双11黑产狂欢：数十万撸货大军，薅上一天，够吃一年！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493875&idx=1&sn=c869c8a59e62433f99012c6bef81ade1&chksm=97cb23cba0bcaaddc7f3bad2c1ed35406fb3820dcf6350f2ec86c98cfd1910ccef3411b6d450&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

双十一不仅是购物者的疯狂剁手，也是薅羊毛的收割盛宴！

羊毛党（黄牛党）从个体行为逐渐演变成联盟化，分工明确，逐步形成产业链，再到黑云化，大规模集团化，黑产链条逐渐走向成熟，据不完成统计参与薅羊毛群体人数已经达到400w+，年产值高达上亿万，真正赚钱的是这些聚集在一起，分工明确的羊毛党。

套用之前一位网友的话“勿以毛小而不薅，勿以毛大而舍命薅！”，以量取胜。

导语

从10月份开始，各大“撸货”群每天有数千上万的信息刷屏，群里随时提供各大平台的优惠活动和“秒杀产品”线报。黄牛们摩拳擦掌准备开始抢货大战。他们的目标很广泛，特价手机、便宜电脑、打折服装和玩具、各种优惠券……只要价格合适，他们都会入手。

小房间“大生意”

周围的村民怎么也想不到，这个不足15平方米的小屋里夜以继日地进行着怎样的“大生意”，或许就连房主本人也从未想过，自己这间连500元房租都租不出去的“老破小”一个月竟能“吐”出数万元的利润。

他们只知道，这间不起眼的小房子日夜开着灯，里面住着一个年轻人但很少出来，只有吃饭的时候，他才出来在村口的小超市买点现成的吃的。

这间房是房主以450元的价格租出去的，在此之前，房主一直叫价“少于500元不租”，但几个月下来房子无人问津，他寻思着是房租太贵了，于是自降50元再贴出去，没过多久就迎来了租客kk。其实房主不知道，就算他要价1000元，kk也是会租的。因为他不在乎房租，而是看中了这个房子不招摇的隐蔽性。

在这个房子里，轰轰隆隆24小时不间断运转着价值十几万元的成套设备，它们被称为猫池，或者卡池。kk的工作就是将他手上1万张电话卡统统跑一遍。每天早晨，kk都要将这些卡一张张取下来，更换新卡。他称之为“养卡”，而他就是圈内俗称的“卡商”

这仅是手机卡库存的冰山一角

1万张，这在卡商圈子里不算是大数，所以kk也不算是圈子里的大咖。但这并不妨碍他在圈子里的地位，因为他是整个“撸货”产业链的源头，下游兄弟们亲切地称他为“卡商爸爸”。

为了备战“双11”，从9月份开始，kk就开始忙起来了。他开始频繁接触各大代理商，以几元到十几元一张的价格大量拿卡。

而在他的下游，一张张嗷嗷待哺的嘴焦急地等待着，这条卡商、黑客、黄牛、收货商组成的灰色产业链蓄势待发，等着瓜分“双11”的饕餮之宴。

卡商供货，黄牛狂欢

出租屋里的“猫池”

kk是资深卡商，在那个不需要实名注册和零月租卡的年代，kk就开始做这个“生意”了。“当时最疯狂的时候一天有几万张卡在跑，每张卡能赚七八元，一天甚至就能收入上万元利润。”

手机卡实名制之后，kk的业务量也下来了。现在他手上只有1万张卡，而这些卡是为了“双11”准备的。

“我们和代理商不存在谁帮谁，算是双赢。我帮他们完成开卡任务，他们给我卡。”由于实名制限制，现在每张身份证名下只能开5张卡，对此，kk表示，这不难办，“找一些身份证来就好了，现在网上有大把租卖身份证的。”

买到卡后，kk的日常工作开始了——养卡。这些卡被插在“猫池”里实现多张手机卡同时作业。猫池，是指有通信模块，可收发短信，支持多张手机卡同时使用的设备，一般有8槽、16槽，有的甚至达到128槽(即可以同时插8、16或128张手机卡)。猫池是“卡商”必不可少的工具之一。

多口“猫池”

控制猫池的软件“酷卡”

我们在上搜索“猫池、出售”等关键词，出现很多有关猫池转让、出售的信息。一位猫池卖家告诉我们，市场上，猫池的价格在几千到几万元不等，二手机器转让的价格会低一些，一般能打到5折甚至更便宜，而过来咨询的买家不乏“卡商”，不少人养卡是为了注册电商平台账号。

某“猫池”厂家官网

该厂家128口“猫池”设备

该厂家“猫池”简介

另外一家“猫池”厂家官网

该厂家还售卖控制“猫池”软件

这一点，在kk那里得到了验证。在过去的一个月里，kk利用这些电话卡注册了近万个电商平台账号。这些账号被发到各黑产群或“羊毛”论坛等平台上，瞬间就会被订购。

“抢账号的一般都是黄牛，目的就是为了‘双11’去电商平台抢优惠券和特价货物。”据kk介绍，网上号卖得比较多。

我们在“京东小号”的百度贴吧里，看到各种收卖号信息。在QQ群搜索“京东小号”，出现了很多诸如“京东小号批发”“京东小号撸券代下活动”“淘宝京东小号自由交易”等相关群。

贴吧里收京东小号的帖子还有卡商的发帖，一卡商声称：“刚到10万张”，看来要大干一场了！

一位名为“京东工作室一手批发”的卖家给我们发来的“报价单”显示：单绑的2.6元/个，三绑的2.8元/个。

据该卖家介绍，所谓单绑，包括账号、密码、绑定的手机、地区、注册时间；“三绑”包括账号、密码、支付密码、绑定的手机、绑定的邮箱、邮箱密码、地区、注册时间。

另一位京东号的卖家对我们表示：自领“188新人礼包”的账号3.5元/个，礼包领取的成功率在90%左右，领好礼包的账号4.5元/个，账号只保首次登录。“这些账号一般存活三天左右，‘双11’用的话，建议10日买。不过，越临近‘双11’，账号价格越贵。”该卖家说。

根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》明确，与自然人关联的账号密码属于“公民个人信息”。

“公民个人信息”，是指以电子或者其他方

式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。当前，账号往往绑定身份证号、手机号码等特定信息，即使未绑定，非法获取账号后往往也会引发侵犯财产甚至人身的违法犯罪，同样构成了侵犯公民个人信息的犯罪行为。

明知在冒险，为何飞蛾扑火？kk解释称，这是个“很赚钱”的营生。据了解，在平日里，这些账号卖家们的收入来源主要有两种：一是利用很多商家对首次购物的买家的优惠，低价买到优惠商品后然后通过商家回收赚取中间的差额；二是为各个电商平台中的商家提供刷单服务，赚取佣金等。

而现在，他们的目标一致：备战“双11”，为黄牛们提供“开门的钥匙”。这是他们一年中最赚钱的机会。规模大的卡商一个月能赚十几万，像kk这样的小卡商也赚得盆满钵满。在过去的一个多月里，kk靠卖账号净赚了几万元。

黑客黄牛，蛇鼠一窝

黄牛们在卡商那里拿到账号只是撸货的第一步，要想对目标特价商品精准秒杀，单枪匹马的手动操作是不行的，这时候，黑客们上场了。

“不管是哪个平台，只要有优惠券或特价商品，都是秒没。这没有软件支持是不行的。”cc是一个小黑客，但他不愿意正视这个身份，他称自己为“救人于水深火热的软件提供商”。他的工作就是研发“抢货软件”，然后卖出去。

“一般情况下，把软件发在群里或挂在平台上，就有生意自动上门了。”cc向我们介绍说，XX是他常去的平台，这里有很多刷客和卡商。

xx平台官网截图

XX平台接码价格

在XX官网看到，该平台也在招募卡商和开发者。据cc介绍，所谓的“开发者”，大部分都是像他一样的软件提供商，他们给平台提供软件，并从中提成，最高可达25%。

xx平台开发人员分成介绍截图

临近“双11”，京东、苏宁、一号店、等平台优惠券或特价商品都是抢购的目标。在如此强大的市场潜力下，除了个人软件开发者，一些大的软件开发商占据了抢券的一席之地，比如火牛。

火牛组建了多个数千人的QQ群。“火牛”客服在接待我们咨询时表示：火牛包月的价格是60元，附视频教程。

一些电商平台注意到了客户端的异样开始应战，加强策略，防护升级，但黑客们的玩法也随之升级。

软件有软件的江湖。不管多高端的技术，都敌不过同行的关注。

cc说：“你打开了市场，也意味着招来了同行。价格战是常有的事。”据他介绍，打价格战时，他的产品定价相当随意，“以当前二档同类软件市场平均价的一半出售。”

黄牛是黑客们的下家，他们从黑客那里买来软件开始他们的撸货准备。在非“双11”期间，他们的工作时间通常是早上9点，因为一般电商都在早上 10点做活动。

小华是一个资深黄牛，据他介绍，他每天的日常就是9点打开电脑，传上去参与抢购的软件和新购买的账号，设置好要抢购的商品信息，等待 10点的到来。

黄牛出征，寸草不生

从10月份开始，各大“撸货”群每天有数千上万的信息刷屏，群里随时提供各大平台的优惠活动和“秒杀产品”线报。

黄牛们摩拳擦掌准备开始抢货大战。他们的目标很广泛，特价手机、便宜电脑、打折服装和玩具、各种优惠券……只要价格合适，他们都会入手。

而在平日，黄牛们在软件的“帮助”下，还提供“代秒”服务。“代秒”就是“代人秒杀”，一般是帮助顾客抢购淘宝热门店铺的上新货品，同时也接一些孤品、福袋、清仓等货品的生意。

“‘代秒’都是平日干的，‘双11’不会接单，毕竟撸货转手赚的钱比‘代秒’多得多。”为了能趁“双11”的东风抢到更多的特价品和优惠券，黄牛PP提前一个月就已着手准备，他联系了经常合作的卡商和黑客，购买了大量的电商平台账号和抢货软件，坐等“双11”零点钟声的敲响。

代秒族都有专门的秒杀软件，这又养肥了上游的软件供应商，我们找到了几家能提供秒杀软件的公司，他们称：市面上一半的秒杀软件都是他们出的，或者是OEM的。

   “秒杀”软件供应方官网截图

这家网站客服提供给我们的四个网购平台秒杀软件截图

（京东，苏宁，一号店，唯品会）

成功撸到货后，黄牛们并不能算真正完成了任务。收货后，他们便开始下一步工作——找到下游“收货商”，把这些东西加价卖出去。

“收货商”是这个产业链的最末端，他们游走在各大论坛、QQ群，以及电商平台，收黄牛的低价品，同时通过各种渠道把入手的商品加价卖出去。

“销售的地方很多，X客吧等网站和各大购物论坛以及各种相关的QQ群，总之有人的地方就有市场。”刚刚在X客吧发布手机出售信息的PP对我们表示。

X客吧 担保交易板块

“市场没有统一价，自己觉得不亏就行。我之前倒腾过一阵话费代金券，8折卖给一个淘宝卖家，我看到他9.5折推向终端客户。

现在，我主要做优惠券和一些特别便宜的特价品。优惠券我以券价格三分之一左右的价格报价，30元的券卖10元，50元的券卖15元。客户很多。”

PP表示，他有不少合作多年相熟的上游“供货商”渠道，也就是负责抢货的黄牛，同时他也通过各种渠道收特价商品或优惠券，加价倒卖出去。

“平日努力一点的话，一个月能赚一两万，‘双11’能赚上几万元。吃的是差价，单笔利润没有多少，主要走量，赚的是辛苦钱。”PP说。

事实上，电商很早就发现了这种行为，一些电商平台甚至提出了对此类行为的“零容忍”原则，除了严格的管理和奖惩规则，更是利用先进的技术手段，通过大数据形成一个完整可靠的防刷单技术屏障，保障用户的最大利益。

要知道，利用电商漏洞大规模刷单获利的行为涉嫌诈骗。“电商发放优惠券设置了一定条件和规则，而‘羊毛党’通过注册多个账号等方法，看似达到了接受优惠的条件，但其实是虚构事实以欺诈手段获利。

律师认为，发现有“薅羊毛”行为，电商企业要立即采取措施“自卫”，比如，建立诚信黑名单制度等。

成功撸到货后，黄牛们并不能算真正完成了任务。收货后，他们便开始下一步工作——找到下游“收货商”。

收货商”是这个产业链的最末端，他们游走在各大论坛、QQ群，以及电商平台，收黄牛的低价品，同时通过各种渠道把入手的商品加价卖出去。

结尾

（黄牛党）羊毛党搜集信息，寻找平台漏洞；卡商提供账号，建立猫池养卡；黑客编写软件，销售软件挂靠平台提成；收货商收赃并销赃，每个环节，各司其职，默契配合，提供自己的最大价值，迅速集结成一条密不透风的产业链。

双十一，这个一年一度的购物狂欢，平台数以万计的商家推出的“返利用户”促销活动不仅仅是消费者的剁手狂欢，也是（黄牛党）羊毛党的盛宴

参考资料：

新金融观察报：《“双11”盛宴下的撸客灰产狂欢》

●深度|薅羊毛黑产攻防实录：“羊毛党”与“攻城狮”之间的博弈游戏

●大揭秘：神秘的 淘宝职业“打假人”  灰色产业链， 年薅“淘宝” 上亿羊毛。

●深度|揭秘互联网黑灰产业链之"黄牛软件"江湖：20岁的黑客老枪与代理小江、花姐的故事

●挂号黄牛——贩卖希望的人

  知识星球：生财有道商学院      

立即关注

点击加入 生财有道 | 商学院

嗜血的“现金贷”：1人，2年，20家平台，深陷漩涡，无法自拔！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493836&idx=1&sn=ae1cf09ed4614a8e0d732019a11fae70&chksm=97cb23f4a0bcaae2b45ac10e0f4964ed5d57411409e1ccc05c8caabfdba314e5ddf8349fa378&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

前情提要

本文通过故事主人公cc(化名)的故事，为大家讲述现金贷灰色产业链，希望大家远离“高利贷”现金借贷平台，并将这份正能量传播给身边的人！

导语

在传统金融机构的风控维度，CC的信用资质要获得信贷授信的渠道非常有限，但是在数字经济时代，人的行为线上化、金融行为数据化，于是借钱的准入机制变了。

如果按传统金融机构的风控维度，CC进入不了贷款客户“白名单”：

她没有固定工作，没有固定收入，没有房车作为抵押资产（业内称“三无人员”）。

然而，从2016年6月开始办理线上贷款到今年9月资金链断裂陷入还款危机，中间长达2年多时间，CC通过13家网贷平台以及7家银行信用卡循环借款，举债还债、以贷养贷。期间，甚至支付2万元学费参加了快贷融资、征信“洗白”的培训课程。

起底现金贷灰产

CC觉得借款“口子”更多、门槛似乎更低的同一时期，国内个人消费贷款正迎来规模爆发的加速发展。截至今年8月末，不含车房贷的银行个人消费贷余额已达8万亿元，个人信用卡贷款余额超过5万亿元，还不包括各类消费金融公司、卡代偿平台等的贷款。

在数字经济时代，个人的行为线上化、金融行为数据化，零售信贷业务的普惠覆盖、用户量级扩张成为可能。

但是，随之而来的各类智能化助贷技术产品兴起、准入门槛大幅降低，甚至是网站上频繁弹出的各种贷款导流网页，都在为借款人开了方便之门。

在此情形下，如何抑制助贷灰色产业链蔓延、规避超出个人偿还能力的多头借贷、防范过度授信风险，值得关注。

2年借遍20家平台

“不是不想还，手头有钱自然会还。”日前，在一个内陆地区省会城市即将旧改的楼房里，身陷个贷漩涡、欠债累累的CC接受了我们的采访。

在近2个小时的采访中，先后被16个微信语音或电话打断，均是贷款逾期提醒或客服催收。这令CC陷入恐慌之中。

2016年6月23日，CC收到民间借贷传单，通过电话联系之后，第一次贷到5000元。数月后，又因做生意需要资金周转，她尝试在2家网贷平台上分数次借了10多万元。

CC由初涉网贷，发展到开始在多个平台同时举债。

然而，需要还的钱越还越多，再加上没有固定收入来源，尽管连年化利率都算不清——等本等息、等额本息、等额本金的还款方式都听不懂，她在举债还债、以贷养贷的路上越走越远。

2016年6月到2018年9月两年多时间，CC尝试了13家网贷平台消费分期、现金贷产品，以及7家银行信用卡分期和套现。通过循环举债，拆东墙补西墙。

这之中，13家网贷平台累计举债本息41.5万元，单笔额度最高的19.35万元来自一家民营信贷公司友信信贷，当前累计未还款28.63万元；7家银行信用卡使用额度24.05万元，单卡借款额度最高的为5.14万元，当前尚未还款总额8.59万元 。

一般情况下，信用卡逾期将按0.05%日利率罚息并收取滞纳金；上述13家网贷平台逾期约按日利率0.05%~0.098%罚息，数家平台甚至会在日利率基础上加收30%违约金等罚款。

不难想象，随着逾期时间的延长，如果不能即时清偿欠款，CC的未还款额将会继续攀升。

灰色产业链蔓延

按传统金融机构个人信贷的风控模型，CC绝不属于“白名单”上的客户，因为她没有固定工作，也没有固定收入，甚至没有房车作为抵押资产。

让CC的家人感到困惑的是：她怎么能从这些大平台借到钱？

CC告诉我们，她通过朋友介绍，参加了一项仅学费就需近2万元的“天价”培训课程。第一课就告知学员哪些“借贷口子”尚未列入央行征信范围；课程内容细致到“多参加微信合作消费，关注某网络银行、转入资金、参与其理财产品；与开通了该网络银行网络贷款权限的人发生资金往来，并进行相关消费等。”

“两天一夜的线下课程，学费近2万元，缴费一次可以免费多次听课。”CC参加的课程举办方，是一家工商注册地在深圳龙华的XX商学院，每个月在北上广深、重庆、成都多地线下授课，课程内容不一，收费200元/次~1.98万元/次不等。稍加辨别，不难发现“教学内容”无非就是信用融资、快贷、征信洗白。

CC所说的XX商学院官网截图

学费不同则教课内容“含金量”不一，200元的1天课程则不会涉及太细化的内容。我们从该商学院一名“授课老师”获得的课程表显示，内容有分解银行风控体系，逾期车房贷和信用卡、网贷黑户漂白，如何快速养卡、提额等等。据他介绍，该商学院已开业近8年时间，不到10名“讲师”，每月在全国至少开4场，每次“听课学员”80人、100人到300人不等。

从该商学院的往期授课情况介绍来看，“学员”中更多是个体商户。一位“学员”告诉我们，“有一次线下授课时，有学员按课堂上教的步骤、一步步操作，当场就获得近百万的贷款。”

在课堂现场，教授学员操作极速秒贷案例，也成了该公司招揽学员、抬高学费的噱头。

其实，从2016年开始，CC觉得借款“口子”更多、门槛似乎更低的同一时期，国内个人消费贷款正迎来规模爆发式增长，围绕它的各类灰色产业务链也在迅速发展。

这类打着所谓“商学院”旗号涉嫌灰色信用融资的，并不是孤例。我们从一位现金贷业内人士了解到，数家类似机构活跃在深圳龙华和上海浦东，不仅以授课形式收费，还会借此发展新会员，一级级延伸出去，在线上线下推广做灰色信贷或套现业务。

律师表示“一旦（上课的‘学员’）从事违法犯罪活动，专门教授套现及灰色融资课程的个人和组织，就有可能成为典型的帮助犯、将被一同定罪量刑。”

短信轰炸

导流推介贷款渠道的信息轰炸，是让CC在多个个贷平台借钱的另一个诱因。

有了数次线上借贷经历之后，CC发现自己一打开浏览器网页、打车软件、新闻APP，就经常能看到网贷导流广告推送页，手机短信里也充斥着这类信息。正如网页导流是通过精准推送技术实现，越来越多的人感受被各类贷款推介导流信息围堵的背后也有一套运行系统。

