10万+网文如何几秒钟造出背后是“一条龙”式黑灰产链
张剑
根据知情人提供的线索，1℃记者先后找到多家从事“群控软件”生产经营的企业。这些企业的客服将其产品的功能基本表述为“移动互联营销”，其实就是刷数据流量。这些群控软件产品的价格各不相同，以一款可控制30部手机的软件为例，连同USB集线器，总报价为2.88万元，“控制的手机数量越多，价格越贵”。
2019年2月至5月间，王某等人使用自行研发的批量操作软件对2500余名客户提交的32万余条博文实施点赞、转发操作超过1亿次，非法获利人民币200余万元。
短视频平台上的“网红”节目动辄几万、几十万的点赞；一篇看似平淡无奇的微博文章可以赢得高达几百万、几千万的转发、评论；一些营销类微信公众号的文章一不留神就是“10万+”……这些流量“爆款”，有的确实成于其内在的优质因子，有的，则是几乎完全依赖某些“灰色手段”。
第一财经1℃记者近日调查了多款名为“手机群控”的软件，并现场见证了其操作全程。不少网络“爆款”正是借助于这样的工具，仅需点击一下按钮，少则几十部，多则几百部手机就可以同时完成诸如点赞、增粉、转发等操作，各种数据流量造假在瞬间完成。
“手机群控”软件被套上了“群控营销”、“精准网络营销”等名目在市场上大行其道，销售火爆。开发和销售这类软件的企业中不乏一些上亿规模的企业，其中还有以此为主业的新三板公司。
值得注意的是，“手机群控”软件只是近年来不断被曝光的互联流量数据造假及其相关黑灰产业的一小部分。
1℃记者同时注意到，执法部门针对数据流量造假的打击一直持续进行，腾讯等科技企业也纷纷对相关黑灰产业的开发企业提起诉讼。深圳市中级人民法院8月13日做出四份裁定，查封、冻结部分相关公司的财产，总计以3500万元为限。
几秒钟造出假流量
作为普通的网络用户可能并不知道，他们看到的公众号文10万+、超级网红博主、微博千万级转发等“网红”、“爆款”，可能很多都是靠“手机群控”软件刷出来的。而这类软件使用和操作的简单程度，普通用户很难想象。
8月初，广东某市的一间实验室内，实验桌上的一台电脑接通电源后开机，一整套的“手机群控”软件已经在电脑上安装就绪。在它的旁边，一台三层的铁架子上摆放着30部手机，这些手机都是千元以内的廉价机型，仅安装有微信、微博等常用软件。手机通过数据线与数据盒连接，数据盒再接到电脑上。
透过这款软件，实验人员将数据流量造假的过程给1℃记者作了演示。
点击进入这款软件，发现其操作界面布局似乎并没有太多特殊之处。界面上方有QQ、微信、微博等多个社交软件的按钮，点击进入后，可以看到这些社交软件的主要数据流量功能。如点击微信后，可以看到群加好友、一键点赞、一键转发等十多个功能；可以看到上下滑屏、一键关注、一键评论等十多个按钮；等等。
30部手机开机后，实验人员将30个账号一一输入到这些手机里。登录完毕，实验人员随意搜索到一个博主，点击了一下“一键关注”。仅仅一两秒钟，这30个账号便同时成为博主的粉丝。
博主名下的视频密密麻麻，随意点开一个，同样仅需点击一下按钮，几十个点赞就已经实现。
“30部手机是最基础的型号，还有50部、100部的型号。”实验人员介绍，比如一款名为“通路云”的软件系统，最高可支持120部左右的手机搭载在同一个电脑上。也就是说，只需要点击一下按钮，仅仅眨眼之间，一个博主就多了少则30，多则上百甚至数百个新粉丝。
实验人员随即又操作了其他一些功能，所有操作的过程完全一致，仅需点击一下按钮，数据和流量想要多少就有多少，“如果购买多台承载百部手机的型号，一键就是几百个粉丝”。传统印象中依赖人海战术的数据流量造假在这款软件面前完全落伍。
实验人员随后又演示了对微信的“群控”操作。
在将30个微信号一一在30部手机上登录后，点击“一键摇一摇”按钮，30部手机的微信摇一摇功能同时启动，摇一摇特有的“哗哗”声一同响起，声音虽不大，但基本整齐划一，场面壮观；
实验人员操作30个微信号搜索同一篇公众号文章，点击一下按钮，30个微信号同时将文章打开。再点击“一键转发”按钮，30个微信号的朋友圈便先后出现了对这篇文章的转发。这也就意味着，仅仅几秒钟时间内，该文章便获得了30个阅读量。“按这样去操作，刷出几万几十万点击量都很容易，最多几个小时”。
