抖音黑灰产业链（抖音“点赞”黑产产业链介绍）

这篇有点标题党，文章并非完整的在写抖音黑产产业链。而是针对抖音其中一个黑产场景的一些作弊动机进行的产业链不完整分析，以及包括如何识别和打击，限定到这一个小场景来进行的讨论。

整个黑产产业链有着复杂而完善的体系，过程中还有可能有其他一些可能的作弊方式，但

一、背景

，开始介绍任务。

二、产业链

从香港地区+东北口音，就几乎可确定这是个成熟的产业链，所以这里打算把产业链做一个些细拆。

1. 做任务产业链

这样做可能的动机：

早年积分墙行业也有.

用户作弊动机可能还为其他，但我对抖音业务不足够了解，这里就以这两种来讨论。

，加群，群里领取任务，去做任务并截图，截图发群里，发 QQ 红包形式结算任务奖励。

2. 作弊团伙产业链（黑产产业链）

「作弊团伙」也是一个产业链，他们也会有专业分工：

《风控要略——互联网业务反欺诈之路》

3. 拓展两本和本篇文章关系不大的两张图，其他行业的黑产产业链

《智能风控平台——架构、设计与实现》

《风控要略——互联网业务反欺诈之路》

三、为什么要打击

以上文中的两个作弊动机为例展开说说。

1. 提升

内容获得了与质量不匹配的流量，导致消费者觉得这个内容属于低质内容，进而流失。

2. 提升

其他可能的一些因素提升平台治理成本等。

四、识别方式

打击之前得识别，得知道哪种哪种用户的哪种赞是做任务哪种是真心想点赞、哪种哪种哪种哪种

通常会利用大量的数据分析、反作弊策略、反作弊模型，基于用户行为、知识图谱、设备环境、内容等来识别。

1. 基于行为打开视频在前面后都分享出去）；……2. 基于设备环境/基础信息等一个手机号段、某些注册时间、特定的昵称/头像/简介等；某些.格的手机（黑产也需要考虑成本，所以通常会使用价格偏低的手机）；某些固定版本 App（某些固定版本 App 可能存在一定漏洞）；检测是否有使用改机、多开工具、root/越狱、模拟器、群控软件、使用代理、境外IP、恶意注册、在黑灰名单库、机器登录、二次注册、沉睡账号等。……3. 基于知识图谱

大约

他们的关联可能是同一个设备、同一个IP、一些共同或相似行为、 同一个或有规律的昵称/简介、同一个模板的内容、同一个异常数字的提现金额等。

以上不管是行为还是设备，还是基础信息都仅罗列了部分，都还可以无限扩展，都是基于对业务的理解才能更好的发现。但有这些行为并不代表用户真的是在作弊，会存在误伤，所以有时需要多个行为结合来判断。

例如单纯用行为 A/B/C 来判断都会出现准召率不满意，则可利用行为 A 的值处于区间 a，且行为 B 的值处于区间 B，且行为 C 的值处于区间C，则判断用户为作弊用户。

五、打击

在第四步已经识别出作弊，所以他们通常会在作弊链条的各个环节都进行打击，下面列出几个打击思路，这些思路并非符合 MECE 原则，而是可能相互之间有交叉，甚至不属于同一维度的思路。

1. 作弊动机打击

通过业务或产品功能调整，提高作弊成本或降低收益，让用户不再有作弊动机。

例如针对作弊账号带来的互动，不用于计算提升更大曝光。例如我自己做过的，用户会生产垃圾内容，然后获得收益，然后金额转移，然后提现，我们在金额转移及提现处打击用户，使其.终无法提现，进而放弃生产垃圾内容来获利。2. 作弊链条打击

作弊通常是一个完整的链条，从链条每一环节都可进行打击，例如登录注册、访问、做某些行为等。但通常只会在后面有业务价值的行为才会进行拦截，在前期不过分异常的用户，通常只会做标记，后期业务再结合这些标签来综合判断。

3. 联防联控打击

联防联控这个词近期听的.

4. 资源层打击

因为资源理论上都是有限的，一个抖音注册账号、认证账号等在黑产市场都是有固定的标价的。

从资源层进行打击，目的是提高用户作弊成本，当成本≥收益，那用户也就不再作弊了。

我们可以对账号、设备、IP（ 针对 IPv4 可行，针对 IPv6 打击则适用人群小了许多，IPv6 理论上可以看做是无限的）、手机号等资源进行打击。例如把某一个设备判黑，则之后所有账号在这个设备上登录都会算作作弊账号，这个设备将不再可用，提高了作弊成本。

六、.后

以上只是做生态治理的其中一个问题，生态治理有很多很多很多这样的问题需要解决，抖音也一定会有多种策略、模型，来识别、拦截以及相应的处罚，来保持生态平衡。

注：以上是基于我对抖音不足够了解的情况下写的初步想法，结合具体业务可能会发现某些不可行，或者有一些更好的打击方式。

给风控同学推荐基本我看过的风控相关书籍，这些几乎我全看了，能够更好地了解风控全貌、更好地了解自己单位风控处于行业什么水平、接下来还有哪种优化方向等。虽然其中大部分都是金融行业，但很多通用逻辑都是一样的。