百倍暴利滋生互聯(lián)網(wǎng)“賬號(hào)黑市”

產(chǎn)號(hào)、養(yǎng)號(hào)、銷售各司其職，大量黑賬號(hào)流入黃賭騙等犯罪領(lǐng)域

一個(gè)注冊(cè)并使用一年以上的微信號(hào)賣到200多元;

一個(gè)帶有熱門評(píng)論的微博賬號(hào)標(biāo)價(jià)500元;

一個(gè)百萬粉絲、無違規(guī)可直播的快手游戲賬號(hào)開價(jià)可達(dá)六位數(shù)。

……

記者近日調(diào)查發(fā)現(xiàn)，無論是微信、微博等社交平臺(tái)，還是抖音、快手等短視頻和直播平臺(tái)，其賬號(hào)都有人在網(wǎng)上專門注冊(cè)并倒賣，已形成一條成熟的惡意注冊(cè)和養(yǎng)號(hào)黑色產(chǎn)業(yè)鏈。在這條產(chǎn)業(yè)鏈上，產(chǎn)號(hào)、養(yǎng)號(hào)、銷售市場分工有序，各司其職。而大量被惡意制造出來的“黑賬戶”，倒賣后被用于網(wǎng)絡(luò)詐騙、刷單炒信甚至網(wǎng)絡(luò)黃賭毒等犯罪。

一“號(hào)”千金 網(wǎng)絡(luò)賬號(hào)交易成風(fēng)

記者暗訪發(fā)現(xiàn)，各種社交平臺(tái)賬號(hào)和短視頻、直播平臺(tái)賬號(hào)的交易，已形成一個(gè)龐大的市場。在一些專業(yè)交易平臺(tái)上，大量賬號(hào)被出售，其中“高質(zhì)量”的賬號(hào)可謂一號(hào)千金，價(jià)格高達(dá)幾十萬元。

門檻低，收益快，風(fēng)險(xiǎn)小，讓賬號(hào)交易成為一門炙手可熱的“生意”。

“誠信出售高質(zhì)量全新微信號(hào)，包首登，無記錄‘老白號(hào)’。信譽(yù)保證!無實(shí)名、無綁卡全新微信號(hào)售價(jià)55元;實(shí)名綁卡、可收發(fā)紅包、轉(zhuǎn)賬功能新微信號(hào)售價(jià)150元。”“在線收號(hào)(長期有效)。要求如下：至少2年以上注冊(cè)時(shí)間，必須已經(jīng)實(shí)名認(rèn)證，無封號(hào)投訴等不良記錄，如有綁卡更好!一個(gè)號(hào)80到250之間。”……在多家網(wǎng)賺平臺(tái)上，各種兜售、回收社交平臺(tái)賬號(hào)的信息隨處可見。

記者近日以“買號(hào)”為由聯(lián)系到一個(gè)賣家，賣家提供給記者一個(gè)購買鏈接，進(jìn)入頁面后可選擇賬號(hào)種類、購買數(shù)量，然后進(jìn)行支付。賣家宣傳“誠信經(jīng)營”“各種社交業(yè)務(wù)都有涉及”。記者通過賣家的朋友圈了解到，出售的賬號(hào)包括使用三個(gè)月、五個(gè)月或七個(gè)月的賬號(hào)，僅從其朋友圈曬單記錄估算，交易量較大時(shí)日交易額逾萬元。

賬號(hào)的交易價(jià)格與其注冊(cè)時(shí)長、注冊(cè)地域及功能齊全程度等相關(guān)。一位做網(wǎng)絡(luò)賬號(hào)生意的號(hào)商告訴記者，總的來說，國外注冊(cè)的比國內(nèi)注冊(cè)的貴，賬號(hào)申請(qǐng)時(shí)間越早越貴，賬號(hào)功能越多越貴。

記者在暗訪中接觸到一家出售微博賬號(hào)及其相關(guān)業(yè)務(wù)的工作室。該工作室提供的價(jià)目顯示，普通賬號(hào)中，未綁定手機(jī)的25元，賬號(hào)等級(jí)在20級(jí)以上的70元;高級(jí)賬號(hào)中，能出現(xiàn)在微博實(shí)時(shí)頁面的80元，熱門評(píng)論的賬號(hào)500元，此外，還有“黃v老號(hào)”“10+等級(jí)老號(hào)”等眾多不同類型的微博賬號(hào)。同時(shí)，該工作室提供“教學(xué)”業(yè)務(wù)，譬如購買“養(yǎng)號(hào)教程”價(jià)格為100元。

