一 : 互联网黑市分析：攻击、敲诈、勒索……
文/ TOMsInsight (微信公众ID：tomsinsight)
我们喜欢谈论江湖、向往江湖，向往那种不拘：人生沉浮朝代兴衰、美人如玉爱恨如歌、斜阳落影拔剑生死。每个人都有自己心中的江湖世界。
互联网世界更是一个江湖。我们写完代码搬完砖后津津乐道中国互联网三大帮派的历史恩怨，邪教数字公司的剑走偏锋，新兴粮食帮的快速扩张;我们喜欢把这个江湖中的英雄称之为“大佬”或者“大咖”，谈论着他们的奇闻异事与贪镇痴;我们喜欢江湖故事，大家会有滋有味的看着某个帮派的新品发布会，或比武论剑;我们喜欢参加各位帮派聚会，江湖八卦新闻那是必看;我们不断的学着黑话，和特定的英文单词来武装自己，在刚入行小弟面前，充当江湖老鸟：“那一次在肉饼的review会上”、“pony当年可是有这个idea的”、“code写的不错，但是你得加点花指令迷糊下破解者啊”。
我们嘲笑着那些没落的帮派，什么诺记，什么巨硬，什么破18摸，看着那些最近不断驱逐兄弟的帮派，或心中暗爽或莫名悲凉;我们最喜欢的还是想方设法加入走红的帮派，然后骄傲的喊一声：我厂、我司、我鹅!感觉从此入了山头，有了底气。我们书生意气，挥斥方遒，指点江山，激扬文字，粪土当年万户侯!
终于有一天，我们觉得在帮派混也没啥意思，也就那么回事。不如下山单干，自己成立一个帮派，几个兄弟几把剑，行侠仗义，改变世界!当然，主要也是看到那些不断成立的小帮派，才半年，就获得大财主资助，要钱有钱，要名有名的，比朝六晚九的给别的老大干活强太多了。
于是约了几个兄弟，拿着这些年在帮派混分到的所有的碎银子，准备好好闯荡一番。但是万万没想到的是，第一天下山住店，就被下三滥的土匪强盗破窗纸用迷香迷翻，抢走了所有的碎银子、宝剑不说，还扒光了威胁要在身上用靛青刺下SB两字，再勒索几百两银子!这TMD和之前想象中的行走江湖落差也太大了吧!当年在中国互联网前三大帮派的“我厂”山头混了N年，T9高工啊，怎可能遇到这样的侮辱!
这个故事演义了点但是不偏激，互联网确实是充满了机遇挑战，中国互联网也逐步的走出一味模仿，开始创新和颠覆。但是不可否认的是，中国互联网也有其特色：网络攻击敲诈勒索，从互联网在国内落地的第一天开始就伴随着成长、发展、创新、壮大，最后形成一条让人恨之入骨又不可奈何的产业链。
TOMsInsight继续互联网黑市的分析报告系列，今天的主角就是：攻击敲诈勒索。
网络攻击敲诈勒索的发展
本分析报告把攻击敲诈勒索的个人或团队称之为：攻击者。而被攻击的网站称之为：受害者。
对于所有的中国互联网中小企业主、创业者、站长来说，网络攻击敲诈勒索都是横着眼前的一道非常现实的关卡。为什么我们要把“敲诈勒索”要和“攻击”放在一起呢，敲诈勒索的法律定义是“以非法占有为目的，对被害人使用威胁或要挟的方法，强行索要公私财物的行为”，现实社会中由于人与人之间关系的复杂，可以通过各种方式来抓住把柄、或者依仗势力进行威胁要挟。而对于互联网而言，一切反而回归到最简单，那就是先攻击，后敲诈勒索。
我们来看看网络攻击敲诈勒索的历史：
在中国互联网发展早期，大概1996-1997年，当大家还都拨号上网，没有免费邮箱的时候，互联网服务提供商一般在提供电话拨号上网服务的同时，送一个邮箱。由于当时存储空间昂贵，这一个邮箱会有容量限制，超出限制，就要收费，一起计算到电话费中，而这个费用是非常贵(根据地域不同，一般1k一块钱)，所以如果是超出了几百K几M，就是几百几千费用。
早期网络大家也就是泡泡BBS玩玩MUD再就是聊天室，不管是灌水杀鬼子还是聊天泡妞，经常发生争吵有火气，有一些人就开始去“炸”对方的邮箱，其实很简单，往对方信箱发一个几百K的邮件，就让人抓狂。那个年代，“我炸了你邮箱”是一句很牛逼的话!大家纷纷把自己邮箱地址保护的比密码还小心。
有一些人因为争风吃醋，伪装成mm在聊天室套出受害者邮箱，威胁炸掉，让受害者离开特定的BBS或者聊天室，就成了当时的流行套路。而这估计也是中国互联网形态里面最早的攻击勒索敲诈吧。
在2002年之前，网络攻击敲诈勒索行业发展缓慢，主要是那个年代的中国互联网经济还处于烧钱状态，直接变现机会很少。稍微成点规模的敲诈也就存在于网络新闻领域(后面我们会具体分析)，所以那个年代的互联网记者地位那也是相当高。但是2002年以后，网游和电商的发展让互联网有了直接变现的渠道，所以也导致了攻击敲诈勒索行业也赢来了自己的辉煌。
下图是我们调查了7个创立在2000年前的网站，在这15年被攻击敲诈勒索的次数，由于网站类型和规模不同，我们通过算法处理加权平均，仅仅供大家参考趋势的变化(可以看出2014年净网行动还是很有成效)：
到了最近几年， 这个产业已经形成规模，从低端到高端都有细分产业链的形成。大概分类成：人肉型、信息型、技术型、创意型。接下来我们逐一分析。
人肉型攻击敲诈勒索
人肉型是指那些纯凭人工完成的攻击，这也是中国互联网的一大特色。近几年有一些人肉型攻击者，通过QQ群、YY群组织几千人甚至几万人的大规模团伙，有组织有纪律的去完成任务，形成极大的力量并有独到的优势来骗过代码。
恶意购买：很多电商网站都有货到付款的服务，特别是百度生态圈的单页电商、或者是一些特殊垂直行业电商网站(例如成人用品)，通过物流公司的代收费业务，货款由物流公司代收。人肉攻击团伙采用下假单的方式，由于找不到用户，只能把邮包再退出来，一发一退对于受害者来说就是几十元的成本。接下来攻击者就会去受害者和谈，一次性或者每月收“广告费”、“公关费”、“营销费”、“顾问费”等打着各类名义的敲诈勒索费用。
