導語：目前短視頻及直播行業虛假流量已佔黑產流量大頭。
引言：本報告是威脅獵人鬼谷實驗室出品的黑產大數據系列報告的第3篇，上篇我們深扒在線視頻流量行業的黑灰產現狀。這次，我們將重點關注短視頻和在線直播行業的虛假流量現狀。目前短視頻及直播行業虛假流量已佔黑產流量大頭，整篇報告會從行業發展、黑產變現模式、行業黑產數據以及黑產流量預警等幾個方面進行探討。
報告數據來源：威脅獵人TH-Karma業務情報監測平臺。
全文4392字，預計閱讀時間11分鐘。
1.短視頻及直播行業虛假流量已佔黑產流量大頭
在視頻行業，在線視頻、短視頻、直播三種不同類型的視頻可謂是三分天下。在上一篇《黑產大數據：在線視頻流量欺詐黑灰產研究報告》中，我們著重分析了影視劇在線視頻行業的商業變現邏輯及黑灰產的運作動機及手法。相比在線視頻，近年來短視頻和直播在視頻領域的火熱和快速發展，流量紅利背後吸引著更多黑灰產人員入局分羹。
圖為：三種不同刷量類型在近三年的黑產流量佔比
1.1 短視頻行業的發展
隨著移動互聯網終端的普及和網絡的提速，短視頻產品憑藉著碎片化、高傳播、低門檻、短平快的大流量內容傳播特性，逐漸獲得各大平臺、用戶和資本的青睞。用戶規模的增長和廣告主的關注帶動了整體市場規模提升，自2011年國內最早的短視頻雛形快手GIF誕生，到如今短視頻行業出現百花爭鳴的盛況。
隨著短視頻流量井噴式爆發，加上顯著的營銷效應，在互聯網經濟寒冬的2018年，短視頻行業的融資依舊火熱。同樣是內容製作，影視劇行業在2018年無論是創作、發行、回款、融資方面都是舉步維艱，而短視頻行業卻異軍突起，成為最炙手可熱的領域，從專業的投資機構到BAT等互聯網巨頭都紛紛入場。自2016年起，短視頻平臺也在探索廣告、電商導流、品牌活動等多元的變現模式。
1.2 直播行業的發展
資本寒冬下投資者更願意往回報速度更快的領域投資，在有YY、陌陌上市背景下，直播行業清晰的盈利模式讓它誕生之初就受到了資本市場的喜歡。
海外直播平臺相對來說運營壓力小，可複製性高，深受資本歡迎，另外有大流量的平臺往往意味著有造星能力，以鬥魚、虎牙、花椒為例，在2018年仍然獲得一筆高額融資可以支撐其繼續發展，反而小平臺等來了寒冬，光圈直播關閉，夢想直播欠薪等事情都暴露出小平臺現金流不充足的問題。
另外，To B企業端的直播平臺因為不存在主播高額簽約費，比直播平臺更早的實現盈利，部分To B直播公司獲得了較大數額的融資。
2.巨大紅利背後的暗流湧動
2.1 短視頻行業
2.1.1.廣告變現
短視頻行業主要是信息流模式，平臺本身對信息流具有極強的控制能力，基於此，部分平臺開始上線廣告推廣業務，需要推廣的用戶選擇與平臺合作，平臺可以在信息流中投放廣告推廣。
廣告變現模式下，黑灰產則是作為第三方廣告推廣方，以低價介入官方平臺與廣告主之間，搶奪平臺用戶。
黑灰產通過大量養號，以低於平臺官方價格承接推廣業務後，在大量賬號資源中批量發送推廣廣告，以巨量賬號為基礎，達到官方信息流的推廣效果。
圖：廣告變現模式下各方利益圖
2.1.2.電商變現
短視頻行業一直也在嘗試更多元化的變現渠道，短視頻巨大的流量與電商的強強結合，是互動視頻平臺一個有效的變現手段。各大短視頻平臺也紛紛開通自有的電商通道。
帶動多個爆款和擁有龐大的用戶群體抖音，在2018年上線購物車功能，打通達人房間和淘寶；用戶粘性極高的快手則在雙十一前夕舉辦了首屆賣貨節。
電商變現模式下，有自己商品櫥窗或者承接賣貨的紅人，就會衍生出刷量的需求，直接提高商品的曝光量和瀏覽量。
圖：電商變現模式下各方利益圖
2.1.3.引流變現
對於以信息流展示的短視頻平臺來講，個人IP屬性並不明顯，部分用戶就會以刷量來完成引流，此類刷量用戶個人資料裡絕大部分帶有微信號、QQ號、微博號等其他具有更明顯個人IP屬性的第三方平臺賬號，後期完成變現。我們分析此類刷量用戶，其中微商用戶佔據大頭，具體數據詳見第三章。