一家主营国际国内短信及验证码群发公司商务人员向我们透露，“现金贷平台、消费金融公司多数会与第三方合作，确定信息内容，由第三方系统或者后台群发出去；群发的内容不同价格不一，按条计费，单条费用一般在0.5元以内。”

“随着线上获客成本高企，手机短信正成为越来越多平台的选择，业内两家头部网贷平台单月群发短信费用在300万元以上。”上述人士透露。即使简单按1元/条计算，这两家平台每月发出的信息也在600万条以上，而两家平台贷款余额还不到全社会个人消费贷余额的0.33%。

“互联网广告主、广告经营者、发布者是互联网广告法律关系的‘三驾马车’。”肖飒提醒，网贷平台对这些广告的真实性负责。

“传统的风控模式在贷前、贷中、贷后三部分中最看重贷前，风控部门希望严格前端审批和授信，令坏账率可控。但是，营销部门则希望业务开展更加高效率——低成本、大规模获客。”上海新颜人工智能科技有限公司首席执行官黄向前称，激烈竞争之下重流量、轻风控，广撒网的模式比较多见。不少人不堪其扰的群发短信，只是随着技术发展而升级的各类助贷、营销工具介入并利用民众隐私信息现象的冰山一角。

而且，网站上频繁弹出的各种贷款推荐信息，相当于实时进行着无差异全民覆盖的消费金融“教育”。于是，有越来越多的人习惯了“借钱消费”。

多家银行信用卡2017年余额同比均增长逾20%，如浦发银行、兴业银行、平安银行信用卡贷款余额同比增幅超过50%。今年上半年，A股上市银行披露的信用卡刷卡交易量逾13万亿元。

全民借钱

我们看到，在CC的两部手机上，产生过借贷往来记录的有微粒贷、卡卡贷、翼支付（甜橙分期）、微乐分、安逸花、招联金融、京东白条和金条、蚂蚁借呗、拍拍贷等，均属于国内头部消费金融或现金贷平台；有过分期、套现的7张信用卡，则来自3家国有行及4家股份制银行。借贷笔数繁多，借款数目都是千元到数十万元不等。

在传统金融机构的风控维度，CC的信用资质要获得信贷授信的渠道非常有限，但是在数字经济时代，人的行为线上化、金融行为数据化，于是借钱的准入机制变了。

“先把口子放开，让更多用户使用，相当于准入门槛放低，但给的额度不大，等用户有了行为痕迹之后，凭借用户的日常借贷行为、消费交易情况额度等金融行为，进行数据化模型推演，再决定贷款或者分期额度。”一位资深业内风控人士描述一款知名的消费贷产品的用户筛选机制。

这就不难理解，为什么CC在数个消费贷平台上使用越久、循环借钱越多，平台给予的额度反而越大。“尽管风控模型也在不断智能化、升级进化，但不排除一些钻漏洞来养卡、套现的新方式不断冒出，尤其在消费信贷‘漫灌’的环境下，用户选择就更多。”上述人士说。

央行最新数据显示，截至今年8月末，金融机构信贷收支表里的居民短期消费贷款规模已经超过8万亿元。这里的居民短期消费贷款为狭义口径，即银行面向居民消费贷款剔房贷、车贷后的部分。

兴业研究报告称，“若是考虑到各种互联网金融公司、信用卡及卡代偿平台所进行的消费分期和现金贷业务，8万亿元的数据还远远被低估了。”

从增速上看，银行面向居民的短期消费贷在2012年末仅1.94万亿元，2015年突破4万亿元，再到2018年8月末的8万亿元——这意味着，不到3年时间，居民短期消费贷增长近2倍。

衍生灰色产业链

下面我们给你扒一扒贷款灰色产业，可能比你想的更黑更乱。

主要集中在四个部分：身份冒用；代办申请；专营贷款规则漏洞；利用高科技突破信贷审查

一、身份冒用 

如果哪一天你突然收到法院传票，说你欠下几千万的贷款惹上官司，你的第一反应是什么? 坑爹呀？因为你从来就没有申请过贷款，更何来欠款一说？但如果你的身份被冒用，发生这种事情也并不是没有可能。

那这些人是如何冒用身份并申请到贷款的呢？

一般来说，申请信用贷款需要的资料除了申请贷款的用途和金额外，还有两类，一类是证明“你是你”：包括姓名，身份证信息，联系方式；

第二类是证明“你有能力还款”，包括银行流水，收入证明，其它流水证明等等。如果拥有了这些信息，且之前没有进入黑名单的，下款率都会比较高！

那如何获得这些信息呢？

首先是个人的实名信息，这类信息一方面是从某些机构获取（比如Y行，B险公司，D商等），另外就是利用网上的钓鱼网站，或者木马病毒收集用户信息，然后批量出售。

这些“信息贩子”通常会游荡在某些论坛上，或加入网上的QQ，如“私家侦探”、“信息资源”等，你在论坛或群里说需要信息，一般就会有人和你私聊，这样就形成了一个买卖市场。

银行流水通过中介也是可以做出来的！因为一般信贷人员只能熟练辨认自家银行的流水，对于其他银行的流水进行审查相对比较困难，再加上有的银行有业绩压力，所以只要纸张和公章没有太大问题，流水便可通过。

当然，收入证明就更好做了~（据说有人将网上的收入证明用修图软件修改就通过审核了~）

曾经有相关媒体爆料称：实名信息：2元/份；银行流水：300元/份；收入证明：100—300/份；办理假身份证：100元一张；由此可见一斑！

二、中介代办申请

中介代办申请其实就是索要用户信息，代为申请，然后按照放贷的额度进行分成。比如大家比较常见的信用卡代办。这类黑产一般有三类：

1、纯粹骗钱型

这种一般都宣称和内部有关系，先把你的“定金”骗到手，然后消失。 而且骗子还有固定营业场所，租好地段大厦的办公室，当你将信息交给他们办，他们会先告诉你需要时间，拖到他们认为“骗够”了，就退掉办公室后一夜间人间蒸发。

因为这类事件在我朋友身上发生过，所以可以说的再详细些。当时那位骗子说自己是某行内部员工，可以通过特殊关系办到大额的信用卡，不过需要收取一定的手续费，比如办理额度的百分之几，先付定金。

我那位朋友刚开始的时候将信将疑，因为定金比较少最后还是给了。没过几天，就有人来做背景调查，弄的像模像样的。一番闲聊之后背景调查就算过了，之后对方就说需要咨信调查，也就是要转账到某个账户，目的是将银行的流水做的“漂亮”，才能申请到大额的信用卡。让我那位朋友转了5000，我那位“单纯”的朋友 想了一会，最终也转了~

注意，一般这个时候，如果对方是小骗，拿到钱后就应该闪人了，不过这个骗子比较厉害，他将钱又给我那位朋友转回来了。到这个时候，我的那位朋友就相信对方的确“靠的住”，之后对方又说转账30000，朋友当然继续转了，然后，然后就木有然后了啊......

2、骗取资料型

他们会收集你的身份证、工作证明等个人资料后，向你未选择的银行申请卡，而地址、电话留的是他们自己的。等批卡后把卡的额度刷光，然后又人间蒸发了。又或者收集了大量个人信息卖给第三方。

3、黑中介型

他们虽然不骗取你的资料，但可以伪造些资料，帮助不符合标准的申请人通过审核，从而谋利。

PS：假如批到了卡，虽然可能能够正常用一段时间，但只要被银行复核的时候查出问题来了，可以随时以提供虚假资料为由停你的卡，一旦发生，这种不良记录会导致至少5年内办不到任何银行的信用卡、房贷、车贷了。

PS:所以网上的代办大额信用卡之类，都是有猫腻的，这一行讲究的是做熟不做生，如果没有熟人帮着做，最好还是不要轻易去相信网上的中介各种花言巧语的好~

三、专研贷款规则漏洞申请贷款

不知道大家申请小额贷款的时候，是否经常被拒绝了！但却不会告诉拒绝的具体原因，只是说不满足要求，其实就是防这批人。

这批人的每天活跃在各种贷款论坛，QQ群，贴吧中，打听哪些新的小贷公司上线了，哪些小贷公司的系统有问题，一旦发现有合适的标的，就蜂拥而上，要是对方没有明确给出规则，就各种恐吓威胁，给小贷公司施压，说其信息不透明，操作不规范。

所以各位，如果你哪天急需用钱，去申请小额贷款，不幸被拒而贷款公司又不提供具体原因的话，其实不是不规范，只是这些贷款公司要防那些专营漏洞的人。

四、利用高科技工具，突破信贷审查

最后一种就更高端了。

这些人早些年研究QQ账号，淘宝刷单，前几年又研究P2P的规则刷红包，最近又开始研究贷款平台。

他们先大量收集用户资料，再根据贷款系统的漏洞，研发相应的软件，突破信贷的审查，批量注册，批量申请贷款！

为什么很多小贷公司宣传是纯线上贷款，几分钟快速审核，当天到账。而在实际中依然会用电话，依然是过几天之后才放款？为什么有的人申请金额几万，但实际下批的额度只有几千甚至几百？

其实，在一定程度上就是为了防止这批人！

说了这么多，其实我们普通老百姓遇到最大的问题就是由于信息被盗导致被“贷款”，所以，羊毛能薅不能，还得找信得过的，真要是不放心，就别去赚那个小钱了，有时候个人信息是比什么都值钱的了。

所以，现在的这个社会，可以一句话概括：防人之心不可无啊!害人之心也不可有!

结尾

人人都想在现金贷时代，分得一杯羹。

这条产业链庞大而且密集，数十万人参与其中，各司其职，分工明确，在这条产业链中各自获取自己的利益。

最后送大家一句话：

出来混，迟早是要还的！

参考资料：

证券时报：《非白名单客户陷个贷漩涡：灰色产业蔓延 过度授信凸显》

重庆晨报《嗜血现金贷让你走向深渊：借一万块，最后竟要还40万！》

●深度|揭秘灰色产业之“嗜血”的现金贷：有人发家致富，也有人家破人亡，光怪陆离,乱象丛生！

●深度揭秘币圈超级黑幕：掮客荐币，贷款买币，套路重重，人财两空！

●开扒百度贴吧“戒赌吧”，看完刷新你的三观——触目惊心的赌徒日常

●全中国最堕落的地方，这里聚集了一群「三和大神」：日结一天的工资，阔以玩三天 ！

  知识星球：生财有道商学院      

立即关注

点击加入 生财有道 | 商学院

互联网彩票大起底：“黑彩”“吃票”“倍投”，三个黑幕让你倾家荡产！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493827&idx=1&sn=23fae9085bc42fd0307f675d8dbea890&chksm=97cb23fba0bcaaed2f6c78c469574b572a01d0badf5ef6874632c84cbc99427e87e3904eff92&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

导语

国家开始对互联网彩票业务下重锤了！

据财新最新报道，今年8月到10月，有关部门整顿互联网彩票业务，多家网售彩票公司负责人被警方带走调查，其中包括腾讯彩票业务负责人毛涛、新浪彩通负责人耿红林等。至今，被带走人员尚未恢复工作。

而腾讯彩票业务天天中彩票、新浪等公司均已在此前的互联网彩票整顿中停止了网售彩票业务。

微博热门：蓝鲸财经记者报道

这是今年10月迎来严厉监管政策以来，互联网彩票平台违规行为被严肃处理的最新例证。

9月3日，财政部、民政部、国家体育总局发布关于修改《彩票管理条例实施细则》（以下简称《实施细则》）的决定，自2018年10月1日起，《实施细则》将正式实行。进行了修订

此次修订最值得关注的是，第七条关于非法彩票的规定中增加了一项：将擅自利用互联网销售的福利彩票、体育彩票列为非法彩票之一。这是我国彩票法规中首次将违规互联网售彩明确为非法彩票。

为什么国家会对互联网彩票屡屡禁令？

要知道，互联网彩票每年贡献的盈利数目惊人。

按照英国GBGC公布的全球互联网彩票平均渗透率28.40%来进行估算，我国目前互联网彩票市场空间在2000亿元以上。

换句话说，停售互联网彩票，给中国带来的彩票收入损失以及流入国外非法平台的资金损失，每年约合2000亿左右。

纵然如此，官方取缔互联网彩票也势在必行。

目前互联网售彩的形式主要是通过APP或者网站售彩，颇具争议的变相互联网售彩，也就是以平台为中介，为线下彩票店接单，但平台本身不参与售彩的彩票O2O，也属于互联网售彩的范畴，是被禁止的。

实际上，随着互联网技术的发展之快，互联网彩票的玩法往往花样繁多而且变身迅速，例如：线上线下模式，线上接单，彩票销售网点出票；站主设立微信群、QQ群接单后出票，或者通过手机客户端销售彩票、网络直播销售彩票等。这些都是未经审批的任何形式利用互联网销售彩票的违法行为。

尽管如此，在监管手段跟不上技术发展以及巨大利益驱使下，监管部门对互联网彩票叫停后的一段时间内能清理大部分互联网代购。但过不了多久，各大售彩平台就卷土重来，有的只不过换个名字而已，还有更隐蔽一些的网站需要绕过层层“障碍”注册并购买彩票。

今年俄罗斯世界杯期间，网络竞彩进入销售高峰，多个彩票APP进入苹果、安卓手机的下载排行榜。据媒体公开报道，6月20日，体彩中心封了约1万台机器，很多世界杯前期卖得很火的网站，都没办法出票了。

但所谓“上有政策，下有对策”，面对监管打击，互联网彩票公司有的是办法，比如有的公司只是提高了投注门槛，对一些老客户、VIP客户依然可以购买彩票。

今年4月央视曾报道，目前有超过300多家彩票网站仍在暗中运行，每年售彩金额不低于1000亿元。

正是互联网的虚拟性、远程性等一系列特性，使得互联网销售彩票的监管难度极大。这是业界公认的现象，也是各大互联网彩票平台在每次监管之后能够“死灰复燃”的主要原因。

此次腾讯、新浪这两大门户网站的互联网彩票业务被叫停，相关负责人被警方带走，这实际上是监管部门向业界发出的严厉整顿信号，表明今后的互联网彩票监管会动真格，没有最严只有更严。

为什么官方态度如此坚决？

一

互联网彩票这些年的黑幕

彩票刚流行那会，彩民都是在实体店买，比如彩票站、邮政报刊亭。

互联网兴起后，通过电脑、手机等网络终端销售彩票，销售金额突飞猛进：2014年，互联网销售彩票金额就高达850亿元，占彩票销售总额的1/4。

有彩民说，彩票有一定的成瘾性，以前在实体店可能不会特意跑过去买。但手机太方便了，而且买起来很快，几乎没有什么限制，就一天到晚买。

上网搜索“彩票”二字，出来的彩票网站就有一大堆。网站看上去都很诱惑人：收益高、概率大，分分钟变成大富豪！

但背后却黑幕重重，凶险环生——绝大部分是“黑彩”团伙。三个套路就能让你倾家荡产。

第一个套路：我们是正规的

“黑彩”网站会伪造销售一些正规彩种，比如“时时彩”、“时时乐”等，彩民在正规的彩票销售点可以购买到。

然后有“美女”营销员，一般都宣称自己是国家正规彩票的代理，玩法和中奖规则完全依据正规彩票。还有专业的彩票分析师，预测得奖号码非常准确。

“黑彩”网站就连开奖时间、中奖结果也做得跟正规彩票一模一样。

但，这只是第一个套路。

第二个套路：“吃票”

举个例子，一个小网站彩票年销量达2000万，但扣除牌照和成本支出，净利润不到50万。但是，他们发现要发出的奖金总额仅为百万级别。然后，神奇的事情发生了。

这个网站开始决定吃掉这些彩票，即不去实际出票。对于中奖的号码，他们还会照常返奖。这就是“吃票”，在开吃的同时，他们也坐上了“私庄”。

据业内人士透露，“吃票”的问题在业内相当普遍。因为中奖概率就摆在那里，自己截留这些资金的诱惑实在太大。

所以，那些奖金规模不大，开奖频度高的彩种就成了“吃票”的高发地带。

不难想象，所谓成倍增长的利润，有很多其实都是通过“吃票”窃取而来。面对这样的失控局面，我们也不难明白为什么这次停售整顿的力度会如此之大。

而在网站上投注的人以为自己买的是国家正规的彩票，由于网站反馈的并不是真实的出票凭据，彩民的钱其实全部落入了“黑彩”网站的腰包。

“黑彩”网站不需要向国家缴纳任何费用，光几十万注册会员每天投注的钱，就是一笔稳赚不赔的黑色收入了。这些会员像印钞机一样，每天源源不断地把钱送到“黑彩”网站。

第三个套路：倍投计划

利用高返奖的诱惑，网站能吸引大批彩民投注，参照正规彩种的开奖结果，一开始会让彩民中几次奖，诱惑人继续投注。

先带你赢一点，尝到甜头之后人自然会继续往里面砸钱。

可彩民接下来往往会一输再输。如果有彩民输急了眼要收手，营销人员就会劝你“倍投”。2倍不行，就买5倍、10倍，中上一次，所有的亏损就回来了。

“能够把本钱拿回来我就收手。拿回来就收手，一直是这么跟自己讲的。”

网站利用人性补偿的心理，诱惑客户成倍加大投入，挣大钱来补亏空，最后锁定你的所有资金，让人倾家荡产。

当买彩票变成了赌博，也就中了“黑彩”网站的最终圈套。

这还不算完，假使真的有人非常幸运中了大奖，或者有大额的余额想要提现，等着他的是终极套路——崩盘，再也联系不上。三个字：跑路了！

而这些网站的服务器大多架设在香港或台湾，犯罪团伙可以自己完成，难以监管。

二

 “一夜暴富”？

环球网：中国福彩中心原副主任被查

纪检委通告截图

有没有机会与百万、千万结缘？正是这些好奇与急功近利的心里，让一些人涉足“黑彩”。

当彩票让人产生赌博心理，让人上瘾的时候，危险就来了。

特别对于一些生活没有起色甚至绝望的人，就像一个救命稻草：说不定运气好就翻身了。

从最开始玩一票试试，到最后失去理智不能自拔，陷入赌徒的心里怪圈，他们渴望天上能够掉个大馅饼，一夜暴富。

正是这种投机心理，让黑手有机会可循。

甚至有人因为买黑彩票欠下高利贷无法偿还，最终自杀。

死者真的已经上瘾了，他想花更多的钱去把输掉的钱赚回来，去填自己从公司里面拿出来的资金窟窿，最后一直滚到了2400多万，翻不了本只好自杀 。

可见，黑彩通过暗箱操作和“逃庄”凭空获取了大量的不义之财。今年浙江警方抓获的“黑彩”团伙，涉及金额就高达80亿。

所以彩票的合法运营权，国家必须要收回来。防止彩民放任好赌的心理痴迷买彩票。

至于如何让彩票更有说服力，让人彻底相信它的公正，这个就需要一些技术手段来实现，并且以国家信任作为背书。

结尾

对中国人来说，能不赌，就是好事儿。

哪有什么小赌怡情，都是贪欲遮住了眼睛，赌海无涯，上岸的人回头再看，停手就是赢。

●成为博彩网站“代理”后，我把好兄弟坑到跑路！

●第三方支付已彻底沦为涉黄，赌博，诈骗的帮凶！支付宝首当其冲！

●深度| 1万亿！4年前的世界杯，非法赌球网站从中国大陆抽走这么多！

●揭秘大数据下，久赌必输的秘密：不赌才是赢！

    灰产圈官方直播间      

灰产圈旗下生财有道|商学院 官方直播间

立即关注

点击加入 生财有道 | 商学院

成为博彩网站“代理”后，我把好兄弟坑到跑路！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493820&idx=1&sn=9aef3747b448b984ad4006406a8c29e2&chksm=97cb2384a0bcaa926e10ca9490f195212bc0849f3e723c9a04b7c0c8f818ed7187dc8980ed2f&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

导语

本文故事根据真实事件撰写，本文以第一人称视角，讲关于“我”(受访者)的故事，这可能就是发生在你身上或你身边朋友的故事，请花五分钟看完。

投注

代理

赌徒

跑路

散伙

●第三方支付已彻底沦为涉黄，赌博，诈骗的帮凶！支付宝首当其冲！

●深度|揭开层层迷雾,带你走进网络博彩的暗黑世界:500万赌徒，年输上千亿！

●深度| 1万亿！4年前的世界杯，非法赌球网站从中国大陆抽走这么多！

●一首《凉凉》送给联众：因涉赌36人被捕，涉赌资金3.35亿元!