恶意差评：差评师主要存在淘宝网，大家可能比较熟悉。差评师对卖家伤害很大，皇冠级别的卖家来说几个差评起不了多大作用。而对于心级卖家来说，几个差评基本上就宣布店铺倒闭了。交纳了保证金的卖家都是诚心想要把网店做好，为了自己的生计，多数卖家会选择忍气吞声的交钱。差评师会注册很多小号，拍店铺商品的时候十分爽快，但买回之后，问题就一连串地找上门来，称要给你选差评，店方老实地给了钱还好，对于店方比较强硬的，差评师们死缠烂打，团伙作案，大规模作案，直到就范为止。
恶意投诉：恶意投诉主要针对京东、亚马逊等平台的第三方加盟店，这些平台并不存在淘宝那么核心的信用等级机制，但是非常看重加盟店的信用口碑。攻击者一般会用几十个甚至上百个ID去受害者店铺去购买，然后去平台投诉买到了假东西、不开发票、存在欺诈、服务不到位等等。由于投诉众多，平台一般还是会对加盟店进行审核整治，甚至撤掉资格。由于成为京东、亚马逊等平台的加盟店都会有一定的资质审核和保证金要求，所以店主更多的时候也希望息事宁人，交保护费了事。
恶意点击：恶意点击是针对网站的广告投放。比如说CPC广告，是按照点击计费，我们之前也贴过百度的CPC广告数据，每一次点击都几元甚至几十元。攻击者采用人肉战术，每天几百几千人去点击受害者网站的广告，直接造成大量的广告费用浪费;再比如在app分发领域的CPA激活，攻击者定向下载app再卸载掉，造成极大的广告费用浪费，对中小创业者来说是致命打击。过不了多久，被攻击者就会收到一个QQ消息或者短信：“每天你都损失几千元广告费啊，不如给我们每日一千，我们保证不捣乱了，行不?”能把人气的肝颤。
我们用实际的例子举例：某互联网巨头T9高工F哥准备创业了，F哥看准了目前火热的“小资生活”概念单品电商，准备包装出一个高大上的品牌专卖滋补类农产品，例如：山药、紫薯等，专注品质，定位北上广高收入白领，走精品小资路线。
F哥和几个合伙人拿出来几十万创业，经过几个月的准备网站开张，不仅有自己的独立网站，也同时在淘宝、京东、亚马逊、微信小店、口袋通同时开店。
没几天，F哥的独立网站支持货到付款的订单就发现几乎全部都是虚假订单，看上去每天几千个订单，送过去都TMD没人收!电话确认吧?招了几个小mm客服专门确认，但是确认没问题，送过去还是没人收!
这还没完，自己的淘宝店全是差评，京东、亚马逊、微信小店、口袋通也被人疯狂的投诉!天天去处理这些投诉都处理不了，眼瞅着就要都被下线了。更惨的是，自己在百度移动端、微博上投的广告，每天消费几千，好像没几个有用的IP，而且几千的预算几乎在一瞬间就被消耗了。
接下来F哥接到了一个匿名短信：“哥们，看你做的品牌挺高大上的，给我们兄弟一个月2万块，从此就不捣乱了，行不?”F哥哪见过这样的流氓，直接气炸了!但是报警吧，没啥用。防范吧，好像也没啥好办法，两败俱伤的，耗不起啊，还要去拿融资呢，算了，破财消灾吧。
但是这才是F哥的遇到的最简单的攻击。
信息型攻击敲诈勒索
人肉型攻击敲诈勒索几乎没有什么技术门槛，就是组织大量的人有纪律的捣乱。而接下来信息型的攻击敲诈勒索，就开始有一些门槛了。
媒体负面信息：媒体通过负面消息敲诈好像已经不算什么黑市的分析范畴了，已经成为了一个行业常态，所以我们在此也不再拿出来多说什么。值得一提的是，大多数媒体负面消息并不是媒体本身所为，而是一些记者、编辑。在黑市上，很多网络媒体的记者、编辑直接明码标价负面新闻，而大量的攻击者在黑市上去购买这些发文权，有目的的去攻击，最后敲诈勒索的也是这些攻击者，记者编辑只是产业链中最底层的一环，而网络媒体只是被利用而已。
水军负面信息：水军负面消息是用大量的ID去发帖子、博客、知道问答、微博等，在网络上给某一特定受害者造成负面影响。在2010年之前，这些信息主要都存在与论坛上，比如著名的天涯论坛，如果经常上的朋友甚至都会收到一些“专注于网络报仇十几年的公关公司”的广告。但是在2010年以后，攻击者很少采取用这些的大量水军负面消息了，而这些手段主要由一些公关公司使用，用在同行之间的攻击，这是为什么呢?
攻击敲诈勒索关键是为了钱，受害者交了保护费后就需要放过，不然怎么能有连续收入。但是水军负面信息，发起来容易，删起来难。比如天涯论坛信息后不能删帖，必须版主完成，而水军采取发帖机发帖，删除有很大的难度。目前升级成SEO负面消息手法。
SEO负面信息：SEO负面消息主要是指攻击者利用搜索引擎：我不发你很多负面消息，只需要在百度上搜索你的品牌或者关键词，前几页都负面信息即可。这足够造成破坏，而且这些前几页的负面信息都是攻击者可以控制的，说删就删。这又是怎么做到的呢?主要是使用黑链。
黑链是SEO手法中相当普遍的一种手段，是指一些人用非正常的手段(黑客攻击或内鬼出售)获取的网站的反向链接，最常见的黑链就是通过各种网站程序漏洞获取搜索引擎权重较高的网站权限，链接自己的网站，其性质与明链一致，都是属于为高效率提升排名，而使用的作弊手法。黑链在互联网黑市上明码标价的售卖，所以攻击者很容易去购买。(TOMsInsight以后会推出分析报告专题介绍黑链)
接下来攻击者简单的通过程序模版加数据抓取，制作一批新闻类、博客类的网站，通过关键词优化和黑链技巧，快速的把自己网站上的一些新闻在每一个特定的关键词上(一般是受害者品牌相关词)优化到前几页，这样，完全可以控制信息，收钱后秒删。
下图可以看出来，大多数黑链目前链接存放时间都在40天之内，而这个时间绝对只能是恰好做好优化后就删除，这些黑链的作用也很明显了。
我们接着用F哥举例：F哥咬牙切齿的每个月交了两万的保护费，没想到又出来一个攻击者，攻击者越来越多，每个月的保护费开支都要十几万了。好在F哥和合伙人起早贪黑的拼命干，定位准、包装到位，竟然也没赔钱。
但是F哥想，这样下去不行啊，玩了有一年多了，不赚钱啊!都TMD给一些流氓打工了!灵机一动，我们可以赚风投的钱嘛!反正这行都是这样，不赚钱就只能玩资本游戏了。再说了我是著名的“我厂”T9高工出身，项目新颖并切合热点，前景有想象空间等等，整合投资人的口味，先骗几百万花花，自己洗出来一部分是正道!
