共计 2848 个字符，预计需要花费 8 分钟才能阅读完成。
随着挪动互联网的倒退，社交媒体进入“人人皆媒”时代。社交不再仅仅满足于用户即时通讯的需要，还承载了在线领取、内容分享等等的多元性能，正一直刷新着用户日常沟通、购物和娱乐的体验，且用户规模在逐年减少。
数据显示，2019 年中国社交网络用户规模未然达到 8.62 亿人，2022 年中国社交网络用户整体冲破 10 亿人，整体市场规模将达到 2500 亿左右。
在社交人群方面，老年人正在成为互联网的“新生代”。
QuestMobile 数据显示，2022 年一季度，挪动互联网迎来了一次流量增长小顶峰。截至 3 月底，月沉闷用户规模达 11.83 亿人，月人均应用时长达到了 162.3 小时，同比增长 12.1%。
其中，40 岁以上中老年群体成为一季度用户增长的次要起源。在具体的年龄散布上，41-50 岁的群体增长 0.4%，51 岁及以上群体增长 1.6%，40 岁及以下年龄段均为下滑状态。
《中国老龄产业倒退报告》显示，2014 年到 2050 年，我国老年人口的生产规模将从 4 万亿元增长到 106 万亿元左右。于是，在“银发经济”方兴未艾的大背景下，具备带货和推广能力的中老年博主则成为了品牌争抢的对象，也成为平台获取用户增量的“新利器”。
在营销策略上，为了吸引更多的用户，经营方会以处分的形式激励用户一直拉新；同时为了晋升平台活跃度也会时不时推出点赞、投票等流动。
在社交平台宏大的用户规模以及日趋升高的社交需要推动下，社交平台的拉新伎俩也是花样百出，营销投入每年超百亿，这也让黑灰产嗅到了商机。
早在 2018 年 8 月，央视《焦点访谈》就曾报道电商平台的局部商家为谋求销量，将资金用于刷单引流，晋升搜寻热度排名，存在电商刷单利益输送等问题；
2019 年 12 月，一则无关“央视揭带货圈黑幕”的话题冲上微博热搜，再次曝光了在电商、“种草”平台上，大量个人专门组织刷评论、刷点赞、刷珍藏的产业链。
2022 年双十一期间，顶象进攻云业务平安情报中心监测到，某社交媒体平台遭逢持续性的歹意爬虫攻打，用户信息和原创内容被批量盗走，经分类梳理和初步加工后，被黑灰产转售给竞争对手或间接用于歹意营销。由此不仅给用户造成隐衷和信息泄露，更给社交媒体平台的数字资产带来间接损失，毁坏了内容产业的衰弱倒退。
2022 年度社交平台危险剖析
随着社交平台的倒退，注册用户量越来越高，局部用户心愿通过不正当的形式疾速失去更多的流量，取得更多人的关注。正因为这类需要的存在，才让黑灰产有了可乘之机。从社交账号的批量注册、批量养号，到账号公布不合规的信息、批量刷赞刷评论，再到上游的成品账号转卖，甚至到网络欺骗等等，黑灰产的伎俩堪称层出不穷，防不胜防。
1） 刷资助力和批量注册最容易成为黑灰产攻打指标。
监测发现，2022 年社交平台的次要危险集中在垃圾注册、异样登录、批量养号、刷资助力、刷评论、数据爬虫等 6 个方面。其中， 刷资助力场景危险最高，为 27.76%，其次为垃圾注册相干危险，为 20.61%。
2）黑灰产已渗透到社交各个环节
从 2022 年社交平台各个危险节点来看，整体散布较为平均，均匀在 8% 左右浮动，社交作为日常化的需要，虽没有体现出显著的淡旺季，但这在肯定水平上阐明了黑灰产曾经渗透到社交平台的各个环节。
就 2022 年社交平台的危险而言，4 月、7 月、8 月风向绝对较高。
3）手机黑卡是黑灰产的次要舞弊工具
