防治“虚假种草”，小红书技术团队干了这几件大事

本文主要聚焦社区及电商风控在小红书的最佳实践领域——刷量治理。

作为一个内容社区，小红书月活用户数自2021年10月突破2亿后一直稳步增长。围绕不断累积的UGC内容资产，小红书正在成为越来越多用户的多元生活方式聚集地。这些都让小红书成为了刷量黑产的目标。

从用户维度来看，安全在内容平台上要解决两个问题：保证用户的信息在网络上是安全的，以及保障用户在网络上获取的信息是真实的。

刷量，作为社区及交易中常见的作弊手段，会导致用户获取的信息不真实。通过刷量这种方式所获得的无论是笔记阅读、点赞、评论等社区流量，或是商品浏览、销量等电商数据，都会瓦解我们的内容安全，影响用户对平台的信赖。

1.1 什么是刷量？

初级的理解，刷量可以理解为数据造假，例如使用作弊手段获得虚假的点赞、收藏等数据，以此来谋得更高的商业价值。在电商场景中的刷量更多集中在商家维度，例如聘请刷单用户并利用虚假物流构造交易，虚构高GMV。

为了深入了解刷量的本质，我们探访了一批专门从事刷量产业链的公司，下面是对其中三家及实现手段的介绍：

1.1.1 群控刷量公司

这家公司是做刷量服务的，主要基于机器的群控设备去刷量，包含越狱机和正常iPhone。他们利用了苹果的安全机制，比如苹果手机的镜像打包：把整个手机中包含用户登陆态的客户端进行打包后存储成一个文件，再把这些文件存储在沙箱环境里。基于此方法，利用单台手机还原出批量沙箱环境和帐号，实现不错的群控效果。

1.1.2 养号引流公司

这是一家通过引流售卖高仿衣服的电商公司。主要的做法是通过虚拟的厅卡注册账号后养号。当使用的账号被标黑后，它需要打通附近线下二手手机店，以较低的价格（5-10元）进行标黑手机的置换。在拿到全新的设备后，雇佣一批真人，注册账号后持续做内容的发布和运营。最后做品牌导流并获取报酬。据了解，一个号可以引流几十万的gmv，考虑到号的数量，这家公司的收益相当可观。

1.1.3 众包刷量公司

众包黑产通常有专业的机构，在各大平台上寻找任务并招揽人力做兼职，兼职人员用自己的账号完成任务即可获取报酬。

1.2 刷量的重新定义

刷粉刷赞就是刷量吗？是，但并不完全，我们要从更高的角度理解刷量。

在小红书的社区环境中，我们把用户分为两类：内容发布者和内容消费者。内容发布者负责生产，向消费者提供优质的内容。而内容消费者，相对地，支付时间成本、机会成本、信息成本、情感成本以及所浏览内容中包含的信息价值。换言之，发布者和消费者实际上是在做一种类交易行为，内容平台就是一个市场经济平台。有了市场，就要有流通的货币。在内容社区中，货币就是阅读量、点赞、收藏、评论数等这些可以被衡量的单位。

在这样的类比下，刷量相当于做假币的行为，虚假内容发布类比于假货，会导致整体市场的通货膨胀。这些代币虽然存在于二级市场（社区），但最终会和一级市场做交易（电商，广告），实现流量变现。对小红书来说，刷量等同于假币，需要不遗余力的治理。

既然已经定性为假币，为何刷量仍然长期存在呢？这里就必须要提到反作弊面临的几个挑战：识别难、治理难、巩固难。

2.1 识别难

识别难可以总结为三个部分：终端不可控、AI对AI、真人对真人。

2.1.1 终端不可控

在社区刷量的场景当中，终端实际上是不可控的，对抗人员很难去判断客户端到底是一个正常用户还是一个黑产。理论上讲，通信方式不可信，就没有办法做到可信。

我们曾经尝试逆向了某个接口协议攻击的工具，拆解了里面的代码，通过破解签名算法伪装成我们的客户端向服务器发送请求。这是目前最容易的一种，其他方式更加难以管控。