域名注册whois查询_流量造假术：那些看上去很火的网站，人气真有那么高吗？

编者按：网络广告已经成为各大网络平台的主要盈利方式之一，但也催生了各式各样的流量造假行为。在《如何‘凭空’造假网络》一文中，作者 Craig 揭露了层出不穷的流量造假现象，而用户绝对是弱势一方。

5月初，一家电竞直播网站的销售人员给广告从业者发邮件，表示网站流量很大，想寻找合作伙伴，通过视频广告进行变现。

这位销售代表在给新闻高管的电子邮件中写道：“这是一个全球性的电子竞技游戏平台，每月有 3000 万活跃用户，纯视频收入达 3.5 亿美元。”

流量确实很可观，网站分析服务公司Alexa将其列为全美排名前200的网站之一，分析显示，Alexa的访问量超过了《波士顿环球报》、《亚特兰大日报》等网站和广告网站。

在电子邮件中，该销售代表回应了对流量质量的担忧，他写道，三家验证公司已经检查了该网站的流量，并得出结论，“不到 3%”的流量是由自动化程序产生的。

机器人被广泛认为是广告欺诈的根源，它通过自动点击网站内容和广告，产生大量虚假流量和广告点击，每年从数字广告行业窃取数十亿美元。

一个网站可能由机器人产生的流量比例较低，但这并不意味着它不受广告欺诈的影响。新闻报道和事实核查公司的独立调查发现，一种越来越流行的生成虚假广告点击和流量的方法，由于不使用机器人，因此可以避开一些验证公司的检查。就像互联网上的许多事物一样，这种新兴的广告欺诈技术可以追溯到色情内容。

该公司产品管理副总裁 Roy 告诉新闻：“与产生流量的自动程序不同，这种新的欺诈技术利用合法用户流量来产生数以万计的虚假点击。”

罗森菲尔德表示，广告欺诈实验室经过仔细调查，根据行业定义，该公司被归类为欺诈网站。新闻和独立广告欺诈研究员奥古斯丁·傅也得出了同样的结论。

内容和营销副总裁亚当·西蒙斯 (Adam ) 告诉新闻，其网站使用“四个独立的流量验证工具来监控视频播放器上的每个观看行为”，以防止任何欺诈性流量和广告点击。

他在一封电子邮件中表示：“我们会识别低质量的流量模式和来源（例如合作伙伴），一旦发现，我们不仅会终止与他们的业务合作关系，还会阻止他们产生的任何流量。”

在西蒙收到一封电子邮件，声称一年多来有 86 个网站的流量被导向他后，他就不再与 News 联系。News 随后的结论报告也没有得到任何回复。

“凭空而来”的流量

傅先生在一份报告中概述了这项技术，该技术被越来越多的大型网站所采用，傅先生花了数周时间研究他所谓的“无机器人流量重定向网站”。

傅先生告诉《新闻》，这些网站可以“凭空”生成流量，并通过运行代码将流量引导到特定网站，代码会加载目标网页并确保其打开一段时间后自动跳转到下一个网站。在这个过程中，无需人工干预即可完成网页加载或重定向到下一个网站。这是一台产生网络流量和广告点击的永动机。

最近的调查记录了这一活动，并因其无需人工干预就能自动产生流量的能力而将其称为“僵尸网站”。

新闻也对这项技术进行了两次详细的调查，以说明为何它在主流网站中越来越受欢迎。

其中，约 150 家由和传媒旗下的本地报纸网站表示，它们也在无意中成为该重定向网站的一部分，这让这些网站积累了数百万次欺诈性视频广告点击。两家公司告诉《新闻报》，该网站上的非法子域名由第三方管理，因此和传媒并未从任何欺诈性点击中获益。这些非法网站目前已被关闭。

“这些子域名是如何获得视频观看次数的？也许它们只是整个过程的起点。用户什么也没做，页面自己重定向了，”傅说。

傅说，该行业专注于检测自动程序产生的流量，这使其容易受到其他技术的攻击，例如重定向，它通过自动加载不同的网页来产生广告点击，并混淆流量的来源和性质。混淆是关键，在许多情况下，重定向循环中涉及的流量来自色情网站。

色情网站以及其他非法流媒体和文件共享网站上的重定向从访问者点击页面的任何地方开始。无论用户实际想要点击什么，网站都会默认执行点击操作并在用户主选项卡后创建新选项卡。

当用户在主窗口观看色情或其他内容时，广告网站会通过隐藏窗口肆无忌惮地按一定间隔加载不同的页面，以获取页面浏览量和广告点击量。用户通常对此一无所知，一切都在后台发生。有时，色情网站会加载一个看不见的弹出广告。（这个页面用于加载网站和广告点击，直到整个浏览器关闭甚至计算机失去网络连接。）