据实验人员介绍，此软件还可以实现更改位置等功能，这一功能常常被许多微商用来“引流”，“显示距离你几十几百米远，和你聊得热火朝天的小姐姐，其实却是远在几百几千公里外的抠脚大汉”。一个操作人员使用这款软件，可以同时和几十个人聊天，话术还可以提前输入进去，只需要复制粘贴即可。
1℃记者了解到，除了国内的各款社交软件，有的“手机群控”软件的界面上还显示，其可以操作推特、脸书等国外软件，只不过将这些国外软件称为“外贸软件”。
根据知情人提供的线索，1℃记者先后找到多家从事“群控软件”生产经营的企业。这些企业的客服将其产品的功能基本表述为“移动互联营销”，称产品可以应用于微商、互动营销等多方面。所谓的互动营销其实就是刷数据流量。这些群控软件产品的价格各不相同，以一款可控制30部手机的软件为例，连同USB集线器，总报价为2.88万元，“控制的手机数量越多，价格越贵”。
被诉的新三板公司
“群控软件”并非新生事物，但具体产生于何时，业界并没有统一而清晰的答案。
1℃记者在查阅资料时发现，在网上有这样一段文字：
“骏网科技是最早开发群控软件的企业，它开发的侠客群控软件系统，也是市场上为数不多的正版群控系统。侠客群控软件的最核心功能就是用电脑同时群控百部手机，无论是QQ、陌陌、微信，只要手机装上了这些App，它的功能都可以被批量操作，大大提高了工作的效率，节省了运营的人力时间成本，合理配置了资源。”
1℃记者发现上述“骏网科技”即为2018年8月在新三板挂牌的武汉骏网互联科技股份有限公司（代码872890，下称“骏网互联”）。
在新三板挂牌时，骏网互联董事长黄华称，骏网互联目前的产品主要是基于微信生态来做智能营销。不过1℃记者发现，这家公司近日却因“群控软件”问题被腾讯起诉，相关财产遭到法院查封、冻结。
1℃记者登录骏网互联的官网发现，该公司对于研发生产的群控软件——“侠客系统”的宣传推广毫不掩饰。网站内有大量视频和图片，介绍群控软件的工作情况。其中视频展示的“侠客系统”的操作情况与1℃记者在实验室内见到的情景几乎一致。
骏网互联官网介绍称，其产品可以实现一台电脑批量控制管理N部手机设备，统一操作。拥有扩展微博、短视频、陌陌等，全社交平台导流到微信。通讯录、搜索、微信群等多种方式添加好友，支持设置不同时间、数量、条件任务。批量建立品牌微信社交账号，统一输出朋友圈、信息等品牌传达。多个微信号在一个界面聊天，关键字回复、快捷回复、好友自动问候。通过侠客手机群控系统，可以在电脑端同时控制多部手机微信进程，实现“一键给群发消息”、“批量打开URL”、“一键点赞”、“摇一摇自动引流”、“从嗅探附近库中加好友”、“执行Adb命令”等功能。
作为一只脚已迈入资本市场的新三板公司，“群控软件”在骏网互联业务中占有极为重要的地位，其客服在与1℃记者交谈中介绍，他们月均销售20套100控（100部手机）的群控设备，30控（30部手机）也卖得很多。
对“群控软件”进行深度开发，并且从中受益的并非骏网互联一家。
烟台通路网络科技有限公司开发了“通路云手机群控系统”（下称“通路云系统”），这家公司官网展示的产品内容与骏网互联类似。该公司宣称，通路云系统针对微信进行产品功能设置，在电脑端同时控制多部手机微信进程，实现“全球虚拟定位添加附近人”、“嗅探微信群用户ID批量加微信好友”、“批量打开URL刷公众号阅读量”、“批量扫描微信二维码加微信群”、“监控自动回复消息”等违规功能。
具体来说，通路云的微信操作功能可以实现附近人站街加人，群控软件自动抓取周围微信用户ID信息，自动向微信服务器发送好友申请指令。批量导入手机号码，自动检验手机号码的微信注册状态，向微信批量发送添加好友申请指令。批量扫描二维码（不限制微信二维码），向微信服务器发送“关注公众号”、“加群”、“加好友”等微信操作指令。一键点赞、评论等功能，群控软件可以自动执行给朋友圈好友点赞、评论指令等各项功能。
1℃记者在采访中获悉，近日，腾讯公司针对“微信群控软件”连续发起四个诉讼案件，以不正当竞争为由将五家头部开发、运营“群控软件”的公司诉至深圳市中级人民法院，案件总标的额达1.6亿元。目前，四个案件已由法院受理。