圖：引流變現模式下各方利益圖
2.1.4.工會轉型
工會主要負責主播的培訓和運營，作為主播和直播平臺對接的樞紐，早期是直播行業生態鏈中不可或缺的一種角色。隨著短視頻行業的火爆，加上不少短視頻平臺為了迅速提升流量和內容，加大了對優質內容的補貼及新用戶的拉新分成，對於有實力、有準備的工會來說，轉型也就是自然而然的選擇。
短視頻的工會盈利模式與直播行業大體類似，詳情分析請見2.2章節。
圖：平臺、工會、紅人利益關係圖
2.2 直播行業
直播平臺、工會/經紀公司、主播、用戶作為直播產業鏈中最重要的四種角色，其中工會組織起著輸出優質主播及對接直播平臺的關鍵作用，在整個利益鏈條中，也是黑灰產切入整個利益鏈條的一個重要突破口。
沒有背景和資源的普通新人主播，想在數百萬主播中脫穎而出非常困難。加入工會的主播相比個人主播而言，具有直播平臺更多的功能特權，比如每個月的提現額度沒有限制，可以在高峰期開直播，甚至有資格參加平臺的一些官方活動等。也可以享受更多的資源，比如工會和平臺合作，重點培養的工會主播可以有首頁推薦和全站熱門推薦，也可以共享工會其他主播的粉絲資源。
前幾年，公會仍然是小範圍運作的行當，而如今隨著直播的興起，公會逐漸成為一個盈利模式清晰的商業類型。公會通過培養主播技能、精細化調整主播直播過程，從根本上提升主播自身競爭力。與此同時，公會會週期性的對主播進行包裝以及對外宣傳，增加主播曝光量。運營成功的主播會在平臺積累大量粉絲，通過獲得打賞，同時為公會和平臺創收，公會和平臺再對這些創收按雙方約定好的協議進行分成。
圖：平臺、工會、主播、觀眾的關係圖
圖：工會模式下主播培養路線
2.2.1.工會運營數據造假
而工會對新人主播的運營，除了技能培養和培訓外，第一步就在早期的運營手段中進行數據造假，比如給直播間刷禮物，幫助主播上各種排行榜；在平臺購買推薦位置展示，增大主播的曝光率；給主播購買殭屍粉，增加主播的粉絲數；在主播的直播間購買水軍，增加直播間人氣等等。我們以抖音和快手為例，統計近4個月不同刷量業務的價格，如下表所示：
圖：抖音、快手刷量業務價格統計
我們對短視頻及直播平臺的刷量用戶的粉絲數進行了統計，數據顯示絕大部分刷量用戶為處於上升期的新人和草根用戶。短視頻以抖音為代表，刷量用戶中超過40%的為上升期網絡紅人，粉絲數在1萬至10萬之間，約30% 的粉絲數不足1W的草根紅人。直播平臺以觸手直播為代表，刷量主播中36.63%都為草根主播，粉絲數量低於5000，超過50萬粉絲數量的主播佔比僅為0.66%。詳細數據請見第3章。
工會前期在對新人主播進行一定資金的投入後，如果主播成功火了，不僅工會會持續加大資源和流量投入，直播平臺也會給予特權資源，以維持主播的熱度。如果前期推廣後，新人主播依舊不溫不火，後期工會則會減少資源的投入。
2.2.2.大額充值打折
大部分工會和平臺之間有直接的戰略合作關係，在平臺上對虛擬幣進行充值時，會有大額充值折扣，甚至可以達到5折優惠。靠大額充值打折購買虛擬幣，對主播進行虛假刷禮物，帶動直播間氣氛，獲得更多真實用戶的打賞，是工會對主播運營的一種常用手段。
比如工會在平臺上可以用100萬的價格購入200萬的虛擬幣，全部用於給工會主播打賞，帶動主播直播間的氣氛，激發真實用戶的打賞行為。主播獲得的打賞和平臺進行分成（以五五分成為例），平臺可以分得100萬的虛擬幣，填補折扣部分，同時獲得了大量優質數據。工會提成主播分得的100萬（對於上升期主播來說，一般工會提成非常高，主播主要為獲得粉絲流量），工會可以達到低成本甚至零成本捧紅自有主播，主播還可以通過參與線下的商業活動為工會帶來更多收益。
這種在業內可以稱之為“空手套白狼”的模式，不僅損害了正常充值用戶的利益，也加大了處於上升期和草根期的個人主播的上升難度。
圖：大額充值優惠模式下利益關係圖
3.行業中的黑產數據
