产业安全专家谈 | 广告刷量背后的攻与防原创

虚假流量的起因主要是来自于广告主或者说甲方，他的一个KPI设定太严格了，比如说要求高的曝光，高的点击，甚至要求这种后端高的这个互惠转换所带来的这样一个要求，会让这种需求方去找黑产来进行刷量，来满足这个诉求，这种情况下就会造成这种虚假流量的产生，根据腾讯安全的这样一个分析，现在的黑产的这样一个团伙从事广告刷量大概有呃300万人左右，然后他们其实现在主要都是以这种小规模的这种团伙在作案，然后这样会造成的广告损失大概有200亿左右。最近这几年慢慢的网红经济起来了，大家的KO的也大家比较火，黑产也会去盯着这些KO的这种创意视频的抓量，这也都会对这个广告主跟他的这种广告品呢，带来一种。

比较恶性的这样一个影响，就会导致会给广告主带来很大的这种经济损失。他是一个中间的一个角色，他会去找好的流量，然后来为广告主去服务，帮广告主去带来更好的人群，带来更好的转化，如果他当前所收到的流量大部分都假量的话，就会导致他能给广告主带来的这个效果就变变差，那就是说他自己要要去承担这里面的这个损失。

所以说他也需要有这种服务帮他去做过滤，过滤完之后他能帮他去做这种广告效果的优化。其实黑产是一个有组织的一个团伙，从这种基础的这样呃，买服务器，然后买这种手机卡之类的这种基础的支撑，到再到后面的养号，然后再到后面实际的刷量的这样一个实施，它是一个流程的，在随着黑产的这样一个对抗过程当中，黑产的这个技术它也是在迭代的嘛，总总结之后大概分成三类，甲基。假人假动机，所谓的假机，就是说当前的这个设备其实是虚拟出来的，比如说模拟器有两种，比较典型的一种就是协议刷，就是说它其实是破解了广告的这个监测代码的协议，然后往这个接口里面不断的去刷这种请求会导致监控的这个曝光量。

急剧的增加就造成虚高，曝光虚高这样的话会浪费了广告主的这样一个曝光的这样一个费用，另外一种就是说直接用安卓的这种模拟器去模拟出很多手机，然后再用这个手机去刷样，这种就是模拟刷，那就是第二个阶段，就是真机假人，这个阶段主要是因为呃，随着这个广告主平台方开始使用这种风控的服务之后，发现第一阶段的这种虚拟机的这种识别还是相对比较容易的，所以说就会迫使真的黑产去买各种廉价的手机，用情控软件去操纵这些手机去完成真实这种曝光点击下载，随着第三方风控服务商的介入，比如说像天翼这种团队服务的介入，黑产的这样一个手法就会被识别出来，就对抗的就会越来越严重，然后他们就被迫了，就会去。

升级他们手段就之前用的都是这种机器啊之类的，他们就会改成用人用真人，通过这种网状平台去分发各种刷样任务出去，然后让这种呃，四五线城市的这种羊毛党去帮他去做这种点击下载呃，甚至转化购买等等，这种的成本相对会高一点，但是它的识别难度也会加大。这是比较典型的。在我们分的三个阶段。就是大数据加这种AI风控，能有效缓解这种虚假流量或者无效流量的这样一个问题，在现在在行业里大部分的广告审计主要还是以第三方的审计服务为主，主要是来监控当前的曝光量，点击量和一些ta人群，会做一些之后的虚假流量的分析，而现在呃，做PB的就做事前的这样一个虚假流量的这样一个识别相对会少，而且大部分都是需要嵌入HDK的，所以说对于媒体方来说，其实是不太容易去接受这种方式的，都为这个他的问题所在，而这次呃，我们腾讯安全天翼，然后联合兄弟团队腾讯黄水强，然后来携手这样个电动安吉斯，推出了这样一个流量质量优化的这样一个方案，主要来提供的就是一个这种普的这种虚假。

小流量的一个过滤，然后提高这个流量质量的这样一个方案，它的一个特点在有几点吧，第一点我们的这种方案是做P蔽的，就做事前的这样一个风控过滤，它是无需嵌入HDK的，而且它也能适用于事前事后的这样一个虚假流量的这样一个过滤审计，它的这样使用比较简洁。另外一个呃特点就在于我们会有很多这种黑产情报的服物支撑，通过黑产情报我们就可以去挖掘猪当前广告行业的一个黑产，一个使用手法，然后来反哺到线上，然后来优化我们的这样一个风控服务。第三块的话，其实我们还有一个这种案件分析的这样一个能力，针对服务的广告组最近的一些识别出来的这恶意情况，我们可能也去帮他去分析他在多个渠道买量的一个虚假流量的一个情况，比如最近在帮某一个快销品的这样一个客户去做这个。

就流量质量优化的时候，会发现它有几个渠道的这样一个虚假流量比例特别高，而且是开屏广告的比例特别高，高到70%左右，然后后来我们发现之后进行了一个案件分析，黑产情报的挖掘，发现出其实它的这样一个曝光的刷量其实是被动刷的，所谓的被动刷是因为它的这个渠道是来自于APP的开屏广告和刚好这几个APP最近在做APP下载的这样一个推广的活动，还有一些APP刷榜的这样一个活动，黑厂在刷这个APP下载的同时，会帮他把APP下载安装，并打开了这个APP，然后就触发了这个广告的曝光，所以说对于广告主来说，他其实是他的广告其实被动刷的都受牵连导致的这种刷样，广告主知道这情况之后，然后他及时的去调整了这一个买量渠道的这样一个组合跟上线，避免这样一个这种会呃虚假流量。

这样问题。所我们主要提供的是一个这种比较简洁的这种风控SAS服务，它虽然一个简单的一个服务，但其实背后其实是有很多技术，比如说这里面的风控，我们会从几个方面来做，从终端，从这个环境，从行为，从多个维度来进行一个风控的一个判断，其次我们其实也会去结合这种黑产情报的这样一个挖掘，威胁情报的挖掘分析，然后结合腾讯安全累积下来十几年这样一个风控，来进行这样一个黑产比的黑产的这样一个升级，我们现在也提出了一些新的手法，比如说呃，用基于这种深层对抗的这样一个框架，来进行这样一个黑产的手法的挖掘，自动识别出黑产的手法出来，然后主动防御由被动转成主动，随着黑产的对抗，其实我们其实是需要。

多联合，呃，多年的协同合作，呃，去年其实天翼其实是加入了中国无线营销协会，然后一起去跟广告主，跟这种平台方，跟这种广告行业的这个技术公司去探讨GIVTSIVT这种无效流量的这种各种标准，跟它的一个规范，因为我认为是说广告行业里面的这样一个流量的质量优化提升，其实是一个长久的事情，是需要多方进行一个配合，然后才能做的这样一个比较，呃，巨大的这样的一个功能吧。