点击加入 生财有道 | 商学院

这段花7000元买来的采访震惊世人，揭秘校园黑手连环下套黑幕！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493794&idx=1&sn=c8830788ffac418d7ce80c727db137ab&chksm=97cb239aa0bcaa8c00aa5b66130a0cc9cf044cfddbeb71779b2c4704ff1f02c371a5f790ff3d&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

 今天文章主要围绕一段视频展开：

首先介绍一下视频背景：

这是一位有良知的女编辑花了7000元，买来了这段8分钟的视频采访，采访对象是一位某大学的学生会副主席，她在校园内从事美容中介的行业，利用职务之便和欺骗手段，一步步将校园内某些大学生从单纯地学生，沦为KTV陪酒小姐，裸贷受害者，以及网贷受害者

这其中披露的种种连环下套黑幕，必将震惊每一个中国人......（请先花八分钟看完整个视频） 

 灰产圈经过梳理，我们获取到了这个完整的产业链：

整形需求者（学生）——整形中介（受访者）——贷款机构（裸贷）——整形医院（非正规整形机构）

假如 整形需求者（学生）未按照或没有能力按照约定还款，那就进入到另外一条灰色产业链

商务模特（出台小姐）
        |
整形需求者（学生）——娱乐会所（坐台小姐）
        |

捐卵（黑心医疗机构） 

看到这里，相信大家对这条灰色产业链应该很清楚了，校园贷（裸贷）存在了很多年，但是经过整治，现在依旧存在校园的各个角落，甚至是你当地的大学或者朋友正在经历这些，希望大家把这个用7000块钱买来的采访转发出去！

最后，诸位，你对这件伤天害理之事有何看法？请在留言区评论。 

点击加入 生财有道 | 商学院

探秘银行卡盗刷黑产："伪基站"群发，“木马”拦截，黑客“洗料”，“短信嗅探”，暗黑齐天，法力无边！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493780&idx=1&sn=288da1b308bc55276fcb623493cab254&chksm=97cb23aca0bcaaba3196e9c88e663091e18d0c1d91e2cdc6ac48cc858b2c4e48cf9f809b09a1&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

探秘银行卡盗刷黑产

一天发3万木马短信月入可达十几万

伪基站发木马短信“设局”，钓鱼网站诱导用户填写银行密码，“洗料人”通过多个渠道盗刷“洗白”

某伪基站卖家所展示的伪基站产品。

去年5月9日，最高人民法院通报了《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》。

这是两高首次就打击侵犯公民个人信息犯罪出台司法解释。根据此次司法解释，非法获取、出售公民个人信息，情节严重者可获刑。

近年来，侵犯公民个人信息犯罪仍处于高发态势，而且与电信网络诈骗、敲诈勒索、绑架等犯罪呈合流态势，社会危害更加严重。

我们几乎每个人，都曾被推销电话、诈骗短信骚扰过。2016年8月发生的“徐玉玉案”，即是个人信息遭侵犯导致的“恶果”。

百度百科徐玉玉案的解释

灰产圈推出关于“个人信息泄露”的系列调查报道。

我们将通过对航空、征信、银行卡等领域的调查，以期找到个人信息泄露的源头。

直到5月23日收到电子账单，刘晓静(化名)才发现自己的信用卡被盗刷了。“我在今年2月底申请的卡，5月初激活的，但5月4日就在不知情的情况下被刷走了一笔1990元的账单，此后又有好几笔被转走。”她告诉我们。

刘晓静不知道的是，她的信用卡信息已经泄露了，泄露渠道极有可能是在登录银行网站填写信息时，遭到了虚假网站“钓鱼”。

调查了解到，在银行卡盗刷的黑色产业链中，1990元只能算一笔“小买卖”：从伪基站群发木马短信诱导用户点击链接，到钓鱼网站和拦截码“钓出”用户信息，再到“洗料人”通过多种通道将钱“洗白”分赃，银行卡盗刷产业链已经分出了泾渭分明的三块“业务”，每个业务上的黑产从业者各司其职，在几乎为零的成本背后，是“月入十几万”的利润诱惑。

伪基站发诈骗短信

上图来源：新华网

一小时收费500元，包天4500

打开手提电脑，看着屏幕里的数字在3秒内从0跳到34，旁边的一部安卓手机发出了“滴滴”的短信提示音，KK知道，伪基站已经开始正常运作了。

屏幕上的数字显示的是他手中设备向外发送出的短信数量，每一个数字的跳动都意味着附近有人接收到了他发出的信息。

“并不是每个人都会看这条短信，”KK说，“但总有人会看，也有人会点击里面的链接。”

当天，KK发出的信息是“工商银行积分兑换活动开始，尊敬的用户，您可用积分4678分，兑换467.8元，点击官网链接兑换，”短信中还附有一个开头为95588的网站链接。

与正常的银行提示不同的是，里面的链接指向的并非工行官网，而是一个钓鱼网站，只要进入这个网站并下载所谓的安全控件，点击人的银行卡信息就会泄露出去。

也许，1000个人中只有100个人会去看这条信息，100个人里只有10个人会点击链接，但对KK来说，只要有10个人点击，就够了。

因为KK一天平均可以发出的信息数量，是三万条。

一位互联网黑产从业者表示，伪基站是银行卡盗刷产业链的上游，“伪基站，顾名思义，是可以伪装成运营商基站的设备。

它一般由主机和笔记本电脑、短信群发器、短信发信机等相关设备组成，可以搜取以其为中心、一定半径范围内的手机卡信息，并任意冒用他人手机号码强行向用户手机发送编辑好的信息，伪装成10086、四大行客服都可以。”

KK在接到发“黑料”的业务时都显得很谨慎。

“你要发的内容是黑的还是白的？黑的要多收费。”KK这样询问前来咨询“业务”的我们。

上述互联网黑产从业者透露，所谓“黑”就是发送含有诈骗内容的短信，而“白”则是商户促销等信息。

在收到“发送黑料”的回复后，KK表示，一小时收费500元。“一般的老板都包天，从上午九点半发到晚上八点半，一天收费4500。”若按此计算，KK一个月可以获得十三万多的收入。

我们曾联系到几家卖伪基站的“科技公司”，公司老板称，基站有车载式，也有背包式，一台基站视功率、大小不同价格也不同，在6000元至1万元间浮动，“价格不算贵，而且只要你找到了好老板，一天就可以回本。”

KK的设备属于“车载式”，他说，只要把设备放在车里，然后去人流密集的地方把设备打开兜圈子就行。“有时会遇到警车，只要机灵点，及时把设备关掉就可以了。”

但现在伪基站越来越容易被检测出来。360公司在首都网络安全日展会上曾展示了伪基站追踪系统，北京地图上显示出了许多黄点和红点，从图中可以看到东城区和朝阳区的“点”最多，据介绍，这些都是伪基站活动的痕迹。

一家贩卖伪基站设备的“科技公司”在广告上赫然显示，目前已经推出了可以过杀毒软件、智能手机甚至包含“安全自毁系统”的新型伪基站。

“我们针对伪基站其实一直在升级防范类的软件，但是有时我们研制了一款软件出来，就发现伪基站已经更新了好几代了。”一家安全防护科技公司的研究人员说。

某黑产群“洗料人”在招揽生意。

木马拦截用户短信

钓鱼网站1000元“租”一个月

当KK通过伪基站将短信轰炸式发送到手机用户手中时，不知情点击短信链接的用户就会掉入KK的“雇主”们精心设计的骗局中。

资深黑客“CC”(化名)就是KK的雇主之一。我们联系到了“CC”。在黑客圈混了四五年，“CC”精通源代码编写和网站搭建，但他最主要的业务却是开发钓鱼网站。

在“CC”演示的一款“工商银行钓鱼搭配拦截码演示”视频中，他制作了一个域名为“95588”的网站，网站界面几乎和工商银行官网一模一样。

谈到做网站的价码，“CC”说：“搭建钓鱼网站1000元一个月，手机短信拦截码500一个月，手机感染软件周租带链接整套1200一周。”

“域名是可以自己编写的，把95588、95555这种银行客服电话写进去是很容易的，只不过后缀不能是.com，只能用别的。”他说，“我们只要在这个网站里加上‘积分兑换’之类的内容，诱导‘鱼’来填写账户密码就好了。”

“CC”所说的“鱼”，指的就是受骗填写自己银行卡信息的手机用户。

在“CC”的演示中，当他在钓鱼网站点击“积分兑换”选项时，会出现要求填写用户身份证、手机号、银行卡账户和密码的选项，填写完后，这些信息都会发到“CC”的另一个软件后台。“这样，‘鱼’就上钩了。”

用户填写完这些信息后，钓鱼网站还会以“需要安装安全控件”为名诱导用户安装手机木马。“不管‘鱼’填写安装还是不安装，手机木马都会自动开始安装，这样我们就可以把短信拦截木马植入到用户手机中。”“CC”说。

在银行卡盗刷黑市里，用户的身份证、手机号、银行卡账户和密码被称为“四大件”，被植入了手机短信拦截木马的用户，黑客可以轻易拦截用户的手机信息，接收手机验证码，被称为“拦截料”。在不少从事地下交易的QQ群里，“拦截料”往往被明码标价出售。

“CC”本身既向人出售钓鱼网站，自己也通过钓鱼网站获取他人的银行卡信息，并转手出售“拦截料”赚钱。

乌云网（现已关闭）的白帽子黑客曾经就钓鱼网站发布报告，称钓鱼网站程序其实都很简单，重点是在界面的装修上，比如做成银行或运营商的样子。

“这个链条中有专门的售卖团队，一套程序价格是几百块左右。提供程序的技术团队会给洗钱师保证一系列的技术服务，包括VPS服务器设置，网站建设甚至简单的系统安全防护”。

为骗人而生的钓鱼网站本身也需要“系统安全防护”的原因是因为，钓鱼网站程序几乎全部存在“后门”，而如果有其他黑客通过这个“后门”同样获取了“鱼”的银行卡信息，就有可能把“拦截料”取走。

很多钓鱼网站主人一天给伪基站“信使”发一万左右的工资，但取回来的“鱼”被别人盗走提前“洗”了，导致收益入不敷出。现在不少黑产从业者也在努力学习ASP程序的“后门”清理技术。

中国银行业协会银行卡专业委员会发布了《中国银行卡产业发展蓝皮书(2018)》。2017年银行卡欺诈率为1.36个BP（1个BP是万分之一），较上年下降0.99个BP。在互联网、电子商务和移动支付的社会背景下，伪卡盗刷、非法套现、电信诈骗等支付领域犯罪，智能化、网络化、全球化趋势愈发明显。

多种通道“洗料”

“洗料人”与“料主”六四分成

在黑市中，银行卡信息被统称为“料”。其中，有验证码的“料”被称为“拦截料”，从博彩网站以黑客技术“拖库”出来的“料”叫做“菠菜料”，而通过POS机或者直接在ATM机上安装盗窃软件取得的料叫做“轨道料”。

不管从哪种途径“出料”，最后都需要借助一些“通道”把银行卡中的钱盗刷出来，这被称作“洗料”。

不管是伪基站也好，钓鱼网站也好，都是窃取用户银行卡信息的手段，但把银行卡中的钱“安全”提取出来，往往需要借助专业“洗料人”所掌握的“通道”。

“CC”直言，最为“传统”的洗料通道是直接取现，这类“洗料人”被称为“取手团队”，具体手法是通过技术直接复制一张与银行卡原持有人一模一样的银行卡出来，然后找人直接去ATM机取款。

“这些人总是最先被抓的，我曾经跟一个取手团队合作过，后来觉得太危险了就叫他们删除了我的联系方式。”

“现在，做通道的人都是金融行业从业者比较多，或者是熟悉金融行业的人士。因为从金融系统或者第三方支付平台上将钱‘划走’比较安全，风险也比较小。”“CC”说。

我们以出料为名联系到一QQ名为“诚信为本”的专业“洗料人”。据他介绍，这一行的“行规”基本是开钓鱼网站的“料主”把出的“料”先提供给洗料人，洗料人通过自己的通道将银行卡里的钱提取出来，所获款项再与“料主”按一定比例分成，一般是隔天回款。

“诚信为本”表示他走的是“银行通道”，和“料主”按6：4分成。“我6你4，如果做得久了，老客户我们可以按照5：5分成。”他向我们出示了一个显示时间为6月7日的招商银行的电子回单，“我们可以出四大行以及招行、浦发的储蓄卡，宗旨是一条料出到底，绝不跑单。”

但实际上，“料主”与“洗料人”之间常常发生“黑吃黑”，“料主”给了“洗料人”钱之后，“洗料人”独吞利润的案例也不鲜见。

6月8日，在一个从事黑料交易的QQ群中，一位“料主”与“洗料人”就发生了争执。“料主”称已把“料”发给了洗料人，但“洗料人”隔了三天都没回款。“洗料人”则喊冤称“钱还在，我根本没有洗这个料”。

“实际上，任何拥有手机短信权限，能通过银行卡卡号和密码进行转账操作的平台，都可以作为‘洗料’的通道，不同的是安全与否。”一位了解互联网黑产的人士告诉我们。

该人士介绍，目前流行的“通道”包括开通快捷支付的各类网上银行系统，以及游戏币、卡盟话费或者其他第三方平台。

我们查阅多份“信用卡诈骗”相关判决书后发现，在获得“料主”提供的银行卡信息后，“洗料人”可以利用上述信息骗取银行客服的信任，修改或增加被害人信用卡所绑定的手机号码，或者直接拦截被害人的手机短信。

而“洗料人”在法院当庭供述的洗料“通道”包括支付宝、微信、易付宝、“去哪儿网”账户、“携程网”账户、电子加油卡账户等第三方支付平台。

利用“短信嗅探”新型盗刷频发

本段文章节选自灰产圈的好伙伴“终结诈骗”

前几个月，豆瓣网友“独钓寒江雪”的文章《这下一无所有了》刷爆整个网络，她以切身经历讲述了自己在毫不知情的情况下，支付宝、京东及关联银行卡被盗刷的全过程，诸多媒体也对这种“短信嗅探+中间人攻击”的手法进行了解读。“终结诈骗”到深圳市公安局龙岗分局龙新派出所，让犯罪嫌疑人对犯罪手法进行了全程还原。

由于现在很多网站采取“手机号+验证码”的认证方式，在支付场景下，最多也就会认证姓名、身份证号、银行卡号。因此，要想实现盗刷，只需知道一个人的手机号、姓名、身份证号、银行卡号、验证码就足够了。小A是怎么做的呢？

第一步：用伪基站捕获手机号

之前有媒体报道过，要想捕获受害人手机号，只需要在一台伪基站状态下，进行中间人攻击即可。当然，前提是受害者的手机必须处于2G状态下（这句话是重点，请先牢记）。

小A拿出了那个美团外卖的箱子，原来这就是他购置的中间人攻击设备，为了能够放到车里，他精心做了改装。这个设备有一个伪基站、三个运营商拨号设备以及一个手机组成。

为了演示整个过程，小A让一个民警把手机从4G切换到2G，充当受害者手机。他启动了这套设备后，不到30秒，小A手中的手机就接到了一个电话，大家一看，这个电话号码就是民警的手机号码。但神奇的是，民警的电话表面看并没有任何操作。

怎么回事呢？原来这台设备启动后，附近2G网络下的手机就会被轮流“吸附”到这台设备上。此时，与设备相连的那台手机（中间人手机）就可以临时顶替被“吸附”的手机。也就是说，在运营商基站看来，此时攻击手机就是受害者的手机。

根据事先的设定，中间人手机就可以自动向小A控制的另一部手机拨打电话，这样小A就知道受害者的电话号码了。

第二步：短信嗅探

光知道手机号码其实没太大用，因为很多网站至少需要知道验证码才可以登录。这个时候，短信嗅探设备就要发挥很大作用了。一部电脑+一部最老款的诺基亚手机+一台嗅探信道机就可以组装好了。

从上到下依次是变压器、嗅探信道机、电脑、车载电源

小A启动电脑及相关软件后，先用手中的那台老款诺基亚手机寻找频点，小A告诉我们，寻找频点最关键的一点是对方的手机不能移动（这个也是重点，请也先牢记）。

前期准备工作做完后，神奇的一幕发生了，小A的电脑上很快就出现了几十条短信并且在不断增加，而且都是实时的。也就是说，这台短信嗅探设备启动后，能嗅探到附近（大约一个基站范围内）所有2G信号下手机收到的短信。

从短信中可以看出，有办理税务业务时收到的二维码，有银行发来的余额变动通知，有的短信内容中还完整展示了银行卡的账号。当然，我们对这些信息都做了处理，不会造成任何风险。

也就是说，通过这台短信嗅探设备，小A们是可以实时掌握我们手机接受到的短信内容的，当然，有个很重要的前提是，这台手机必须开机能正常接收到短信，而且必须要在2G信号下，而且要保持静止状态。

第三步：社工其他信息

所谓社工，是黑客界常用的叫法，就是通过社会工程学的手段，利用撞库或者某些漏洞来确定一个人信息的方法。

其实通过前两步，小A登录一些防范能力较低的网站（一般只需要手机号+验证码）绰绰有余。但是他们的目的并不仅限于成功登陆，而是要盗刷你名下的钱。所以还需要通过其他手段获取姓名、身份证号、银行卡号等信息，他需要社工手段来确定这些信息。

小A在现场演示社工手段 

小A现场演示了他掌握的一些社工手段，让所有在场的民警、安全专家目瞪口呆。因为他所利用的都是一些著名公司企业的常用网站、工具，但是这些网站、工具在设计过程中都存在一些能被利用的漏洞。

具体的办法二弟肯定不会在这里写的。但是，要提醒以下单位负责安全管理的人要迅速与终结诈骗团队取得联系，我们验证完身份后，会告诉你漏洞在哪里。

目前仅小A掌握到的办法就涉及到以下公司，他们是：支付宝、京东、苏宁、中国移动、招商银行、工商银行。而据小A交待，他们这个圈内每个人都掌握一些办法，有漏洞的肯定不止这么多。

第四步：实现盗刷

小A经过前面几步的工作，已经掌握了一个人的姓名、身份证号、银行卡号、手机号，并能实时监测到验证码。这个时候，他就可以去盗刷了。因为很多网站在设计的时候，只需要输入这些就可以完成支付。甚至可以通过这些内容来更改登录、支付密码。

但还是请大家不要恐慌，很多知名网站、APP的风控做得还是比较好的，一般在识别异常后可以及时发现并拦截，为用户减少损失。我们可以从网友“独钓寒江雪”的支付宝操作过程，来清晰看到嫌疑人的动作和风控措施的启动情况。

本图来源：深圳市反电信网络诈骗中心公众号

1. 嫌疑人1时42分通过“姓名+短信验证码”的方式就登录了支付宝账号。这个过程只需要用伪基站和嗅探设备就可以实现。

2. 嫌疑人1时45分和1时48分通过社工到的信息对登录密码和支付密码进行了修改，并且绑定了银行卡（是的，哪怕你以前没有绑定该银行卡，他们也是可以给你绑定上的）

3. 1时50分~2时12分别通过输入支付密码的方式进行网上购物932元，并提现7578元。

4. 3时21分，嫌疑人想通过提现到银行卡上的钱进行购物，支付宝风控措施启动，要求人脸校验，没有通过后校验嫌疑人便放弃。此时，在支付宝上的消费也就是932元。

当然，支付宝的安全等级算是高的，从小A的交待中，我们还发现了许多网站的风控措施不严格，很容易被利用，比如每天最高限额定得过高（某知名银行每天限额达到5000元），比如更换设备登录、频繁登录没有人脸或密码校验等手段，再比如可以在网站上进行小额贷款等操作。