说干就干，F哥放出消息，接受各种科技媒体采访，见投资人。但是几天后F哥百度了下自己的品牌关键词，直接楞了。几乎一夜间，百度的前几页全都是负面新闻啊：“什么山药里面有一尺长的毛毛虫啊”，“紫薯是染色的吃完嘴唇都紫，亲嘴还相互染啊”，甚至还有F哥本人的“T9高工时期曾经性骚扰公司打扫卫生的大妈啊”。
几天后，F哥收到匿名短信“哥们，你弄投资挺爽的，但是先给兄弟一点花花呗，反正都不是咱们的钱?对不?”F哥直接气疯了。
不过，更气人的还在后面。
技术型攻击敲诈勒索
技术型攻击敲诈勒索和之前都不一样，攻击者利用黑客技术，敲诈勒索的金额放大很多倍。当然，这些技术的运用，也有更大的成本，这里面就包括网络攻击的第一常规性武器：DDOS。
DDOS：DDOS指分布式拒绝服务攻击(DistributedDenial of Service)，借助于分布式技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。在此我们不过多的探讨技术层面，以后TOMsInsight会有专题分析针对这国内第一网络常规性攻击武器。大家可以这样理解：用大量的虚假访问，占据了被受害者网站的带宽，让真实的用户没法登陆。春运时候的火车票订票网站经常上不去吧?这就好比是一次DDOS的效果。
DDOS攻击在国内有两种情况，一种是黑客控制大量肉鸡网络(被黑客控制的电脑)进行攻击，或者是拥有带宽资源的IDC机房背地攻击。后者多出现在一些很特殊的情况中，而对于网络攻击敲诈勒索，主要是前者。
在这个产业链中，黑客一般不会直接参与攻击敲诈，只提供肉鸡网络的使用权;DDOS攻击服务提供商租用肉鸡网络进行攻击;而攻击者去购买DDOS服务。所以这种三层模式中，攻击者的成本是相当的高，特别是一些有规模的网站都有足够的带宽去扛DDOS。所以与之对应，一旦到了DDOS攻击的地步，相对的敲诈勒索金额也会随之增加了。
对于一些特殊行业的DDOS的攻击敲诈是可以产生暴利的，特别是讲究实时运行的网站，例如之前一段时间火热的比特币交易平台，或者电商网站的抢购时段。
黑客攻击：DDOS的攻击黑客是不屑于参与的，但是黑客也会直接充当攻击者，主要是对网站的用户数据进行入侵并获取。一旦获取了网站的数据库，就会直接联系改网站进行“赎回”，并威胁一旦不赎回，就会进行“撕票”。
“撕票”的意思就是公开受害者网站的用户数据库，由于此威胁是一次性的，有些网站还真的不会赎回数据库，例如历史上有过几次著名网站(CSDN、天涯等)的数据库泄露，都是属于“撕票”。
但是渐渐地，由于金钱诱惑，黑客这个圈子也开始变得鱼龙混杂，很多攻克了数据库的黑客，不遵循“赎回”和“撕票”的古老行规，而是直接卖给受害者的竞争对手获利。
我们继续用F哥来举例：F哥花了50万把负面新闻都拿掉了，也利用自己的三寸不烂之舌忽悠到了天使投资500万，开始了高举高打。继续着不盈利，烧着钱，寻找着各种创新概念，刷着假数据，忽悠A轮投资的典型中国互联网精英创业之路。
A轮谈妥，马上到位，处于关键期。没想到的是，F哥的网站开始被DDOS攻击，而且攻击的时间点都是自己网站搞秒杀活动的关键点。更可气的是，自己的用户数据库不知道怎么被泄露了，有人威胁说必须拿出来1000万赎回，不然给每一个客户发一份邮件外加短信声称是F哥网站出卖用户信息。F哥傻眼了，这是搭上自己名声信誉再加法律风险的问题了。
F哥想着这几年创业，辛辛苦苦却一分钱没赚到，还花出去很多没法见光的钱，承受着投资人、合伙人怀疑自己洗钱的眼光，留下了委屈的泪水，也体会到了“江湖险恶”。
创意型攻击敲诈勒索
以上是目前基本的攻击手法。但攻击敲诈勒索行业发展至今，开始出现了各种创意型的手段，各种组合拳的运用，让人防不胜防!
