揭秘暴利产业：怒刷谷歌广告，离财富自由只差一步

欢迎大家阅读Affiliate创客，在昨天分享了互联网黑科技——流量劫持之后，今天为大家带来的是暴利点击——谷歌流量。喜欢我的朋友记得在文章后关注我哦。

网络点击

聊到网络点击这个词，就不得不跟流量结合起来。没有水滴自然成不了河流，同样的道理，流量也是由每一个点击汇聚而成。

流量就是金钱，在互联网时代，谁能把流量牢牢的掌握在自己的手里，谁就能获得大量的广告商青睐、入驻。那么，流量该如何获取？这里给大家普及一下流量知识。每一位用户就是一个流量点，流量的来路主要取决于网站的内容质量、搜索引擎优化、广告营销三块。这也就是我们说的SEO和付费流量。但是我们这里要谈的既不是SEO，也不是付费流量，而是暴刷点击。

通常，我们是从一个网站上购买相应的流量，例如，我需要腾讯用户的流量推广，那么我本身就要注册该流量平台购买。还有一种案例是由第三方统一收集流量再出售，这里就导致了暴刷点击的出现。意思是付费购买流量的客户，有一定的机率是买到机器刷的流量。

CPC广告点击

接着聊聊暴利点击是如何运作的。

这里要结合国外的案例进行讲解，比较常见的是谷歌adsense。我相信很多人看过或者关闭过谷歌广告，它是由站长申请投放的谷歌广告，广告的内容由谷歌结合网站内容自动分配，只要有用户点击(CPC)就能产生收益。这里还要提到关键词”，不同的网站类型和关键词搭配的点击是产生不同的点击收益。有可能健康类网站的广告比文学类的广告点击收益高很多。这里就形成了一个刷点击黑产。那么它是如何运作的？

Adsense EMU

通常是由一个团队2-3人负责批量建设网站，行内称为站群”。接着批量申请多个谷歌广告账号（为了规避风险），再有专门生成单独环境（单IP、OS）就是我们熟称的模拟环境”。最后就开始刷点击(EMU)了，每个广告点击产生的收益都可以不同，这取决于屏蔽技术和关键词筛选。

这么搞下来，一个好的关键词一次点击可以达到30$甚至更高。假如没有被谷歌封禁，实现财务自由自然不远。不禁会有人问，国内的会是什么情况？

在下一篇文章中，小杨会对国内的流量做个介绍，如有兴趣，欢迎关注头条号：Affiliate创客。

骗子利用Google Ads从假加密货币钱包中抽走数十万美金

加密世界充满了危险，骗子们在时刻等待着新手上路以及老鸟翻车。安全机构Check Point Research最近的一份报告强调了一种新型网络攻击形式：利用Google广告将用户引向假的加密货币钱包。在其报告中，CPR表示，在过去几天里，至少已经看到大约50万美元通过这些方法被吸走。

以下是这个的运作方式：攻击者购买Google广告，以回应对流行的加密货币钱包（即用于存储加密货币、NFT等的软件）的搜索。CPR说，它注意到针对Phantom和MetaMask钱包的，这些钱包是受到Solana和Ethereum生态系统最受欢迎的钱包。

当一个毫无戒心的用户在Google上搜索"Phantom"时，Google广告结果（出现在实际搜索结果之上）将他们引向一个看起来像真的钓鱼网站。然后，会发生两件事中的一件：要么用户输入他们的证书，而攻击者会保留这些证书。或者，更奇怪的是，如果他们试图创建一个新的钱包，他们会被告知输入一个恢复密码，这实际上是将他们登录到一个由攻击者控制的钱包，而不是他们自己的钱包。这意味着如果他们转移任何资金，攻击者将立即得到这些资金。

攻击者使用假的URL来欺骗用户，让他们以为自己正在登录他们的加密钱包，与其他网络钓鱼一样，这些假网站被设计成与真实网站尽可能相似的样子。

与更普遍的网络钓鱼诈骗一样，攻击者依靠使他们的假登录页面看起来尽可能的像真的一样。CPR指出，他们已经观察到攻击者使用假的URL来欺骗用户，例如将他们引导到phanton.app或phantonn.app，而不是正确的phantom.app。该小组还看到类似的网络钓鱼被用来引导用户到虚假的加密货币交易所，包括PancakeSwap和UniSwap。

CPR的研究人员说，他们在看到加密货币用户在Reddit和其他论坛上抱怨他们的损失后，开始注意到这些，估计在过去的几天里"至少有50万美元"被盗。

"我相信我们正处于一个新的网络犯罪趋势的来临，骗子将使用搜索广告作为主要的攻击载体来接触加密货币钱包，而不是传统的通过电子邮件进行钓鱼，"CPR的Oded Vanunu在一份新闻声明中说。"受害者被引导到的网络钓鱼网站反映了对钱包品牌信息的细致复制和模仿。而最令人震惊的是，更多的诈骗团伙有样学样在Google广告上竞标关键词，这很可能是这些针对抢劫加密货币钱包的新的网络钓鱼活动取得成功的信号。"