YYaaa News

必应"收款码"下拉框被黑灰产塞满垃圾广告|微软中国版重演百度旧病

一句话总结

必应中国版搜索"收款码"下拉框被黑灰产刷满垃圾广告联想词,海外IP访问国际版不受影响。

微软必应(Bing)中国版本周被爆搜索框联想词遭大规模污染。用户输入"收款码"三个字,下拉框跑出成排推广文案,指向来路不明的支付、收款代理、洗钱工具站点;输入其他支付、贷款、灰色词根时同样中招。海外IP访问国际版必应则不受影响,指向这是针对 cn.bing.com 的定向刷量。

事件由蓝点网、IT之家于 7月8日 相继点名。蓝点网写道,这是必应搜索"遭黑灰产平台刷量",操作手法和当年百度下拉词被黑产灌爆一模一样——用分散IP和秒拨号池模拟真实用户连续搜索同一关键词组合,把商户想推的长尾词顶进Bing的autosuggest。IT之家转述称,这种灰产有现成套餐报价,一个关键词包上首页下拉按天结算。

三个月前,蓝点网就记录过一次类似污染:搜索"Chrome",前三条结果被黑龙江省域名 hl.cn 的仿冒站点占满,冒充谷歌官网分发劫持浏览器首页的山寨Chrome。这轮"收款码"联想词污染属于同一批黑产在必应中国版持续开垦的新地块,只是这次从organic结果外溢到了autosuggest。

反差在于,必应曾拿反黑产当卖点。2018年Bing Ads全面封杀第三方在线技术支持推广,理由是这些站点诱导用户装木马盗刷银行卡与CVV;如今同一个平台的自家联想词被人当广告位租出去。Citizen Lab 2024年那份《Bada Bing, Bada Boom》报告记录过北美版必应对中文政治关键词的autosuggest审查——面对Beijing敏感词下手很快,面对广州黑产却慢半拍。

微软中国暂未回应。截至发稿,"收款码"在 cn.bing.com 的联想词仍未清理。

via IT之家 / 网易科技 / 蓝点网 / 公民实验室