比個(gè)人社交賬號(hào)交易更“大手筆”的，是抖音、快手、火山小視頻等短視頻和直播賬號(hào)，其售價(jià)可達(dá)數(shù)千甚至數(shù)十萬元。

盡管微信、抖音、快手等平臺(tái)都明確禁止賬號(hào)交易，但在某虛擬資產(chǎn)交易網(wǎng)站上，微信公眾號(hào)、微博號(hào)、今日頭條、短視頻等賬號(hào)明碼標(biāo)價(jià)，交易十分活躍。進(jìn)入該網(wǎng)站“短視頻賬號(hào)”頁面，記者看到相關(guān)信息有103頁，按照每頁15條信息粗算，共有1500多個(gè)短視頻賬號(hào)可供交易。其中，價(jià)格最低的為1000元，標(biāo)價(jià)最高的一條逾33萬元。在該頁面“交易動(dòng)態(tài)”一欄中，記者看到，一小時(shí)內(nèi)的成交記錄有39條，成交價(jià)格在2200元至18180元之間。

環(huán)環(huán)暴利 惡意注冊(cè)黑產(chǎn)猖獗

數(shù)以千計(jì)的網(wǎng)絡(luò)賬號(hào)從何而來?記者了解到，惡意注冊(cè)已形成完整的“產(chǎn)業(yè)鏈”，問題較嚴(yán)重時(shí)，黑產(chǎn)一天利潤就達(dá)數(shù)百萬之多。

騰訊日前發(fā)布的《互聯(lián)網(wǎng)賬號(hào)惡意注冊(cè)黑色產(chǎn)業(yè)治理報(bào)告》(以下簡稱《報(bào)告》)指出，惡意注冊(cè)互聯(lián)網(wǎng)賬號(hào)和養(yǎng)號(hào)在互聯(lián)網(wǎng)空間中廣泛存在，危及電商、互聯(lián)網(wǎng)金融、生活服務(wù)、內(nèi)容平臺(tái)、社交等多個(gè)場景，成為整個(gè)互聯(lián)網(wǎng)行業(yè)的毒瘤。

據(jù)介紹，惡意注冊(cè)是指不以正常使用為目的，違反國家規(guī)定和平臺(tái)注冊(cè)規(guī)則，利用多種途徑取得的手機(jī)卡號(hào)等作為注冊(cè)資料，使用虛假的或非法取得的身份信息，突破互聯(lián)網(wǎng)安全防護(hù)措施，以手動(dòng)方式或通過程序、工具自動(dòng)進(jìn)行，批量創(chuàng)設(shè)網(wǎng)絡(luò)賬號(hào)的行為。廣義的惡意注冊(cè)還包括注冊(cè)之后的養(yǎng)號(hào)。

《報(bào)告》顯示，惡意注冊(cè)已經(jīng)形成了上下游分工明確的完整產(chǎn)業(yè)鏈，在這條黑色產(chǎn)業(yè)鏈上，從工具開發(fā)者、卡源卡商、號(hào)商到接碼平臺(tái)、打碼平臺(tái)、賬號(hào)代售平臺(tái)、地下黑市、再到刷量工作室、引流工作室等各個(gè)環(huán)節(jié)分工細(xì)致，各司其職。上游負(fù)責(zé)技術(shù)和工具，對(duì)抗安全策略;中游負(fù)責(zé)搭建工作室實(shí)施具體的注冊(cè)和養(yǎng)號(hào)行為;下游號(hào)商通過互聯(lián)網(wǎng)渠道流轉(zhuǎn)販賣賬號(hào)。