从黑灰产的行为特征分析来看，手机黑卡是黑灰产应用最多的舞弊工具，占比 23.31%。同时黑产还尝试应用伪造的设施指纹 token 发动申请，或以间接刷接口的形式进行攻打，使得风控引擎无奈辨认到非法的设施指纹，为规避监控，黑灰产还尝试高频切换 IP、设施、用户 ID 等形式进行攻打。
4）安卓端危险最高
从设施危险来看，绝大部分的申请来自安卓端，iOS 端仅仅占 1.35%。其中辨认到为安卓模拟器的占比最高，占 37.87%。其次为多开和 debug 攻打等。
社交平台黑灰产舞弊伎俩剖析
从社交账号的批量注册、批量养号，到账号公布不合规的信息、批量刷赞刷评论，再到上游的成品账号转卖，甚至到网络欺骗，黑灰产简直渗透到了社交平台的各个环节，其次要舞弊伎俩为以下 6 种：
1）垃圾注册
垃圾注册是指通过脚本或自动化工具实现自动化批量注册的行为，为非实在用户自己注册。通过批量注册，黑产一方面能够骗取平台领取的大额的拉新奖励金；另一方面，可为后续在平台进行黑灰产行为做账号储备。
2）异样登录
在实现批量注册后，黑灰产会应用模拟器等工具，并高频切换 IP 来批量登录账号。同时黑灰产也会通过在互联网中收集到的已泄露的用户和明码信息，利用自动化工具（如脚本）去社交网站接口批量提交账号密码组合，尝试在社交平台进行批量登录。
3）批量养号
黑灰产每日通过自动化工具对已注册的大量账号批量进行打卡签到、实现每日工作等，使账号可持续取得成长积分，晋升账号等级，从而晋升账号的权限，并为前期成品账号发售做筹备。
4）刷资助力
黑灰产应用批量注册的非实在用户账号，通过批量操作工具在短期内对平台中的指定内容或指定用户进行集中点赞、助力、关注等。疾速晋升指定内容的热度，从而取得更多的流量。
5）刷评论
黑灰产通过脚本工具，在社交平台评论区高频地公布垃圾信息（大多为不合规的广告信息）。或应用大量储备的账号，为指定用户提供批量的刷评论服务。
6）数据爬虫
网络爬虫通过模仿真人浏览的行为，对社交平台上的用户信息等进行批量的采集。对于数据进行积淀和加工后进行售卖。
社交平台如何应答？
对于社交行业而言，用户拉新是其不变的“KPI”，与此同时，一直翻新的营销花色及水涨船高的营销投入则为黑灰产提供了长期作案的“温床”。
因而，对于社交平台而言，须要构建多维度进攻体系，从电商的各个环节动手，同时，电商平台本身也要制订严格的管控要求，对行业内呈现舞弊行为的集体或企业进行严厉打击，一起构建更加偏心通明的市场秩序，打造良好的内容生态。
因而，可定期对平台、App 的运行环境进行检测，对 App、客户端进行平安加固，对通信链路的加密，保障端到端全链路的平安。其次，部署基于顶象进攻云、风控引擎和智能模型平台，构建多维度进攻体系。
针对批量注册类的舞弊软件，客户端可集成平安 SDK，使其定期对 App 的运行环境进行检测，对于存在代码注入、hook、模拟器、云手机、root、越狱等危险可能做到无效监控和拦挡。
针对批量注册行为的危险特色，可将电商注册场景的申请接入业务平安风控系统。将终端采集的设施指纹信息、用户行为数据等传输给风控系统，通过在风控系统配置相应的平安防控策略，无效地对危险进行辨认和拦挡。
平安产品
举荐顶象风控引擎。 依据业务查问场景的申请、客户端采集的设施指纹信息、用户行为数据行为（鼠标的滑动轨迹、键盘的敲击速率、滑动验证码的滑动轨迹、速率、按钮点击等行为轨迹等），实现对歹意“爬虫”行为的无效辨认，基于平安防控策略，无效地歹意爬取行为进行辨认和拦挡。
顶象智能模型平台。 基于业务、爬取危险与反爬策略变动，构建专属风控模型，实现安全策略的实时更迭，从而无效拦挡各种歹意爬取危险。