从上面的介绍可以看出，嫌疑人要实现盗刷需要很多条件：

第一，受害者手机要开机并且处于2G制式下；

第二，手机号必须是中国移动和中国联通，因为者两家的2G是GSM制式，传送短信是明文方式，可以被嗅探；

第三，手机要保持静止状态，这也是嫌疑人选择后半夜作案的原因。

第四，受害者的各类信息刚好能被社工手段确定；

第五，各大网站、APP的漏洞依然存在。

要满足以上所有条件，需要极大的运气。据小A讲，他一个晚上虽然能嗅探到很多短信、捕获到很多号码，但最后能盗刷成功的少之又少，而且因为很多公司的风控很严，盗刷的金额也都比较小。

要满足以上所有条件，需要极大的运气。据小A讲，他一个晚上虽然能嗅探到很多短信、捕获到很多号码，但最后能盗刷成功的少之又少，而且因为很多公司的风控很严，盗刷的金额也都比较小。因此，我们要辩证、完整地看待这类犯罪，即要了解原理，也不要过于恐慌，二弟提供给大家几项最实用的办法：

中国移动和中国联通的手机是高风险用户，如无必要，睡觉前直接关机或者开启飞行模式。你无法接收到短信，嗅探设备也无法接收到。

如果发现手机收到来历不明的验证码，表明此刻嫌疑人可能正在社工你的信息，可以立即关机或者启动飞行模式，并移动位置（大城市可能几百米左右即可），逃出设备覆盖的范围。

关闭一些网站、APP的免密支付功能，主动降低每日最高消费额度；如果看到有银行或者其他金融机构发来的验证码，除了立即关机或启动飞行模式外，还要迅速采取输错密码、挂失的手段冻结银行卡或支付账号，避免损失扩大。

同时，我们也敬告广大企事业单位，对于自己单位网站、APP上的一些漏洞，要及时进行处理，避免被更多黑产人士利用，要注意在安全与便利之间找到平衡点。也再次提醒支付宝、京东、苏宁、中国移动、招商银行、工商银行安全管理团队与我们取得联系，及时封堵此次小A发现的漏洞。当然，需要说明的是，这些漏洞并非是十分危险的技术漏洞，而是存在被黑产利用的风险。

难题：“盗刷很难判断泄露环节在哪里”

最高人民法院与最高人民检察院联合发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》

《解释》明确，非法获取、出售或者提供公民个人信息违法所得五千元以上，即应当认定为刑法第二百五十三条之一规定的“情节严重”，可处三年以下有期徒刑或者拘役，并处或者单处罚金。

21CN聚投诉在发布的银行卡盗刷大数据显示，2017年度，银行卡盗刷全网公开的投诉量共7095次，累计造成客户经济损失1.83亿元。2017年工商银行全年盗刷投诉量1923次，成为盗刷投诉第一大户，占总投诉量的25.6%，涉案金额3874.8万元。

聚投诉关于银行卡盗刷的投诉截图

律师表示，一般用户银行卡信息泄露后遭到盗刷，很难判断泄露环节在哪里。但银行卡在盗刷时总会有IP地址显示，银行卡持有人只要证明银行卡被盗刷时的IP地址和本人当时所在地址不一致，就可以证明这单交易非本人操作，从而获得银行理赔。

“在实际维权过程中，如果银行卡持有人举证证明银行卡确实遭到盗刷，且过错是银行方面的漏洞，是可以获得银行赔偿的。不过在钓鱼网站泄露信息被盗刷的情况并不属于银行本身存在漏洞，只能说骗术过于高明，在这样的情况下，银行不需承担责任。”律师表示。

我们拨打工商银行及招商银行客服咨询银行卡被盗刷之后可如何处理，工行客服回复称，如果用户账户遭到盗刷，可以立即申请拒付以避免更大损失；

如果上了账户安全险，遭到盗刷后可以获取一定数额的赔偿，但并不能保证被盗刷走的钱一定能被追回来。招行则回复称具体处理情况需要根据盗刷者是境内境外盗刷以及线上还是线下盗刷来具体分析。

2017年，曾经报道，受害者许先生在回复一条短信后，银行卡、支付宝、百度钱包内资金被盗走的情况。网络安全专家当时分析，这是一则利用“个人信息＋USIM卡＋改号软件发送诈骗短信”盗取资金的案件，在实施诈骗之前，骗子掌握了大量受害者的个人信息，包括姓名、手机号、身份证号、网银账户和密码，银行预留的验证手机号。

不法分子获取个人信息主要的途径包括无良商家盗卖、网站数据窃取、木马病毒攻击、钓鱼网站诈骗、二手手机泄密和新型黑客技术窃取等。

结尾

结合前段时间发生的额苹果ID用户被集体盗刷的事件，我们可以得出结论：

互联网上没有绝对的安全，也没有绝对的风险。

我们一定要保护好自己的财产，以及提高风险意识

关注我们灰产圈，通过我们解析的每一条灰色产业链，最真实最直接的让你读懂灰色产业，从而避免上当受骗以及财产损失。

灰产圈致力于深挖互联网黑灰产业链，我们的目的很简单：让大家知道真相，从而传播给身边的人，我们一起来传播正能量，传递防骗知识！

●iPhone用户账号集体沦陷：700多人被盗刷 ，苹果公司 : 无法退款！

●吓skr人：一夜清零，一无所有！GSM劫持？短信嗅探？揭秘银行卡盗刷灰色产业链！

●揭秘短信轰炸机背后的真相，盗刷者一夜赚十万

●个人隐私交易黑市大起底：是谁在盗贩公民信息？

点击加入 灰产圈 | 高端社群

造假！抄袭！“杀熟”！电商平台灰色产业大起底！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493721&idx=1&sn=81ebd3d864be92905518837229950f9f&chksm=97cb2361a0bcaa776f33f6809a2d0b3fe7c76f1f6fc2c986d729e111ab0c5e4a3984c484c2b2&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

、

导语

距离新《电商法》正式实施，只有2个月时间。

灰产圈整理《电商法》主要内容如下：

微商、直播销售等列入电商范畴

淘宝个体等需进行市场主体登记

 “刷好评”行为将被禁止

网络搭售商品不得设置为默认

“双十一”快递无限延期？不行！

“京东自营”“天猫自营”等应标明

擅自删差评，最高将处以50万罚款

电子支付出现问题造成用户损失的，应当承担赔偿责任。

下文将根据《电商法》围绕电商平台为大家讲述其中的灰色产业链！

电商公司“灰产”大起底

马云说过，在数据时代，完全可以搞计划经济了。

当然，这个计划经济和传统的不是一回事儿。他想表达的是借助大数据这个工具，我们对这个世界的认识会提升到一个新高度，让计划和预判成为可能。

所以，阿里方面一直非常重视数据，马云口中，“大数据”“DT时代”等概念经常出现。大量的用户交易数据，也是阿里对比其他互联网巨头的优势所在。

这本来是一件挺正能量的事，但接下来网友曝光的事件，对大数据来说多少有些讽刺。

键入“大数据”“杀熟”这些关键词，网上哀鸿遍野。

前段时间 飞猪大数据杀熟 事件引起媒体关注：

附：王小山微博截图

此外， 还有诡异的会员特权。

传统商业的时候大家的坑是一样深的，而在大数据时代，部分互联网平台倒掌握了“量人裁坑”的本事；除此之外，数据造假也成为了互联网的“特色”之一。

前几天，一篇标题为《估值175亿的旅游独角兽，竟是一座僵尸和水军构成的鬼城？》的文章刷遍了朋友圈和微博。

灰产圈就此事件也做出评论：

是谁捅了“马蜂窝”？2100万"真实点评" ， 1800万条抄袭，7000个机器人刷量！

爆料文章将“一字不差”作为抄袭的标准，发现了马蜂窝用户的7454个抄袭账号平均从携程、艺龙、美团、Agoda、Yelp上抄袭搬运了数千条点评，合计抄袭572万条餐饮点评、1221万条酒店点评，占到马蜂窝官网声称总点评数的85%。

比如下面这张截图，账户ID为“问答小班长二号”在同一天发布了三条酒店点评，按评论内容，“小班长二号”不仅同时出现在了桐乡和南京，并且同时拥有老公和女友。

更尴尬的是，在抄袭Yelp时，马蜂窝直接调用了Google翻译接口，把翻译错误的地方通通抄了下来，整得文章到处都是病句，让人看着直犯尴尬癌。

而这样的例子并不少见。流量为王的互联网时代，造假、夸大，已经成为中国互联网的常态。

电商行业“潜规则”

互联网成就了所谓的“大数据”，但实际上这些数据不乏人工改造后的垃圾数据。

近年来，电商行业的玩法越来越多，闪购、拼团、砍价等等，通过一个时间段内的营销活动，营造一种紧张、抢货的既视感，给平台带来销量。

与此同时，这也给了一些不良产业链带来可乘之机。

刷单、刷榜、刷钻、刷流量……可以是商家、平台自己做，也可以是第三方实施。需要与被需要之间，刷单公司、水军公司等等，一条灰色产业链就形成了。

关于刷量，业内有个俗称——群控刷量。对于这个词，灰产圈有篇文章就非常形象地描绘了数据造假现场：

“嗡嗡嗡...”插座通电后，在一间间厂房和办公室内，几万台手机同时启动。 随着这几万乃至几十万几百万台自动控制的手机运行，在北京、在上海、在深圳、在中国各地诞生了一个个注册用户破百万的APP、孵化出了一家家交易单动辄过万好评动辄99%的电商公司....

灰产圈通过内部关系找到一家刷量公司，根据刷量公司的后台，我们发现，他们公司主营业务有：

零

刷量后台：

一

微信

二

微博

三

抖音

四

今日头条

五

小红书

六

一直播

回到大数据“杀熟”这个话题

不同的用户对不同的产品价格有不同的敏感度，在平台大数据没有充分收集他的上网行为、购物模式等等各种数据之前，大数据也是无从下手。

而一旦吃准了该用户对某个价位的接受程度，“杀熟”就如手起刀落，快、准、狠。

譬如通过大数据，可以发现某些人会固定在某个平台购买某种服务，所谓这个电商平台的高粘度用户。

按照一般的逻辑，平台应该给诸如一些优惠券来回馈老用户，毕竟千金难买回头客。

但大数据已经证实了，这个用户的消费频次雷打不动，也不怕他货比三家，给了优惠券平台反倒少了些利润，既然这样，不如就趁机加点价吧。

平心而论，谁吃了哑巴亏心里不会堵得慌，想找个地方发泄一下，偏偏现在社交媒体这么发达，一人吐槽，能引发众人开怼，中国网友的强力吐槽可想而知，每人一口唾沫都能淹死你。

正如上回京东毫无征兆地上调小额订单运费，不满49元的订单收费15元，涨幅将近3倍，这种做法伤害的，却是Plus会员这帮京东最忠实的用户。

结果可想而知，得知消息后的用户反应激烈，京东也收到了大量投诉。

所幸京东懂得悬崖勒马，道歉加补偿及时遏制了会员流失。

可以发现，折腾了一圈，京东啥好处也没捞着，却落了个“店大欺客”的骂名，给了自己一记响亮的耳光。

除了淘宝、拼多多，这些公司也将受电商法制约

时隔不到一年，大数据“杀熟”已被列入违法行为之列。

在新《电商法》暂未明确之前，派代报道了不少刷单违法等数据造假的案例，而在9月1号正式颁布之后，我们又提到了“电商要纳税”“刷单要纳税”“平台不得‘二选一’”“代购要凉凉”等。

这里，灰产圈还要划几个重点：

第一，大数据“杀熟”属于违法行为，除了个性化定价，消费者有权了解不针对个人的公共选项是什么。

新《电商法》第十八条规定：

电子商务经营者根据消费者的兴趣爱好、消费习惯等特征向其提供商品或者服务的搜索结果的，应当同时向该消费者提供不针对其个人特征的选项，尊重和平等保护消费者合法权益。

商家利用差别化定价来获取更高利润是合理的，但前提是不能剥夺消费者的选择权。要做到双赢，商家和平台就要为消费者提供更符合他们喜好的产品。

第二，滴滴、美团、携程、ofo等平台，属于电商平台的经营者，受电商法制约。

作为被爆出大数据“杀熟”的集中地，像滴滴、美团、携程、ofo等O2O、OTA平台，都属于电商平台的经营者，只不过淘宝、拼多多销售的是实物商品，而它们卖的是乘车、外卖或者酒旅服务。

第三，商家售假，由向商家收取佣金或广告费的平台担责。

以社交电商为例，如果消费者在某电商APP上买到假货，那么该电商平台自然要承担责任；

但如果消费者是在这个电商平台的微信小程序上购买到假货， 这个电商平台照样要担责，但微信则不需要承担责任。

虽然微信这样的社交平台对社交电商的裂变增长功不可没，但也只是被立法者视为“其他网络服务”，不必为社交电商的假货问题负责。

结 语

靠抓取数据，马蜂窝差点就熬成估值175亿的旅游独角兽。

但一山还比一山高，另一家公司通过数据抓取和分析，发现马蜂窝涉嫌抄袭大众点评、携程等网站的用户点评信息。

那些靠伪造数据骗得融资、骗得消费者的事迹，迟早纸包不住火。

业内人士透露，由于抄袭行为没有任何技术难度，甚至不涉及到数据库层面，就可以自动批量爬取页面，抄袭几乎就是行业的“明规则”。

2008年，携程对去哪儿网站转载数万个页面携程信息提起诉讼。今年7月28日，小红书在其官微上声讨了大众点评抄袭其百万条笔记的行为。

事实上，水军、爬虫、数据造假行为在整个内容生产领域都很常见。

今年7月，公号“慢速公路”的写手橘子曾在微博上对蓝色光标进行公开质疑，认为他们为了挣客户的钱，利用假网红刷数据。

数据造假早已是微博、微信公开的秘密，这也就是腾讯整顿一次，大批微信阅读量暴跌一次的原因。

在这个人人高歌“流量变现”的年代，资本认流量，于是平台和自媒体都在疯狂买流量。在这场金钱博弈中，“粉丝”只是他们斗法的武器、装点门面的行头。毕竟坐拥一众僵尸粉、假内容，就能和资本玩得你侬我侬了。

而作为真正流量的我们——粉丝、消费者一脸无辜：我们原本仅是想看一篇好游记啊

●互联网灰产攻击剖析：电商业小号战争

●淘宝开了一家大型网上“赌场”，无数人深陷其中家破人亡，但却合法！

●深度|2017天猫双十一成交1682亿，刷单800亿？ 揭秘真实的刷单世界：有人赚了一辆法拉利！

●流量之乱：谁在为互联网“顶级流量”买单？

点击加入 灰产圈 | 高端社群

第三方支付已彻底沦为涉黄，赌博，诈骗的帮凶！支付宝首当其冲！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493709&idx=1&sn=70e7793df7a17e82d8ebc357c3848405&chksm=97cb2375a0bcaa6312960e24e9b472158eccd9e462edec5498530dd29322d94ccc93992e6f47&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

●

导语

●

10月23日，支付宝发布公告表示，对网络赌博零容忍，并将采取报警、冻结资金、封禁账户等手段进一步加大打击力度。

公告中称，支付宝对网络赌博一向采取零容忍的态度,拒绝与任何涉赌商户合作，并不断引入新技术加强打击力度。2018年年初，支付宝启动"天朗计划"，联动警方、企业等各方对黑灰产业开展源头治理，其中打击赌博是重点之一。

●

支付宝严查涉涉赌账号

●

近一年来,支付宝通过人工智能和机器学习等技术,配合各地公安机关,采取线上识别+线下打击的方式已打掉多个赌博团伙,并协助抓获赌博团伙嫌疑人员500余名，有效遏制了网络赌博的扩散。

支付宝还表示，一旦查实有商户违规涉赌，支付宝会即刻采取严厉的处罚措施:

-立即限制商户收款功能并清退;

-及时报警,并配合警方对涉赌资金采取限制措施及进行打击;

-将涉赌商户加入黑名单，不再提供任何支付宝的服务。

此外，针对网络赌博的特性,支付宝的第五代智能风控系统AlphaRisk采取了针对性的升级,从交易金额、交易时间、关系网络、资金聚合情况等多个维度综合部署监控模型，提高了识别精度。对于识别到的涉赌交易，风控系统会直接进行拦截，使交易失败。

打击网络赌博也离不开用户的积极参与和配合。支付宝呼吁用户一旦发现违法、违规行为能及时举报,支付宝承诺一接举报,第一时间响应、甄别并全力配合执法部门予以打击。

【举报渠道】

1、拨打支付宝客服热线95188进行举报

2、在支付宝App的交易详情页面进行举报。

●

第三方支付为博彩服务

●

什么是第三方支付？

上图来自百度百科

“接近270家第三方支付机构，大部分时候没人管，现在，第三方支付已经在各种违法行业泛滥了，”一位支付行业资深人士对灰产圈说。

近日，在百度发现，搜索“支付接口”，有海量网站出售支付宝、微信、环迅、智付、国付、汇潮、摩宝等支付机构的支付接口。

值得一提的是，百度首页搜索“支付接口”，排在首页的有很多家主打“专注SSC、菠菜、棋牌、P2P、理财”领域的网站，“SSC”为时时彩，而“菠菜”则是“博彩”代号，为赌博、彩票类违法业务。

●

支付接口渠道

●

灰产圈经过大量的取证调查后发现，违规支付接口可以说是覆盖在互联网的大多数平台上，主要有以下几种渠道：

一

独立网站

灰产圈找到了一个专业支持SSC的网站，下图是网站界面：

可以看到 这个网站宣传语：

专业针对BC、SSC、QP等娱乐平台提供支付接口,其他行业暂时不能接入。

二

新浪博客

三

百姓网

四

列表网

五

阿土伯

六

百度贴吧

七

论坛

八

知乎

九

微博

十

QQ群

除了以上渠道之外，QQ群也存在大量此类产品。在QQ搜索支付接口，有接近200个相关QQ群，绝大多数群均备注“菠菜”、“对私人账户”、“秒结算”、“抗投诉”等宣传字眼。需要指出，色情、赌博类属于违法业务，所有支付机构明确禁止为此类业务开通支付接口。

在多年混乱的第三方支付平台，又没有成熟的监管，现在第三方支付已经在各种违法违规行业泛滥了，其中最为突出的就是黑产博彩，整个市场估计有200多家的第三方支付机构，机构人员为了利益专门为SSC、菠菜、棋牌、P2P、理财服务，“SSC”为时时彩，而“菠菜”则是“博彩”代号，为赌博、彩票类违法业务。

灰产圈在QQ群以”支付接口“为关键字搜索，可以找到相关群，大部分都在出售微信、支付宝、银联等第三方支付接口。

随便进入一个群都能看到违规出售支付接口的信息。

灰产圈在问了几个打广告的人后，大部分都能为这些业务提供支付宝、微信接口，有的需要开户认证费，有的则不需要，费率大概都在0.4%-1%之间，所有商户均可对接私人银行账户、T+0结算。

而且，还有人表示“有投诉我们帮你处理”，“账号被封可以解封”。

“色情、赌博现在是高风险、高投诉业务，以前不怎么查，但现在微信、支付宝查的严，敢接的越来越少了。”

●

支付行业进入“严打期”

●

“博彩软件开支付宝接口，现在并不难。”一位此前曾从事博彩软件研究的业内人士告诉，“买一套企业法人资料，做一个干净的网站页面，自己去申请支付宝接口就可以申请到接口。把接口做到这个网站上，游戏里支付的时候跳转到这个页面，根本就查不出来。”

目前，企业五证三章资料均可在淘宝购买，了解，一份“五证三章”售价约300元。值得一提的是，出售“五证三章”的部分店铺同时也倒卖支付接口，也可以“代申请支付接口”。

事实上，“这种违规的接口有多种方式可以开出来”，前述资深支付行业人士告诉：“比如，一个商户在我们这开了个接口，提交的资料、内容、业务都是合法的，但他拿到接口之后二次封装去做违法业务，或者把这个接口卖掉。这个就很难发现，即使加大风控投入也排查不出来多少。”

除此之外，“还有很多通过服务商开出来的接口”，该人士介绍：“比如，支付宝、微信缺少商户资源，为了发展业务会向银行提供接口，而绝大多数第三方支付机构又都可以从银行获得支付宝、微信接口，成为支付宝、微信的服务商，这些服务商的审核就没有支付宝、微信严格。”

“这些情况，都是前期监管不严的结果。拓展业务时野蛮生长，出现问题了再回头治理，”上述人士介绍，“接近270家第三方支付机构，本来就监管不力，再放任的话，情况就一发不可收拾了。”

●

初心可嘉，表现很差

●

我们在聚投诉官微上找到了一条聚投诉对支付宝关于网络赌博的声明做出的评价：【初心可嘉，表现很差！】网友对@支付宝 的投诉共7467件，大部分反映，支付宝商户涉黄涉赌涉骗。

同时，我们在聚投诉官网找了两条关于支付宝为网络博彩手游平台提供支付接口的投诉：

投诉一：

彩票平台截图

投诉二：

游戏界面截图：

投诉三：

赌博网站：澳门巴黎人后台充值截图

投诉四：

支付宝付款记录截图

我们可以看到，聚投诉平台上关于支付宝的投诉内容大多数都是关于赌博，欺诈等内容的，可见支付宝作为收付款渠道，已经成为网络博彩，诈骗等网络违法行为的支付渠道。

●

结尾

●

打击网络赌博，任重而道远。

支付宝仅作为其中的一环，承担着收付款的功能，实际上整条产业链，环环相扣

擒贼先擒王，只有从最顶层的博彩网站，和背后的庄家入口，才能铲除整条产业链

灰产圈曾经报道过菲律宾博彩产业的发达，正是由于跨国问题，博彩产业很难以根除

自古以来，黄赌毒均为暴利行业，暴利即意味着舍身取利，灰产圈能做的仅仅是调查取证曝光，让更多的黑灰产业链暴露在阳光之下，让更多的媒体和个人关注

我们能做的也仅仅只有这些，欢迎关注灰产圈，带你走进黑暗的网络地下世界！

●淘宝开了一家大型网上“赌场”，无数人深陷其中家破人亡，但却合法！

●京东开了一家大型网上“赌场”：无数人深陷其中，但却合法!