8月13日，深圳中院对于这几起案件作出财产保全裁定。对骏网互联、通路云在内的多家公司及个人的财产进行查封、冻结，总金额3500万元为限。其中骏网互联、通路云均被查封、冻结1000万元为限。
“一条龙”的黑灰产链
1℃记者以询问购买“群控软件”为名联系了多名客服人员，从中探清了围绕“群控软件”的一条龙式网络黑灰产链条。
在与“群控软件”企业客服交谈中，记者表示还需要大量的微信号，因为自己注册的速度慢，数量少，而且如果账号长期“僵尸”状态会被平台封号。客服称，他们不销售微信号，但可以推荐介绍微信号卖家。1℃记者按照其提供的联系方式，与销售微信号的卖家取得联系。这些卖家发给1℃记者的报价单显示，其出售的不仅是微信号，还包括注册用的手机卡和流量卡。其中，未实名的微信号60元一个，100个起卖。实名微信号，120元一个，100个起卖。
知情人告诉1℃记者，群控软件和这些养号卖号者可以形成一个共生体。群控软件研发企业引荐客户给养号卖号者，这些养号卖号者在养号卖号过程中，也可以使用群控软件，“长期不发言会被封号，但借助群控软件，可以轻松实现一大批号时不时就发个消息，转个朋友圈”。通过这种互聊互动方式，大批微信号可以轻松“养”起来而不会被封号。
除了上述共生体模式，有些群控软件研发方还给出了“规避封号风险”指引。具体的措施包括：群控软件可以帮助实现每机指定或随机生成地理位置、MAC、IMEI、IP、手机号码、机主姓名、信号基站等设备信息，以及支持动态模拟电池耗电量功能，每个App都是运行在一部独立手机上的独立账号。通过安装系统底层中的功能插件，自动化模拟真实人工自动化批量操作运行营销任务。全面支持各种类型的设备传感器，如使用过程中会自动产生振动、颠簸等，模拟人的使用。
中国社会科学院大学互联网法治研究中心执行主任刘晓春告诉1℃记者，“群控软件”肯定是违反了相关平台的使用规则。对于腾讯等平台来说，这款软件的出现无疑破坏了计算机系统的正常运营，增加了平台的运营成本和技术对抗成本。对于用户来说，这样的软件显然也在骚扰用户，例如微商使用这款软件，很可能会欺骗用户，给用户带来损失。对社会和产业发展来说，数据流量造假会形成一个不健康的产业链和生态链，违背诚实信用原则。
对于令人深恶痛绝的数据流量造假，执法部门的打击工作一直没有停止。
今年7月下旬，北京警方对外宣布，在6月成功侦破一起涉嫌破坏计算机信息系统案，抓获嫌疑人7名。经侦查，该团伙以王某宝为首，成员共7人，各成员间相互勾连，分工明确，形成一条清晰的“黑色产业链”。其中，王某宝、杨某强、卢某军专门负责“博点”网站的制作并联系招揽客户；周某负责研发实现批量点赞和转发功能的两款核心软件；陈某祥、纪某雄负责提供大量新浪微博平台账号；高某负责维护网站数据库。2019年2月至5月间，该团伙使用自行研发的批量操作软件对2500余名客户提交的32万余条博文实施点赞、转发操作超过1亿次，非法获利人民币200余万元。
除了执法部门的打击行动，作为平台的互联网企业也在持续开展平台环境整治工作。
以腾讯为例，深圳微源码软件开发有限公司（下称“微源码公司”）在微信公众平台上注册了26个微信公众号，核心目的在于通过病毒式营销手段吸引尽可能多的用户关注，宣传推广其“数据精灵”、“一键转发”等微信外挂软件，可以实现“只需手指轻轻一点，每日可坐收5000名粉丝。智能化一键操作快速”。这一外挂软件与群控软件性质类似。腾讯对这26个微信公众号予以封号，微源码公司则认为腾讯此举属于垄断行为并起诉。深圳中院判决微源码公司败诉。
以腾讯为例，今年6月，微信安全中心发公告称，外挂软件利用Xposed、substrate等技术框架对微信的功能和界面进行修改、添加恶意功能，严重损害用户权益，干扰微信正常运行等行为，一经确认，将做出限制功能直至限制登录等处罚；对于多次违规者，将根据梯度处理原则加重处罚。
同时，业内人士表示，腾讯依托腾讯安全中心独有的AI营销风控模型，以及腾讯防水墙团队的底层技术支持，腾讯优码可以在营销活动中提供事前、事中、事后全方位安全服务，快速精准识别出黄牛党和羊毛党。