黑產大數據——在線視頻流量欺詐黑灰產研究報告
本報告由威脅獵人鬼谷實驗室獨家編寫與發布，報告中所涉及的數據取自威脅獵人TH-Karma業務情報監測平臺和互聯網公開數據。受限于數據來源、取樣方式以及分析方法等因素，本報告中的相關內容與實際情況之間可能存在一定的誤差。
本報告版權屬威脅獵人(深圳永安在線科技有限公司)所有，并受法律保護，未經許可不得擅自轉載、修改或利用其他方式使用報告文字或者觀點，如需轉載請聯系威脅獵人授權。
1. 報告概述
1.1. 內容簡介
一部影視劇火不火，收視率和播放量似乎成為最直觀的指標，太多無論熱門與否的在線視頻，播放量都能夠輕松過億，影視團隊動輒過億甚至百億的宣傳通稿，似乎彰顯著在線影視劇播放量進入百億時代。
在線視頻影視行業蓬勃發展的背后，值得深思的是漂亮的數據背后到底孰真孰假，假數據到底又能帶來怎樣的惡劣影響。
對于視頻平臺，刷量所帶來最直接的影響，是內容版權分銷和付費增值服務資金的損失。其次，如今在線視頻行業由傳統免費模式逐漸轉變為用戶付費模式，通過引進優質內容，打造品牌口碑，才能搶占付費會員陣地，而虛假數據的背后，直接干擾了平臺對優質內容的引進，影響用戶體驗導致平臺付費用戶流失。
對于廣告主，播放量的造假會造成IP估值與實際背離，廣告商、投資商的項目評估被摻水，不僅廣告資金損失沒有達到預期的轉化效果，長此以往必將會導致商業模式的扭曲和市場的不健康。
對于制片方，表面上作為其中的受益者，其實不然。即便一時獲得了炫目耀眼的業績，也不過是一種自我安慰和麻醉罷了，當制片方不知道哪一類內容是真正受用戶喜歡，會對整個影視業帶來惡性循環。
不可否認，在線視頻虛假播放儼然成為整個行業的痛點。
本報告的重點研究對象為在線視頻(長視頻)刷量黑灰產業，短視頻、直播等其他視頻形式相關的黑灰產不在本報告的重點研究范圍內。本報告基于威脅獵人的黑產大數據，期望以客觀和詳實的數據反映當前在線視頻流量欺詐的現狀，并深入挖掘隱藏在其背后的黑色產業鏈，從分工內容與模式、刷量成本與收益、刷量方式與方法、團伙特征等多個維度進行闡述和分析。
1.2. 報告要點
? 刷量主要活躍在頭部在線視頻平臺，從刷量流量占比來看，前三分別為騰訊視頻(34.11%)、愛奇藝(27.41%)和優酷(18.55%)。
? 從被刷量的視頻類型數據來看，電視劇因劇集多，刷量總數大，因而刷量占比最大，達到72.69%;對于電影而言，更側重于在上映前后通過刷預告片、宣傳片或片花的播放量來提高電影的曝光量，而不是直接刷電影的播放量。
? 從刷量流量源IP角度分析，超過99.95%的流量源于國內IP，覆蓋國內各個省市自治區，但有明顯的地域聚集傾向，歸屬于江蘇省和北京市的IP數量超過了50%。約有1/4的視頻刷量流量源IP歸屬于各地的IDC機房，且絕大部分為騰訊云主機和百度云主機。
? 研究推測，目前從事在線視頻刷量的黑灰產從業人員數十萬人，年產值數十億元。刷量從業人員主要集中在90后，比例超過60%，且集中于我國東部地區。刷量人員多以工作室形式存在，業務種類多，技術更新快，且視頻刷量方式多樣，特征不一，各有優缺點。數據造假熱度由早期的電視收視率造假，轉為在線視頻播放量造假，而目前在線視頻刷量的熱度也正在向短視頻、直播行業轉移。