●深度| 1万亿！4年前的世界杯，非法赌球网站从中国大陆抽走这么多！

●深度|揭开层层迷雾,带你走进网络博彩的暗黑世界:500万赌徒，年输上千亿！

点击加入 灰产圈 | 高端社群

是谁捅了“马蜂窝”？2100万"真实点评" ， 1800万条抄袭，7000个机器人刷量！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493625&idx=1&sn=e1a90c75f28f0a2d0d5227c381baf6a4&chksm=97cb2cc1a0bca5d7a0ac4e9c36c8378e0c759d4751e8b990503fc7e89936c885ebec6a943615&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

●

导语

●

今年世界杯期间，马蜂窝旅游网在广告上砸了2个亿，凭良心说，这则“为什么要上马蜂窝”的广告洗脑程度丝毫不亚于“拼多多”。8月份，马蜂窝传出即将开启新一轮3亿美元的融资，完成后公司估值将达到20至25亿美元。凭良心说，这2亿花得真值。

以用户内容起家、国内最大的自由行交易平台马蜂窝，这次被“捅”了。

●

马蜂窝用户评论被指超八成造假 

●

10月21日，一篇名为《估值175亿的旅游独角兽，是一座僵尸和水军构成的鬼城？》的自媒体文章引发热议。

该文称，一家名为“乎睿数据”的团队，通过数据抓取和分析，发现马蜂窝上有七千多个抄袭账号，平均每个人从携程、艺龙、美团、Agoda、Yelp上抄袭搬运了数千条点评。

合计抄袭572万条餐饮点评、1221万条酒店点评，占到其官网声称总点评数的85%。

图片来自“小声比比”

该文称，抄袭账号出现了诸多自相矛盾的现象。如某账号点评内容显示该用户一天内同时出现在三地酒店，住宿对象也在男女之间切换。部分点评中出现捉奸、纪检处理结果等内容，被指不慎抓了不该抓取的东西。

该文称，这些抄袭账号除了贡献内容和活跃度之外，也活跃在各种官方抽奖之中，并屡次成为“幸运得主”。如一个节选式抄袭账号，连续中奖12次；一位发帖称抢到2次福利性质抢购的用户，被发现其ID为马蜂窝内部员工。

乎睿数据公司发布的分析图

在刨除了七千多个作弊账号后，该团队在所有账号中选择了15000个最活跃账号。发现这些账户在2015年中旬突然同时活跃，到2016年初又同时沉寂，出奇一致。

此外，该团队马蜂窝大部分用户集中在周内写餐饮和酒店点评，周末活跃度则断崖式下降。

乎睿数据公司发布的案例图

该文调侃，马蜂窝的主流用户“是一群每天朝九晚五吃喝玩乐、在午晚饭以及周末干正事、能够同时出现在地球不同地方且反复切换性取向的人。”暗指马蜂窝账号造假。

马蜂窝官网称其目前有2100万条“真实点评”。

马蜂窝用户评论被指超八成造假 爆料人：本意想用马蜂窝训练模型

文章作者梓泉称，乎睿数据团队花了4个月时间做了马蜂窝的调查。文中得出马蜂窝“抄袭点评数量占85%”的统计结论，先通过比对点评内容来找到抄袭账号，抄袭不同大众点评账号150条以上的账号算作一个抄袭账号，然后计算抄袭账号所发布的全部点评，占马蜂窝总体点评数量的占比。

梓泉解释其团队判定抄袭内容的标准：“第一是马蜂窝的内容，同时和多个来源重叠，总不可能这么多家抄一个人嘛，这个概率太小了。第二是存在大量外语翻译的内容。第三是人称指代前后冲突。四是点评的时间戳有人为修改痕迹。”

不过对于这份统计结果，有从事零售电商行业的网友认为其中存在破绽，“马蜂窝把内容当作社区运转的核心，积累了8年，却被先入为主地说成马蜂窝抄袭爬取对方数据，而大众点评此前被曝光爬取他人数据不止一回了。”

 马蜂窝回应：涉嫌假评的账号占比极少 

22日上午，马蜂窝发布声明称，点评内容在马蜂窝整体数据量中仅占比2.91%，涉嫌虚假点评的账号数量在整体用户中的占比微乎其微，马蜂窝已对这部分账号进行清理。

自媒体文章将不法商家的违规行为归结于马蜂窝，所述的马蜂窝用户数量，与事实和第三方机构数据严重不符。

马蜂窝公司的声明全文

声明称，上述自媒体还将马蜂窝用户内容生产的活跃周期，与餐饮等本地生活服务类APP相对比，并解读为马蜂窝员工有组织的抄袭，存在明显误导倾向。

声明还称，针对文中歪曲事实的言论，和已被查证的有组织攻击行为，将采取法律手段维护自身权益。

此事被各大媒体转载后，也引来了网友的热议。有的表示对于这种事情见怪不怪。

也有网友表示曾经受到马蜂窝的邀请，进行精华帖和翻译Yelp英文评论。

●

数据造假已成圈内潜规则

●

该消息对于靠用户游记起家，在官网上将2100万条“真实评论”作为自身“卖点”之一的马蜂窝而言无疑是“灾难性”地。虽然马蜂窝在沉寂“许久”后回应称：承认部分点评造假，已对涉嫌虚假点评的帐号进行清理，但文章内容片面，存在明显误导倾向。但实在算不上一份坦荡真诚的“合格声明”。

在携程系、美团、飞猪等统治在线旅游市场的现今，差异化竞争是以马蜂窝为代表的其他平台的唯一选择，而马蜂窝主打“真实”的旅游攻略分享定位在这次事件中，则堪称是被“精准打击”。平台数据在版权确权和维权的过程中有着天然优势，从这一点来看，马蜂窝在事件发酵后的一系列举动实在算不上“明智”，即便对于不提版权方面的问题，马蜂窝涉嫌抓取数据平台的举动也已经构成不正当竞争，后续恐怕将处于被动局面。

事实上，这些年在核心数据上“王婆卖瓜”的恶例并不在少数，且不说轰动业界的“艾瑞咨询高管失联事件”所牵出的数据注水、数据造假等问题，单单一个小红书上就曾经发生过类似的原创内容抄袭、盗取事件。

图片来自网络，如有侵权请联系删除

2018年7月，有人反映自己在社区电商平台小红书上发布的原创内容被某点评盗取，该事件引起众多网友的不满。为此，某点评立刻回应称：，该盗取事件的发生是因为新上线试运营的推荐栏目在未经授权的情况下对相关内容进行了违规转载，另外，针对管理疏漏给小红书及相关内容作者带来的伤害深表歉意。并于第一时间删除了所有侵权的链接，关闭了处理了相关侵权账号。

但是随后小红书上的不少“大V”又表示，在该点评App上看到了跟自己的小红书账号名称、头像、笔记内容一模一样的所谓"达人"账号，很多图片还被强制加上了水印。

此前的事件还有百度抓取大众点评用户评论，因不正当竞争被法院判处323万元赔款，之后又被马蜂窝用户投诉抄袭了自己的马蜂窝游记，最后的处理结果是将投诉涉及的4篇游记删除并封号。更早时候，豆瓣“足迹”团队抓取穷游的地理数据，最后CEO杨勃公开致歉并关停了“足迹”。

显然，在这场被誉为“互联网下半场”的战斗中，数据和流量已经成为各家争夺的主战场，单一客户的获取成本变得越来越高，而包括信息、行为、偏好、交际等用户数据则是大数据时代乃至物联网时代至关重要的“基础”。

马蜂窝不是第一个被质疑数据真实性的平台，也不是最后一个。旅游业也不是唯一一个被质疑的数据真实性的行业。

流量的红利期慢慢的过去，与之矛盾的是大数据时代的到来，让整个互联网行业对于数据的以来日渐沉重，无法回头。

而在视频行业里数据造假的情况同样存在，播放量就是网络视频的“收视率”。某种程度上来说，电影、电视剧、综艺等一些的视频的质量，在播放量没有造假之前，是与“播放量”呈正比的。我们现在看到的很多电影，质量平平但是播放量却是高的惊人，反而是那些高品质的作品，在这些虚假数据的强攻下黯然离场。

●

结尾

●

假作真时真亦假 无为有处有还无。

刷量，造假，水军，羊毛。

灰产圈报道过很多这类灰色产业链，有需求就有市场，有利益就有暗箱。

互联网上从不缺乏假大空，很多互联网数据的造假也是为了更好的上市，漂亮的数据是那个投资人都不能拒绝的。

那么互联网上从创造产品到刷量造假到融资以及再融资。

然后再创造新的产品线再往复循环，很多产品就是陷入了这个怪圈。

有媒体报道出来，那么水军公关大军就冲锋陷阵，热度过了之后，再做回真实地自己。

孰是孰非？那知那过？

在这个成王败寇的互联网时代，想赢？往往不择手段！

结束！

●深度调查 | 微博明星高仿号背后的灰产江湖：数据造假，诱导诈骗，套路重重，暗黑无边！

●大揭秘：神秘的 淘宝职业“打假人”  灰色产业链， 年薅“淘宝” 上亿羊毛。

●刷流量买热搜，揭秘演艺圈“流量担当”天价片酬背后的灰色流量产业链（深度长文）

●深度|2017天猫双十一成交1682亿，刷单800亿？ 揭秘真实的刷单世界：有人赚了一辆法拉利！

点击加入 灰产圈 | 高端社群

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493606&idx=1&sn=cd194c401a88d2bfba6417941eeb6c0a&chksm=97cb2cdea0bca5c8104f4f61e875d844bb3014c73117d73b073beec3b31447b401727b65d2f3&scene=27#wechat_redirect

黑产之源：从“实名漏洞”到“电信诈骗”，讲述“手机黑卡”的前世今生！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493575&idx=1&sn=0d759a0e54cf87e93f0eb4473c1c37c4&chksm=97cb2cffa0bca5e911c38bb7c3b729cddb90d92c65c9953c699c43368cdfdf812e8305e7c6a1&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

●

导语

●

今年，广东潮州市警方抓获一个“黑卡卡商”违法犯罪团伙，现场缴获各类手机黑卡60余万张，联网设备等涉案物品一批。

据介绍，该团伙通过这一途径，注册各类网络账号507万个，涵盖微信、支付宝、京东等市面上主流网络平台，半年内非法牟利800万元。

而这只是黑卡产业链的冰山一角，在这背后，是一条每年在网络平台上套利超千亿元的非实名手机卡违法犯罪产业链。

以下是视频报道《广东警方缴获近300万张“黑卡”！铲除背后黑灰产团伙》

●

什么是手机黑卡

●

我们都知道，如今使用的手机卡都必须通过实名认证才能使用。

然而我们从某些渠道中还是可以买到一些非实名认证的卡，这种卡被大家称为“黑卡”。

为了利益最大化，手机黑卡往往被一种叫“猫池”的设备批量养着使用，通过这种设备手机黑卡即可连上通信网络，收发短信，且全程自动化，在秒杀活动中，速度远快于正常用户。

 猫池

●

手机黑卡从哪里来

●

其实这些黑卡80%都是物联网卡，物联网卡主要是用在工业、物流、医疗等各种领域的卡号，企业只要提供营业执照就可以办理，不需要进行实名认证，而且对于办理卡的数量也是没有多大限制，所以企业可以大批量办理这种卡。

一些黑卡灰色产业从事者就是利用这种方式，成立空壳公司去大量办卡。

●

大批量的开卡，如何解决实名问题呢？

●

黑市上有一种工具叫“虚拟二代身份证阅读器”，这种工具模拟真实的身份证阅读器，可将预定的身份证信息提交到运营商的实名系统，实现批量实名注册。

另外，黑卡还来自于一些实名卡以及海外卡。

实名卡主要就是来源于一些虚拟运营商，运营商可以为黑卡商贩提供大量的未实名认证的卡号，然后商贩再通过在网上购买身份信息进行批量实名认证，这样这类实名认证过的黑卡就制作完成了。

而海外卡刚更方便，由于海外卡也支持GSM网络，而且流入国内后可以直接使用，几乎0月租，免费收信息，利用这样的特点来做黑卡对于商贩来说是超高性价比的，这类卡一般来自东南亚的国家。

●

黑卡干了什么坏事

●

随着网络安全法的实施，监管对网络服务商提出了更高的实名要求，各类网络服务提供商对用户的验证，都基于短信验证码方案来实现。黑产要突破这一防线，需要大量的手机卡来接收验证码，有需求就有市场，黑市上也就出现前面说的接码平台。

有了接码平台，黑产人员就不需要自己去养手机卡了，通过接码平台的获取手机号API接口，就可以拿到别人猫池中养的手机号，黑产人员将手机号提交给各类网络服务商，再调用接码平台的API接口，获取验证码内容即可完成。

腾讯目前已经监控了多个主流的接码平台，通过对接码平台的数据分析发现，接码平台的手机黑卡，被黑产应用最多的场景依次是游戏、电商、虚拟币、邮箱等场景。

游戏和电商是互联网离钱最近的两个场景，自然也是黑产关注最多的两个场景。在游戏场景下，除了游戏帐号，还有游戏中的装备、游戏货币，比如JJ游戏的金币等都可以用来交易；而在电商场景下，各类薅羊毛活动更是数不胜数。

而与前几年的情况不同的是，最近越来越多的黑产人员利用接码平台的手机黑卡来炒虚拟币，比特币的造富故事吸引了国内很多创业团队开始了「造币」运动，各类虚拟币应接不暇。这些虚拟币的交易平台为了吸引用户，大都发起了各式各样的拉新活动，比如邀请注册成功后送币，黑产人员当然不会放过这「潜在暴富」的机会，利用接码平台注册帐号，用来屯币，一旦虚拟币涨价后就可以套现了。

具体案例一：A棋牌类游戏

A棋牌游戏（下称A游戏）设置了很多比赛，吸引了大量的用户参与，但参与比赛往往有金豆要求，在比赛过程中也会消耗大量的金豆，购买游戏帐号或者金豆成为部分A游戏用户的强需求。为了满足这些用户的需求，黑产人员通过接码平台注册大量的帐号，并且通过淘宝等渠道进行销售。

根据我们的监控发现，在过去一个月，仅某个接码平台，就有20万+的手机黑卡被用于接收A游戏的验证码，而且其他大部分都是被一个福建的团伙所使用。

具体案例二：B虚拟币注册送币活动

B虚拟币交易平台，为了吸引用户，最近一直在做邀请好友注册送币的活动，据我们的监测，在某个接码平台，一个月有超过15万的手机号被用于该平台的新用户注册，以每条0.2元的成本计，黑产在这个接码平台上一个月就投入了3万。

总结：

灰产圈调查发现，目前黑卡“闷声发大财”的途径主要有二：

一是注册“僵尸账号”套利。

灰产圈调查发现，某品牌在网上开展“新注册用户送10至15元抵用券”活动。犯罪团伙利用黑卡，以0.2元的单价批量注册1万个新用户，拿到厂商优惠后，再低价转卖，一次就能获利数万元。

灰产圈在某知名电商平台上搜索发现，各类“优惠券”相关页面有100多页，京东、美团、滴滴等悉数在列，卖家均宣称“下单付款后优惠券即刻到账”。

京东金融研究院、中国人民大学金融科技与互联网安全研究中心、中国刑事警察学院共同发布的《2018数字金融反欺诈白皮书》显示，市面上70%多的促销优惠最终流入黑卡产业链，规模不低于1000亿元。

这些资金最终流向产业链上下游的黑卡“卡商”、批量注册账号的系统服务商和实施网络套利的不法分子的口袋。

二是卖微信号。

白号、老号、站街号、解封号……在互联网上，兜售微信号的平台比比皆是，这些“圈内行话”代表着微信号不同的“等级”。

“时间越久、功能越全的微信号越值钱。”某微信号专卖从业者透露，其价格从30到180元不等，“如要绑定银行卡，那价钱能到300多元。”

●

黑卡是如何流入市场的呢？

●

灰产圈以买卡为由，联系上一位自称是虚拟运营商一级代理商的卖家，在他的微信朋友圈里可以看到，最近半年来他几乎每天都更新着各类非实名卡的信息。

“十张起售，百张以上就是批发。”在了解灰产圈需求后，该代理商向灰产圈推荐了中麦通信的一款能接收短信的手机卡，称“不需要实名，买来就能直接用，公司提供售后服务。”

代理商向我们展示的“黑卡”库存

代理商向我们展示的“黑卡”

代理商朋友圈截图

代理商朋友圈，据他所说，他是一级代理，专做批发

在交流中，该代理商坦言最近风声比较紧，但这种只能接收短信的卡问题不大。据他透露，他都是从虚拟运营商的销售经理处拿卡，“这些人挂着公司的名，主要靠卖卡提成牟利。”

中麦通信在官网中明确标明，在购卡及办理移动电话入网时，需要用户本人手持身份证件拍照登记。然而，灰产圈在没提供身份信息的情况下，便从代理商那里拿到了5张中麦通信的手机卡。

这些卡看上去与一般手机卡没有任何区别，能正常接收短信。灰产圈用其中一张卡成功注册某知名外卖平台，随即收到一张价值15元人民币的新用户优惠券。

2013年底至今，先后有42家企业获得移动转售临时牌照，成为电信虚拟运营商。电信分析师付亮介绍说，长期以来，由于实名制监管环节存在薄弱点，虚拟运营商的一些号段甚至成为公众眼里的“诈骗专号”。

●

黑卡的负面影响

●

1

黑卡大量存在于社会给增加违法犯罪事件，特别是电信欺骗类犯罪。

因为这些黑卡大部分都是未经实名认证，规避了国家的监管，这样一些人就会利用黑卡大量散布垃圾、诈骗信息，不仅影响了人们的生活，而且还会威胁到人们的财产安全。同时，也导致个人身份信息泄漏的现状进一步严重，严重影响着个人的信息的安全。因此，黑卡的存在事实上造成了很多的安全隐患。

2

黑卡的存在造成了企业的经济损失。

大量“薅羊毛”一族通过黑卡从各个举行优惠活动的公司获取利益，使企业的活动发挥不出真实的效果，从而导致经济的损失，对于一些公司的发展来说是十分不利的，大量这样的情况存在，则会影响整个社会的经济发展。

3

影响着社会诚信体系的建设和秩序。

利用黑卡进行的刷单、刷粉、刷评论等各种非诚信行为则助长了社会的坏风气，使人们在进行各种活动行为时都会想到利用虚假的操作来达到相关目的，而非努力实干，长此下去，则会磨灭掉人与人之间的诚信，整个社会的诚信体系则会崩解，最终就会在恶性循环下，影响到社会的各个方面。

●

结尾

●

黑卡流入导致的下游违法犯罪之所以屡打不绝，很大原因就在于“上游的非法获取源头难挖、中游的非法买卖环节难打”。

如果不堵住源头，这些黑卡会为各类网 络违法犯罪活动提供源源不断的‘子弹’。

筑牢手机实名制的基础，关键还在电信运营商。

“手机黑卡”的存在为诈骗电话，短信以及羊毛党和微信产业链制造了温床，让这些产业得以发展壮大。

“手机实名制”下是否真“实名”？

这条路任重道远！

参考资料：

新华网《用手机“黑卡”注册账号 上千亿元流入非法产业链》

公众号“腾讯防水墙”《手机黑卡，这个仇我是记下了》

●手机黑卡，这个仇我是记下了！

●任意修改号码？你接的“官方来电”可能都是黑产诈骗......

