黑產(chǎn)的暗流與微信的封堵

　　黑產(chǎn)的暗流與微信的封堵。大齡單身青年郭某，在一個(gè)百無(wú)聊賴的深夜打開(kāi)了微信「附近的人」，有個(gè)頭像酷似網(wǎng)紅美女的人向自己打招呼，并加了好友。在 15 天閑聊中，發(fā)現(xiàn)「她」親切美麗溫柔善良。5 天后，「她」失戀了，并在接下來(lái)的 20 天里，辭職回家照顧外公、學(xué)習(xí)炒茶葉。最后的 20 天里，「她」的茶葉滯銷，郭某向?qū)Ψ轿⑿呸D(zhuǎn)賬數(shù)千元購(gòu)買(mǎi)茶葉，卻發(fā)現(xiàn)自己被拉黑了。

　　這就是今年被揭露的微信交友詐騙套路之一——「美女賣(mài)茶葉」。以公司模式運(yùn)作的詐騙團(tuán)隊(duì)，偽裝成女性每天按照模板套路跟你聊天，劇情完整，視頻圖文結(jié)合。

　　接管了大半個(gè)中國(guó)的微信每天上演著這樣的劇情。2018 年 Q2 財(cái)報(bào)顯示，微信與 WeChat 月活用戶達(dá) 10.58 億，同比增長(zhǎng) 9.9%。微信在連接人的同時(shí)，也創(chuàng)造了巨大的商業(yè)價(jià)值。

　　在微信締造的生態(tài)圈里，每一個(gè)用戶，每一個(gè)關(guān)系，都代表一個(gè)節(jié)點(diǎn)和流量，這些連接和流量在產(chǎn)生源源不斷的利益，而有利益就有灰產(chǎn)和黑市。

　　從上游養(yǎng)號(hào)、產(chǎn)號(hào)，到下游的黃賭騙，我們對(duì)微信生態(tài)里潛藏黑 / 灰產(chǎn)進(jìn)行了全鏈條的梳理，并觀察到了平臺(tái)官方對(duì)這些鏈條的打擊。

　　黑產(chǎn)上游：盜號(hào)、產(chǎn)號(hào)、養(yǎng)號(hào)

　　對(duì)普通用戶而言，微信號(hào)是社交網(wǎng)絡(luò)里的一個(gè)重要身份。在黑市上，每一個(gè)微信號(hào)都是明碼標(biāo)價(jià)的。

　　那么，你愿意花多少錢(qián)把自己的微信賬號(hào)賣(mài)掉？你的微信賬號(hào)里有實(shí)名認(rèn)證，有綁定銀行卡，有上千個(gè)好友，還有大量活躍的聊天群，以及記錄了自己生活的朋友圈。微信賬號(hào)上，除了有自己在社交網(wǎng)絡(luò)里所塑造的形象，還有大量的社會(huì)關(guān)系和生活習(xí)慣。

　　微信賬號(hào)是有價(jià)值的，價(jià)格隨著微信平臺(tái)與黑產(chǎn)之間貓鼠游戲，在這兩年來(lái)穩(wěn)步動(dòng)態(tài)上揚(yáng)。

　　今年 8 月以來(lái)，注冊(cè)滿一個(gè)月的新號(hào)，單價(jià)為 60 元左右；注冊(cè)超過(guò)一年，穩(wěn)定且有朋友圈的老號(hào)，價(jià)格約為 200 元。國(guó)外賬號(hào)要比國(guó)內(nèi)賬號(hào)貴。

　　注冊(cè)時(shí)間越長(zhǎng)，使用情況越正常的微信號(hào)，在黑市中售價(jià)越高。這些被交易買(mǎi)賣(mài)的微信號(hào)，由黑產(chǎn)上游通過(guò)盜號(hào)、產(chǎn)號(hào)和養(yǎng)號(hào)這幾種方式生產(chǎn)制造出來(lái)。

　　在黑市滋生出買(mǎi)賣(mài)微信號(hào)的市場(chǎng)，容易被封的新號(hào) 10 元左右，老號(hào) 200 元左右。綁定了銀行卡、有實(shí)名認(rèn)證的老號(hào)，價(jià)格約為 300 元一個(gè)。