比如“在黑市上购买数据，针对一些个人深度数据的攻击与个人敲诈勒索”，“对那些可以QQ登陆的网站，通过大量的信封号消息，留下这个网站的名字栽赃”等等。由于我们担心我们的分析会导致一些心术不正的团队学习，在此就点到为止，不再举例。
---------------------------------------------------
我们分析了这些攻击敲诈勒索，却没有说破解之道?其实破解之道大家仔细想想，几乎每一个攻击套路都有对应的解决办法。但最根本的破解之道，并不是陪他们玩到底，而是从最根本上坚决的拒绝。
不做亏心事，不怕鬼敲门。对于攻击者来说，攻击也是需要很大成本的。所以对于我们创业者来说，明白江湖险恶，有风险意识，但是坚决的拒绝非法合作，拒绝侥幸心理。静下心做好自己的产品和服务，打持久战，打正义之战，真正被市场与用户接受，先放弃的肯定是攻击者。
这些只是我们需要防范的风险，是我们创新的成本，但绝不是我们创新的专注所在。
给我们的启示
刘慈欣在《三体》中提出了黑暗森林法则：
宇宙就是一座黑暗森林，每个文明都是带枪的猎人，像幽灵般潜行于林间，轻轻拨开挡路的树枝，竭力不让脚步发出一点儿声音，连呼吸都必须小心翼翼：他必须小心，因为林中到处都有与他一样潜行的猎人，如果他发现了别的生命，能做的只有一件事：开枪消灭之。在这片森林中，他人就是地狱，就是永恒的威胁，任何暴露自己存在的生命都将很快被消灭，这就是宇宙文明的图景，这就是对费米悖论的解释。
中国的互联网在某种意义上来说，也是这样的一种形态：如果你没有足够的实力，还不断的把自己放在聚光灯下，那只能是玩资本的击鼓传花游戏，博傻而已;对于真正的创业者来说，默默的聚集自己的力量，修炼内功，顽强的活下来、生存下去，才是唯一的发展之路。
也许正如文明，这也是互联网世界的自然选择。
二 : 互联网黑市分析：百度竞价单页
外行看热闹，内行看门道，中国互联网圈子比较浮躁，而发出各种声音的外行又较多。又所谓三人成虎，大家说多了，好像默认的也就是这样了，这导致了有很多约定俗成的被人广泛认同的观点。例如百度在移动端落伍了，百度是一个技术公司，百度是一个媒体公司等等。而事实真的是这样么?
百度一直饱受争议，但是很少有人深入下去了解百度与他的中小广告主客户们构建的生态环境。大家总是拿百度和Google相比，看的是如果击败Google，如何和360PK等等，但是这些都是表象。如果不去深入的看到这些公司的盈利和生态环境，仅仅在表面大谈特谈战略和未来又有什么意思呢?
下图我们选取了互联网广告的热门的10个行业，通过技术手段对比了特定时间段内Baidu和Google的CPC价格(CPC是指Cost Per Click，广告投放后按照每一次点击付费，是Baidu和Google的主要广告售卖方式)
而这又是怎么回事呢?难道中国的经济水平远远超过了美帝国主义?还是百度和Google就是完全不同的公司呢?为什么有些行业差别这么大?
TOMsInsight继续我们的互联网黑市的分析报告系列，今天的主角是：百度竞价单页。
从电视购物说起 我们在说百度竞价单页之前，先花点时间回顾一下当年的电视购物。在90年代后期，电视购物和声讯电话就好比是就是现在的电商和手游。 电视购物在1992年进入中国，当时很高大上，广告产品都是市面上少见的，再配上非常夸张的广告效果，加上没有渠道成本，非常暴利。1996年，以舒亦康、帝威斯等为代表的第一批电视购物机构兴起。此后，各类卫视、地方电视台电视购物风起云涌。1998年进入发展高潮，电视购物遍及28个省市，市场规模达到了30亿元人民币左右，销售额占当年社会消费品零售总额的0.5%，2002年到1.2%左右。(参考数据：目前火热的电商大概在8%) 由于当时电视购物不受广告法的监控，变得极度的夸张。专注在如果抓住消费者心理：主持人语速极快极有煽动性，不给消费者的大脑留下思考空间，有计时器，加上一些“限量”等等，很容易勾起购买冲动和不理智心理。 而消费人群主要是集中在三四线城市，年龄偏大，接受信息的渠道有限，信息不对等，对电视比较盲目的信任。所以，电视购物的本质是利用消费者对电视频道的信任，利用频道的剩余资源加上特殊的目标人群产生销售的行为。 2006年8月1日国家广电总局、国家工商总局颁发了对药品、医疗器械、丰胸、减肥、增高产品等五类商品(简称黑五类，下文中也称之为黑五类)不得在电视购物节目上播放的法规条令，可以说是电视购物在中国落地以来，第一次被重拳出击，电视购物遭遇严重的信誉危机。 也是那一天开始，“黑五类”离开了电视频道，找到了新的广告平台：百度。 2006年的百度公司，上市没多久，利润还很低，只是占领了一部分中国搜索引擎的份额。采用了“竞价排名”的商业模式。用一个更合适的名称, 这种商业模式叫“关键词广告”：广告商把广告按照关键词进行投放, 搜索引擎在用户搜索相应关键词的时候, 保证广告内容能有效达到目标客户。 当时的情况下，对中国的中小企业主来说，“关键词广告”模式很陌生，不能找到合适方式：如果是品牌广告，通过关键词给自己的产品打品牌，CPC的模式过于昂贵。“关键词广告”适合极其精准的客户，而对于这些极其精准的客户，广告商买来这个关键词，投放广告，又如何变现呢?对于2006年的中国互联网其实是一个大难题。 但是没关系，“黑五类”来了以后，一切都迎刃而解。 “黑五类”的广告商在电视购物领域积累了大量的对中国三四线城市的终端用户的经验，用现在的话说：就是相当的了解屌丝用户。利用的是电视频道的流量和［www.61k.com］信任，当电视购物被禁止以后，急需找一个被信任的平台急需投放广告。 忽然发现一个新大陆：被大家信任(当时网民普遍心理是，披着技术外衣的百度搜索出来的结果都是靠谱的，排名靠前的是最值得信任的)，可以随便购买流量，用户还可以精准，再加上网络广告不被任何监管。 哇塞!