微博向“刷榜”宣战背后：“吸转评”暗藏黑产链

（原标题：微博向“刷榜”宣战背后：“吸转评”暗藏黑产链）

《每日经济新闻》记者了解到，非常规手段的微博加粉、转发、评论（即“吸转评”）和刷榜等行为，加粉的价格直接和账号（粉丝）质量挂钩，便宜的“僵尸粉”花3元能买到500个，购买转发或评论同样依等级划分价格。微博话题（小时榜）、热门微博（小时榜）和微博热搜（实时榜）等刷榜，前两项报价几千元，后一项的报价贵些在几万元左右。

猎豹移动安全专家李铁军接受《每日经济新闻》记者采访时表示，人为操作效率太低，黑产从业者往往有批量刷榜工具或者外挂。同时，多种原因都能引发盗号，其中一种可能是国内互联网普遍存在的“撞库”。如果“撞库”，对微博这样量级的平台来讲，被分享出来的账号便是千万级别。

独立互联网评论人洪波认为，如今微博已是粉丝聚集地，刷跟明星相关的榜自然就成了首选。同时，由于微博的优势在于运营能力，并非是以技术为特点的公司，从对抗黑产的角度，微博在技术上较阿里、微信等相对偏弱。

数百文娱话题靠盗号刷榜夺眼球

11月22日，微博公布最新一季财报，2016年第三季度，其总营收同比增长49%至11.8亿元。其中单季广告收入首次超过10亿元达到10.45亿元，同比增长56%。截至今年第三季度，微博月活跃用户为2.97亿，同比增长34%。

从亏损到证明有商业化能力、月活跃用户持续增长，一定程度上也给许多营销公司甚至背后的黑色产业链放大了可乘之机。

近日，微博“话题”官方账号发布《公告》称，近期，站方通过用户举报发现了一批通过违规手段刷话题阅读数，旨在冲击热门话题榜单的话题。其中甚至出现了使用被盗微博账号发布相关话题内容的刷榜行为。为此，站方现将此类使用被盗微博账号进行刷榜的话题及其主持人予以公布，并同时对主持人账号实行禁言、禁关注措施。

《每日经济新闻》记者留意到，《公告》披露的违规话题词有数百个，以文娱内容居多。比如，综艺节目有《姐姐好饿》、《偶滴歌神啊》、《大牌对王牌》；剧集有《法医秦明》、《陈二狗的妖孽人生》、《春风十里，不如你》；电影有《深海浩劫》、《追球者》。此外，多位演员、歌手的名字牵涉进相关话题词，包括蒋劲夫、谭维维和袁姗姗等。

对此，洪波表示，现在娱乐明星把跟粉丝互动的主要场所放到了微博上，刷跟明星相关的榜，微博因为是粉丝聚集地自然成了首选。

“实际上刷榜多了也是对微博现在运营状态的一种肯定。微博的收入肯定是以广告为主，微博本质上是一个社交媒体，最匹配媒体的商业形式就是广告。而且由于微博可以更准确地定位粉丝、用户属性，比方说你是谁的粉丝、你跟哪个话题的互动更密切，这个也让他的广告变得更加有价值一些。”

“因为经常能看到微博上有一些主题（话题）在被刷屏，你在搜相应的关键字的时候，发现大量的账号发的内容是一样的，我们当时就怀疑这些账号其实是被别人控制的。”针对盗号刷榜，李铁军接受《每日经济新闻》记者采访时分析称。

他同时提到，前几年被盗的微博账号情况比现在还要严重，不过那个时候微博上的刷粉产业可能不太被人知道，做得也不如现在应用广泛。一个很重要的原因是，微博现在上了跟手机的一些关联，不再只是单纯的依靠账号、密码，还需要实名、跟手机号关联以及提供了更安全的扫码登录等。使用这几种方式后，账号被盗用的情况比以前有所改善。

针对微博账号被盗号原因以及微博的防范应对措施，微博方面11月28日回应《每日经济新闻》记者采访时称，首先从盗号现象产生的原因来看，账号被盗的原因很多，有可能是用户的电脑或者手机被木马侵入盗取密码，也可能是黑客通过已经泄露的其他平台的账号密码“撞库”获取微博账号密码等。微博方面也排查了相关发生盗号的原因，同时提醒用户警惕盗号行为，并给出了具体的防范措施。

“例如在系统方面，微博有一套完善的反盗号风控体系，7*24小时检测和发现用户账号安全问题。在产品机制方面，对于账号在使用过程碰到的异常，通过push、私信、短信、邮件等多种方式给予提醒和安全操作引导。用户的敏感数据，全部是100%加密存储，并有严格的日常安全检查机制。”

明星粉丝扎堆 话题榜成“营销榜”？

据《每日经济新闻》记者了解，市面上售卖的微博账号来源，除了靠机器批量注册后的倒卖，另一大渠道就是盗号。而相关供应商在商品介绍页面或是回答购买咨询时，对于账号来源通常表述较模糊。

首先，关于微博加粉，价格直接和账号（粉丝）质量挂钩，主要指标有是否掉粉、是否会被屏蔽、是否定期更新微博、自带粉丝数量，甚至是否是达人号等。其中，无头像、无更新、无粉丝的“僵尸粉”，花3元能买到500个。

这样的加粉是否会被屏蔽？《每日经济新闻》记者以企业营销为由咨询某供应商客服时被告知，“顶级粉”之类不会被屏蔽，简单理解就是，价格贵的有保障。

其次，如果是购买转发或评论，“高质量的短时间内不屏蔽，时间长了可能屏蔽部分”，所谓的质量同价格挂钩，但不论价格多少，都是机器刷而非真人操作。比如，“高质量普通转评”是8元100次、40元500次、75元1000次、740元10000次，由买家提供评论内容或者供应商使用随机评论内容。如果需要供应商编写有针对性的评论内容，每条评论追加0.4元。

