“僵尸号” 是如何养成的？揭开网络水军背后黑灰产业链

本文转自【央视新闻客户端】；

网络热搜，大家都不陌生，随意一条明星动态，一经发布，瞬间就能产生成百上千万的转发和评论，可谓流量泼天。然而在短片中，民警一语道破天机，转发量短时间内爆发式增长不符合正常逻辑。我们看到的“热搜”是真的“热”吗？泼天流量背后的真相到底是什么？近期，江苏句容警方破获了一起相关案件，我们就由此为您独家揭秘网络水军的黑灰产业链。先来看看案件的具体情况。

这起案件的线索来自句容市公安局网安大队民警的一次例行网络巡查，民警发现有位明星发布的一条微博在短时间内出现了异常的数据增长。

江苏句容市公安局网安大队副中队长 许一凡：即使是明星微博，其转发量的增长也应遵循一定的传播曲线，我们发现这条微博在3秒时间内达到了7万的转发量。这种异常数据背后，极可能存在人为操控的痕迹。

通过进一步分析这些转发所附带的评论内容，民警发现这些评论大多缺乏逻辑性，甚至出现了大量无意义的词语组合。

这种异常现象进一步加深了警方的怀疑，民警随后对这些转发微博的账号进行了排查，发现这些账号的用户名大多由随机字母和数字组成。

江苏句容市公安局网安大队副中队长 许一凡：例如“abc123”“user456”等，明显不符合正常用户的命名习惯。这些账号的特征与“僵尸号”高度吻合，即通过批量注册或购买的方式获取，专门用于进行虚假操作。

基于以上这些异常现象，民警初步判断，这背后可能存在一条利用群控软件进行非法经营的黑色产业链。为了进一步查明真相，句容警方成立了专案组，对案件展开了深入的技术分析和调查。

江苏句容市公安局网安大队副中队长 许一凡：我们发现这些账号的转发、点赞和评论操作均来自同一个IP地址段，且操作时间间隔极短，几乎是在同一时间内完成的。这种高度集中的操作模式，进一步证实了我们的猜测。犯罪嫌疑人使用了群控软件，通过控制大量“僵尸号”进行批量操作。

“僵尸号” 是如何养成的？

在掌握了充分的证据后，警方迅速锁定了犯罪嫌疑人蒋某，并在她的住所内查获了多台用于操作群控软件的手机等电子设备。那么，嫌疑人蒋某在这起案件中究竟是什么角色？她又是如何找到“刷流量”这个所谓生财之道的呢？

经过审讯，嫌疑人蒋某交代，她最初是某位明星的粉丝。在粉丝圈子里，她了解到通过群控软件可以批量转发明星微博、制造虚假流量并从中获利。她觉得这是一个赚钱的机会，于是尝试在网上接单，帮助粉丝转发明星微博冲流量。她通过这种方式，逐渐积累了一定的客户群，并从中牟取了可观的非法利益。

要注册大量微博账号，就必须有相应数量的手机卡。针对手机卡实名制的规定，一些“灰色代理商”为逃避监管，以企业名义大量采购用于共享设备、车联网的物联网卡，随后再违规激活为普通手机卡后，高价转售出去。那么，购买了几万甚至几十万个手机卡的买家，又是如何实现微博账号注册的呢？

江苏句容市公安局网安大队副大队长 陈炜：首先他们要购买一种叫“猫池”的硬件和配套软件。所谓猫池是一种硬件设备，我们可以将它理解成一个大手机，它可以同时插入数十至数百张SIM卡，通过软件控制实现批量接收短信验证码、拨打电话等功能。号商根据客户的需求注册大量的微博账号，然后以每个账号3元至5元的价格出售给需要账号的刷手团队，开始虚假的“转赞评”操作。

江苏句容市公安局网安大队教导员 蒋中敏：但这几十万个账号怎么在短时间内实施大量的微博“转赞评”，她就需要一个功能强大的群控软件，她在网上找到了一款名叫“摩天轮”的App。这一个小小的App，就超越了以往需要几百部手机组成、多人操作的“手机墙”的功能。

自动群控 “摩天轮”让流量“一键飙升”

民警提到的这款名叫“摩天轮”的App，究竟是种什么软件呢？它其实就是专门为类似蒋某这样的刷手团队提供自动化服务的群控软件，可以实现对大量微博账号的集中控制和操作，也可以隐匿真实的IP地址，甚至可以模拟手机的正常运行环境，绕过微博平台的安全防护。说它是为网络水军“量身定制”也不为过。就是这样一个小小的App，就能让一篇微博在极短的时间内流量“一键飙升”。

江苏句容市公安局网安大队教导员 蒋中敏：“摩天轮”界面操作简单，嫌疑人导入掌控的大量微博等账号，通过简单的勾选、输入公式化的评论内容，实现了一键转发、点赞和评论。比如说“摩天轮”有手机间隔的设置，可以设置在几秒钟之内对目标链接进行一键式转赞评，几秒就可以达到几十万的点赞或转发，迅速提升其热度，登上微博热搜。

