不容易看见的事
“妈耶，做号集团真牛逼！敢这么直接找上门啊。。。”
“太明目张胆了这些人！”
某内容平台的工作群被一张聊天截图炸开了锅，一位作者向平台举报说有“做号党”主动向他寻求“合作”。
对方不仅声称登录过作者的账号，还直接甩出了登录密码，说“看你做不出来收益，所以才想和你合作”，颇有种“老子找你是看得起你”的架势。
对话框左边是做号党，右边是号主
究竟发生了什么？
“我估计是平台更新了安全策略，做号党原来盗来的账号无法登录了。” 丁丁告诉我。
丁丁不是天线宝宝四人组里的“丁丁”，而是腾讯企鹅号平台安全部的一位技术小哥。日常工作是跟黑产们 “贴身肉搏”，防止平台被薅羊毛，确保平台安全。出于尊重个人意愿，不透露真实姓名和职务，姑且用“丁丁”代替。
半个月前，丁丁和同事们对做号集团们来了一次“地毯式轰炸” —— 直接停用了“手机号/邮箱登录+密码”的登录方式，只允许用绑定QQ和微信扫码登录，这一下就斩断了不少做号党的财路。
“做号党手里的账号来源一般有两种：一是用机器自动化大批量注册，二是通过撞库等手段盗过来别人的账号密码。”
丁丁告诉我，无论哪种，都免不了用手机号/邮箱号+密码登录，现在平台直接停用账号密码登录，做号党手中的一大批账号将被废弃。
在对阵做号集团的漫长战争里，丁丁和同事们又赢了一场战役。但仅仅在一个月之前，他们还深陷在一场众所周知的因为盗号、做号党引发的质疑之中。
并非所有幕后努力都能被人看见，所以我决定和他们聊聊日常，看看内容平台和“做号党”之间究竟发生过怎样的攻防对抗？以及，为什么腾讯辣么有钱，依然灭不掉做号党？
和做号党的“缠斗”
“注册账号是每个黑灰产薅羊毛的必经之路。” 丁丁告诉我，倘若来者不拒，企鹅号每天得有四到五万个新增用户。但用膝盖也能想到，庞大的注册量中必然混入了不少黑灰产，所以他的工作之一就是在路口布防，拦截一切可疑注册者。
透过安全数据，丁丁能感受到做号党们的脉搏。
他说，“每次实施新的防御策略，做号党的活动迹象都以肉眼可见的速度减少，没过多久又会反弹，像一群总灭不干净的小强。”
企鹅号的第一道防御线——黑产库，来自盟友腾讯安全平台部。
这个部门相当于整个腾讯公司的保镖，职责是保护腾讯全线产品的安全，丁丁一般亲切地简称它“安平”。
安平的一项日常工作就是搜罗各种行为可疑的 IP、手机号、邮箱地址等数据，给他们打上标签，汇成一个庞大的“黑产库”，提供给腾讯系的各个产品线，帮小伙伴们鉴别正常注册和恶意注册。
丁丁告诉我，“企鹅号接入黑产库就等于在注册环节加了一道过滤网。效果立竿见影，每天注册量一下就降到两三万。” 也就是说，有两三万次恶意注册来自做号集团，被拦掉了。
为啥做号集团这么执着于注册账号这件事？很简单，对做号团伙来说，号就是钱。
“一个企鹅号每天限制发5篇文章，两个账号就能一天发10篇，三个就15篇……发得文章越多，收益自然就越高。”
在利益的驱使下，做号团伙非常勤奋，别说一天五篇，十五篇，甚至二十五篇都不在话下，对账号的需求数当然大。
丁丁告诉我，做号已经形成一条完整的产业链。
“有人专门‘下号’（提供账号），有人专门收集个人信息做实名认证，有人负责炮制内容吸引流量，用平台补贴、广告等方式变现，下游还有人专门给他们提供刷量服务。”
从上至下环环相扣，明确分工。