? 已經有在線視頻平臺率先并持續性地與視頻刷量黑灰產進行著積極地對抗，并且效果顯著，但是少數平臺的積極對抗并不能給整個視頻刷量黑灰產予以重創，需要整個行業通力合作，協同打擊。
2. 在線視頻流量欺詐黑灰產行業現狀
2.1. 刷量黑灰產業現狀概述
艾瑞咨詢預測，我國在線視頻行業市場規模預計2020年達到2129.7億元，預計2016年到2020年的年復合增長率為34.98%。巨大的行業市場產值，除了吸引眾多視頻內容創作者投身其中，也引起了刷量黑灰產人員的注意。加之法律、監管制度尚待完善，刷量的犯罪成本低、短時間內回報高，吸引大量人員投入到視頻刷量的黑灰產業當中。研究推測，目前從事視頻刷量的黑灰產從業人員數十萬，年產值數十億元。
雖然少數視頻平臺針對虛假播放量做出積極對抗，如愛奇藝加強了反刷措施，并宣布關閉前臺播放量展示，向“唯播放量”論發起挑戰，在一定程度上減少了播放量欺詐行為，但是并沒有對整個視頻刷量黑灰產業造成太大的影響。
通過威脅獵人TH-Karma業務情報監測平臺長期捕獲的視頻刷量數據來看，被刷量平臺主要集中在騰訊視頻、愛奇藝、優酷、搜狐視頻、bilibili等已占據較大市場份額的頭部平臺，如下圖所示：
?? 
究其原因，這些頭部平臺視頻分成機制更加完善，刷量不僅可以牟取更多的視頻分成，也可以達到更好的推廣效果。
從被刷量的視頻類型數據來看，電視劇因劇集多，刷量總數大，因而刷量占比最大，達到72.69%;對于電影而言，更側重于在上映前后通過刷預告片、宣傳片或片花的播放量來提高電影的曝光量，而不是直接刷電影的播放量，詳情見下圖：
?? 
黑灰產的攻擊行為會模仿真實用戶的行為，以增加廠商對異常流量識別的難度。不論是視頻刷量黑灰產，還是廣告點擊欺詐、文章閱讀量造假等，刷量流量會盡可能地符合大眾真實用戶的訪問習慣。下圖展示了視頻刷量流量24小時內的時間分布情況，刷量高峰時間段為夜間19至23點，并在黃金時間20點達到最高值：
?? 
從視頻刷量流量源IP角度分析，超過99.95%的流量源于國內IP，廣度覆蓋國內各個省市自治區，但有明顯的地域聚集情況，視頻刷量的源IP中，歸屬于江蘇省和北京市的IP數量超過了50%。約有1/4的視頻刷量源IP歸屬于各地的IDC機房，并且絕大部分為騰訊云主機和百度云主機。視頻刷量源IP歸屬地前十省市統計如下圖所示：
?? 
另外，威脅獵人近期監測到，于2018年12月27日在某視頻平臺開播的由多個當紅流量小生參演的電視劇《*風刀》，開播起一個月內存在上億次虛假刷量;泰國電影《降服**的手段》于2019年1月16日上映，某泰語翻譯字幕組作為幕后推手，欲通過制造每日上千萬的宣傳片虛假播放量，提高該電影的曝光度。
2.2. 刷量黑灰產業存在原因
2.2.1. 市場急功近利，需求遠大于供給
在線視頻虛假播放量背后牽扯著多方利益，遠大于供給的刷量需求，是視頻播放量欺詐行為屢禁不止的主要原因。在線視頻行業主要涉及三大角色，視頻平臺、廣告投資商、制片方。
制片方是對視頻播放量需求最大的一方。最直觀的目的，是可以獲得視頻網站更多的流量和視頻分成。高播放量可以提升排名，吸引更多用戶觀看，自然可以獲得更多的流量。對于視頻分成，主要包括廣告期分成、內容分成、會員付費期分成，而有效的播放量是結算的重要指標。
其次，某些片方與廣告主簽訂了對賭協議，刷量不僅可以避免承擔對賭失敗的風險，同時虛高的數據也是后續招商的重要資本。
