YYaaa News

必應「收款碼」下拉框被黑灰產塞滿垃圾廣告|微軟中國版重演百度舊病

一句話總結

必應中國版搜索「收款碼」下拉框被黑灰產刷滿垃圾廣告聯想詞,海外 IP 訪問國際版不受影響。

必應「收款碼」下拉框被黑灰產塞滿垃圾廣告|微軟中國版重演百度舊病

微軟必應(Bing)中國版本週被爆搜索框聯想詞遭大規模污染。用戶輸入「收款碼」三個字,下拉框跑出成排推廣文案,指向來路不明的支付、收款代理、洗錢工具站點;輸入其他支付、貸款、灰色詞根時同樣中招。海外 IP 訪問國際版必應則不受影響,指向這是針對 `cn.bing.com` 的定向刷量。

事件由蓝点网、IT之家於 7 月 8 日 相繼點名。蓝点网寫道,這是必應搜索「遭黑灰產平台刷量」,操作手法和當年百度下拉詞被黑產灌爆一模一樣——用分散 IP 和秒撥號池模擬真實用戶連續搜索同一關鍵詞組合,把商戶想推的長尾詞頂進 Bing 的 autosuggest。IT之家轉述稱,這種灰產有現成套餐報價,一個關鍵詞包上首頁下拉按天結算。

三個月前,蓝点网就記錄過一次類似污染:搜索「Chrome」,前三條結果被黑龍江省域名 `hl.cn` 的仿冒站點佔滿,冒充 Google 官網分發劫持瀏覽器首頁的山寨 Chrome。這輪「收款碼」聯想詞污染屬於同一批黑產在必應中國版持續開墾的新地塊,只是這次從 organic 結果外溢到了 autosuggest。

反差在於,必應曾拿反黑產當賣點。2018 年 Bing Ads 全面封殺第三方在線技術支持推廣,理由是這些站點誘導用戶裝木馬盜刷銀行卡與 CVV;如今同一個平台的自家聯想詞被人當廣告位租出去。Citizen Lab 2024 年那份《Bada Bing, Bada Boom》報告記錄過北美版必應對中文政治關鍵詞的 autosuggest 審查——面對 Beijing 敏感詞下手很快,面對 Guangzhou 黑產卻慢半拍。

微軟中國暫未回應。截至發稿,「收款碼」在 `cn.bing.com` 的聯想詞仍未清理。

via IT之家 / 网易科技 / 蓝点网 / Citizen Lab