“下号”是重要的一环，主要通过程序批量注册、撞库盗号等手法。依照不同平台的注册和盗号难度，每个账号通常就能卖十几元到几十元不等，有实名认证、原创认证的账号则售价更高，有的能卖到几千块一个。
丁丁说，“做号团伙很狡猾，每天会换用各种手机号、邮箱，切换IP地址来伪装成正常注册，试图躲避黑产库的拦截。所以我们当然还有别的招。”
企鹅号的第二道防御线是实名认证，只有实名认证的账号才能发布内容。
业内以往最通用的实名认证方法是“上传手持身份证照片”。简而言之，让你捧着自己身份证拍张靓照，传到平台进行人工审核。讲真，这种认证方式体验不好，总有种犯人拿着号码牌拍照的感觉。就像这样：
你可能有点纳闷，Google 上怎么能随手搜到那么多手持身份证照片呢？是的，很多人的身份认证信息其实早就泄露了，所以魔高一尺，单纯靠上传手持身份证这种方法其实挡不住做号集团。
去年9月份，温州警方就破获了一起公民信息买卖案。据通报，该团伙的手持身份证照片仅售几毛钱一张。收集到“四件套”（手持身份证、手持报纸、手持白纸、身份证正反面）打包卖给“注册商”，单价也就百来块钱。
做号集团便是所谓“注册商”，典型买家。
图片来自警方通报新闻
丁丁告诉我：“除了直接在地下黑市购买，有的做号集团还会雇人去农村收身份证信息，这并不难。”
道高一丈，企鹅号的对抗方法是人脸识别。
腾讯公司有专门做人脸识别技术的团队，正好又能帮上忙。“实名认证时只要用人脸识别一查，冒用他人的身份信息肯定通不过，一下子就又把黑产的策略击破了。”
丁丁说，人脸识别上线才几天，每天新增的实名认证数量猛降四五千，效果立竿见影。
但事儿还没完，“做号集团肯定会反扑，这是常态。”
平台用人脸识别“大面积灭火”之后持续监测数据，不到一个月，实名登记数量果然又开始反弹，火星复燃了。
我问他：“是黑产有办法骗过人脸识别？”
“倒不是，他们用了一种迂回策略来避开人脸识别。” 丁丁说，之前企鹅号平80%的账号是个人号，只有不到20%的企业号。人脸识别功能启用后，个人号的日均实名认证量迅速减少，企业号日均认证量却开始上涨。
两三个月时间，企业号占比竟涨到接近 70%。也就是说，做号团伙们为了躲避平台的打压，从个人号集体涌入了机构号。
这给企鹅号安全部门带来一个难题。
“企业号实名认证信息一般要求填企业法人，也就是公司老板的。但实际操作账号的人通常是底下负责新媒体运营的普通员工，很少有公司老板亲自来操作媒体账号的。”
如果强行要求人脸识别，“小编”就得必须拽着自家老板来刷脸认证，这会给正常企业用户带来困扰。
丁丁又想了一招 —— “要求企业号绑定公司的银行账户，并且账户名必须和企业营业执照上的公司名相同。我们往账户里打一分钱，就能核对账号真实性。
到这一步，坑又填上了。
“如此一来，做号党岂不是无路可走了？”
“你放心，做号党们一定会想出各种怪招，这场仗得一直打下去。” 丁丁说，就在前不久，他们又发现有大量账号试图用PS制作的假营业执照蒙混过关，同事们正在商讨针对性打压策略，打算再加一层额外的校验系统。
他说和做号集团对抗让他深刻体会到一件事：做号集团背后出活生生的人。
若你把做号团伙当成游戏里三拳两脚就干掉的小兵喽啰，试图用一道墙，一个篱笆就拦住，他们就会用一次次反扑来告诉你他们是一个个真实“玩家”，有专业工程师，有统一指挥者，还有黑产盟友………
但平台就无计可施了吗？