在IP為王的如今，刷量不僅可以輔助片方打造出一部“爆款”影視劇，或者力捧導演與明星，隨之高熱度IP流量也可帶來巨大的附加價值與資源。
刷量可以說是最簡單也最立見功效的貼金手段。對于沒有大牌明星，沒有過硬班底，很多時候網絡影視的制作方甚至沒有宣傳的人力物力，相比其他昂貴的營銷推廣方案，幾元至幾十元包一萬的訪問量可以說是簡單高效，但換來的點擊分成或貼片廣告的價值，卻遠遠溢價。在這種急功近利的模式之下，也就不難理解，為何刷量現象屢禁不止。
2.2.2. 高回報與低風險
在我們調查研究的過程中，接觸到了某P2P掛機刷量平臺用戶A。用戶A向我們介紹了他如何通過掛機刷量的方式日入千元。用戶A告訴我們，他在大量機器上部署了超過3000個掛機客戶端，平均每日掛機收益百萬以上積分。雖然該平臺不支持掛機積分直接提現，但是他可通過轉贈給其他用戶積分的方式間接變現。按照平臺充值10元錢=10000積分的規則估算，用戶A確實可以輕松日入千元。下圖為用戶A向我們展示的近期掛機積分收益(關于掛機刷量的詳細內容，詳見第2.4.3節)：
?? 
用戶A只是龐大的刷量大軍中的一個小小的縮影，對于刷量從業者來講，敢于鋌而走險大肆刷量，一方面是可以快速獲取巨額利潤，另一方面則是違法成本低。這條產業鏈上的每個環節基本都是暴利，上游卡商月入超十萬甚至百萬，刷量工作室都號稱每天至少可刷千萬級播放量，非法獲利也十分可觀。但是目前針對視頻刷量的法律并不完善，國內首例針對刷量的起訴案件中，某刷量公司對愛奇藝網站至少造成了9.5億次虛假訪問，該公司也承接其他主流視頻平臺的刷量業務，保守估計非法獲利百萬以上，但最后僅判賠50萬。
2.3. 刷量黑灰產業鏈概述
2.3.1. 會員模式與訪客模式
目前主流的視頻播放分為兩種模式，一是會員登錄播放，二是訪客模式。兩種播放模式下也滋生了兩條不同但都分工明確的刷量產業鏈。
對于會員模式刷量產業鏈，整個產業鏈條可以分為下圖所示的上中下游三大模塊：
?? 
會員模式要完成視頻刷量，首先要注冊大量的平臺賬號，對上游賬號注冊環節具體分析如下：
(1) 角色與資源
a) 卡商：多以正常業務為幌子，通過各種渠道從運營商或代理商處獲取手機卡資源，然后加價出售給下游卡商、接碼平臺、下游號商賺取差價。其提供的手機卡按類型可分為：虛擬卡/實卡、語音卡/短信卡、海外卡/國內卡、流量卡/注冊卡。
b) 接碼平臺：負責連接卡商和有手機驗證碼需求的群體，提供軟件支持、業務結算等平臺服務，通過業務分成獲利。
c) 打碼平臺：主要用來識別圖片驗證碼的平臺。在注冊視頻網站賬號的時候，一般會用各種形式驗證碼來防止機器批量注冊，打碼平臺可以破解這個限制。打碼平臺可以用軟件機器打碼，也可以招聘“碼工”人工打碼。
d) 代理IP：代理IP平臺提供大量代理IP資源，使用代理IP作為跳板，可以隱藏自己真實的IP。通過不斷切換IP，可以繞過視頻平臺在IP維度的風控策略。
e) 秒撥機：秒撥機可以理解為撥號VPS，即動態撥號虛擬機，可以通過寬帶撥號來切換IP。相對于代理IP，秒撥機撥出的IP為真實寬帶撥號IP，對于視頻平臺來說更難檢測和防控。
(2) 成本及利潤分析
a) 卡商：根據手機卡類型不同，每張手機卡價格不同，部分卡類型平均價格如下：
?? 