值得注意的是，当记者表示想通过转发评论刷榜后，前述客服回应，刷话题榜需要几千元单买，但由于新浪的整顿，话题榜目前打造不了。

随后，记者通过服务众包平台猪八戒网找到了另一家类似的供应商，其商品页面显示：微博榜单分为微博话题（小时榜）、热门微博（小时榜）和微博热搜（实时榜）三类。具体报价是：微博话题（小时榜）前20名1800元，前10名2300元，前5名3500元，前3名4500元，推榜需要提前建立好话题且主持人不能是蓝V用户（综艺、电影、艺人类除外），未上榜不收费，存活时间在1小时左右；热门微博（小时榜）和微博热搜（实时榜）的收费方式与之类似，根据排名位置或页数划定价格。此外，微博热搜（实时榜）的报价相对贵些，前50名在2万元到4万元。

而在淘宝上，一些供应商批发微博账号时还会利用阿里旺旺自动发货。有的明确提示，“新浪账号一直严查，亲们登陆账号时，一个IP请不要超过4个到5个，否则必会有被封号风险”。

另一方面，微博官方统计的盗号刷榜名单显示，部分主持人会运作多个话题词，其中一个ID叫“圈二狗”的主持人负责多达19个话题词。

“人为操作效率太低，他们往往都是有工具，有类似于微博的插件、非官网的批量刷榜工具或者外挂，一个工具可能会批量地录入，让很多个账号同时刷进去发不同的话题，然后自动回复、评论，这些都是可以做到的。”

接受《每日经济新闻》记者采访时，李铁军提到，一旦有刷榜组织掌握了大量账号在手里面，要做这些事情就会非常简单。而针对盗号，各种手段都有可能，比如说微博的系统是否出现过安全漏洞然后被人抓到一些账号，还有本来就在国内互联网普遍存在的“撞库”。如果“撞库”，对微博这样量级的平台来讲，被分享出来的账号肯定是千万级别。

这些账号服务的下游公司是谁？据娱乐资本论报道，主要是数据公司，就是那些专门点赞、转发和写评论的公司，这些公司还充当着广告公司、品牌公司，以及各种营销公司供应商的角色，也是诸多影视公司打交道最多的一方。其援引一位电影营销公司人员的说法称，在电影整体宣传费用中，互联网的宣传费用能占到40%，而微博的营销占其中很大比例。“新浪微博的话题次数、热搜次数，已经成为一项必备的采购项目。”

对上述情况，微博方面回应称，“随着微博用户规模增长以及影响力的持续扩大，通过微博话题等产品进行内容传播营销已经成为常态，甚至成为行业营销，节目内容IP影响力的衡量参考标准。我们希望联合各界共同规范市场环境，一方面是确保用户体验，一方面打击扰乱微博内容营销秩序的违规行为，促使营销效果和市场规模的不断提升。”

盗号刷榜长期存在有求便有供

“想要号安全系数高，用得长久，请购号后回去挂下常用IP，发点小心情养养等级，不要随便乱转发评论发带@或者带敏感词的原创，那个一向很容易被封号的。新手没有养号经验也容易封号。”这是记者在淘宝上看到的某些微博账号卖家的“温馨提示”。

不论账号来源是否与盗号有关，买卖微博账号总归不够光明正大。在淘宝上，有的卖家甚至会直白提示：“白号发硬广秒封！转评评论发博文带链接，抽奖等都有可能封号！为防封号，亲们购买后可小量测试用途，摸清新浪规则再大量操作账号。”

另一方面，微博在前述打击盗号刷榜行为的《公告》中，有一段这样的表述：“主持人账号如欲继续使用该账号，就请于2016年11月30日前，将刷榜所使用营销公司渠道，以及产生相关服务费用的发票、沟通对话记录等证据提供至站方邮箱以备核实，站方将酌情考虑解封事宜。”

对此，有观点认为，微博收集营销公司等信息也有出于官方广告业务的考虑。对于这一说法，微博方面回应称，“关于要求对方提供发票等素材，是为了更好地收集素材，对违规主体保留进一步移送司法机关追责的权利。”

“其实在微博发展早期，大家都知道微博没有赚到钱，但是这上面有很多营销大号他们是赚到钱了，这种状况其实是微博不希望看到的。”洪波在接受《每日经济新闻》记者采访时认为，微博此举表明其希望把一些营销手段收到平台上来，限制用户直接利用自己的账号去进行营销活动，这种限制其实一直就有，只是现在可能变得更加明显。

在洪波看来，技术层面，平台作为防守一方永远都是被动的，但是现在也可以通过采用更好的技术手段进行积极防御，这对平台方的技术水平要求比较高。从这个角度来看，微博最大的优势可能是他们的运营能力，因为微博并不是一个以技术为特点的公司。换言之，技术一直不是微博的强项，较阿里、微信等相对偏弱。

李铁军对《每日经济新闻》记者表示，微博官方检测到哪些账号可能存在着疑似的安全风险后，有可能会关闭一些账号的功能。反之，如果运用工具刷榜的人检测到自己的大量账号被封禁了，肯定会想办法去用别的账号，因为有些账号本来就是机器注册的或者是未实名的，即使需要实名，黑产从业者也会想办法去用一些偷来的身份证信息完成绑定。

“这种类似的产业链已经存在好多年了，不太可能一次的技术动作就把他们全部屏蔽出去，因为这个供求关系是一直存在的，有人愿意去买粉丝刷榜，那就有人去偷这种账号。”李铁军直言。