●起底Steam背后黑色产业链 : 黑市、洗钱和诈骗，年产值十亿美金！

●深度|薅羊毛黑产攻防实录：“羊毛党”与“攻城狮”之间的博弈游戏

点击加入 灰产圈 | 高端社群

社群界锦鲤火啦！价值18万元的入群机会+工具大礼包，统统都是你的！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493568&idx=1&sn=6144ff452b879932d1cc73d6d6225004&chksm=97cb2cf8a0bca5ee3b707755729f5e7d5152c526e9cebd11fe67f16045904b37d7b4186940c0&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

国庆后的最火词，非锦鲤不可

有一位姑娘，@信小呆  

 欧气爆棚，锦鲤附体 

成为支付宝抽中的锦鲤、超级大奖获得者

逆天改命！一夜暴富！下半生不用工作......

去到世界各地吃喝玩乐一不小心就被免单！

难道这不就是我们凡人的人生终极理想么？！

嫉妒使我疯狂，嫉妒使我面目全非......

so，我们决定也来抽一条锦鲤！

社群界的吃瓜群众们！现在机会来啦！！！

30+社群平台

联合玩转社群666一起寻找1位

社群最幸运锦鲤

价值 18万元 的超级福利！

 只属于你一个人！

你一个人！

一个人！

以下你所看到的

都是你的！！！

都是你的！！

都是你的！

入群大礼包

一大堆付费入群资源，人脉、大咖、高手任你勾搭

工具大礼包

价值连城的工具大包，从此涨粉、增长、管理再无忧

以上总价值高达

180816.66元

动动手指头

送自己一个成为社群界锦鲤的机会

 活 动 参 与 

一、参与方式

[玩转社群666]公众号后台 

    发送口令「 锦鲤 」参与    

（ 注意！口令只需  锦鲤   2个字 ）

▲ 长 按 识 别 即 可 发 送 口 令

凡参加活动的小伙伴都可获赠

 秋叶大叔超级私藏原创干货分享：

《如何玩转社群营销？》

 超6万字干货分享+实战思维导图 

二、活动时间

2018年10月15日-19日（周一到周五）

10月19日周五下午16:00抽出一位社群界锦鲤！

（最终结果由“抽奖助手”小程序决定，公平公正）

届时在核实兑奖者后

我们会在此文留言区置顶公布结果

注意：

1、开奖后中奖用户需在3日内，在抽奖助手小程序中填写联系方式进行兑奖，超过三日未领奖者视为放弃。

2、本次所有奖品归锦鲤本人所有，不得折现，不得转让。

点击加入 灰产圈 | 高端社群

全中国最堕落的地方，这里聚集了一群「三和大神」：日结一天的工资，阔以玩三天 ！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493563&idx=1&sn=64a31f6c1e65df54ccfdd5faf83c77ec&chksm=97cb2c83a0bca595407f4d449d28064c1453ba9b6e0da5b94d0ace6481c2f992202eb5d461c8&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

导语

北上广深这样的一线大城市，生活节奏快，生存压力也越来越大。

有的人选择在此扎根，为了明天而打拼；

也有人选择逃离，回到老家过上了安逸日子。

就在大家纠结留下还是逃走的时候，深圳还有这么一群年轻人。

他们没有工作压力，开心就去上班，不开心就炒老板的鱿鱼。

不必考虑生活成本，也不对未来感到迷茫忧愁，更不为车房孩子的问题而烦恼。

他们是“人生苦短，及时行乐”的积极实践者，每天过着“逍遥快活”的日子。

你以为他们是家缠万贯的“富二代”、“拆二代”？

不，这个群体有一个更为响亮的名号，叫做“三和大神”。

三和大神，指的是聚集于深圳市的三和人才市场旁边打日结零工的“游民无产者”，由于他们往往年龄较小，熟悉互联网文化，所以通过网络创造出了属于自己的一整套亚文化符号系统。

 中国日结1500日元的年轻人们

就在前不久，日本NHK电视台就扛着摄影机来到深圳，记录了这群大神们的真实生活——

《三和人才市场 中国日结1500日元的年轻人们》

三和，是坐落在深圳龙华区的一家人才市场。

作为中国的“硅谷”，深圳吸引着全国各地的青年来此寻求机会。

三和人才市场，也成为了年轻人们找工作必经的中转站。

但是在这里，偏偏有那么一群“大神”，对生活没有目标没有动力，甚至不想改变自己的生活。

他们厌弃长期工作，只做日结的零工；

而且钱少的不干，太累的不干。

今朝有酒今朝醉，明日愁来明日愁。

日结一天的工资，阔以玩三天。

这是三和人的精神信条，谁做了长期工作，那就是对“三和精神”的背叛。

在外人眼中，他们是一群游手好闲、不愿通过努力来改变生活现状的懒惰之人，不值得同情。

但事实是这样吗？未必。

每一个打工者最初来到三和的时候，或多或少都还有着改变生活现状的斗志和决心。

成百上千的外来务工者汇集在这里寻找营生，招聘方提供的大都是无需太高学历的底层工作。

工作当场敲定之后，一大波被录用的人拿着行李就坐上大巴去往工厂。

　　包吃包住，一个月2000多块钱的基本工资，这样的待遇轻易地就吸引了众多打工者。

　　不过还有很大一部分人，就算没钱也不愿意干这种活。

　　他们只想做日结的临时工，大体有三个求职标准。

　　1. 轻松不累，无需卖力

　　2. 工资高，开张吃几天

　　3. 来钱快，可以随时撂挑子走人

　　没错，看上去非常不靠谱，但这就是这些人对待工作的态度。

　　丧失斗志，得过且过，四处为家的他们，就叫做“三和大神”。

为什么称之为大神，是因为他们仿佛已经看破红尘，宗旨就是：“混过今天，不想明天。”

　　干一天，玩三天，这是他们的生活常态。

　　因为三和这边生活成本低，日结百元足够支撑他们吃喝玩乐住的开销。

　　吃的是几块钱的挂逼面。

　　喝的是2块钱2升的清蓝矿泉水，俗称大水。

　　住的是旅馆里15块钱的床位，被褥脏乱，厕所恶臭。

　　更省钱的办法就是干脆睡在路边或者公园长椅，与蚊虫鼠蚁为伴。

　　不想半夜被警察吵醒抓进局子里，只要找准一个隐蔽的位置就好。

　　玩的是网吧里的网游，或是上黄网*河蟹*，1块钱1小时，10块钱即可通宵。

　　现实中糟糕透顶的时候，大神们还能在虚拟的游戏世界里谈恋爱结婚。

　　你会发现，哪怕他们穷得几天没饭吃，甚至把身份证都便宜卖了，身上也带着台智能手机。

　　破烂的旅馆哪怕没有24小时的热水，也一定有24小时的wifi。

　　看着他们聊着微信，打着王者荣耀，有些时候和普通的年轻人也没什么区别。

　　然而，原地踏步停滞不前的大神们，早已与快节奏的社会和时代脱节。

　　他们从外省农村来到这座梦之城，难道只为在异乡流浪？

　　当然不是。

　　大家之所以能大包小裹的奔赴深圳，就算没有出人头地的大梦想，也会有赚钱养家小目标。

　　每个大神在最开始的时候都有过在大工厂上班的经历。

　　进厂就必然意味着加班加点，27岁的宋春江对此深有体会。

　　他去富士康当过流水线工人，上头讲究速度，追求效率，他一天要给差不多3000台苹果手机打螺丝。

　　一天之中，私人时间只有7个小时，吃饭睡觉冼衣冼澡全算在这里面。

　　沉重的压力，非人性化的制度，让工人们苦不堪言。长时间下来，工资没挣多少，身心却垮了，自杀也就不足为奇。

　　可是对于大企业来说，一个人跳楼的闷响，还不如一颗螺丝落地的声音大。

　　反正总有人会顶上来，领导才不顾他们的死活。

　　再看宋春江的朋友赵伟，打工好不容易攒下了小十万块钱，网络赌博却让他输得倾家荡产。

　　承受几年的打击与煎熬，他们自愿放弃了曾经的理想。

　　因为这里没有留给他们的希望，现在没有，未来也没有。

　　房价飙升，贫富差距扩大，富人越来越富，穷人越来越穷。

　　马云按秒赚钱，他们按天赚钱。

　　开着宝马车去吃早餐的老板可以一张嘴就把整个店包下来，只为开除一个态度不好的服务员。

　　见到此情此景，有人不禁感叹：和有钱人一比，自己活得像个奴隶。

　　即便拼死拼活，也就解决得了温饱，改变命运提升阶级什么的简直难于上青天。

　　就拿一代劳动者老陈举例，他早年在牛仔裤工厂因机械事故失去了右臂。

　　事已至此，怨天尤人是没有用的。

　　意志坚强的老陈用区区几万块赔偿款开起了早餐店，和爱人结婚有了女儿。

　　虽然日子过得红火起来，但老陈清楚，自己永远是这个城市的过客。

　　大人没有本地户口不要紧，但小女儿享受不到社会保障，还面临着没书可读的问题。

　　当地的学位有限，竞争激烈，入学的名额都是按顺序排下来的，而老陈一家是深圳的第六类人，可以说机会十分渺茫。

　　距女儿上小学的时间还有一年，老陈也只能听天由命，不知如何是好。

　　这正应了大神宋春江提起的那段属于打工者的顺口溜。

　　远看广州像天堂，近看广州像银行；到了广州像牢房，不如回家放牛羊。

　　个个都说广州好，个个都往广州跑；广州挣钱广州花，哪有钞票寄回家。

　　每个光鲜的城市背后，都有这样的辛酸总结。

　　没了人生动力的三和大神，如同行尸走肉一样在世间游走，在这条不归路上渐行渐远。

　　片尾，觉醒了的男孩东东坐上火车，去找姐姐从事美发行业。

　　挣扎中的大专辍学者陈勇在一蹶不振和珍惜时光之间徘徊。

　　宋春江等人仍选择做个大神，在浑浑噩噩中度日。

　　摄制人员问他：“有没有想过老了怎么办？”

　　“老了……死了就死了呗。”他无奈又笑着回答。

　　其实他们自己也为浪费生命，无法回报亲人的做法而羞愧。

　　可惜，死了心的他们再找不回奋进的那股劲。

　　蹉跎岁月成了仅剩的出路，那是他们用最后一点资本对残酷现实的消极抵抗。

这部片子，很容易让每个中国观众都产生共鸣。

因为它太真实了。

虽然拍得是城市中最底层的打工者，映射的却是存在于整个社会的阶级固化。

我们口中的“佛系”、“丧文化”，本质上和三和大神们并无区别；

它们都是人们看清事实真相后，因无力改变而产生的奇特文化现象。

每个三和大神在成为大神之前，都曾经努力过；

每个佛系的青年在脱发之前，也都曾经意气风发过。

嘲笑他们，不如赞美那些依然努力生活的人们。

看清生活本质，却依然热爱它，这才是真正的强者。

充斥黑厂和黑中介的世界还会好吗？

　　下文内容为一位匿名去三和暗访的记者的所见所闻

我们询问了几位大神，为什么不愿意进入工厂拿稳定的工资，过一般打工青年的日子?

　　据一位大神说：“中介黑厂多。”辗转打工期间，他们遇到过各种各样的不人道待遇。

　　有导致工人不孕不育的“毒车间”：“我当时听说了，就没去，不知道的人也就这样进去了。”

　　有变相禁止请假的工厂，病假需要层层手续，通常处理结果就是“工头给你扔一包退烧药，让你继续干活”。

　　管理层用各种理由克扣工资，“一封警告信200块”，并以工资为要挟限制工人行动，“一不小心一个月的工资就没了。”

　　有的厂宿舍条件极差，盗窃频发，也听说过强奸案，甚至有好几起“女的就在宿舍就生了”的事件。

　　扣押身份证等变相监禁行为也遇到过，他们也只能：“没办法，认了，只能干完赶紧走，最多下次不去了。”

　　更别提一些工厂最常见的问题：伙食差，“吃猪食”;工资低;工作环境充满噪音、热浪;还有日复一日的流水线生活中的无力感。

一位大神总结的黑厂排行榜，图为部分，来自“三和大神”微信群

　　比起在黑厂忍受非人待遇，“做一天可以玩三天”的日结人生更加自由。

　　日结工资在200左右，通常是一些苦力工作，大神们拿了一天的工资，可以在网吧或者旅馆过三天什么都不用做的日子。

　　“做长期工的话受约束，上班有压力一样，日结就不一样了。”

　　虽然他们出身底层，但并不能以此默认他们就应该忍受普遍的不人道待遇和对人身尊严和权利的随意侵害。从根本上说，他们过上大神的生活，正是因为不愿意完成主流社会对体力劳动者的规划和期望，不愿被奴役。

海新信的招工广告，工友说黑中介套路多，绝不可能让你拿到这个工价。

一位老哥的真实经历

　　在三和，我有幸请到两位老哥吃饭。 一位老哥告诉我，16岁的他不懂事，刚出来被黑中介骗去干活，一个月只有1000块钱工资，每天工作12小时。流水线工人、木工、地铁工人和环卫清洁工他都做过。每个月寄钱回家，用于还债和弟弟妹妹的学费，就没有留给自己的钱了，还好工厂包吃包住。 这样的日子，他过了两年。

                           两位大神，图片由作者提供

　　18岁他进了大厂，一个月工资3500。自己生活费涨到了500，其他都贡献给父母、弟弟妹妹的生活费和回家的车票。 直到20岁，弟弟妹妹都有了不错的工作，但他的工资仍然是3500。父母开始嫌弃他了，他们说他没有用，赚不到钱，没有女朋友没有车。“打骂是常有的事。” 2016年，他的食品批发生意亏本，向弟弟妹妹求助8000元，却遭到了拒绝。他说，他们现在都有了工作和家庭，嫌弃自己赚不了钱，却忘记了哥哥曾把青春奉献给了他们。 他心凉了，一气之下来到了三和，干日结，打游戏，睡挂逼床，日复一日，一转眼已经两年了。

三和日结零工的性与爱

　　在三和，老哥们谈论最多的话题就是“修车”(性交易)和赌博。

　　作为一名女性，其实我很难融入他们关于性的谈话，在长达一个月的微信群聊中，我才得以了解到三和独特的性“文化”。

　　谈论龙华附近的性工作者，比如以价格低廉口碑好闻名的“红姐”和白富美的“高傲妹”;偷拍路过三和的女性和中介女性(如“黑妹”)，并加以调侃;在群内传阅黄色图片和视频……这些都是老哥们喜欢的发泄方式。

　　但是他们大多没有那么多钱，“在三和，百分之七十的大神几个月都没有性生活的，可能百分之八十。”老哥们表示：“修一次可以挂好几个月，还是撸好。”性工作者服务一次的价格是300元左右，日结工作很难存下钱，所以他们也只限于口头调侃。

　　三和不是没有女大神，流离失所的年轻女性来到三和后，更愿意兼职性服务业，因为比起黑厂和缺乏保障的日结人生，出卖身体是一种成本低廉、代价不高、容易坚持的工作。

　　据老哥们说，天黑以后，在三和旁边的龙华公园的隐蔽处，曾有30~50元一次的“快炮”服务：也就是女方只“脱一截裤子”，不脱上衣的速战速决交易。

　　由于安全措施的缺乏，这些女性很容易沾染疾病，“只有到最后都破罐破摔的，才愿意干快炮，一般女的不干的。”这些女性为了几包烟或者一个月的话费，就要承担起染上各种棘手性病的风险。如果不是彻底走投无路，很难想象任何人会愿意这样生活。

深圳龙华公园，本图来自网络

　　30元，在龙华公园的黑夜里，从一个走投无路的人那里，交到另一个走投无路的人手中。

　　其实，三和附近的性工作者一般都不是专职者，性服务对她们来说是一个暂时提升生活条件的“外快”。很多时候，她们还是深圳最普通的工厂女工。

　　在更深入了解几位大神后，我发现了一些意料之外的事：在本该性欲充沛的年龄，更多的人却对性持一种消极，甚至是回避的态度。他们告诉我，其实自己并没有那么大的性欲，“在那地方待久了都没性欲”，睡不好，吃不饱，缺乏隐私，工作疲劳都是原因。

　　不管是对于“红姐”还是其他三和女神，在私底下，大神们保持一种淡漠的姿态，他们说：“其实没那么大兴趣了，也就那回事儿。”问到心仪的厂妹“小潘”，老哥说：“不太可能了，没想那么远。”问是否向往婚姻家庭，他们总是回答“没想过”，老哥们认为，其实在三和也挺好的，如果住宿条件再好一点，肯定会有更多人来当大神。

　　三和像一个空气不清新的避难所，拥挤的视线，恶劣的环境，在这里，连动手解决的念头也一天天减少。

　　围在一起开黄腔，可以说一部分是出于一种文化惯性。

　　这是一个在性这一层面上充满矛盾的群体，一方面他们和大部分底层男性一样“饥渴”，不受主流性道德的束缚;一方面他们好像又是禁欲主义的拥趸，从他们身上感受不到年轻人的迫切的幻想和真诚的渴望，仿佛一个被暴晒干瘪的陈年丝瓜。长期的压抑使他们的性欲支离破碎，一方面无限膨胀而得不到满足，一方面这一原始的、本能的冲动竟然在渐渐消失。