卡商將黑卡接入接碼平臺，提供接受手機驗證碼的服務，根據注冊項目不同，每個手機驗證碼可以獲得0.01元至3元不等的收入。
b) 接碼平臺：除了平臺本身的手機卡接碼獲利以外，另一部分收入為接入卡商收發驗證碼的收入分成，一般為30%左右。
c) 打碼平臺：打碼價格根據驗證碼類型及其復雜程度有所不同，以下為某打碼平臺價格示例：
?? 
刷量工作室會從軟件開發商購買批量注冊愛奇藝、優酷、騰訊視頻等視頻平臺的注冊機工具，結合接碼平臺與打碼平臺，快速批量注冊平臺賬號，部分工作室也會直接向號商購買大量平臺會員賬號。最后通過協議破解類刷量工具、群控或者人工刷量等方式，對視頻進行播放、點贊、評論等操作。
對于訪客模式刷量產業鏈，與會員模式產業鏈最大的區別就是，完成視頻刷量無需登錄賬號。訪客模式下，對于黑灰產團伙來說，減少了的刷量過程中的賬號成本，但對于視頻平臺來說，缺少用戶ID這一檢測維度，提升了刷量行為的檢測難度。通過對刷量團伙的調研分析，訪客模式為目前的主流刷量模式，具體刷量手段詳見第2.4節。
2.3.2. 刷量價格
刷量價格與平臺大小和平臺風控規則相關，我們綜合不同刷量團伙的報價，統計出各大視頻平臺的刷量平均價格，如下所示：
?? 
刷量業務與刷量價格都會隨著平臺的風控對抗強度和有效性的變化而調整，具有較強的時效性。例如在2018年7月間，愛奇藝加強了反刷措施，部分刷量團伙一度暫停相關業務，直至有賣家宣稱有獨家不掉量技術，但刷量價格大幅上漲至100元/萬次。而在2018年9月3日，愛奇藝宣布關閉前臺播放量展示后，許多工作室表示不再承接相關業務。
2.4. 刷量方式詳解
2.4.1. 協議破解：上量高效迅速
協議破解，即黑灰產通過破解客戶端與服務器通信中的通訊協議與算法，偽造相應的請求及參數直接訪問通信接口達到刷量目的。
以2018年4月我們捕獲到的一款名為“天龍刷視頻軟件”的最新版工具為例，支持包括優酷、騰訊視頻、愛奇藝、芒果TV、樂視視頻等多個視頻平臺的刷量，如下圖，軟件內部針對芒果TV構造的URL和HTTP請求頭：
?? 
為了避免單個IP多次訪問，這類工具還內置了撥號功能和代理IP網站接口。如下圖，該工具可以通過內置的訊代理接口批量獲取代理IP，因此單從IP維度無法識別這種刷量行為：
?? 
這類工具主要通過用戶購買卡密進行充值的方式進行獲利，不過由于工具能被外部獲取，可以通過逆向調試的方式分析出其核心邏輯，同時也有人對其進行破解放出了免費版，導致目前這類工具基本不再對外售賣，像“天龍刷視頻軟件”這款工具，目前已經被刷量工作室收購作為內部工具來使用。
2.4.2. 群控：群控升級，黑灰產運營成本降低
現在不少黑灰產工作室正在使用一種新型群控，我們稱之為箱式群控。箱式群控是傳統群控的升級變種，相較于傳統群控，箱式群控不再需要外接的手機設備，而是直接將多個手機芯片封裝在一個機箱中，通過網絡將手機屏幕顯示在控制電腦上安裝的客戶端內，削減了手機電池、屏幕等硬件成本，節約了占地空間，箱式群控大小僅為普通臺式電腦機箱的四分之一。下圖為箱式群控的內部結構：
?? 