　　我們聯(lián)系了幾個(gè)在朋友圈里賣(mài)號(hào)的號(hào)商，嘗試買(mǎi)了幾個(gè)全新小號(hào)。雖然通過(guò)他們提供的驗(yàn)證方法通過(guò)了新設(shè)備登陸的驗(yàn)證，但始終沒(méi)法成功登陸賬號(hào)。每次都被系統(tǒng)「秒封」。

　　想要找他們售后，換可以登陸的賬號(hào)，或者退款？不存在的。畢竟任何通過(guò)微信向陌生人轉(zhuǎn)出去的錢(qián)，輸入支付密碼之前，請(qǐng)做好打水漂的準(zhǔn)備。

　　盜號(hào)的方式很多，外掛是其中一種

　　對(duì)于黑廠上游團(tuán)伙而言，直接竊取正常注冊(cè)的微信號(hào)，是快速獲取微信號(hào)的方式，并且能夠在黑市上賣(mài)出較高的價(jià)格。

　　在一些號(hào)商的朋友圈中，經(jīng)常能看到盜竊的微信號(hào)被售賣(mài)，比如：

　　國(guó)內(nèi)私人老號(hào)不知道支密：國(guó)內(nèi)注冊(cè)的微信個(gè)人賬號(hào)，注冊(cè)時(shí)間較長(zhǎng)，不提供微信支付密碼

　　12-17 活躍帶圈極品老號(hào)：注冊(cè)于 2012-2017 年之間的老賬號(hào)，加好友和聊天活躍，有朋友圈

　　今年 6 月，江蘇常州檢方依法批準(zhǔn)逮捕了一起「李鬼」山寨微信案件。 一家名為鵜鶘的公司，業(yè)務(wù)是給老人機(jī)等功能機(jī)開(kāi)發(fā)操作系統(tǒng)，他們給手機(jī)操作系統(tǒng)私自開(kāi)發(fā)了一個(gè)山寨微信，預(yù)裝在老人機(jī)這種功能手機(jī)上。

　　騰訊安全聯(lián)合團(tuán)隊(duì)告訴愛(ài)范兒，這個(gè)團(tuán)伙讓超過(guò) 1500 萬(wàn)臺(tái)老人機(jī)成為肉雞。他們除了在山寨微信上彈出廣告，還做一件事件，就是微信盜號(hào)。

　　他們通過(guò)遠(yuǎn)程監(jiān)控老人機(jī)的狀態(tài)，如果發(fā)現(xiàn)手機(jī)上的微信已經(jīng)登錄且久未使用，就會(huì)將賬戶密碼竊取。如果手機(jī)上的微信沒(méi)有登錄，他們甚至?xí)屇且慌_(tái)老人機(jī)在后臺(tái)自動(dòng)注冊(cè)微信賬號(hào)，再將這個(gè)賬號(hào)竊取、售賣(mài)。

　　預(yù)裝了鵜鶘所開(kāi)發(fā)系統(tǒng)的手機(jī)品牌，至少有 4 家，而愛(ài)范兒發(fā)現(xiàn)，其中預(yù)裝了這種山寨微信的東北豐（DBEIF）老人手機(jī)，在京東上依然有銷售。這部售價(jià) 119 元的手機(jī)，在銷量較高的店家里，累積評(píng)價(jià)已經(jīng)超過(guò) 3000 條。但實(shí)際上，這些手機(jī)的銷售并不在線上，更多是在偏遠(yuǎn)地區(qū)當(dāng)?shù)氐氖謾C(jī)店。

　　上述說(shuō)到的這種未經(jīng)許可、擅自篡改微信客戶端數(shù)據(jù)的「山寨微信」，其實(shí)屬于「微信外掛」。同樣屬于「微信外掛」的，還有一些添加了自動(dòng)搶紅包、微信多開(kāi)、自動(dòng)加好友等功能的「山寨微信」。

　　產(chǎn)號(hào)和養(yǎng)號(hào)，像養(yǎng)殖場(chǎng)一樣批量喂養(yǎng)

　　對(duì)于普通的微信用戶，使用搶紅包等外掛，很有可能會(huì)造成信息泄露，賬號(hào)被盜。而對(duì)于上游的黑產(chǎn)，他們則是通過(guò)外掛軟件模擬自然人的使用行為，以達(dá)到批量或自動(dòng)操作的目的。

