虛假流量的威脅始終如鯁在喉。如何通過技術(shù)的力量，借助專業(yè)的代理商和安全服務(wù)商，從源頭上解決刷量，已經(jīng)成為廣告主的普遍訴求。

由騰訊安全聯(lián)合云+社區(qū)打造的「產(chǎn)業(yè)安全專家談」第二十二期，邀請到騰訊安全天御流量風控研發(fā)負責人Bink，為大家揭秘廣告刷量背后的攻防實戰(zhàn)經(jīng)驗，在另一個視角起底虛假流量，并通過大數(shù)據(jù)、AI等技術(shù)手段給出“解題之法”。

Q1：當前廣告行業(yè)黑產(chǎn)作弊的情況發(fā)展如何，對廣告主會產(chǎn)生什么樣的影響？

Bink：虛假流量的起因主要是來自于廣告主或者客戶KPI設(shè)定太嚴格，比如說要求高的曝光、高的點擊，甚至要求后端高的付費轉(zhuǎn)化所帶來的這樣一個要求，會讓需求方去找黑產(chǎn)來進行刷量來滿足這個訴求，這種情況下就會造成虛假流量的產(chǎn)生。

根據(jù)騰訊安全的分析，現(xiàn)在的黑產(chǎn)團伙從事廣告刷量大概有300萬人左右。他們現(xiàn)在主要都是以小規(guī)模的團伙在作案，造成的廣告損失大概有200億左右。最近這幾年慢慢的網(wǎng)紅經(jīng)濟起來了， KOL也帶得比較火，黑產(chǎn)也會去盯著這些KOL創(chuàng)意視頻的刷量，這也會對廣告主跟廣告平臺帶來一種比較惡性的影響，給廣告主帶來很大的經(jīng)濟損失。

Q2：相較于廣告主和媒體，廣告平臺在數(shù)字營銷中扮演什么角色，受到黑產(chǎn)和虛假流量的影響有多大？

Bink：它是一個中間的角色，會去找好的流量來為廣告主去服務(wù)，幫廣告主帶來更好的人群，帶來更好的轉(zhuǎn)化。如果它當前收到的流量大部分都是假量，就會導致給廣告主帶來的效果變差，它自己要去承擔這里面的損失。所以說它也需要有這種服務(wù)幫他去做過濾，過濾完之后能幫它去做廣告效果的優(yōu)化。

Q3：目前黑產(chǎn)刷量的主要的手段是什么，針對的場景有哪些？

Bink：其實黑產(chǎn)是一個有組織的團伙，從基礎(chǔ)的買服務(wù)器、買手機卡之類的支撐，到后面的養(yǎng)號，再到實際的刷量實施，它是一個流程。

在與黑產(chǎn)的對抗過程當中，黑產(chǎn)的技術(shù)也在迭代，總結(jié)之后大概分成三類，假機、假人、假動機。所謂的假機就是說，它當前的設(shè)備是虛擬出來的，比如說模擬器。有兩種比較典型的，一種就是協(xié)議刷，它其實是破解了廣告的監(jiān)測代碼的協(xié)議，往接口里面不斷的刷請求，會導致監(jiān)控的曝光量急劇增加，造成曝光虛高，這樣會浪費廣告主曝光的費用；另外一種，直接用安卓的模擬器去模擬出很多手機，再用這個手機去刷量，這種就是模擬刷。

第二個階段就是真機假人，這個階段主要是因為隨著廣告主、平臺方開始使用風控的服務(wù)之后，發(fā)現(xiàn)第一階段的虛擬機的識別相對比較容易，所以就會迫使黑產(chǎn)去買各種廉價的手機，用群控軟件操縱這些手機去完成真實曝光、點擊、下載。

隨著第三方風控服務(wù)商的介入，比如說像天御團隊服務(wù)的介入，黑產(chǎn)的手法就會被識別出來，對抗就會越來越嚴重，他們被迫會去升級他們的手段，之前用的都是機器之類的，他們就會改成用真人，通過網(wǎng)站平臺去分發(fā)各種刷量任務(wù)出去，讓四五線城市的羊毛黨去幫他去做點擊、下載，甚至轉(zhuǎn)化購買等等。這種的成本相對會高一點，但是它的識別難度也會加大。這是比較典型的三個階段。