箱式群控軟硬件成套銷售，箱式群控軟件在穩定性、軟硬件兼容性、功能完善性等方面都要明顯優于傳統群控軟件。通過虛擬分割手機芯片內存可實現多開，每個手機芯片可裂變為十部“手機”，可以為每個“多開手機”偽造不同的設備信息，如IMEI、手機定位、本機號碼、網絡信息等。也可通過電腦客戶端操作批量安裝App、設置代理IP、修改手機設備信息。箱式群控和傳統群控優缺點對比如下：
?? 
總之，箱式群控大大降低了黑灰產工作室的人工運營成本，同時解決了傳統群控配置復雜、操作繁瑣、手機電池損耗等問題。
利用群控刷量，在一定程度上解決了協議破解難度大及人工刷量速度慢的問題，利用自動化腳本批量注冊和刷量的大致操作流程如下：
(1) 多臺手機同時注冊賬號：
l 利用改機軟件偽造設備指紋后打開App點擊注冊;
l 調用接碼平臺API，收到并輸入手機號，點擊收取驗證碼，等待接碼平臺返回驗證碼后輸入，完成注冊;
l 將賬號、密碼及改機工具的設備信息記錄到文本文件中，返回第一步進行下一輪注冊。
(2) 多臺手機同時刷量：
l 偽造設備指紋，打開視頻App(如有需要,還需登錄賬號);
l 搜索需要刷量的視頻，打開視頻，按播放設置開始刷量，完成后返回第一步進行下一輪刷量。視頻播放設置包括設置播放時長、設置音量、是否連續播放、選擇清晰度、自動刷新與自動清除緩存等。
2.4.3. 流量掛機：流量來自全國各地真實用戶IP
流量掛機是根據P2P原理來實現流量優化、視頻刷量、刷排名等功能的一種數據造假模式，由兩部分角色互相配合完成，掛機用戶與流量需求用戶。
首先由大量掛機用戶下載并運行掛機軟件，填入賬號或掛機編號，保持在線狀態，根據掛機時間和完成的任務數，可以賺取平臺的積分，最后變現。而流量用戶則是對推廣有需求的用戶，可以在流量平臺上發布任務，服務器將收到的任務請求分配給掛機用戶，自動完成刷量任務，且流量數據來自全國各地的真實電腦用戶。
(1) 掛機用戶掛機賺分：某款掛機軟件界面如下，下載并登錄掛機軟件后，選擇賺分模式并點擊開始賺分，即可自動開始獲取任務并自動執行任務，任務執行成功后會獲得相應的積分：
?? 
(2) 流量需求用戶發布任務：以某款流量工具為例，介紹任務發布基礎設置：
l 視頻鏈接：填寫需要優化播放量的視頻鏈接地址;
l 視頻名稱：填寫視頻鏈接以后會自動識別，不需要手動填寫;
l 計劃播放量：填寫視頻預刷的日播放量;
l 流量時間控制：有兩種方式，分別平滑模式和高速模式：
n 平滑模式：系統0至23點之間自動分配預刷量，一般建議默認，適合不是短時間內急需大量播放量的客戶;
n 高速模式：最短時間內完成用戶設置的預刷量，一般預計1至6小時以內完成。適合急需短時間內快速提升播放量的用戶。
l 設定好各項設置后，保存任務，點擊開始可立刻優化任務。
下圖為視頻刷量任務設置界面：
?? 
?? 
(3) 成本及價格
對于掛機用戶來說，一般單個客戶端掛機24小時可以賺到幾毛至幾元不等的收益。掛機賺的收益多少跟很多因素相關，包括但不限于電腦配置、網絡情況、電腦系統空閑率、服務器下發的任務數、服務器下發的任務類型、軟件上的優化速度設置、軟件在線時間等等。
對于流量需求用戶來說，視頻刷量成本根據所刷視頻平臺而有所不同，除了播放量基礎費用外，根據設置的IP數量、刷量模式等，會在基礎流量費用的基礎上加收額外費用。以下為某流量掛機平臺針對部分視頻平臺的收費標準：
?? 