　　如果把在黑市里被買(mǎi)賣(mài)的微信號(hào)看成「肉雞」，盜號(hào)像是把普通人家后院養(yǎng)的雞偷走，那么產(chǎn)號(hào)和養(yǎng)號(hào)就是開(kāi)設(shè)了一個(gè)個(gè)大型的生雞養(yǎng)殖場(chǎng)。

　　惡意注冊(cè)和微信群控，就是養(yǎng)殖場(chǎng)里面的兩個(gè)養(yǎng)雞設(shè)備。

　　惡意注冊(cè)，是指繞過(guò)微信安全機(jī)制，大批量注冊(cè)微信號(hào)的行為。在《微信個(gè)人帳號(hào)使用規(guī)范》里有這樣一條規(guī)定：

　　用戶不得惡意注冊(cè)使用微信帳號(hào)，如頻繁注冊(cè)、批量注冊(cè)微信帳號(hào)、濫用多個(gè)微信帳號(hào)、買(mǎi)賣(mài)微信帳號(hào)及相關(guān)功能行為。

　　群控，是指通過(guò)系統(tǒng)自動(dòng)化控制集成的技術(shù)，把多個(gè)手機(jī)操作界面直接映射到電腦顯示器，實(shí)現(xiàn)由一臺(tái)電腦來(lái)控制幾十臺(tái)甚至上百臺(tái)手機(jī)的效果。

　　微信群控包括軟件和硬件，通過(guò)群控系統(tǒng) + 各種批量模擬腳本的手段，完成微信批量操作，同時(shí)還要做到規(guī)避微信產(chǎn)品規(guī)則，對(duì)抗平臺(tái)的安全技術(shù)策略。

　　在微信號(hào)的生產(chǎn)過(guò)程中，黑產(chǎn)團(tuán)伙一般是用手機(jī)「黑卡」，也就是虛擬運(yùn)營(yíng)商提供的物聯(lián)網(wǎng)卡來(lái)注冊(cè)微信號(hào)。由于微信平臺(tái)會(huì)對(duì)提交過(guò)多注冊(cè)請(qǐng)求的 IP、設(shè)備進(jìn)行查封，因此他們還會(huì)使用「設(shè)備變更器」之類的設(shè)備，用來(lái)修改 IP 地址和設(shè)備信息。

　　微信號(hào)批量注冊(cè)后，黑產(chǎn)會(huì)使用養(yǎng)號(hào)腳本讓這些微信號(hào)進(jìn)行加好友、加群、發(fā)朋友圈等操作，模擬正常人使用的行為。

　　在微信養(yǎng)號(hào)圈，一個(gè)新注冊(cè)的微信號(hào)基本都要養(yǎng)上 1 個(gè)月才會(huì)出欄。還有一些號(hào)，會(huì)添加實(shí)名認(rèn)證，甚至是綁定銀行卡，因此價(jià)格也會(huì)更高。

　　由于微信賬號(hào)需要綁定銀行卡，才能開(kāi)通收發(fā)紅包的功能。我們?cè)?QQ 群、百度貼吧、號(hào)商朋友圈這些地方，發(fā)現(xiàn)了不少「微信代綁銀行卡」服務(wù)。大約 50 元綁定一套，甚至可以指定銀行卡賬號(hào)持有人的性別、城市、開(kāi)戶銀行進(jìn)行綁定。

　　如果從這一角掀開(kāi)，背后是個(gè)人信息販賣(mài)的黑色產(chǎn)業(yè)鏈。

　　黑產(chǎn)下游：黃、賭、騙

　　在上游被各類腳本惡意注冊(cè)、圈養(yǎng)的微信賬號(hào)，開(kāi)始流入下游黑 / 灰產(chǎn)。早期這些賬號(hào)主要是用來(lái)刷微信閱讀，以及在各種拉好友活動(dòng)中薅羊毛。但隨著微信生態(tài)越來(lái)越多樣，處于暗處的黑產(chǎn)，也跟著生長(zhǎng)變得多樣起來(lái)。

　　下游的黑產(chǎn)，不外乎黃、賭、騙，這些人當(dāng)然不會(huì)冒險(xiǎn)用自己實(shí)名認(rèn)證和綁定銀行的的微信賬號(hào)去詐騙，因此他們對(duì)微信賬號(hào)有著源源不斷的需求。