早知道有百度，我们为啥还在做电视购物呢。 于是，2006年年底开始，百度上一页之间，充斥了竞价单页。 那到底什么是竞价单页呢?就是网站一般只有一个页面，但是内容丰富，和电视购物一个套路，专注在如果抓住消费者心理：页面上充斥着大量的图片、视频，销售话术极其有诱惑煽动性，充斥着大量的不合乎广告法的文案，在补充以什么权威机构、专家、医生等来证明是靠谱的。几乎就是完全把电视购物的效果照搬成一个网站，而一般都采取电话订购或者网上订购，最关键的是采用货到付款的方式，方便不懂网络支付的客户购买。 如果你还不太明白什么是竞价单页，打开百度，随便搜索：减肥、瘦身、丰胸、增高等相关的关键词，排名靠前的网站打开看一看就是了。 竞价单页再配上专门的网页客服软件(打开网页就弹出客服对话框)，就形成了一个比电视购物更优越、更能施展的平台。 有一个数据，2006年到2007年度，百度的新开户数量高达6万多。 “黑五类”的广告商成功完成了战略大转移。 有人说，竞价单页可能是中国互联网水最深的一个行业。看上去非常简单的页面，非常明确的盈利模式，由于暴利和容易复制，导致了大量的隐秘的不为人知的圈子的秘密。这些秘密在黑市上流行，而又不断的进化。我们可以按照时间顺序把从2006年开始的近8年来的竞价单页的生态变化大概分成下面几个阶段。 明拍： 最早的百度竞价采取的是明拍，也就是当年被人诟病的“竞价排名”，大家出价多少一目了然，出价高的排名在前。如果广告主准备买“减肥茶”这个词，目前在页面排第5名的出价在20元一个CPC，自己要排名第5，至少要出价21元。那么他就会估计一下自己的成本，能不能负担的起这个21元：假设30个点击能带来一单，那么一单就需要有630的广告成本，如果没法负担这个价格，那么他就不会参与。 明拍让“黑五类”的暴利程度大大降低，形成恶意竞争，把大量的利润都送给了百度。而和所有的明拍系统一样，到了一定程度会产生边际效应：只有大的玩家在玩，小玩家根本玩不起了，总的广告主数量有限，所以也让百度的盈利停滞不前。于是百度在2009年彻底改变了“竞价排名”策略，在2009年12月份推出了“凤巢”系统。 暗拍： 凤巢系统是百度搜索推广系统专业版，于2009年12月1日正式上线，其与竞价排名在关键词出价、排名、计费方式上都有很大的区别，引入了质量度的概念。综合排名指数(CRI)，即出价与质量度的综合算法后，才是排名真正的衡量标准。这就是说，如果客户有很好的质量度就有可能在出价较低的情况下排名靠前。这套系统是非常复杂，上线、下线、流程、创意、提词等等模块都有着不断的策略优化。 但是凤巢的本质，是一个暗拍系统。 百度推出了暗拍以后，股价开始了第二次飞跃。本质是这个生态系统里面的玩家大大增加了，以前看到价格都被吓回去的玩家，都重新进入到这个暗拍系统，大家斗智斗勇，百度从被一些大玩家垄断到了新的“长尾时期”。 最关键的是，百度随时可以修改广告的展现策略来调整游戏规则。 代发平台： 由于暗拍的存在，吸引了大量玩家的进入，有些直接主打一些小众的关键词，或者长尾词，有些专门针对一个地点(凤巢支持特定地区投放)，有些专门针对一个时间(凤巢支持一定时间投放)，各种竞价单页的玩法层出不穷。 但是新问题来了，这些小玩家，很少能像那些大玩家一样，有自己的产品设计、包装、制造、客服等配套服务，大家更多的只是复制别人的单页、进货、发货，甚至客服的精力都没有。 于是第三个阶段出现了，国内出现了一批代发平台，代发平台什么意思呢?这个平台上有所有适合百度竞价单页的产品，主要都是“黑五类”或者是最近几年出现的各种山寨手表、数码等等，只要你加入这个平台，再去百度开一个账户，你只需要集中精力在广告上，有了订单只需要给代发平台，代发平台帮助你发货，回款。 2012年中旬，国内大概有7家左右特别大的百度竞价代发平台。到这个阶段，这个圈子的产业链开始形成。 盗单： 产业链形成后，百度单页竞价生态圈里面的玩家越来越多，在2012年的左右，仅仅竞价单页类的广告账户就大概有20多万，一年大概给百度贡献了200多个亿的广告费用。 而资源(PV和广告位)也在足部的饱和，暗拍下的价格也在足部升高，已经能和之前明拍的时候相持平。这个时候生态圈里面开始了一股很奇怪的风潮：盗单。 由于单页主要重视的是图文广告，对安全性没有重视。甚至都是大量的仿站，订单系统都是由几个简单的网上源程序修改。再加上代发平台控制着大量的订单，非常容易被攻击。 黑客攻击后，订单再次转卖，由于百度单页的订单都是后付费。黑客盗用订单后，直接卖给代发平台即可，所以很多黑客都是代发平台雇佣。 这个阶段一片混战，但是除了大玩家，还是代发平台统治了小玩家。 DDOS： 生态圈又回到了大玩家的时代(包括代发)。但是大玩家之间的争斗地盘的生意更加激烈。为了统治每一类产品的关键词，大玩家之间开始动用了DDOS。 关于DDOS这个中国互联网圈子最常使用的武器，TOMsInsight接下来会有专门的文章分析在此不再赘述。百度凤巢有个策略是如果网站如法访问会自动下线，所以当一个网站被DDOS的时候，也会自动从广告系统中下线。 一直到现在，很多领域的关键词都是被垄断的，如果你复制一个竞价单页去百度开户，有时候代理都懒的给你开，因为大家都知道你用不了多久就由于被DDOS的无法自理要求退款，还不够麻烦钱。 联盟： 到了2013年，百度最赚钱的关键词广告，全部都被“黑五类”大玩家所统治，当然还有一些新兴的行业(职业教育、美容手术、留学中介等)。这些行业的大玩家发现，我们整天的在一起打来打去，钱都被百度赚走了，这样不行啊。 由于大玩家就那么一些，大家在几年以后开始坐下来谈一谈，达成一个联盟。不再勇猛的暗拍，激烈的DDOS。大家私下排名好，都出低价，然后别的小玩家要进入就用黑客手段弄死。 这也极大的影响了百度的利益。 2013年，百度的股价一度到跌破90美元，成为一个低点。 移动时代： 到了2013年下半年，移动流量在百度的搜索的比重越来越大。很多媒体都在说百度在移动的新时代落伍了，百度没有拿到门票。但在我们看来，移动时代的到来反而救了百度。 因为在2013年刚刚形成的联盟，被移动时代的一些新玩法打破了，移动上的单页竞价和PC端几乎完全不同，大量的新玩家涌入让这刚刚形成的联盟土崩瓦解。 相对应，最近一年百度的股价从90多一直升到了190的历史高点。 --- --- --- 接下来的百度的股价怎么走?也许我们不是看百度又推出了什么无人驾驶自行车，不是度娘是不是结婚了，又有什么新鲜的玩意，百发的金融有什么新产品了。而是深入这个生态圈子，去黑市上看看，百度竞价单页这个圈子又出现了什么新的变化。这是百度的核心业务和收入命脉。“黑五类”的胜利大迁移