“做号党的目标是钱，只要作案成本越来越高，他们就会逐渐放弃，或者转移到其他更容易得手的目。所以，每一次平台打击都是在挤压做号党的生存空间。”丁丁说。
很少有人会注意到，企鹅号仅仅在2019年第一季度就拦截了黑产账号注册和登录235万次，拦截准确率达到了99%。
不公平的较量
聊完“下号”环节的攻防战，接下来做号集团就该写稿了。
丁丁的同事迪西给我发来一个文档。
迪西是企鹅平台内容部门的，为了知己知彼，她日常会花时间去了解做号集团的内容生产模式，以试图针对性地打压。
我打开文档，做号套路简直深似海。
翻到“伪原创的方法技巧”一章，里面详细记录着如何用“等价替换法”把炮制出一篇伪原创：
“等价替换法又分为文字排序法、数字替换法、词语替换法……”
这些方法不仅成体系，且分门别类，可操作性很强，基本属于义务教育水平以内的人看完都能上手实操。
肉有五花三层，“文章搬运大法”也分三六九等。
“初级搬运”仅仅修改标题和部分词语；“中级搬运”会对标题段落进行重排；“高级搬运”则会综合多篇稿件内容，来个“葫芦娃大合体”；“终极搬运”最厉害，不仅会把原文许多段落换个说法，还会将原文配图也换成意思相近的其他图片。
除了雇佣劳工手动搬稿，规模稍大一些的洗稿团伙大多已学会用金沙手机网投老品牌值得信赖 的力量来武装自己，全面步入工业化时代。
自动化搬运软件也分为初、中、高、终级。
初级的软件大多是一键直接搬运，特点是替代手动操作，速度快效率高。
一般这类工具还提供“多平台管理”，可以同时管理企鹅号、头条号、百家号、大鱼号等多个内容平台的账号。
如果某个原创作者在 A 平台发了篇文章，第二天刚打算发到 B平台，就发现已经被人抢标了原创，那么很可能对方就是用这类搬运工具打了时间差。
“中级搬运软件”开始进入“半自动辅助写稿”时代。
在初级的基础上，想洗哪篇文章就在软件里输入文章链接，它会从全网抓取所有相似文章，显示出阅读量、相似度、关键词、词频统计（特定词出现的频率），并用不同颜色标明好。
顺着数据引导，分分钟改出一篇“优秀”的伪原创，既能避免被平台判为抄袭，又能斩获更多流量。
高级搬运软件已经进入“以机器为主，以人为辅”的工业自动化生产时代。
在初、中级的基础上，高级搬运软件实现抓取、识别、替换等整个流程的自动化，人类唯一需要做的就是审核“机器写的文章”，把逻辑不太通顺的地方捋顺。
某款针对企鹅号的做号软件
“终极洗稿软件”更厉害，全面带领洗稿集团全面走进 AI 时代，从搬运到洗稿，再到检测文章重合率，全部自动完成。
具体就不展开聊，反正文档中提到许多专业AI领域词汇，什么NLP自然语言处理、结构化信息抽取算法、语义联想、情感分析、文本聚类、关键词提取……
从展示的仿写结果来看，也非常接近人类。
某AI仿写软件，点开图片可看仿写效果
用这些方法洗完稿发到各大平台，先甭管有没有人看，让下游负责灌流量的公司往里刷些阅读量，什么"群控系统”那都是灰产团伙标配。总之，想办法干扰平台的判断，让推荐算法误以为文章是用户爱看的，继而得到更多推荐量。
传说中的群控系统，图源自网络
至此，你已经清楚做号集团的洗稿套路和工具了，现在要怎么对付他们？怎么在海量的文章中分辨出哪个是原创，哪个是仿写，哪个是二次创作，哪个是抄袭？鉴定标准是什么？如何防止误伤？
这都是摆在迪西以及所有内容平台面前的难题。