　　「站街號(hào)」被封最多

　　騰訊安全聯(lián)合團(tuán)隊(duì)告訴愛(ài)范兒，「站街號(hào)」是他們查封最多的微信賬號(hào)。黑產(chǎn)通過(guò)篡改設(shè)備的 GPS 定位，將這些「站街號(hào)」定位在各個(gè)不同的地點(diǎn)，接著在「附近的人」與「漂流瓶」里面進(jìn)行加好友。

　　在今年 1 月的微信公開(kāi)課上，張小龍?jiān)v到，微信剛上線的時(shí)候，「附近的人」是最受歡迎的功能之一。因?yàn)榇蠹液糜蚜斜砝锏娜瞬⒉欢啵軌螂S時(shí)隨地閑聊的人沒(méi)幾個(gè)。

　　而現(xiàn)在使用「附近的人」，要不就是有著未被滿足的社交需求，要不就是想要推銷、售賣(mài)點(diǎn)東西。

　　某種程度，漂流瓶、附近的人、搖一搖這些功能，已經(jīng)成為微商、黃賭騙等群體用來(lái)獲取用戶的流量入口。其中賭博，是微信團(tuán)隊(duì)在重點(diǎn)清理的一類黑產(chǎn)。

　　賭博是重點(diǎn)清理對(duì)象

　　今年 3 月，國(guó)內(nèi)首個(gè)集微信惡意注冊(cè)、群控外掛、賭博網(wǎng)絡(luò)平臺(tái)于一身的黑產(chǎn)團(tuán)伙被查獲。這個(gè)公司全員只有 52 個(gè)人，日流水卻有近千萬(wàn)元，相當(dāng)于六百多家一線城市海底撈門(mén)店的日流水總和。

　　作為黑產(chǎn)上游，這個(gè)團(tuán)伙的產(chǎn)號(hào)養(yǎng)號(hào)業(yè)務(wù)沒(méi)有落下。這些賬號(hào)在后續(xù)以莊家、發(fā)包手、記賬員、托等角色，出現(xiàn)在各個(gè)賭博群里。

　　與此同時(shí)，他們通過(guò)篡改微信官方客戶端，增加遠(yuǎn)程調(diào)用接口，開(kāi)發(fā)出能自動(dòng)拉人、自動(dòng)識(shí)別下注和結(jié)果、自動(dòng)計(jì)算賭資的賭博套件。這些就是群控外掛。

　　借助這些賭博外掛套件，他們還開(kāi)發(fā)出了各種微信群賭博平臺(tái)，并通過(guò)下級(jí)代理進(jìn)行售賣(mài)。那些利用平臺(tái)組織賭博的人員，還需要購(gòu)買(mǎi)大量微信賬號(hào)，用來(lái)充當(dāng)莊家、發(fā)包手、記賬員、托等。而這些賬號(hào)都可以通過(guò)賭博平臺(tái)進(jìn)行控制。

　　參賭人員在群內(nèi)則是以發(fā)微信紅包的形式來(lái)結(jié)算賭資。

　　單單在賭博這一項(xiàng)，微信在 2018 年上半年已經(jīng)對(duì) 11.8 萬(wàn)個(gè)賬號(hào)進(jìn)行階梯式處罰，并在今年兩個(gè)季度對(duì)賭博行為集中處理的結(jié)果進(jìn)行了公示：

　　2018 年 Q1：處罰 68707 個(gè)帳號(hào)，封掉 16918 個(gè)涉賭微信群

　　2018 年 Q2：處罰 50000 余個(gè)帳號(hào)，封掉 8000 余個(gè)涉賭微信群

　　由于微信個(gè)人賬號(hào)年累計(jì)零錢(qián)支付最高為 20 萬(wàn)，收款額度為 30 萬(wàn)。流水過(guò)高的黑 / 灰產(chǎn)，除了使用多個(gè)惡意注冊(cè)賬號(hào)進(jìn)行收款，還使用微信商戶的賬號(hào)進(jìn)行收款，因?yàn)槟壳拔⑿艑?duì)商戶每日收款并不限額。

　　在一些交易微信賬號(hào)的 QQ 群里，我們發(fā)現(xiàn)，較貴的微信個(gè)人賬號(hào)約為 300 元，而微信商戶的賬號(hào)標(biāo)價(jià)高達(dá) 7000 元。