什么是百度竞价单页
竞价单页的生态圈
给我们的启示
曾经认识一个百度公司的高管，在一个很私下的场所一语道破了百度的商业本质：“三四线城市五六十岁的人”。大家信然。这句话说的并不那么准确，五六十岁并不是真正是说中老年用户，而是指一切没有分辨是非真假能力的用户。
TOMsInsight给华尔街不少对冲基金做过百度的分析，大家公认的最大的风险就是这个信任危机到什么时候到来，当信任危机出现之前，百度的生意看上去是那么的完美。而就如电视广告，一切可能都在一瞬间发生。
对我们来说，了解真正的百度，并不用盲目追捧，更不能一味的打击，了解事实认可事实接受事实才是一种气度和进步的态度。百度的平台造就了特殊的生态系统，而这个生态系统也成就了百度。正确的去了解这个生态系统，才能认识清楚真正的中国互联网。而事实才是创新和进步的基础。
互联网只尊重创新和进步。
---------------------------------------------
专注于中国互联网的深度数据分析洞察，微信号：TOMsInsight
三 : 互联网流量发现异常 专家分析称可能有黑客做案
7月18日，江民反病毒中心监测发现，我国互联网TCP1433断口自11日以来连续出现异常状况，反病毒专家认为，极有可能是黑客在利用微软SQL SERVER漏洞做案。四 : 互联网热点的日常分析工具
感谢大家，让大家久等了。很高兴有这个机会跟大家一起交流，今天这个选题互联网热点主要也是觉得跟我们的工作生活相关度很大，每个人都会有自己的习惯和方法，我就是抛砖引玉，跟大家分享一下自己平时的经验，也不是系统的分析，一定有很多疏漏之处，请大家拍砖！
热点是大众关注的新闻事件或信息，具有实时性（突然爆发）、病毒性（广泛传播）、互动性（舆论讨论）的特点，落脚到互联网比较鲜明的例子就是各种小道消息，娱乐圈就是各种八卦新闻。热点的几种可能：与公众相关或大众能够参与或具备争议与猜测的信息，否则没有人愿意传播则无以成热点。
提到热点分析那就是我觉得我们之所以要分析热点是因为那个不想仅仅是信息的一个一般的消费者。不想就是出现一个热点那我就被他俘虏然后就去看他怎么怎么的喧嚣而是希望跳出一个普通受众的视角来看的热点和看待这个参与热点公众。
一个信息为什么会成为热点，所谓的热点是炒作还是真关注，热点从产生到扩散信息点有没有变化和转移，公众的态度有什么差异而又为什么会形成这种差异，这些都是我在看到新闻时的疑问和好奇心，因此我习惯从热度、趋势、观点和利益几个不同的维度来玩味看到的热点。
热点分析的要素及常见工具我觉得热点有两个要素：第一个是这个热点信息的本身，第二个是参与热点的人群。这两个要素就是我们今天分析的对象，我们要看热点信息本身的价值点和出发点。同时我也觉得更有趣的是热点工具和公众的态度。
相信现在大部分的信息渠道都是社交平台和新媒体。因为热点的必须在人群聚集地发生然后同时诉讼平台也因为关系链。做一个信息传播的节点，所以社交媒体会扮演热点传播的关键路径。那下面我们交点人都会做的这几个主要的社交工具和社区上。
大家会看到上面那张ppt上的几个关键词，微博搜索是朋友圈、知乎这个其实是我们就是主要的一个上网行为发生的地方。就是咱们平常用的这些社交媒体，然后PR和专业媒体这个是从另外一个角度就是当热点发生的时候，PR也会随之而来的专业媒体会加入他们自己的分析,这两个也是我们观测热点一个重要的一个第三方的一个工具。
预先总结一下几个关键要素，第一个是我们关键词Social media、社区会扮演一个关键路径，原因是刚说的在这个社区里热点的传播爆发性和舆论互动的声量都是非常令人震惊了。
第二个要强调的点是这个平台和内容属性的交叉，例如微博它不仅只有这一个可利用的点，也就说每个社交工具和每个社区。它都能够承载多个维度看热点这个功能，但是在不同的社交平台上我们会有重点的选取，就是它更为突出的亮点和利用点。比如知乎作为一个社区，一般来说它是我们用户自发的内容，但是PR的成分它肯定也是有的。比如朋友圈，它做为一个私人意见的发生点地，同时肯定是有专业媒体存在的。这就是说平台和内部属性一定是会交叉属性的，我们分析的时候首先是要选取的来看，其次要去辨别分析它的交叉部分。
第三个不管是哪一种社交工具还是社区，我们都会发现越来越呈现出了一种明显的趋势：意见领袖与大众意见呈现分化。也就是说一个热点出来之后，我们常常误以为自己的视角就是大众的视角，其实据我的观察事实往往不是这样。大家都是走在时代前沿的人，想问题会比较深入看到的信息比较广，所以会有更高的level去看待这个信息，但在一般受众中的这个层面，他们看到的就是比较直观直接的。由此产生的这个态度和立场一定是不一样的，所以在这里面我们一定要去区分热点产生之后，大众是怎么看待的？然后所谓的精英是怎么看的？这当中的差别是怎么产生的？我想这个应该是我们比较关注的点。
如何利用工具分析热点？