Q4：通過目前互聯(lián)網(wǎng)技術(shù)手段的引入能否解決現(xiàn)有的虛假流量問題，解決方案是什么？

Bink：大數(shù)據(jù)加AI風控能有效緩解這種虛假流量，或者無效流量這樣一個問題。現(xiàn)在在行業(yè)里大部分的廣告審計主要還是以第三方的審計服務(wù)為主，主要是來監(jiān)控當前的曝光量、點擊量和一些事后的虛假流量分析。而現(xiàn)在做事前Pre-bid虛假流量識別相對少，而且大部分都是需要嵌入SDK的，所以對于媒體方來說其實是不太容易去接受這種方式的，這是它的問題所在。

而這次我們騰訊安全天御聯(lián)合兄弟團隊騰訊防水墻、攜手電通安吉斯，推出了一個流量質(zhì)量優(yōu)化的方案，主要提供的就是一個Pre-bid的虛假流量的過濾，提高流量質(zhì)量的方案。它的特點有幾點，第一點，我們這種方案是做Pre-bid的，就是做事前的風控過濾，它是無需嵌入SDK的，而且它也能適用于事前、事后的虛假流量的過濾審計，使用比較簡潔。

另外一個特點就在于我們會有很多黑產(chǎn)情報的這樣一個服務(wù)支撐，通過黑產(chǎn)情報我們就可以去挖掘出當前廣告行業(yè)的黑產(chǎn)使用手法，來反哺到線上，優(yōu)化我們的風控服務(wù)。第三塊，其實我們還有一個案件分析的能力。針對服務(wù)的廣告主，最近識別出來的惡意情況，我們可以幫它去分析它在多個渠道買量的虛假流量情況。

比如，我們最近在幫某一個快消品客戶去做流量質(zhì)量優(yōu)化的時候，發(fā)現(xiàn)它有幾個渠道的無效流量比例特別高，而且是開屏廣告的比例特別高，高到70%左右，我們發(fā)現(xiàn)之后進行了一個案件分析、黑產(chǎn)情報的挖掘，發(fā)現(xiàn)其實它的曝光刷量其實是被動刷。

所謂的被動刷，是因為它的渠道是來自于APP的開屏廣告，而剛好這幾個APP最近在做APP下載的推廣活動，還有一些APP刷榜的活動，黑產(chǎn)在刷APP的同時，會幫它把APP下載安裝，并打開這個APP，就觸發(fā)了這個廣告的曝光，所以說對于廣告主來說，它的廣告是被動刷的，受牽連導致的這種刷量。廣告主知道這個情況之后，及時地去調(diào)整了買量渠道的組合跟篩選，避免了虛假流量問題。

Q5：刷量黑產(chǎn)打法不斷升級，品牌如何建立動態(tài)的防御能力？

Bink：我們主要提供的是一個比較簡潔的風控SaaS服務(wù)，它雖然簡單，但背后其實是有很多技術(shù)的，比如這里的風控,我們會從幾個方面來做，從終端、環(huán)境、行為，多個維度來進行風控的判斷。其次，我們也會去結(jié)合黑產(chǎn)情報的挖掘、威脅情報的挖掘分析，結(jié)合騰訊安全累積下來十幾年的風控經(jīng)驗來進行黑產(chǎn)對比。

隨著黑產(chǎn)的升級，我們也提出了一些新的手法，比如用基于生成對抗的框架，來進行黑產(chǎn)手法的挖掘，自動識別出黑產(chǎn)的手法，主動防御，由被動轉(zhuǎn)成主動。隨著黑產(chǎn)的對抗，我們需要多聯(lián)合、多元的協(xié)同合作，所以去年天御加入中國無線營銷協(xié)會，一起去跟廣告主、平臺方、廣告行業(yè)的技術(shù)公司去探討GIVT、SIVT這種無效流量的各種標準跟規(guī)范。因為我認為廣告行業(yè)流量質(zhì)量的優(yōu)化提升其實是一個長久的事情，是需要多方進行配合，才能做一個比較巨大的工程。