　　微信對(duì)黑產(chǎn)的封堵

　　微信通過(guò)技術(shù)和法務(wù)手段應(yīng)對(duì)黑產(chǎn)的方式也一直在升級(jí)。

　　比如當(dāng)賬號(hào)出現(xiàn)頻繁加好友、拉人進(jìn)群、同時(shí)加入多個(gè)群等行為時(shí)，就會(huì)被系統(tǒng)提示頻繁操作。被投訴有違規(guī)行為的個(gè)人賬號(hào)，經(jīng)平臺(tái)審核后，會(huì)受到相應(yīng)的處罰。最常見(jiàn)的處罰是「限制其使用添加好友、附近的人、搖一搖等功能」。

　　系統(tǒng)對(duì)惡意注冊(cè)賬號(hào)的識(shí)別也在升級(jí)，號(hào)商告訴我們，新號(hào)秒封的速度越來(lái)越快了，同時(shí)申請(qǐng)賬號(hào)解封的規(guī)則也在不斷更新。

　　這都導(dǎo)致黑產(chǎn)用來(lái)作案的重要工具——微信號(hào)被罰沒(méi)。但黑產(chǎn)對(duì)微信號(hào)的需求并不減弱，號(hào)商依然源源不斷地收到購(gòu)買(mǎi)賬號(hào)的需求。

　　「平臺(tái)封堵罰沒(méi)賬號(hào) – 下游黑產(chǎn)繼續(xù)買(mǎi) – 上游黑產(chǎn)更新產(chǎn)號(hào)方式 – 平臺(tái)封堵升級(jí)」，這就是目前平臺(tái)與黑產(chǎn)的一種螺旋式循環(huán)對(duì)抗。循環(huán)中每一個(gè)環(huán)節(jié)的變化，都會(huì)直接引起黑市里微信賬號(hào)的價(jià)格波動(dòng)。

　　微信平臺(tái)與黑產(chǎn)的對(duì)抗，會(huì)是一場(chǎng)不斷動(dòng)態(tài)升級(jí)的貓鼠游戲。畢竟有流量有價(jià)值的地方，就會(huì)被黑產(chǎn)盯上。

　　從蘋(píng)果官換機(jī)的黑市，到社交平臺(tái)、視頻網(wǎng)站的水軍，還有網(wǎng)約車平臺(tái)的刷單……幾乎每個(gè)新興行業(yè)都能找到一個(gè)黑色產(chǎn)業(yè)鏈。

　　今年的新 iPhone 上市后，蘋(píng)果與國(guó)內(nèi)售后黑產(chǎn)長(zhǎng)達(dá) 8 年的斗爭(zhēng)，又迎來(lái)了小高峰。2013 年蘋(píng)果曾發(fā)現(xiàn)，國(guó)內(nèi)有不法商家把已損壞或假冒的零件安裝到 iPhone 里，然后企圖通過(guò)官方售后漏洞進(jìn)行換新轉(zhuǎn)賣(mài)。蘋(píng)果通過(guò)實(shí)施新的維修政策和更嚴(yán)密的檢驗(yàn)方法，才將商家惡意換新率降到 20%。

　　9 月初，愛(ài)奇藝宣布關(guān)閉顯示前臺(tái)播放量，這被業(yè)界認(rèn)為是向刷量黑產(chǎn)宣戰(zhàn)的移動(dòng)舉措。但隨后黑產(chǎn)就表示：沒(méi)事，我們能刷熱度。

　　今年 8 月，滴滴在西安爆出有司機(jī)使用外掛，讓乘車費(fèi)用翻倍。然而源自 Uber 時(shí)代的網(wǎng)約車黑產(chǎn)，開(kāi)發(fā)和售賣(mài)這樣的外掛，其實(shí)是在薅完網(wǎng)約車平臺(tái)補(bǔ)貼羊毛后，轉(zhuǎn)而割乘客的肉。

　　這些新興的黑色產(chǎn)業(yè)鏈，都與個(gè)人身份、消費(fèi)、金融信息泄露的鏈條，形成了一張?jiān)诎堤幜魈手灰椎木W(wǎng)絡(luò)。

　　這些機(jī)會(huì)主義者們?nèi)缤诎堤幬乃?，除了更敏銳的嗅覺(jué)、在法律邊緣試探的膽子，更多的原因是法律法規(guī)的空缺和滯后，以及犯罪成本之低。

    2898站長(zhǎng)資源平臺(tái)網(wǎng)站資訊：http://stoptheftofyouridentity.com/news/