　　性的压抑和扭曲的禁欲感，像三和空气中的复杂臭味一般无时无刻不笼罩着他们。

徘徊、张望和流离失所的三和年轻人

　　三和大神们所受的教育决定了他们注定只能成为最底层的体力劳动者，而他们的阶级地位决定了他们在婚姻市场几乎不可能找到交易对象。

　　主流社会期望他们像自己的父辈一样，年复一年，任劳任怨地装手机、拧螺丝，在丧失压榨价值之后回到农村、养猪、盖房子、生孩子、老去，就此消失于主流视野之外。

大神常驻地，图片由作者提供

　　可是在深圳——这个资本主义极度发达的超级城市，年轻一代工人可以比父辈获取到更多的信息，这条道路由此丧失了吸引力，并展现出它的原貌：贫困、阴暗又污浊的底层人生。

　　他们也许隐隐发现了：在医疗、教育、住房和司法上，在人生的方方面面，他们的父亲并非是城邦的自由民。

　　为了逃离巨大齿轮的暴力碾压，年轻人们终日聚集在三和，徘徊，张望，流离失所。

结尾

 一群无家的人，成了三和大神，他们不离开，是这里有他们的同类，

不管他们如何互相取笑、欺骗、攻击，他们都有一种无形的连接和认同。

是无根、无爱、无意义。

他们说厌倦了工厂，哪里没有自由，活的难受。

他们想轻松，看不上太累的苦力活。

他们想挣大钱，吹水吹牛，钻营偏门。

他们情商高，知人察面，手伸四方，耳听八方。

他们也有梦想，梦想数钱？

他们正当二三十！

他们年轻，

他们自陷于此，互相伤害，

他们身强力健，放弃自我，

他们如乞丐丧尸，

吃着今天，不想明天，

他们是一群活死人。

他们是一个个好娃娃，

社会的门路很多，

他们却走到社会的边缘。

谁又能拉他们一把呢？

成人的社会，除了自救，还有什么呢？

哪个年轻没有梦？

可现在那个梦是日结。

最后，希望三和大神们能够早日找寻到人生真正应该去做去拥有的东西！

●“三和大神”：打工是不可能打工的，这辈子不可能打工的！——窃格瓦拉

●“戒赌吧”风云：让戒赌的重新赌起来

●开扒百度贴吧“戒赌吧”，看完刷新你的三观——触目惊心的赌徒日常

●啥也不干，月入百万？

点击加入 灰产圈 | 高端社群

iPhone用户账号集体沦陷：700多人被盗刷 ，苹果公司 : 无法退款！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493554&idx=1&sn=c42e8e0d41303f4bbebcbd6f178500bc&chksm=97cb2c8aa0bca59c0175213906e817f7d97e0eb3232cad333422ea9dbf9683d82ee0c910e362&scene=27#wechat_redirect

导语

苹果产品，曾被不少人认为是“最安全”的电子产品，但大量的盗刷事件开始让“神话”蒙灰，涉及金额从几百到上万不等，多数投诉无法得到解决。

如果你发现最近支付宝账单里出现App Store&Apple Music的大额消费，请小心被坏人盗刷。近日，全国多地数百名苹果手机用户投诉自己的苹果ID绑定的支付渠道发生莫名其妙的扣款，最高损失已达上万元，而苹果中国公司目前表示无法对这些用户退款。

据不完全统计，苹果ID被盗维权QQ群不低于20个，满500人群不低于3个；微博上“超700人苹果ID被盗刷”话题阅读量超3061万，超过3609条帖子讨论，单条热门微博下留言超2610条。

支付宝官方微博也发布了关于苹果手机的安全提示。支付宝称检测到部分苹果用户ID被盗遭到资金损失。支付宝已联系苹果公司，希望其尽快定位被盗原因。目前苹果公司已回复正在积极解决，支付宝建议苹果用户调低免密支付额度以最大限度保护资产安全。

事件盘点

 新京报就此事件进行了报道：

《多地出现苹果ID盗刷？支付宝：已联系苹果，建议调低免密支付》

事件一：

9月24日晚上，湖北武汉的刘女士1分钟内收到两条支付宝通知，分别显示在App Store&Apple Music成功付款1000元。

随后，她查看了自己的Apple ID近90天内的购买记录，记录显示，她当天为Apple ID“充值”了三笔费用，分别是1000元、1000元和100元。她还为一款名叫“魔域口袋版”的游戏“购买”了3笔价值648元的“魔石”，另购买了一款名为“传奇世界”游戏价值45元和98元的“元宝”。状态都是“待付款”，几分钟后都变成了“已完成”。

这些游戏她从来没听过，更别提下载了。刘女士查询到苹果公司当晚一份“操作提醒”邮件，显示她的苹果ID在iPhone6上登录了iCloud。

但刘女士仅有iPhone6Plus一台苹果设备。刘女士断定自己是“被盗号了。” 她前前后后联系苹果客服“4006668800”8次，但对方除了表示“同情”，就是在提交系统审核后告知其无法退款，没有理由。

即使刘女士向上海消费者保护委员会请求协助申诉之后，苹果方面的回复结果依然是无法退款。

事件二：

10月9日, 袁先生陆续收到几封苹果发来的邮件和微信支付信息：

20：58，收到“您的Apple ID被用于在iPad上登录iCloud”的邮件；

21：26，收到“您已为Apple ID启用双重认证”的邮件；

21：33开始被对方连续盗刷5笔，合计4310元，全部充值到了一个名为“远征手游-无兄弟，不远征”的游戏平台中。

“有收到邮件提醒，但根本没时间改密码，马上就被刷走了，而且变更邮件和微信支付提醒几乎是同时收到，还有什么用？”袁先生讲，“21点57分我就取消了对方设置的双重验证，还看到了‘他’的号码，黑龙江的，打过去通了没人接。”

大多数消费者被盗刷的经过与袁先生相似，不少人绑定的是网易邮箱、QQ邮箱，且未给邮箱设置来信提醒，也没有看邮箱的习惯，收到支付信息才意识到被盗刷充值了游戏点券、元宝、钻石、魔石等。

以下为其他盗刷用户案例：

维权进展：大多数不成功，少数退全额

本次事件维权群截图

群内受害者盗刷记录（昵称）

500人维权QQ群里，不断有人发来收到苹果工程部的回复以及申请退款审核通过的消息，有些用户退了全款，也有人只退了一部分，他们分享成功经验，"找苹果高级客服，一个不行多换几个"。

但绝大数人一分钱都没退，"客服说没有办法，系统退不了。"同样是被盗刷，为何有的人没退呢？不少消费者尝试联系消协，工商，甚至报警，希望得到一个公平的解决，"再也不用苹果了"不止一个人在群里吐槽到。

盗刷“洗钱”？

维权群的群主告诉我们，自9月5日建群，群友反映被盗刷的钱多数被充值到各类游戏平台。

被盗刷的受害者提供给我们的交易截图

拒不完全统计，被盗刷充值的游戏有腾讯的王者荣耀、奇迹：觉醒、斗破苍穹：斗帝之路，37游戏的大天使之剑H5-奇迹MU正版授权，游族的少年三国志-全新武将登场、西游女儿国-修仙角色扮演仙侠手游、天使纪元，网易的狼人杀，天晴数码的魔域口袋版，北京易通幻龙的魔力宝贝，冰川的远征手游，捕鱼欢乐颂，NBA篮球大师，刀剑斗神传等等。

以王者荣耀为例，黑客使用消费者的 Apple ID 在游戏内购买大量点券（人民币1块钱购10点券），则可用点券在游戏内兑换皮肤、积分等虚拟物品。

一位资深游戏玩家告诉我们，如果想要便宜购买游戏装备，不少人会通过淘宝、天猫和交易猫等平台，以及私下互加好友通过微信、支付宝进行交易。

比如1688点券的王者荣耀皮肤，淘宝上65折，110元左右能买到，私底交易则是自行谈价。

“便宜但风险大，私下交易并不安全。卖家都会说自己来自正规渠道，可谁知道呢？”

黑客是否会利用游戏中的装备来“销赃”，一位游戏圈内人表示，不排除个人或团伙作案。

越热门的游戏越好赚，想要把游戏中的虚拟金币转出去有几种方式，一种是通过币商将游戏币批量倒手换成人民币，另一种是卖给个人用户。

一线游戏厂商不太可能会通过盗刷的方式来刷流水，厂商常通过与游戏渠道和公会合作返现，或促销礼包等方式促使玩家充钱。一般来说，厂商是会重点打击盗刷以及币商行为。

闲鱼二手平台招点券代理的信息

综合以上描述，我们得出被盗刷的原因：

第一，苹果ID没有开通双重验证，致使账号被盗；

第二，受害用户签约过免密自动扣款协议，不管签约的是支付宝、还是银行卡、还是微信支付。

责任在谁？

苹果大批量账号密码被盗，不免让人联想到诸如CSDN、网易邮箱、B站、携程、汉庭等大量平台曾被曝光疑似脱库。

当用户资料被泄露，黑客则可能对Apple ID进行撞库，若之前同样的账号登录过被脱库的网站，而刚好用户的Apple ID也是用该邮箱注册的密码一样，且未开通苹果的双重验证，黑客则能轻易登录消费了。

中国人对账号密码的保护不够敏感，是一夜之间进入互联网时代，又是一夜之间进入移动互联网时代，大多数中国用户都没有自己的邮箱，且没有广泛使用邮箱的习惯。像中国用户常用的微信、QQ，被异地登录时会有信息及时弹出，而苹果账号被盗后，大量消费者反映“注册苹果ID的邮箱难得上一次，看到支付信息提醒才发现自己被盗刷了。”

用户信息泄露源头，黑客盗窃、免密支付漏洞……苹果ID被盗刷的责任链条很长。但用户是无辜的，没有主动设置“双重验证”亦是企业未积极提示的后果。我们认为，商业公司不能把所有的问题甩给用户，无论是苹果、支付宝、微信等商业公司都应该承担起相关责任。

当大量用户反映被盗刷，苹果公司作为一个世界最具价值品牌之一的商业巨头却迟迟没有行动，是一种极度不负责任的行为。苹果公司完全可以优先对异地IP登录、用户历史行为甄别加一层检验，缓冲保护未开启双重验证的消费者，增加盗刷的难度。

被盗刷后向苹果申请撤销交易失败（消费者供图）

如何防范？

昨日（10月10日）支付宝官方发博，给出建议：

完整版

其实，目前诸多消费APP都带有“免密支付”功能，用户付款时无需密码，几秒钟便可完成交易，带来了极大的便利。但是在支付页面，免密支付授权选项设置并不明显，而且平台已经默认勾选“授权”，多数用户注意不到该选项，就会出现莫名其妙开通“免密支付”的情况。

在支付商品款项时，应该仔细浏览付款页面，如果有“我同意”“授权”等字样的条款选项，要仔细浏览，不要轻易授权“免密支付”等功能。用户设置了免密支付后，支付过程不再需要任何密码或凭证，如果手机丢失，陌生人便可以拿着手机随意消费，为用户带来无穷隐患。

结尾

最后，灰产圈提醒：

不要开启免密支付

能解绑的就解绑

一定要开启双重认证

隔三岔五记得换一下密码

毕竟，

你卡里的钱不多，

好好的保护他们！

●苹果漏洞：5000就能买iPhoneX！

●这条灰色产业链曾让苹果公司损失10亿美元！

●深度|揭秘苹果手游代充灰色产业链：起源于库存系统漏洞！

●深度|在黑市里，苹果iPhone是这样被解锁的：解密苹果“被盗洗白”的地下产业链，暗无天日，深不见底！

点击加入 灰产圈 | 高端社群

从颅内高潮到扫黄打非：被玩坏的ASMR到底是啥

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493504&idx=1&sn=284b225c20f49a0df85c9afeb6afe071&chksm=97cb2cb8a0bca5ae1b024757c932307ea741d10ff74bca9d541f812bfdb552629262f1719c16&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

作者：渔村安全

大家是否有听说过ASMR

国内称之为“颅内高潮”

本意是指“自发性知觉经络反应”

听起来好像有点复杂

但仅凭“高潮”这俩字

就已燃起了豹哥的兴趣

ASMR前世

回想一下:当你挖耳时，是否会感觉到头皮似有微电流通过般酥痒，而后身体完全放松，并伴有心情的愉悦？

还可能会发生在按摩、理发、耳语，舌舔等等情境之中，这种感受，就叫做ASMR，它是一个用来描述感受的词。

（图片来源于网络）

在维基百科中，它的中文译名叫做“自发性知觉高潮反应”.简单来讲，就是通过模拟各类自然声音，去刺激身体部位，让人产生愉悦和放松的感觉。

由此我们可以知道，在原汁原味的ASMR视频中，声音永远是主角。不管是哪一种声音，你唯一需要做的，就是带上耳机静听。而屏幕上的画面是男是女、站着躺着，这些都不重要。

“每当压力过大，我就会失眠，但失眠也会反过来会加重我的压力。ASMR就像一剂安眠药，能够让我在轻松愉悦中慢慢睡着，我很享受这种被声音按摩的体验。”这是大多数热衷ASMR音视频的用户普遍感受。

 ASMR的出现，最初的用途是为了助眠和释压。

ASMR的发展轨迹

2007年，一位ID为“okaywhatever”的21岁网友在医学资讯网站SteadyHealth上发起了一篇名为《Werid Sensation Feels Good》（一种舒服而奇怪的感觉）的帖子，介绍了从儿时起他经历的那些特别的感觉。

这些感觉通常是由看似随机的、毫无关联的事件引发的，比如指尖滑过皮肤，听别人讲一个故事，或者看一场木偶表演。

2010年2月，住在纽约的网络安全专家詹妮弗·艾伦在自己家中的办公桌上铺满了便签纸，不断推敲合适的名称，想要描述那种“舒服而奇怪”的感觉。

她在Facebook上建立了一个名为ASMRgroup的群组，开始推广自己对“这种感觉”的定义，这个“纯净”的定义获得了大量的支持，ASMR(Autonomous Sensory Meridian Response)逐渐成为描述这种感觉的统一术语。

后来在温彻斯特的雪兰多大学，生物制药科学教授Craig Richard对世界各地近两万人进行了调查。

数据显示，四分之三的受试者使用ASMR视频来帮助他们睡眠，三分之一说视频可以帮助他们“感到放松”。

再后来因为ASMR有明显治疗失眠和释放压力的功能，越来越多的ASMR音视频出现，并使用专业录音设备增加真实的效果和带入感。

人头录音专业设备

为了给观众的耳朵重新展现那种真实的安静的环境，ASMR的制作相当苛刻。国外的知名ASMR制作大师都会购买专业的“人头录音”设备。

（图片来源于网络）

ASMR传入中国

2014年夏天，ASMR被加拿大籍华裔Richard_Price引入中国，在国内最早是起源于B站，而后才在其他直播平台兴起。

2016年，在罗振宇的深圳卫视跨年演讲“时间的朋友”中第一次以社群的形式提到ASMR，被形容为是“听好听的声音”。

然而，ASMR从传入中国到被禁封，仅仅用了4年时间。ASMR为何被禁？

被迅速色情化变成福利视频

ASMR最先是在B站上出现，B站作为二次元门户网站，很多UP主都是COS的爱好者。而个别UP主在制作ASMR视频时，会按照观众的要求，穿上暴露的COS服装来表演。

与色情元素相关的事物从来都不缺流量，这就使得越来越多的ASMR主播，为了抢夺流量，不惜把ASMR变成软色情。

（B站截图：来源于网络）

虽然国内ASMR起于B站，但却兴盛于各大直播平台。由于利益驱使，ASMR的本意被极端曲解，成了一种打着直播的擦边球。

在ASMR的直播中，主播利用各种性暗示的行为，包括以心跳，变装，口腔音，舔耳朵等方式吸引观众，跟金主交换礼物（变现），并引导观众/听众购买衍生的情色视频等内容，显然，这些方式是最奏效的。

今年6月开始，全国“扫黄打非”办公室约谈网易云音乐、百度网盘、B站、猫耳FM、蜻蜓FM等多家网站负责人，要求各平台大力清理涉色情低俗问题的ASMR内容，加强对相关内容的监管和审核。

(图片来源于网络)

被利用来进行灰产

经过国家网信办的约谈，很多直播平台都会对视频内容进行审核和监管，ASMR在多家平台和网站被封禁，在各平台搜索ASMR基本已经找不到相关内容。

（某FM平台搜索截图）

然而，ASMR被引入国内后，就开始了野蛮生长。随着直播的崛起，国内ASMR的内容开始加速畸形化，并迅速形成一条寄生于直播、QQ群、各网盘等之间的灰色产业链。

主播直播尺度太大，很快就会被封，但若表演中规中矩，就得不到流量。

为了平衡这两种局面，很多主播会在正常直播之余，录制一些大尺度的伪ASMR视频，并在直播中放出已创建好的QQ群号码，引诱平台粉丝转移至QQ群，通过付费的方式，进行色情视频的售卖。

（图片来源于网络）

一旦有观众加群，引导性的付费服务就会出现：“刷10个卡10个视频”、“1个飞机20个视频”、“1个火箭40个视频”。其中卡、飞机、火箭在直播平台对应的价格分别为60元、100元、500元。

这种“办卡加群”的手法，绕开了平台的监管，使得大尺度伪ASMR视频开始在网盘链接等渠道中大肆扩散。

（图片来源于网络）

而随着线上ASMR的全面封禁，线下的ASMR资源，竟然开始涨价了。

那些坐拥资源的群主，从1个G的试看视频，缩短到了不超过5分钟的试看视频；

从9.9元打包，并且买一赠一的价格，涨到了29-59元不等；

态度也更加强硬，以全员禁言，且加群后三天未付费购买，就会被踢出的方式，维护自身利益。

即便如此，ASMR资源买卖的热度还是只增不减，而骗局也随之增多。

很多骗子会换上与ASMR主题相关的头像，以相对较低的售价吸引客户，一旦有人上钩询问，骗子就会热情的发一些视频截图和目录截图，最多也就是一个几分钟的试看视频。

一旦客户发了红包或转账，就会立即将其拉黑，换个头像继续行骗。

原本用于放松、助眠的ASMR，火了之后却被软色情附体，成为了不法分子敛财的工具。

●色播向左，绿播向右：当代中国直播产业链大起底

●案件 | 百余起台湾间谍案告破：色诱策反大陆学生

●深度|“快手”涉黄事件：揭开直播背后色情产业链的神秘面纱！

●黄鳝门后续：境外团伙被端，色播链条曝光

点击加入 灰产圈 | 高端社群

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493502&idx=1&sn=6926ad5a6d745943d2b4de1365d260e3&chksm=97cb2c46a0bca55046c033c3203726abd281cecf785cbd6efeb9fc71c3dfdda66b7e08f558d2&scene=27#wechat_redirect

崔永元 | 一声长叹一声雷

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493493&idx=1&sn=25303b56bada89f4b3211ca71b7d6cd2&chksm=97cb2c4da0bca55b99844ba90687b6ffa6f9e2566c3c40e94cce715531729ea74d597b64b20c&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

●冰冰，凉凉？

●致敬崔永元：揭开“阴阳合同”洗钱黑幕！

点击进入 生财有道|商学院直播间

啥也不干，月入百万？

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493455&idx=1&sn=953d2798d7f294f26ad83a2cd4e42d83&chksm=97cb2c77a0bca5611562c8b09190f1a0df9871ce7874984325cf80ace4cde91958cace4083d5&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

作者：极验

继澳门博彩之后，我的手机又收到了新的短信：

现在信息泄漏真是严重，连我是个穷人这样隐秘的信息都能了如指掌（给互联网精准营销热烈的掌声...）等等，这类信息我好像在哪里见过...