3.1 短視頻刷量數據
在2018年大熱的抖音，日活用戶也爆發式增長，與行業巨頭快手並駕齊驅，成為短視頻行業的兩座大山，兩大平臺也是黑灰產刷量的重點目標，超過刷量總量的60%。火山小視頻因為分享視頻可以賺錢提現，騰訊微視的補貼大戰，被刷量情況緊隨抖音、快手之後，其他主流短視頻平臺均存在不同程度的被刷量情況，詳情如下圖所示：
數據來源：威脅獵人TH-Karma業務情報監測平臺
我們以2018年爆火的抖音為例，分析刷量用戶的職業畫像，其中23.77%的刷量用戶主要用於引流，個人主頁中會帶有微信號、QQ號、微博賬號等聯繫方式，其中留微信方式的超過80%，我們分析了51個留微信賬號的用戶，通過暱稱和個籤初步判斷19個為微商用戶；其次是電商變現，15.47%的刷量用戶開通並展示了自己的商品櫥窗；6.79%的刷量用戶為企業認證用戶，5.66%的刷量用戶為內容製作者，如抖音音樂人、娛樂視頻自媒體、網絡紅人等。
刷量用戶中，絕大部分為處於草根階段或者上升期的用戶，他們對刷量的需求高於本身已有巨大粉絲基數的大流量用戶。其中超過40%的為上升期網絡紅人，粉絲數在1萬至10萬之間，約30% 的粉絲數不足1W的草根紅人。刷量用戶的粉絲數統計情況如下圖所示：
數據來源：威脅獵人TH-Karma業務情報監測平臺
抖音的用戶群體主要分佈在南部地區及年輕群體，而抖音刷量用戶中，廣東地區用戶數量最多，其次是北京、上海，刷量用戶也主要為90後群體，刷量用戶與抖音的用戶分佈基本吻合。
數據來源：威脅獵人TH-Karma業務情報監測平臺
數據來源：威脅獵人TH-Karma業務情報監測平臺
3.2 直播行業刷量數據
我們統計直播行業個平臺被刷量情況，其中66.83%的為觸手直播平臺的刷量，與其他直播平臺重金搶奪頭部主播不同的是，觸手直播著力培養自有頭部主播，對輸出優質內容的主播的扶持力度更大。對於沒有專業公戶運營的草根主播來說，通過刷量獲得直播平臺上的首頁及推薦位、排行榜位置，這種上升路徑在觸手直播平臺會優於其他平臺。以下為主流直播平臺被刷量的佔比情況：
數據來源：威脅獵人TH-Karma業務情報監測平臺
觸手作為一款主攻手遊的直播平臺，其刷量視頻主要為熱門手遊，其中王者榮耀、刺激戰場的直播視頻為主要刷量對象，我們對觸手直播刷量的視頻進行以下統計：
數據來源：威脅獵人TH-Karma業務情報監測平臺
人人都能做主播的時代，但是成名主播其實不多，百萬關注主播只有0.1%，87%的主播關注都是低於500。頭部主播自帶粉絲流量基數，且大多數有專業的工會負責運營和產出優質內容，對於沒有資源和渠道，也沒有粉絲的草根主播，想要上升，刷量是一種重要的手段。我們對觸手直播刷量的主播進行統計，36.63%的主播都為草根主播，粉絲數量低於5000，超過50萬粉絲數量的主播佔比僅為0.66%。以下為觸手直播刷量主播的粉絲數量分佈：
數據來源：威脅獵人TH-Karma業務情報監測平臺
遊戲群體中男性用戶會明顯高於女性用戶，觸手直播作為主攻遊戲的直播平臺，刷量主播的性別分佈也出現明顯的男女差異，超過80%的刷量主播為男主播。
數據來源：威脅獵人TH-Karma業務情報監測平臺
4.欺詐流量如何提前感知
威脅獵人業務情報監測平臺（TH-Karma）新增了流量欺詐的預警能力
威脅獵人預警平臺公眾號增加了新的預警能力，對虛假流量進行實時監控及預警，大家可關注公眾號，後續我們會開放註冊，讓更多企業有業務風險預警能力。
流量風險預警功能介紹：
流量作弊定義：指造假網站訪問、關鍵詞搜索、渠道推廣、視頻播放量、廣告點擊量、文章閱讀量、用戶粉絲數、點贊數、評論數、惡意刷人氣榜單等行為。存在排名推廣作弊，騷擾正常用戶，涉政黑五類內容引發監管等風險。
流量風險預警能力說明：威脅獵人通過對刷量渠道的實時監控，捕獲黑灰產的攻擊行為，並通過週報的形式推送一週的情況給相關客戶。