2.4.4. 多開模式：技術門檻最低
多開模式刷量主要為通過視頻窗口多開，達到刷量目的。此模式相對來說，技術難度及成本較低，主要有兩種方式：瀏覽器多開和模擬器多開。
瀏覽器觀看視頻，需要清理瀏覽記錄及歷史數據，然后開啟無痕窗口，使用Flash播放器觀看。目前以UC瀏覽器和360瀏覽器刷量較為穩定有效，具體刷量流程如下：
(1) 打開瀏覽器，下載自動刷新插件;
(2) 打開視頻網站，搜索需要刷量的視頻;
(3) 設置自動刷新時間，必須大于廣告時間，一般以2至3分鐘為宜;
(4) 自動刷新插件必須勾選【自動清除緩存】，設置成功后點擊開始即可;
(5) 瀏覽器可以根據電腦性能多開窗口同時刷量，需要將窗口拖出為獨立窗 口，且窗口不能最小化;
(6) 視頻播放不能靜音。
?? 
通過瀏覽器多開刷量，對于無需登錄視頻平臺會員賬號和利用其他工具輔助即可完成的刷量，刷量可以說是零成本。按照每3分鐘刷新一次，瀏覽器多開25個窗口來估算，每臺電腦每小時可完成500次刷量。
模擬器多開是瀏覽器多開的優化版，通過偽造模擬器參數、結合代理IP等，可以實現在多個模擬器上同時刷量。
為解決單IP封禁問題，某代理客戶端內置了老版本Chrome瀏覽器，可以多開瀏覽器，并且可以給每個瀏覽器分配不同的代理IP，如下圖所示：
?? 
2.4.5. 人工刷量：流量真實有效，難以檢測
當遇到有特定要求的視頻刷量任務或刷量難度很大的時候，可以通過人工刷量的方式來完成，人工刷量分為有償任務派單和免費平臺互刷。
刷量任務派單是指，通過QQ群、貼吧等各種渠道召集真實用戶，使用自己的賬號對特定視頻進行觀看、點贊、評論等，一個會員一個鏈接算一個播放量，按照鏈接數結算，就可以拿到每個鏈接0.1至0.5元不等的現金獎勵。
平臺互刷是在刷量互助群內分享需要刷量的視頻鏈接，群成員按照要求互相點擊，一般要求看完完整視頻。
人工刷量模式完全是真實用戶的真實操作，技術上是完全無法檢測出來，方法簡單且不存在技術壁壘，但是刷量成本相對較高，通過目前監控到的情報來看，此類模式在視頻刷量上應用并不廣泛。也有工作室號稱其刷量方式為純人工刷量，但是給出的報價遠低于成本，這可能僅是工作室的一種宣傳手段，最終還是會通過其他低成本的方式來完成刷量。
2.5. 刷量模式優缺點對比
以上五種刷量模式各有優缺點，我們對其進行對比分析：
?? 
2.6. 刷量特征與反欺詐策略
根據主流視頻平臺與刷量團伙的攻防對抗，我們總結出以下刷量特征：
?? 
視頻平臺與刷量黑灰產的攻防對抗一直存在，以下為威脅獵人建議的反欺詐策略：
?? 
3. 在線視頻流量欺詐黑灰產團伙分析
3.1. 刷量黑灰產人員群體數據
3.1.1. 規模大小
威脅獵人通過長期監測視頻刷量黑灰產業務，接觸視頻刷量相關群體，并主動接洽了多個大型的刷量團伙和工作室，了解到某大型工作室每月維護服務器和囤買賬號的費用高達百萬以上，但很快可以回本，推測目前從事視頻刷量的黑灰產從業人員數十萬人，年產值數十億元。
3.1.2. 年齡層次
從年齡分布來看，刷量從業人員主要集中在90后，占據從業人員比例超過60%。90后不僅作為當代消費的主力軍，同樣成為當代黑灰產業的主力軍。作為較早一批接觸互聯網的80后，在黑灰產中也占據了將近20%的比例。詳情如下圖所示：
?? 