比如微博，我们肯定可以在上面获取五花八门、各个维度的信息，只要想要都能够有方法分析推算出来，而我节点最直观的利用就是通过微博看一个热点的关注度到底有多高。现在炒作多了，很多企业会吹嘘自己的吸引力，很多时候会看不到庐山真面目，这个时候一般通过微博讨论量和运营关注度就可以感受真假。同时，这个数据也可以作为衡量一个热点是否具有高关注价值的标尺。
举例说超级手机发布，有人踩有人吹，但是从关注度这个角度说超级手机发布的起步不低，我们看小米和超级手机的对比，这里只放个粗略对比，超级手机刚发布讨论量即达到小米4年的一半声势。贾老板展示娱乐圈人脉确实起到了效果。但曝光量并不能带来转化，能沉淀的粉丝就相形见绌了。我们看超级手机官微和贾跃亭粉丝数明显跟不上讨论量的猛势，而其微博互动量最大的一条也只是小米微博的平均偏上水平。
热度更多是在一个时间点上的数据，如何看一个热点能不能持续呢？这里用的是一般人不太常用的百度指数。百度指数的来由其实深植于网民的上网习惯。在一定程度上，大部分人上网就是从搜索开始的，虽然现在APP已经让搜索的价值有所下降但依然能比较准备地反映网民关注点。聚美陈欧就很看重百度指数，他说聚美投广告就看微博和百度指数来评估广告效果。
百度指数是以网民搜索量为基准统计热刺数据。用这个统计是实时的，所以更方便观察在一段时间内这个热点数据变化情况。下面我们就逐个跟大家探讨对这些平台的观察和利用，先申明今天讨论内容都是以我个人观察的视角进行的。并不是一个专业的分析方法，所以采取的策略相比艾瑞分析的策略和态度都有所不同。我就拿最简单最常用的经验选取一个简单的热点来讨论。
看微博数据的时候因为有水军和僵尸粉的存在，绝对数值并没有意义。我比较常用的方法就是比较法，一个新热点出来找一个过去或者同时间印象深刻热点互为印证，想比较就能够得出了一个靠谱的结论，在这里跟大家分享的是在看微博热点的时候，官方推荐的热点一般来说都是不太靠谱的商业成分很大，所以更推荐用这种手动搜索，之后去大新闻点背后的大号，去看他的关注情况的数据。
一般我们用百度指数就是看一个长线的变化，也就是30天内或是半年内热点的关注情况，像这种趋势图一般就看波动和拐点，通过看波动和拐点去看背后的动作。
举个例子天降雄狮和这个澳门风云2已经上映很久，但在当前肯定还是有人在搜素？我发现第一个它起到一个历史记录的作用，第二个我们能够看到在上映到今天整个变化趋势，而且可以直观的比较哪一个的升量更大的？变化趋势是怎样的？反超的结点在哪里？反超结点背后发生了什么？我们是可以通过指数背后的新闻信息直观的看到的。
按照一般的经验拐点背后一定是热点，要么是经过推波助澜达到一个顶点，要么是热点经过发酵和酝酿它的声势发生了变化或者是这个热点的关注发生了转移，一般是这两种情况。百度指数一般收录的是两部分的关键数据，第一个是网民搜索词数就是这个词搜索次数，第二个是媒体指数，从百度指数的变化上我们往往能发现每个拐点背后媒体指数也就是报道量会对应的增加。
选取关键词的学问，如果你比较的是雷军和周鸿祎可能是个同类词，如果你比得是小米手机和360那肯定就不是的同类词，因为它包含的范围有较大的误差。在选取关键词的时候我们尽量去选取用户视角下对热点有疑问时，最有可能去搜索的一个词。用户视角下我不会选奇酷手机作为关键词，首先它这款手机当天发布之后名字才出现，第二是对于一般的网民来说，他知道360出了手机直接反应是搜360手机。而对于小米手机note顶配版，他不会搜那么细，他顶多只搜小米note，小米手机毕竟发布四年了所以我选择的关键词是360手机和小米手机note。然后我们同时去看三十天的内关注度的变化，会发现360手机是略高于小米手机note顶配版。
其中原因是这样的，小米note发布的时间在前，经过了一段时间了这个舆论发酵之后，热度有所下降。第二个原因是360手机它处在刚刚发布造势很久的状态，这个时候360手机声量要高一些。但我发现在发布会的当天小米note顶配版的热度超过了360手机之后一直保持着领先的趋势。从中我们就能看到小米手机note顶配版的关注度一定是大于的360手机的。会同时产生兴趣然后进行对比。
这里还要注明一个点就是媒体指数，媒体指数从一方面来说就是一个自然的数据抓取和收集，但同时也能反映企业或是信息背后的热点有没有公关推手？或者有没有媒体愿意报道它。在我们互联网这个江湖里面就出现一个事儿一定是有PR的成份在的，所以媒体指数不见得是公众的关注度有多高，只是做为一个参考的量度。
朋友圈看热点
该说朋友圈了，一入微信深似海，一刷feed流根本停不下来。不同的人对朋友圈的定位不同，家常也好交友也好，但我们会发现越来越来挡不住朋友圈成为热点制高点的趋势。从一个点可以作为例证，娱乐圈是最敏锐的，今年愈多的八卦头条信息来源是来自朋友圈。
朋友圈这趴，说之前先看案例吧！第一个案例还是拿这个超级手机举例子吧，看一下这个图里面有我在朋友圈搜超级手机这样一个截图，微信好像是5.0版本发布之后那就加入这个搜索功能，我觉得它已经成为我在手机端搜索的三大主要工具之一了！
朋友圈里看到超级手机发出来之后，我截了这几张图一起看看分别说什么？第一个的说，证明我呆过乐视……超级手机如果完全无黑边，还是不错的。这个人的是从设计角度说超级手机是这么设计了他会喜欢。第二个说这是我认识一个美女分析师说：乐视是还要涨，六天市值超过腾讯，那他这是从炒股的角度从股票角度去看这个超级手机发不对路是骨架一个影响。第三条说乐视手机一个很想要的表情。
以上的观点都说明了朋友圈的一个点，朋友圈内的立场是分散的也是多样化的，这就是朋友圈看热点的有趣之处。第二个朋友圈，有广泛的人群集中在这里，由于人群的多样化而产生观点的多样话。第三个，我认为微信是粘性最高的一个app，所以它的实效性上几乎和微博不相上下，对于热点信息甚至是有过之而无不及的态势，我的百分之七十的第一手资料都是从朋友圈里混来了。