騰訊安全中心工作人員向記者介紹了惡意注冊(cè)微信號(hào)的手法：黑產(chǎn)人員從手機(jī)卡商處獲得“黑卡”，用它們來注冊(cè)賬號(hào)。微信號(hào)批量注冊(cè)后，黑產(chǎn)人員通過技術(shù)手段，讓這些微信號(hào)進(jìn)行加好友、加群、發(fā)朋友圈等操作，模擬正常人使用的行為，一些高價(jià)號(hào)還添加了實(shí)名認(rèn)證，甚至綁定了銀行卡，即所謂的“養(yǎng)號(hào)”。

2018年8月17日，在公安部公布的9起打擊整治網(wǎng)絡(luò)亂象典型案例中，廣西貴港警方與湖南長沙警方網(wǎng)安部門聯(lián)合偵查發(fā)現(xiàn)，長沙線尚網(wǎng)絡(luò)科技有限公司與多省運(yùn)營商“內(nèi)鬼”相勾結(jié)，利用未投入市場未激活的“空號(hào)卡”，搭建平臺(tái)連通電信運(yùn)營商服務(wù)器用以注冊(cè)賬號(hào)、收發(fā)驗(yàn)證碼，已查證被非法使用的“空號(hào)卡”逾百萬張。目前，該公司及運(yùn)營商相關(guān)人員共15人被警方采取強(qiáng)制措施。據(jù)悉，這一案件是全國首個(gè)通過運(yùn)營商服務(wù)器批量獲取電話“黑卡”及驗(yàn)證碼的犯罪模式。犯罪嫌疑人連通電信運(yùn)營商服務(wù)器，截取驗(yàn)證碼短信，利用未激活的手機(jī)卡，虛假注冊(cè)上百萬互聯(lián)網(wǎng)平臺(tái)賬號(hào)。

一位業(yè)內(nèi)人士告訴記者，卡商售賣卡號(hào)的價(jià)格為每個(gè)幾毛到幾塊錢，剛注冊(cè)完成的微信號(hào)價(jià)格約15元到20元，“養(yǎng)殖”后的賬號(hào)價(jià)格可達(dá)200多元，環(huán)環(huán)暴利，利潤達(dá)百倍。在惡意注冊(cè)問題較嚴(yán)重的時(shí)候，黑產(chǎn)一天利潤就達(dá)數(shù)百萬之多。

“黑號(hào)”作歹 為黃賭騙披“馬甲”

據(jù)業(yè)內(nèi)人士介紹，大量惡意注冊(cè)的“黑賬號(hào)”被應(yīng)用于刷粉刷單、“薅羊毛”等“撈偏門”行當(dāng)，甚至賭博、詐騙、招嫖、制售假等下游犯罪。

公安部網(wǎng)絡(luò)安全保衛(wèi)局研發(fā)中心主任許劍卓指出，網(wǎng)絡(luò)犯罪持續(xù)呈現(xiàn)大幅上升態(tài)勢(shì)，惡意注冊(cè)成為滋生助長互聯(lián)網(wǎng)犯罪的核心利益鏈條之一。

有統(tǒng)計(jì)顯示，目前約有12000個(gè)互聯(lián)網(wǎng)平臺(tái)受到惡意注冊(cè)的困擾。去年，惡意注冊(cè)黑產(chǎn)給IT行業(yè)造成上千億損失。

當(dāng)前，針對(duì)電商平臺(tái)、互聯(lián)網(wǎng)金融平臺(tái)等頻繁推出的紅包營銷，“薅羊毛”已形成產(chǎn)業(yè)鏈。互聯(lián)網(wǎng)安全公司威脅獵人日前發(fā)布的報(bào)告顯示，今年“雙十一”前，該公司統(tǒng)計(jì)了近一個(gè)月內(nèi)的黑灰產(chǎn)針對(duì)主流電商平臺(tái)(京東、淘寶、拼多多和蘇寧等)的攻擊，數(shù)據(jù)顯示，黑灰產(chǎn)虛假注冊(cè)主流電商平臺(tái)賬號(hào)達(dá)到1545980個(gè)，其中虛假京東賬號(hào)約占40%;黑灰產(chǎn)針對(duì)主流電商平臺(tái)接口的攻擊量達(dá)到134743987次。