这一现象进一步证实了色情网站在广告欺诈中扮演着重要的在线基础设施角色，每年从广告商那里窃取数十亿美元。除了通过重定向行为产生欺诈性流量和点击量外，色情网站还经常向访问者展示恶意广告，诱骗他们下载感染用户计算机的恶意软件。一旦被感染，这些计算机就会成为用于实施广告欺诈的僵尸网络的一部分。

“一旦色情内容证实了这一点，它就可以进入主流，”傅希秋说道。

据首席恶意软件情报分析师杰罗姆·塞古拉 ( ) 称，这种通过隐藏浏览器窗口来产生自动重定向的方法长期以来一直被与色情经销商合作的广告网站肆无忌惮地使用。

塞古拉告诉新闻报：“通过重定向或加载合法网站，并让用户看起来确实访问过这些网站，很容易形成欺诈循环。”

傅先生表示，从一个网站跳转到另一个网站的过程也有助于消除与色情网站的联系。

“重定向的目的是‘清洗’流量，让人们无法分辨它来自色情网站，”傅说，并补充说主流广告商不想与色情网站扯上关系，也不想出现在浏览此类网站的用户面前。

这些重定向的核心是基于一个弹出窗口，将流量从一个站点重定向到另一个站点。它们产生的流量数字令人震惊。例如，rarbg.to（根据数据显示，去年访问量为 16 亿次）重定向到 2719.ws（自 4 月以来访问量为 53.77 亿次）、到（自 4 月以来访问量为 812 万次）和到（自 7 月以来访问量为 4.34 亿次）。一些重定向域的主页文本将其描述为广告服务器，但其他重定向域没有内容，其所有权信息隐藏在域记录中。

“这些网站毫无用处，它们没有内容，人们不会主动输入域名，所有流量都是通过重定向完成的，”傅先生告诉新闻，强调了重定向到登录页面和投放广告之间的区别。

傅先生表示，由于这种方法产生的流量与自动化程序无关，检测公司很难检测到这些流量是欺诈性的。

“从技术上讲，这就像在假浏览器上点击页面，与机器人无关，”他说。“其中许多在网站的分析报告中显示为直接流量或引荐流量。”

拥有 86 个电子竞技网站

正是这种引荐流量的涌入引起了何福的注意。

就在一年多前，ESPN 开始从一个由 80 多个网站组成的新网络吸引流量，这些网站与 ESPN 一样，播放游戏锦标赛视频和其他电子竞技内容。这些网站包括 ESPN、、 和 。它们使用相同的设计模板，并在主页上展示相同的内容。域名注册记录显示，其中 74 个是在同一天（2016 年 9 月 17 日）注册的。

和 Alexa 的数据显示，这些网站将大部分流量重定向到一个网站：。

这些网站之间呈现出共享流量模式。傅先生认为，这种模式是重定向域行为的标志，因为它们将相同的流量传递给彼此，因此同时拥有相同的用户和流量。

据数据显示，为了使重定向过程有效运行，这些电子竞技网站从色情网站、文件共享网站和非法流媒体网站（包括.ru 和 .co）的弹出广告中获取付费流量。

弹出窗口和重定向技术的结合确保了流量到达时在流量分析软件中合法出现，更重要的是，它被验证公司识别为来自电子竞技网站的真实流量。

该公司的广告欺诈实验室报告指出：“相当一部分流量是无效的，包括但不限于来自自动重定向的低质量流量、来自成人/流媒体/种子网站的弹出广告以及恶意软件。”“此外，当流量通过这些渠道转移时，广告会自动播放，不会产生任何实质性的用户互动。”

我们发现，在重定向无效流量时，所使用的系统仅涉及自动播放行为。这将排除主动浏览的普通用户通过上述方式观看视频和获得广告点击。

报告中写道：“如果用户直接导航到该网站，则不会发生强制重定向，并且必须由重定向链接到的门户网站触发。”

当该公司内容和营销副总裁亚当·西蒙斯 (Adam ) 首次联系 News 时，他详细解释了公司如何分析流量以确保不存在欺诈行为。

“作为一家优质广告投资公司，我们需要在受众最大化与受众真实性、参与度和质量之间取得平衡，”他在一封电子邮件中表示。“在理性的世界和理性的互联网生态系统中，所有流量都是无瑕疵的。不幸的是，有少数别有用心的人通过触碰灰色甚至黑色的底线来获取流量。这种低质量的流量是我们每天都需要处理的问题，我们投入了大量的资源来控制它。”