民警在办案中发现“摩天轮”中注册的刷手账号有10000多个，也就是说在这一个App上面，类似蒋某这样的刷手就有10000多人。

江苏句容市公安局网安大队教导员 蒋中敏：这些人掌控的微博账号有近500万个，制造了亿级的虚假流量，制造了明星艺人、微博超话的虚假热度，严重扰乱了正常的网络秩序。

至此，警方对整个案件的各个环节已经梳理完毕，案件的幕后存在着明星经纪团队、粉丝团体的上游派单团队、接单制造流量的刷手团队、提供大量账号的号商平台和提供群控软件的技术团队这一整个黑灰产业链条。

江苏句容市公安局网安大队教导员 蒋中敏：这是一个分工明确、非常隐蔽的犯罪团伙，拥有了大量的账号和便利的群控软件，可以肆意制造虚假流量，严重扰乱正常的网络秩序。可以在极短的时间内把某个明星的热度炒作上去，迅速登上微博热搜。某些明星艺人可能没有突出的作品，但是却突然流量猛增、热度飙升，迅速走红，背后其实都有整个炒作团队的流量操盘。

斩断网络水军的“黑手” 各部门需各司其职

网络水军之所以能够肆无忌惮地控评刷流量，离不开非法获取的手机号、物联卡和微博账号。在江苏句容警方破获的这起案件中，现场查获的各类物联卡近万张，微博账号更是多达500万个。专家表示，要真正铲除网络水军顽疾，需要平台和手机运营商等各部门各司其职、共同打击。

北京航空航天大学法学院副教授 赵精武：尤其是僵尸账号连续发布无意义、重复性的网络评论。凭借现有的技术能力应当能够有效识别，它并不复杂，网络实名制的落实跟僵尸账号的治理有直接关系，在一定程度上这也是网络平台运营者、电信运营商未能及时履行法定义务所导致的。

专家：流量造假严重破坏网络生态

记者在采访中了解到，本案涉及的演艺明星有数十人之多，其中不乏一线顶流艺人。由此可见，这种“刷榜控评”的现象俨然已成为行业内的潜规则。专家也表示，网络上娱乐新闻过多会导致内容单一化、同质化，并且严重破坏了网络生态。

由于“饭圈文化”的崛起，流量明星、网红在国内受到大量年轻群体追捧，粉丝基数非常庞大。微博作为集信息传播、社交网络、应用开发为一体的综合性平台，拥有庞大的用户群体和高度互动的传播特性，成了粉丝群体为明星争取流量的重要舞台，本案中的刷手团队、接派单团队所接受的转发、评论订单，大多数都是年轻粉丝团体和明星经纪团队的，他们转发、评论的微博涉及大量明星等公众人物，犯罪团伙通过流量造假营造了一种虚假的数据繁荣，这些流量通过微博这一社交媒体平台迅速传播并扩散。

江苏句容市公安局网安大队副大队长 陈炜：媒体的算法推荐机制鼓励数据竞争，偶像的热搜排名、超话等级直接关联明星艺人的商业价值，这样就倒逼经纪公司、粉丝相互攀比、疯狂刷数据。资本通过制造“虚假的繁荣”来吸引更多的投资，形成恶性循环。在这起案件中，涉及众多明星艺人，其中不乏一些所谓的“顶流”。

专家表示，流量至上的导向，一定程度上跟算法推荐机制内在的机理有关，如果平台和各种商业组织过于注重流量，把流量作为唯一的或者最重要的评价标准，就可能导致整个网络上的内容过于追求眼球经济，甚至是哗众取宠。

中国社会科学院大学互联网法治研究中心主任 刘晓春：这会导致最后出现网络上内容，特别是比较受到关注的热搜、榜单上的内容大量的同质化、单一化，比如说过度的集中于娱乐性的内容。第二个问题就会引发诱发大量流量造假，比如说网络水军这样的行为，通过假的账号、虚假的流量传播的行为，本来不应该顶上热搜的内容给推到热搜上。这就造成了对观众的一种误导，甚至在很大程度上有欺骗的属性，导致整个内容生态的真实性、公正性、透明性都大大受损害。

专家指出，网络水军引发的数据造假、流量造假的行为，表面上看没有具体的受害者，但是实际上他们扰乱的是整个网络生态，长此以往，对青少年网民尤其是未成年人的人生观都会有不良的导向。

中国社会科学院大学互联网法治研究中心主任 刘晓春：如果未成年人长期浸泡在这样的氛围当中，他们可能慢慢会觉得成功可以走捷径，就是刷刷流量或者是有名气了就会赚很多钱。甚至他们以为赚到很多的钱作为成功的唯一或者最重要的标志，这些对他们的成长、人生观的形成都非常不利，我们也特别希望未成年人在网络上去浏览去使用的时候，能看到的不再是单一化的娱乐性的信息，甚至是低质化的内容和数据，我们希望他们能够看到更加多元、更加正向、更加知识性，能够开阔他们的眼界，使他们更加健康、正向、成长的网络空间。

（总台央视记者 朱云 汤涛 崔善鹏）