,还是模型层面的AI算法、决策引擎等,其知识的积累主要来自于长期对机器作弊的数据分析与沉淀。猫池黑卡、代理IP等传统风控数据完全不适用于真人作弊的场景,另外,真人作弊人群行为、画像、用户关系等特征往往比较离散,且变化多样,虽然不是完全的无迹可寻,但算法模型的输入强依赖于安全人员对风险数据和场景的洞察和分析能力,需要非常高的运营成本。

  相较于处置违规的黑产账号,处置违规真实用户账号的复杂度大幅提升。如何合理地对真实用户的违规行为分类分级,如何兼容风控指标和用户体验,如何向业务团队提供强可解释性的处置理由等等,这些对于风控团队而言,进一步升级。

  一旦真人作弊风险事件发生,在前期风控团队几乎是无力的,只能任风险事件的影响范围不断扩大。从风险事件的发生,到对抗方案的实施落地,时间差越大,损失越大。真人作弊场景下,这个时间差远大于机器作弊。

  真实用户介于黑产与企业之间,为黑产筑起天然屏障,难以进行事后追踪与溯源。且从已掌握的作弊数据,只能关联扩散有限范围的作弊数据,真人作弊模式变化频繁,无法对今后的真人作弊行为形成有效的知识传递与经验复用。

  除了常见的机器作弊带来的常见危害(如营销作弊、渠道作弊、虚假用户、刷单假量等)之外,真人作弊还引入了个人信息被黑产和泄露的风险。

  黑产收购真人用户注册的账号,用于用途。黑产真人用户协助完成好友辅助认证、实名、人脸认证等,真人用户不但违反平台用户条款,甚至还需承担潜在的法律风险。

  另外,永安在线安全团队在对真人作弊产业链进行调查的时候,曾经深入调查一个金融类的任务,这个任务是“认证绑卡”类型的任务:用户只需要绑卡成功就能得到30—50元的佣金赏。

  首先,从收入产出比上看,黑产肯拿出这么高的佣金,说明黑产的收益很可能达到百元甚至更多,所以对于进行推广的金融平台来说,必然会承受不小的损失;其次,我们在与任务发布者进行聊天的时候,被要求在完成任务后提供:姓名+手机号+身份证+银行,如下图所示:

  注意,把这些资料交给任务发布者之后,还是不能拿到佣金,必须完成最后一步:把手机接到的短信验证码交给任务发布者后,才能收到佣金。姓名、手机号、身份证、银行卡以及短信验证码,常的个人信息,完全在黑产的控制之下,个人信息甚至财产安全受到严重。

  如此澎拜汹涌的真人作弊,有着相对于机器薅羊毛的种种优势,以及对传统风控直捣黄龙式的挑战,所带来的挑战愈发严峻。那么,到底该怎么防控呢?

  之后,我们顺藤摸瓜,在其余的几百个真人作弊平台中找到了同类相关任务达近十万个,其密码设置要求都是一样的,这明显说明是同一个团伙在对这个平台进行批量注册类,为了便于记忆和统一管理,所以要求任务完成者设置统一的简单密码。

  我们捕捉到这个信息之后,进行了全网的情报搜集和关键信息整理,包括密码特征、任务发布者信息、任务最早开始时间等等,然后第一时间把这些关键信息交给了该社交平台。平台在接到我们的情报信息之后,也在第一时间进行了反向溯源和定位,结果的确揪出来了一个大型的灰产团伙,并成功打击,直接了平台的安全、和谐,并提前将在摇篮之中。

  情报维度的信息,可以帮助我们直接抹去和黑产之间的信息差,并在最短的时间夺取主动权,然而,仅有情报信息,终究单薄,此时还需要数据信息对黑产进行定位以及后续挖掘工作的支持。真人作弊相关的风险数据包括:风险APP、风险设备、风险账号以及真人作弊中任务的二维码、链接、教程、任务流程等等。

  举个例子,今年5月份开始,某家国内支付平台开始做拉新和绑卡送礼的活动,因为涉及到支付和银行卡,所以励金额很高,这自然会被黑灰产盯上。但毕竟这类活动要求实名、绑定银行卡等,机器作弊的成本和门槛较高,所以拥有特定渠道资源的黑灰产开始在众多真人作弊平台发布任务(我们在长期研究之后发现,有些黑灰产团伙拥有大量的返现资源,这种资源被他们成为“口子“)。

  永安在线在第一时间到之后,对此类作弊方式进行了重点,一方面从情报维度进行广泛的情报收集与分析,一方面基于永安在线上亿级的设备画像能力,对真人作弊用户进行了风险设备的定位以及信息提取工作,另外也把这些风险设备、任务分享链接和结算链接等数据特征交付给了该支付平台。

  平台在收到数据后进行了匹配验证,直接发现了数千个风险账号,之后又通过这些账号的共性行为和网络关系再次定位到了数百个上游师傅账号,以及数万个下游风险账号。永安在线进一步协助该平台研究这些师傅账号的行为,发现这些师傅账号长期隐匿在平台,每逢活动就组织薅取羊毛的恶意用户。

  当企业、苦思冥想对付黑灰产的时候,黑灰产总能找到企业的安全短板,攫取利益;当企业自以为终于跟上黑灰产的脚步,暗想可以把黑灰产防守在门外的时候,其实只是看到了黑灰产的脚后跟;当企业360度防护、采用了各种高级的规则算法模型的时候,黑灰产开始”返璞”,采用最朴实的真人作弊方式对抗最先进的技术。风控漫漫,安全无松懈,面对不断进化的黑灰产,单纯的技术攻防将左支右绌,唯有及时跟进黑灰产的步伐,才不至于太过于被动。

  本报告数据来源于永安在线旗下Karma业务情报搜索引擎,基于Karma上监测到的数据进行取样分析,所得的数据分析结果与实际情况之间可能存在一定的偏差,敬请谅解。

  业务情报监测平台Karma,以者的视角,依托强大的黑灰产布控能力及深层次的情报处理能力,帮助企业在业务环节精准筛选出恶意流量,还原风险场景,并量化对业务的影响,且持续对黑产进行实时监测,驱动风控决策引擎迭代,从而提升企业整体攻防效率。



地址:济南市历下区文化东路丰产支路16号中建大厦14层   电话:0531-85927238  传真:0531-85748658

   ICP备案编号:鲁ICP备15040028号-1  网站地图