他说，该公司与四家验证服务公司合作，以确保网站不会通过欺诈性流量赚钱，但他拒绝透露合作伙伴的名字。

“我们对流量进行逐一筛选，找出低质量和无效流量。这一举措通过第三方验证，已经将公司广告主的无效流量降低到2%以下。”他说。

西蒙称，内部系统用于自动屏蔽播放视频内容的弹窗。他还对Alexa发现的数据准确性提出质疑，称其收集的数据可能是被网站验证工具屏蔽的点击次数和流量。

新闻询问西蒙斯是否向电子竞技网站付费以将流量引至他。“我们不会这么做，也不会为此付费，”他回答道。

当西蒙斯被问及他与这些网站的关系以及它们之间是否是合作关系或其他实质性关系时，他说他不清楚。

“如果建立了商业联系，我们就可以确定原始交易。然而，确定流量来自哪里却很困难，因为这些个人或网站可能有间接动机点击我们的内容，”他说。

与西蒙斯的说法相反，将网站重定向到该网站并不存在“间接”动机。有证据表明，其中 84 个网站可以找到私有域名所有权信息。在另外两个公共域名中，一个是由 OC Co., Ltd.（该公司的原母公司）于 2014 年注册的。

域名注册信息中显示的电子邮件地址与 Mark Hein 有关，他是 的创始人。他是 的首席执行官，并在 2015 年的一篇文章中被列为该公司的创始人，文章称该公司筹集了 150 万美元的风险投资。

另一个被重定向的公共域名由Hayne曾经工作过的OC Ltd的业务总监Per Visa拥有。这个公共域名在9月份的同一天成为网站部落的一员，并扮演着重要角色。2014年成立时，OC Ltd和OC都是该公司的股东，Visa是该公司的董事。

目前尚不清楚 Hayne 在其中扮演了什么角色，因为他打开了 News 发来的两封电子邮件，但没有做出回应。Visa 也收到了一封电子邮件，但他阅读了邮件，但没有做出回应。

正如西蒙斯所说，与 OC 的商业关系体现在后者在 2016 年从前者那里获得了近 30 万英镑的咨询费，这可以在提交给英国众议院的账目中得到证实。

目前尚不清楚这些费用是否与重定向网站有关。Hain 和 Visa 尚未回应新闻的置评请求。

在西蒙斯通过一系列邮件了解到海恩、Visa 和 OC 之间的关系后，他就不再回复邮件了。西蒙斯也没有回复随后的一封电子邮件，该邮件解释了调查结果以及该网站被认定为欺诈网站。

这并非流量购买行为首次被调查，2016 年 9 月 20 日，英国一家电子竞技新闻网站报道称其购买了 20% 的流量，同时发现该网站通过弹窗广告和重定向域名行为从流媒体和文件共享网站获得了大量引荐流量。

一篇文章的标题是“的流量增长‘惊人’，但也有不少是购买的流量”。

“只要你付费，页面浏览量就会迅速增加。但这些用户可能并没有意识到他们的浏览器访问过你的网站，更不用说在日后要求他们的同意了。” 副总裁兼首席科学家 在文章中说道。

在一切就绪后的10天内，新注册的电子竞技网站成为最大的引荐流量来源，并且一直保持这一地位。

这些弹出窗口的使用日益增多，带来了大量的流量，迫使主要的在线广告商集中精力解决这一问题。

今年夏天，谷歌发布了一篇博文，重点介绍了一项升级后的政策，该政策将禁止所有使用这些技术的网站成为广告网络的一部分。

“简而言之，我们将不再允许 广告出现在加载弹出窗口的页面上。此外，我们将不再允许 广告出现在任何包含或触发弹出窗口的网站上，无论 广告是否以弹出窗口的形式显示在页面上，”播客帖子写道。

问答页面还表示，“任何使用该系统的网站均禁止使用任何触发弹出窗口、修改浏览器设置、将用户重定向到未知网站或干扰正常网站导航的软件。”

可信问责组织首席执行官迈克·扎尼斯表示，网站披露其流量来源非常重要，并应告知广告商，其流量是否有部分甚至大部分来自色情网站和所谓的“零点击”流量提供商。

“如果流量来自色情网站，那么流量的质量就会受到质疑，”他告诉《新闻》。“我们要求网站披露流入流量的百分比和流量来源。这种透明度要求使买家能够了解流量的真实性是否需要质疑，以及它是否会对品牌产生不安全的影响。”

但目前，这种信息披露仍然非常罕见。 表示，另一个挑战是网站本身在将色情流量重定向到其他网站以掩盖流量来源方面起着关键作用。基于过去对恶意弹窗的调查， 发现重定向的网站和投放广告的网站实际上属于同一家广告网站。

他说：“一旦涉及到这些广告网站，就会出现许多人利用这种情况的情况。”

塞古拉表示，数字广告行业本身对针对品牌和消费者的普遍欺诈和不当行为负有一定责任。

“广告欺诈行为背后的复杂程度使得很难确定责任方，”塞古拉说。“我确实认为，造成这种情况的主要原因是该行业自身的商业行为。”

原文链接：