朋友圈看热点的有效性，首先覆盖面取决于的朋圈的定位，如果你只把朋友圈做为一个社交关系，那可能就是它就不能起到这个作用，那如果是你觉得把朋友圈做为一个信息来源，我觉得他是可以做热点分析舆论场的一个工具。
除此之外还有一点要强调的是因为朋友圈它不同于其他的社交媒体，加进来的朋友他不是一个专业媒体行，而是一个具有媒体色彩的人格，他在这个朋友圈作为一个活生生的人是有日常化态度，我觉得观测一个人最好的方式就是我们看他的生活中他是怎么看待一个事情的？
自媒体的热点辨别
一声叹息朋友圈风云散，转过头去看是非争论自媒体。说到自媒体每个人都有自己的观点，我们不去争论自媒体好与不好。在这里我们只说自媒体的亮点。有些人可能会质疑我你怎么把自媒体跟我放在一起？我可以肯定的说现在的公众号至少有百分七十是带有营销性质的自媒体，所以我把它们都都看成公关，这里也不是说公关有不好。而是公关有一个最大的特点就是他跟企业主具有紧密的利益联系，导致他在评判一个热点分析一个事件的时候，带有有色眼镜了具有一定的导向性的。
在这儿不点名道姓就说去拉仇恨，但大家分享自己的这个关注的这个订阅号里的公众号。其实大家看一下我我可以肯定的说就是现在的公众号。至少有百分七十这应该是低过这个比例是带有营销性质的证明题。所以我把它们都把把他们都看成公关，这也不是说公关有不好。而是就是公关还有一个最大的特点就是他跟企业主具有紧密的利益联系。这就导致他在评判一个热点恩分析一个。事件的时候，他是带有有色眼镜了，一周了他是具有导向性的。
自媒体或者公关既然有导向性，我们有必要把它做一个判断或者说分析热点的一个重要的参考方，为什么呢？因为要去分析它的利益相关方还有这个时间节点的把握，以及他鼓吹背后的决定因子。这都是我们分析一个热点从利益的角度必须要去看了因素。
上面这就是互联网热点的分析工具。我是从日常应用了一个角度去分析市场最常用的这几个工具。从自身的角度跟大家分享我是怎么用的？希望多跟大家交流，谢谢大家。
嘉宾介绍：Kerwin做过电商运营，目前做移动产品设计，业余研究O2O和消费金融。
五 : 分析与互联网巨头开战事件
现在报道一场有史以来的“十级”地震，发生的地点为全国互联网。对于这场地震带来的后果是有人喜、有人愁。当然笔者也是愁的这部分人物了。而听到的解释是：让互联网的环境改善。
K站原因分析：
百度为什么会在这次的行动中，出现如此偏激的行动呢？是否是真的偏激或者以及筹划很久呢？很多站长或SEOer都认为百度是为了利益上的问题。的确，百度公司也是一个商业机构而不是慈善机构，而且还是制定规则者。所以为了利益上的问题也是正常的，而现在的站长向百度宣战，原因也是：利益冲突。利益也是其中一部分。但是相对于现在的状况来说，站长们疯狂的点击竞价推广，长期出现的可是损坏百度利益的，但是对于这方面的解释百度从来没有解释过，站在这个位置就值得深思了-百度真的为了利益？
在分析中服务器也是其中的一部分，从SEO方面分析。前两年的SEO需要优化一个网站只需要半个月就可以上首页，而外链为皇的时代需要的是三个月，而现在高质量时代需要更长的时间。首先看出的就是SEO竞争开始增长，而每个行业开始进入互联网导致网站出现的数量增大。长期下去百度的服务器真的受了嘛？在说数据库内的东西过多，对于网民来说就是搜索速度减慢，会不会再次使用谷歌了呢？这是百度索要考虑的。
最后一部分是用户体验，这部分可以肯定的就是K站肯定有这部分，为什么这么说呢？前段时间在发帖的时候，看到一张贴出现的是关于论坛广告问题，但是里面的留言让我没有想到过会这样。就是网民们的怨声，全部都是出现SEO是如何的讨厌，如何的厌恶。而为我们辩解的人，同时遭到多人围攻。这说明了什么呢？肯定会有人这么问。这里面说明了SEOer已经快到人人愤怒的地步了。对于这点度娘应该是早就知道的。
长期来说，度娘现在K站的数量比起长期累计下去K的站数量肯定要少很多。如果在等多些时日下去，那么出现的K站的数量会如何呢？是否会让整个SEO界出现危机呢？当然利益的问题是不可否认的，但是作为一个SEOer要记得SEO只是辅助网站而已，网民、客户真正要的是一个能带来他们所需要的网站-用户体验。
这场战争谁才是胜利者？
单单这几天百度的股份下降的比起其他时间要多出几倍呢？是因为竞价问题，百度主要的产品是竞价推广，而站长们因为这次K站而聚集起来的恶意点击竞价人数有十万人（网上数据）。长期来说或许真的可以影响到度娘，但是做为SEO的企业来说，现在中国的主打产品是度娘，既然度娘有所影响，那么SEO界应该也会出现影响，更可能出现谷歌重回中国。这样真的很好嘛？不说别的，单单谷歌是美国的，百度是中国的，这点就足够有理由了吧？如果还觉得不够的话，那么就从站长的利益来说：
1.短期被点击竞价百度得利，长期来说百度没损失，竞价推广始终都是存在的。尤其是医疗方面的。所以说这是没意义的。在不行，百度把近期的费用全部归还，对于百度来说损失不多。
2.SEO是靠搜索引擎吃饭的，这点各个站长是否想过，而百度作为规矩制定者，站长们问下一个小弟我困惑很久的问题，百度垮了对于你们的利益上真的没有什么影响嘛？还是有人希望在建个搜索引擎与谷歌竞争呢？
3.网民怨声问题，谁愿意来帮SEO界解决这样的问题呢？还是要造成，百度无网民的情况出现呢？站长们才愿意罢手呢？当然这场所谓的宣战，想在这里说：没意义，最多百度损失一点点而已。而如果百度真的不顾一切，损失的就是SEO界了。而且只会让国外看笑话而已。当然我也知道百度在这里做得很偏激，也太过急促了。我不知道是不是策划者没有想过后果或者还有后招呢？如果真的策划还有后招，虾米在这里请站长们，别昏过了头“赔了夫人又折兵”。
文章出处：http://www.soola.cn
注：相关网站建设技巧阅读请移步到建站教程频道。
本文标题：互联网黑市分析-互联网黑市分析：攻击、敲诈、勒索……61阅读| 精彩专题| 最新文章| 热门文章| 苏ICP备13036349号-1