3.1.3. 地域分布
下圖展示了刷量從業人員的地域分布情況。可以發現，刷量從業人員集中于我國的東部地區，其中北京、廣東、河北、浙江、山西占據了地域分布榜單前五名，基本符合經濟發展水平和人口密集度分布。由此可見，越是經濟發達的地區，互聯網犯罪越是多發，相對而言經濟欠發達的地區，利用互聯網犯罪還未形成規模。詳情如下圖所示：
?? 
3.2. 多為工作室形式
刷量從業人員多數以工作室形式存在，工作室成員分工明確，有自己的技術團隊、運營團隊、銷售團隊等，工作室成員人數根據公司業務范疇在幾十人甚至上百人不等。
我們以某工作室為例，該工作室詳細展示了自身的團隊成員結構：
?? 
3.3. 業務種類多樣化
從事在線視頻刷量的工作室團伙，往往并不只進行單一的業務，涉及的業務領域眾多，比如微博、新聞網站、公眾號、客戶端、小紅書、抖音等其他推廣業務，甚至可以承接國外市場推廣。業務范圍具有明顯的趨利性，如今大熱的短視頻和直播行業、美妝類App等，是黑灰產工作室重點推廣的業務線。以下為某工作室團伙可以承接的業務舉例：
?? 
某P2P流量掛機平臺可承接的業務舉例：
?? 
3.4. 技術更新快
專業的刷量從業者可以說對視頻網站的風控細節了如指掌，比如某視頻平臺一周內會調整幾次參數、多久重置數據等，除了平臺安全團隊本身，刷量團伙可能是最為關注平臺風控策略的群體。刷量黑灰產人員通常是團隊作戰，并且擁有自主研發的技術和平臺，可以及時應對平臺更新的風控策略，研究出新的刷量算法。
以針對某視頻平臺的一款注冊機工具來看，該工具一直有版本迭代更新，更新頻率最高可以達到一天5個版本，每一次更新就意味著黑灰產與平臺之間的一次對抗博弈：
?? 
3.5. 游走在灰色地帶
與電信詐騙、非法販賣公民信息等具有明確違法犯罪的性質不同的是，刷量一直游走在法律的灰色邊緣地帶。部分從事廣告推廣、市場營銷、公關活動等正常業務的工作室，也會承接刷量業務，并且刷量業務被包裝為所謂的視頻數據維護業務，并且工作室有正規的注冊信息和網站，部分工作室還能提供合同與正規發票。例如，下圖為某視頻刷量工作室官網展示的業務范圍及介紹：
?? 
其中的數字營銷業務，就涉及到視頻刷量等灰色業務：
?? 
4. 寫在最后
流量戰爭中，視頻刷量究竟動了誰的奶酪?
報告一開始就指出，不論是對視頻平臺，廣告主，還是制片方，從長遠角度看，都是受害者。整場視頻流量的博弈中，刷量黑灰產從業者或許是唯一的受益方。然而在現階段，由于種種原因，有的群體想與刷量黑灰產對抗，但受限于資源、能力的限制，“有心無力”;另一方面，有的群體卻為了短期私利，破壞市場競爭環境，對刷量行為視而不見，甚至在幕后推波助瀾，助長黑灰產的氣焰。
可喜的是，已經有在線視頻平臺率先并持續性與視頻刷量黑灰產進行著積極地對抗，并且效果顯著。下圖為愛奇藝2018年下半年遭受的視頻刷量攻擊走勢圖，隨著該平臺在2018年9月份上線包括關閉前臺播放量展示的新策略，刷量攻擊曾一度出現斷崖式下跌：
?? 
但是，少數平臺的積極對抗并不能給視頻刷量黑灰產予以重創，還需整個行業聯手，共同凈化市場環境。
從整個互聯網內容行業的角度來說，刷量都是必須要清除的害群之馬。互聯網內容行業如何健康持續性發展，有賴于內容展示平臺、內容提供方、廣告商以及用戶等利益相關體之間長久的相互關注與信任。威脅獵人作為一家專業的第三方黑灰產情報研究機構，也會繼續關注刷量產業鏈的發展與變化，并與各方共同努力，為互聯網內容行業營造一個健康干凈的市場環境。