綜合360互聯(lián)網(wǎng)安全中心大數(shù)據(jù)與合作伙伴監(jiān)測(cè)數(shù)據(jù)，僅僅在2018年6月，360流量反欺詐中心就監(jiān)測(cè)和識(shí)別出羊毛黨設(shè)備5363萬多個(gè)，約占互聯(lián)網(wǎng)上活躍的安卓設(shè)備總量的10.2%。羊毛黨使用這些設(shè)備冒充普通用戶，不以真實(shí)消費(fèi)為目的，對(duì)各類企業(yè)活動(dòng)進(jìn)行刷單、刷榜、領(lǐng)紅包、領(lǐng)優(yōu)惠券等，給企業(yè)帶來巨大損失。

刷粉、刷量和刷單炒信等虛假流量行為，也需要大量賬號(hào)支撐。360集團(tuán)發(fā)布的《2018中國手機(jī)安全生態(tài)報(bào)告》指出，刷量業(yè)務(wù)通常是通過僵尸賬號(hào)實(shí)現(xiàn)的。代刷邏輯開發(fā)者通過一定手段獲取到海量僵尸賬號(hào)，同時(shí)獲取到官網(wǎng)的點(diǎn)贊、加粉絲、轉(zhuǎn)發(fā)等接口，然后在服務(wù)器上搭建好一套控制僵尸賬號(hào)自動(dòng)化訪問指定接口的代刷系統(tǒng)就可以進(jìn)行自動(dòng)的刷量操作。

據(jù)威脅獵人報(bào)告披露，刷單流程包括：商家提供待刷寶貝資料;刷手根據(jù)關(guān)鍵字搜索寶貝;貨比4家，窗口進(jìn)店，瀏覽主拍寶貝3至5分鐘，瀏覽店內(nèi)其他寶貝，停留寶貝頁面5分鐘;假聊;雙收藏(收藏寶貝和店鋪);拍下付款;返款;確認(rèn)收貨好評(píng);發(fā)空包完成物流。整個(gè)流程和真實(shí)買家購買商品一致。刷單價(jià)格根據(jù)商品價(jià)格和客戶等級(jí)不同而定，例如某平臺(tái)上代刷標(biāo)價(jià)從8元至20.5元不等。

騰訊網(wǎng)絡(luò)安全與犯罪研究基地首席研究員門美子介紹稱，互聯(lián)網(wǎng)電商的刷單炒信早已成為互聯(lián)網(wǎng)誠信體系建設(shè)的一顆毒瘤，這種刷量不僅間接影響內(nèi)容的評(píng)價(jià)體系，而且在很多場景下，由于流量直接與廣告商支付的成本相關(guān)，導(dǎo)致廣告商因?yàn)樘摷倭髁慷黾恿顺杀局С?，間接影響平臺(tái)吸引廣告商投入的熱情，并導(dǎo)致平臺(tái)利益受損。

更為人所熟知的黑賬戶作惡場景是詐騙。日前，浙江樂清警方打掉一個(gè)冒充“微粒貸”客服實(shí)施詐騙的犯罪團(tuán)伙。據(jù)介紹，2018年10月26日至31日，樂清市公安局抓捕組在山東聊城市對(duì)該團(tuán)伙開展收網(wǎng)行動(dòng)，抓獲全案涉案人員10名，并當(dāng)場扣押了手機(jī)、平板電腦等作案工具。通過審訊警方發(fā)現(xiàn)，該團(tuán)伙利用從非法渠道購買的社交賬號(hào)作案，這些賬號(hào)都是由專人來“養(yǎng)號(hào)”，在多種渠道發(fā)布能幫助開通“微粒貸”的廣告，然后以專用劇本獲得受害人信任，騙取保證金、手續(xù)費(fèi)等，具有很強(qiáng)的迷惑性。

“這些網(wǎng)絡(luò)賬號(hào)不以正常使用為目的，繞開網(wǎng)絡(luò)‘實(shí)名制’和平臺(tái)安全監(jiān)管措施，為網(wǎng)絡(luò)詐騙、刷單炒信甚至網(wǎng)絡(luò)黃賭毒等行為提供‘掩護(hù)馬甲’，滋生了黑灰色產(chǎn)業(yè)，擾亂了網(wǎng)絡(luò)秩序，也對(duì)互聯(lián)網(wǎng)管理造成了極大的阻礙和困難。”騰訊守護(hù)者計(jì)劃安全專家張文濤說。