迪西说，最初，平台会为每一篇文章生成一个“MD5指纹”，如果比对指纹发现两篇的指纹相同，则判定为“搬运、抄袭”，给予打压。
可后来，做号团伙学会拆分文章和段落，学会替换同义词、更改语序，洗稿技艺越来越精湛，以往那些反抄袭策略便逐渐失效。
我问迪西能不能同样用 AI 技术来鉴别原创，她说检测侵权的技术正在不断升级，也有用到 AI相关技术。但她同时也反问我：“你觉得什么算是原创？”，我一下被问住了，心想是啊，如果连人类在原创、洗稿问题上都尚有争议，没有明确边界，那训练出的 AI 又怎么能准确鉴别？
这不仅是内容平台的困境，也是整个创作环境的困境。
同样在互联网、人工智能技术的加持下，复制粘贴、洗稿、搬运、抄袭变得越来越容易，平台却越来越难反制。原因很简单，前者是把盐和胡椒混在一起，后者却要把二者分开，这注定是一场不公平的对弈。
但对于内容平台来说，这场仗再难也得打下去。我问迪西，那企鹅号打算怎么办？
“慢慢来，情况会一点点好转。”她告诉我，企鹅号目前在建立原创自动维权机制，作者授权以后，企鹅号会在全网监测侵权行为，并且主动发起维权。
图片截取自企鹅号后台
很多原创作者感慨侵权易，维权难。把维权索赔机制建立起来，提高侵权者的风险成本，这倒是条不错的路子。
这是“堵”的一方面。“疏”的方面，企鹅号也会通过创建有版权的素材库、版权二创开放平台以及完善内容服务商体系，帮助创作者提升原创能力。
战斗会停止吗？
“做号党未来会消失吗？平台和黑产之间的战斗会停止吗？” 我问丁丁和迪西。他们都说不会，这是一场无止尽的攻防对抗。
但我觉得会。在这件事上，我比较乐观。
让我们把镜头拉远，会发现一件有意思的事，最近两三年，腾讯、百度、字节跳动等互联网巨头们正在打一场激烈的内容“抢位战”，所有人都往里砸钱都毫不含糊。
今日头条说一年补贴个几十亿给原创作者；百度不服，下注100亿连眼都不眨；腾讯差那几个钱？100亿是吧？再加十几个亿………
所有人僵持不下，这才给了做号集团留出了生存时机。
这让我脑补出一个很滑稽的画面：枪战电影里，一堆枪神用枪指相互着对方的头，气氛紧张，谁都不敢开枪也不敢撒手，此时几个小蚊子嗡嗡飞过来，美滋滋把所有人吸了个遍。
其实大家都想把那破蚊子一巴掌拍个稀巴烂（这也不难），可是僵局里，谁顾得上那个蚊子呢？
回想一下，互联网黑灰产的一次次出现的时机，是不是都对应着一场“鹬蚌相争渔翁得利”的故事？
出行大战那会儿，有人注册一堆司机账号蹭补贴，月入数万；共享单车大战那会儿，有人用面包车载着单车来回兜风领红包，月入数万；外卖平台大战那会儿，有人刷空订单骗补贴，又月入过万。
剧情都差不多：风口出现，巨头抢位，砸钱补贴，黑（灰）产进场，喜提羊毛。
所幸，如今“内容大战”僵局持续了好几年，已经逐渐被网信办约谈、用户吐槽、媒体质疑等诸多因素打破，大家都开始放下手枪全力先拍死身上的那只“蚊子”。
迪西说，目前企鹅号正在调低部分内容的收益系数，放弃掉一些流量型KPI，把“全品类内容”作为主要工作目标，包括引入各个领域头部的优质账号，给予政策上的倾斜，并且筹备原创专家委员会，建立一套完整的原创权益审核、监督、处罚流程，挤压掉做号集团的营收空间，优化企鹅号原创生态。
再看看今日头条、百家号，其实也在陆续实施类似的计划。
内容平台和做号党还会经历一个博弈的过程，但邪不压终究是亘古不变的真理。
【来源：浅黑金沙手机网投老品牌值得信赖 作者： 谢幺】