对，在很多的微信、QQ群时不时就有这样的兼职广告出现，虽然看到的时候我都是一笑而过置之不理，但是内心还是非常好奇，他们到底是做什么呢？！

于是，我抄起手机，反手就添加了短信中给我推荐的老师的微信号。

老湿很快就添加了我的微信，并给我介绍了他们做的是什么项目：

“彩票计划公式”闻所未闻，作为一个工科的孩子本能的问起了这个可能与数学有关的东西：

我的天，看到这个回答我当时就震惊了！人家是利用大数据分析，并通过近期开奖的走势得出来的公式。我就说，现在谁不说自己懂大数据简直没法在地球上混，说不定人家还是用深度学习做的呢～虽然小编对彩票没什么了解，但是对大数据分析还是有点了解的啦，如果这可以赚钱，那众多拥有高超技术的算法工程师们为何会沦为996的加班狗？

紧接着，小姐姐（也有可能是抠脚大汉，姑且称为小姐姐吧）给我抛出了一个链接，让我注册成为会员。

一个登录名+密码就可以注册成功，非常简单。注册完成之后，小姐姐就迫不及待的要人家充钱。

小姐姐给我承诺，只要充钱之后，就有导师一对一的带我，给我制定稳定的赚钱方案。这些方案有多赚钱呢？充100元能赚60-80元，充1000能赚600-800元，一次可以实现本金60%-80%的回报率。高利贷最高利息不得超过36%，这简直比高利贷还赚钱。这可不是天上掉馅儿饼，这简直就是天上掉玛莎拉蒂！掉学区房！

当你看到这里的时候，肯定是和小编一样，对这种骗局嗤之以鼻，天底下哪会有这样的好事情，任谁都不会去上当。

然而，事实并非如此。这又要从之前的一件事情说起，在一个月以前，我们收到了一位网友的爆料。这位网友是一个在家带娃的全职妈妈，她向我们诉说了她的经历。

上面大家也都看到了，这种兼职主要针对三种人群：宝妈、学生党、上班族。而全职宝妈可以说是他们最可口的猎物了。这位全职妈妈同样是在QQ群里看到了上面的兼职信息，并注册加入了一个彩票网站。

然后，就和小编遇到的一样，有一个所谓的导师每天通过QQ带她赚钱。

每天定时定点的带着她参加各种“方案”，刚开始的时候，这种网站也许只需要充值20块钱，同时通过所谓的“大数据分析”大显神威，让你赚到钱。展现了他们所谓的硬实力之后，就是你堕入无边黑暗且无法自拔的时候。

这位宝妈一路从100块的小投入，慢慢的被导师诱惑充值了几万元。

当输掉了几万块之后，这位宝妈也终于察觉到自己可能被骗了，开始质疑这位所谓的导师：

回答则是我们见怪不怪的，“我们都做了7年...我们每天的盈利高达几百万...贪图你这么点蝇头小利？”最后还不忘给一剂强心鸡汤：“下次来，几个方案就回本的事情。”

看到这里，也许你也明白了，这和赌博没什么太大的差别，而这些人善于利用人性，输的越多人越想逆风翻盘赢回来。

最终，这位宝妈前前后后被骗了将近5万块，且追不回来！！！

而网络上随处都是这样的陷阱，比如某灰产圈博客一天连发几条这样的博客，添加微信后是换汤不换药的“彩票投资”：

此类型“彩票投资”网站不止一家，其背后更是有一个完善的组织，从推广、服务、带人、网站、资金等各方面都十分完备。关于赌博，小编曾经看到过一个分析说“十赌九输不是没有道理的，资金最后都会流入到赌场或者平台”。按照上面宝妈的经历我们推算一下，假设平均一个人被骗5万，一年有100个人被骗（保守估计），那么纯利润就是500万。

实际上，被骗的人可能多得多，被骗的金额可能也远不止5万。

对黑灰产业研究的多了，便会发现，对于人性我们是无奈的。无论如何强调天上不会掉馅饼或者不要相信自己可以空手套白狼，都不能阻止有些人相信自己是天选之子，运气来了挡都挡不住。但是，我们仍然要将网络之中的各种骗局曝光出来，有1000人看到，阻止了一个人犯傻，也算是功德一件。

想用一部手机，轻松躺赚500+，月入过万是白日梦，做不得。

点击进入 生财有道|商学院直播间

冰冰，凉凉？

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493450&idx=1&sn=930b7c211f1bb33a4b963a58d3098e99&chksm=97cb2c72a0bca564fd2f65c504cb97746a9083ee37d40c3db5d17aea8482e59ab135e5bdf663&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

导语

昨天（10-3）中午，范冰冰“阴阳合同”事件，终于查清了！

新华社等官方媒体昨天（10月3日）公布了冰冰所需补缴的税款、滞纳金以及罚款高达8.84亿人民币！

由于属于首犯，在规定期限前缴纳罚款，就可以免除牢狱之灾。

同时冰冰在微博中发布致歉信(如下图)

致歉信内容如下：

冰冰消失的120多天

还记得4个多月前，范冰冰在自己的微博上发了一条状态，成为了后续事件的导火索。直到昨日，范冰冰已消失120多天。

简单讲几个关键词：手机1-手机2-崔永元-阴阳合同-范冰冰 

（五个关键词概括整个事件的发展历程）

时至昨日，事情迎来了结果。

今天，一出大戏终于迎来了结局

大陆女星范冰冰逃漏税金额累计2.55亿元（人民币，下同），罚金5.96亿，滞纳金0.33亿，共计需补缴 8.84亿元（新台币39.2亿），

各官媒都纷纷发表评论：

央视网指出，某些明星靠「刷脸」混成特殊人物，试图以脸蛋、以知名度解决一切的时代已经一去不复返。

《央视新闻》3日下午4时以「不要以为脸蛋可以解决一切」为题发文指出，影视明星本是公众人物，一言一行的示范效应极大，但很遗憾的是，有些人不仅没有做到为人师表，甚至铤而走险，视公序良俗为无物，将法律法规当儿戏，把自己当做了法外人物，在全面依法治国的今天，范冰冰的这个案例希望能足以警醒那些梦中人了。

《人民日报》也对此评论，范冰冰偷逃税款案水落石出，8亿多的追缴及「罚单」震动舆论。天价片酬、阴阳合同等久为诟病，涉税大案揭开了盖子，整饬影视业偷逃税问题迫在眉睫，这是一场全民法治课，法律面前没有特殊公民，越是公众人物，越需要洁身自好，依法纳税是义务，「如果仍有人哀之而不鉴之，结果也是凉冰冰。」

崔永元评论如下：

吃瓜群控也纷纷评论：

好了，敲黑板！打住！

灰产圈在这里给大家总结一下：

一、范冰冰及其担任法定代表人的企业少缴税款2.48亿元，其中偷逃税款1.34亿元。

二、范冰冰所需补缴的税款、滞纳金以及罚款加在一起，超过8亿。

三、范冰冰所受到的是税务机关的行政处罚，并没有构成犯罪。

四、范冰冰的经纪人销毁会计凭证、会计账簿，涉嫌犯罪被公安机关采取刑事强制措施。

五、国家税务总局已经开始问责程序，追究税务机关相关人员未依法履职的责任。

六、税务部门已部署开展影视行业自查自纠，年底前主动补缴税款的免于行政处罚，拒不纠正的将依法严肃处理。

评：贫穷限制我的想像，几辈人的奋斗也没有1亿！感谢小崔，让我看了这么一场大戏！范冰冰！和谐社会救了你！让你免受牢狱之灾！

冰冰损失了什么？

我们（灰产圈）摘选了微博网友：@辣笔小球 的评论：

冰冰，凉凉，观后感

（上图是《手机2》冰冰的三连拍）

一个娱乐圈的明星，拥有如此规模庞大的财富，令人咋舌！

一个演员，最重要的还是自我修养，否则拿的钱多，但是道德低下，就会导致德不配钱，必有殃灾。

发现没有？演过武则天的演员，很多都出事了，前有刘晓庆，后有范冰冰，难道是武则天此人过于霸气，普通人身弱，无法胜任，演了她，反而会带来祸端。

武则天，千古一女皇，太霸气了，普通人哪里能胜任？即使是所谓知名女演员，也还是躲远点为妙。

演了武则天，并没有得到武则天雄霸天下的结局，反而结局和杨贵妃一样，无比凄惨，这是宿命。

这真的是人生如戏，戏如人生，如果入戏太深，分不清是戏还是现实，走不出来，那么悲剧也就不远。

范冰冰宣称自己就是豪门，把自己当成现实中的武则天，那么必然傲慢，会让自己置于险境。

这出悲剧告诉我们，千万不要将自己的快乐建立在别人的痛苦上，更不要发微博嘚瑟自己很快乐。

结果一条嘚瑟快乐的微博，引发了这场风波，这可能是历史上最贵的一条微博，或者说代价最大的一条微博，8.8亿没了。

历史告诉我们，千万不要公开秀恩爱，秀得越多，幸福消失得越快，这个宇宙，不但能量守恒，幸福和爱情也守恒，得要藏好，而不是公开炫耀。

范冰冰一出事，李晨就远走高飞，大难临头各自飞，很显然，后面的结局大家肯定也能猜到了。

范冰冰的这场风暴，对于娱乐圈来说，无异于一场地震，但这是好事，否则这些人拿着天价的片酬，剧组哪里还有钱去拍戏，中国电影和电视剧的质量可想而知。

娱乐圈的人士，该补缴税款的赶紧补缴，不要到头来不但钱没了，人还进去了，现在已经给了时间窗口，已经打开了一扇门。

法律面前人人平等，不管你演过武则天，还是演过杨贵妃，不管你台前风光无限，还是籍籍无名，该交的税还是要交。

结尾

冰冰事件再一次告诉我们：

公道自在人心，多行不义必自毙，

人在做天在看，不是不报时候未到！

依法纳税，合理避税，做个遵纪守法的好公民！

毕竟，你我等普通人偷得起！但罚不起！

点击进入 生财有道|商学院直播间

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493424&idx=1&sn=00ae5e3924382b7582b56f339b6f8e12&chksm=97cb2c08a0bca51ed3304d01a554a713505e17369195da200afb8bebd7db2b20f093ec5f788d&scene=27#wechat_redirect

罗永浩：让“子弹”飞？

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493370&idx=1&sn=1ba00bcf004bd701e3f84f6f5c1b50fd&chksm=97cb2dc2a0bca4d4fe480e052a03d079d892caf5d580d21362138aa9ba0a96c3f790a2d407d0&scene=27#wechat_redirect

导语

“上线10天，注册用户突破400万”、“上线7天，融资1.5亿”……由罗永浩的锤子科技投资的子弹短信APP来势汹汹，竞争对手直指微信。但一个月后，该APP却被网友举报不断被色情内容骚扰。

“子弹短信”起飞了

这个月，罗永浩的微博不再是他的坚果新机，子弹短信成了他的主要精力所在，这段时间都忙着在微博和公众号上宣传。

子弹短信上线短短十天，这款在锤子新品发布会发布的社交软件稳居苹果App Store社交榜榜首，上线7天就完成了1.5亿A轮融资，估值超6亿，甚至被认为有取代微信之势。

以下是子弹短信发布官方数据统计：

不光用户数大幅增多，同时，资本也向子弹短信所属公司 快如科技抛出了橄榄枝。

子弹短信的A轮融资由高榕资本和成为基金投资，目前B轮融资也基本完成，还拒绝了巨头的投资意向。此外，他还称，子弹短信不是为了挑战微信，但未来将上线熟人关系链的解决方案，留存上千万甚至1亿的用户，拿下10%-20%的通讯工具市场。

罗永浩介绍，子弹短信的开发商快如科技目前有四十多名员工，其中三分之一是从锤子科技过去。这部分员工起初是想出去创业，最后新做了一个项目子弹短信。

此前，子弹短信已经完成了1.5亿元的A轮融资。罗永浩称，子弹短信上线的第二天腾讯投资部就打来了电话想投资。最终的A轮融资由高榕资本和成为基金投资。

他还透露，目前子弹短信的B轮融资也已基本完成，“有巨头想进来，我想缓一缓，让他们C轮再进。”

子弹刚飞就出问题？

随着子弹短信影响力的不断扩大，子弹短信的各种安全问题与隐私问题也被一一曝光，现在子弹短信又遇到了另一个问题：色情传播和垃圾广告。

而且这事还是从国外媒体人曝出来的

有位国外媒体人在网上晒出了一些子弹短信的色情信息截图，表示自己玩了几个小时，第一印象就是充满了色情和其他被微信屏蔽的敏感内容，他表示终于知道这个APP为什么这么快火了。

羊城晚报针对“子弹短信”色情信息进行了报道，罗永浩在微博中回复：

1.这是至少好几代前的旧版本（注意截图右边那列“回复键”的箭头图标，新版是键盘图标），新版早已解决了不良信息骚扰问题，但由于有些朋友没升级，我们两周前甚至被迫做了强制用户升级的技术处理；

2.感谢媒体持续监督甚至追溯监督，这会帮助快如科技做得更好。大家帮忙转发澄清一下，多谢。

子弹还能飞多久

其实，早在8月30日就曾有媒体曝光了子弹短信含有色情和违禁内容。随后，更有多位网友在社交媒体上表示，自己在群聊中常常收到别人发送的黄色信息及图片。

出现这一情况主要是因为子弹短信设置问题。为了使用更加便捷，子弹短信采取了不安装也可以使用的设计。也就是说当其他用户收到了子弹短信之后，可以通过进入网页版直接查看信息并回复。

想屏蔽骚扰信息 需先加骚扰者好友再拉黑

据了解，子弹短信的信息是跳转到系统信息页面发送的，内容则是用户所输入的内容+子弹短信邀请+链接。如果有人采用类似格式发送短信，把链接替换为恶意网址，将会对用户安全造成很大威胁。

另外，子弹短信声称自己主打熟人社交，但实际上即使和对方不是好友也可以发送信息。不法分子正是利用了这一点，向子弹短信用户发送涉黄或骚扰信息。而如果想要屏蔽骚扰信息，就需要先加骚扰者为好友，然后再拉黑才行。

实际上这些色情和垃圾广告信息到现在为止也大量存在，在很多锤友群里，都有它们的影子。

码农群里的撩妹课程

来自拼多多的“杜雷斯”？

高仿官方账号打广告的

还有些“小姐姐”直接私聊的

开门见山：加V看片

子弹短信的一个功能，可以随意给陌生人发消息。显然，这些卖片、交友达人利用的，就是这个功能。只要知道你的手机号，或者通过附近的锤友，或者同在一个群里，就可以直接给你发消息。

不用申请加好友，也不用经过你同意。这就有点可怕了...想想，我们的手机号，不知道被倒卖过多少次。再想想，前段时间刚被喷过的，苹果 iMessage，也是不用加好友，不用被同意，结果：

收到无数黄赌毒垃圾信息！而且因为苹果的锅，这种信息还不能拒收，只能在收到后一个个拉黑。子弹短信同样，不能拒收。看了看 App 的设置，只有一个拉黑功能。

如果子弹短信官方不尽快搞点什么措施，估计，黄赌毒的骚扰只会更多。尤其是，官方还会推出网页版和电脑版，到时就更方便啦。

有些网友可能要说了，微信难道没有这种垃圾信息吗？任何一个社交APP没有吗？

是，有。但是微信加好友至少需要申请吧？至少需要你同意吧？

然而子弹短信不需要！只要知道你的手机号，不，甚至都不用知道你的手机号，只要通过附近的锤友，或者在同一个群，就可以直接给你发消息。（“小姐姐”就是这样直接私聊的）

不用申请加好友，也不用经过你同意。

微信群主至少也可以设置入群权限，子弹短信也没有！群主踢了之后，人家照样可以卷土重来。

而且目前对于这些垃圾信息，子弹短信的APP内并没有举报入口，只能跑去官网、官博进行举报。

尽管子弹短信在加快更迭的速度，填平漏洞，但是大家的新鲜感都是稍纵即逝的。一旦产品不足以吸引用户驻留，曾经的热闹最终也不过是虚幻一场。

色情内容扎堆竟成行业通病

严格意义上来说，子弹短信上色情内容扎堆，并非偶然。早在微信上线之初，也曾出现过类似情况。“美女”、“丝袜”、“诱惑”等暗示类关键词就被大量抢注，成功截取大批流量。

灰产圈此前发布过此类文章，再次普及一下，在行业内，利用“色情社交”转化而来的粉丝被称为“色粉”（S粉），通过其转化的流量称为“色流”（S流），某些工作室，利用自动摇一摇、自动打招呼等模拟软件（通过美女诱惑的头像，吸引人将其添加至个人微信）成为火爆一时的暴利产业交易软件。

不止微信，陌陌、探探等社交类APP全部出现过色情、暴力内容聚集的情况。

据介绍，不法分子往往利用社交网络和平台，散布“广告”信息，一旦有用户回应或者添加好友，就转入“点对点”的网上对接。更有通过黄色视频或黄色内容对网友进行诈骗的。

结尾

灰产圈认为，在“流量为王”的时代，流量在某种意义上，就意味着金钱。这条黄金链条上，依附着一种灰色的产业，他们依靠广告、色情、赌博等内容，来截获流量，通过吸睛从而吸金。

监管不利、可替代性较强 “子弹”继续“飞”并不容易

灰产圈表示，这类软件类似微信，就是一种天然的流量来源。这种流量来源很容易被对流量最渴求的内容源注意到，也就是我们所说的“黄、赌、毒”。所以一旦有这种突然爆发的软件做出来，就会被盯上。

尽管软件在发展过程中，对内容的全面监管会逐步加强，但在前期，社交软件的监管可能跟不上软件本身的发展，所以，对于子弹短信来说，这也是发展过程中的一大考验。

希望，子弹短信 能飞的更高更远，毕竟 罗永浩 是一个讲情怀的人，而我更喜欢他的这种情怀，就像他说的一样：我们卖手机不赚钱，只是交个朋友！

这句话 我相信 ，苹果公司CEO 库克 是不敢说的。

点击进入 生财有道|商学院直播间

深度|《绝地求生》：“吃鸡外挂”如日中天，代理商月入30万！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493360&idx=1&sn=5c2afd369fe5e9788b86fa3bd0b14b9b&chksm=97cb2dc8a0bca4de2a703c47d4e1f13dda86cb74016e48dfb13f196697f03d44e94127593570&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

导语

“绝地求生大逃杀”作为一款网络游戏，带起了一股“吃鸡”潮流。“狂热”的背后不少人做起了这款游戏外挂的生意，甚至形成了一条完整的黑色产业链。

外挂是指利用电脑技术针对一个或多个网络游戏，通过改变软件的部分程序制作而成的作弊程序。制作贩卖游戏外挂也是会受到我国司法机关打击的行为。

法制晚报微博发布【起底“吃鸡游戏”外挂黑代理 代理商称月利润30万】

附法制晚报报道视频：

起底“吃鸡游戏”外挂产业链

以下为记者（KK)暗访调查简述：

有网友向KK举报称，有多个QQ群内销售绝地求生游戏外挂。

据游戏外挂代理商介绍，他自从售卖游戏外挂后，一个月随随便便赚三十几万。

发现

千人QQ群内出售多种外挂 售价一天38元至88元不等

KK按举报人的提示，加入名为“指尖飞舞游戏直销6群”的QQ群。

群内有1名群主、1名管理员，成员1847人。该群管理员赵先生向KK介绍，他售卖的绝地求生游戏外挂种类非常多，有“黑洞”、“巴雷特”、“啸天犬”等，价格38元/天至88元/天不等，如果包月的话价格可以商量。

指尖飞舞游戏6群售卖游戏外挂

KK表示想先体验一下外挂再进行购买，赵先生给了KK一串名为“黑洞”外挂的序列号，按照提示KK成功下载并开启了游戏外挂。

进入游戏后KK发现，所有游戏玩家的名字、血条、位置都清楚地显示在屏幕上。左侧的数据条可以选择开启各种辅助。

KK体验后发现，开启外挂确实可以很轻易地在游戏中知道所有玩家的所在位置，轻松击败对方玩家，但是游戏的可玩性却大大降低。

推销

推荐KK做外挂代理 一个群一天收益三千

1小时候后，赵先生通过QQ向KK询问“外挂体验如何”，甚至向KK推销其了代理生意。

“游戏外挂价格确实较高，如果想长期使用外挂，不如做我的代理，代理费为588元，这样的话我可以给你一个外挂的进价并教你如何做代理销售外挂。”

赵先生说，“你刚才所使用的黑洞外挂天卡售价为58元，但是进价只有18元，只要你卖1张，就可以赚40元。

你所在的这个QQ群一天所带给我的收益为3048元，像这样的群我一共有6个，每天赚的钱就没有低于过1万元，一个月随随便便三十几万。这钱来得太容易了！”

代理

客服表示可出售外挂 避免投诉用QQ沟通

KK向赵先生微信转账588元代理费后，赵先生道出了他做绝地求生游戏外挂代理的秘密。

他表示，售卖游戏外挂分为3步。

第1步，注册网盘。用于存储和更新外挂插件，用户可在网盘中自行下载外挂插件。

第2步，注册销售平台。用于销售游戏外挂序列号。用户可在售卖平台进行交易，自动提取外挂序列号。赵先生使用的销售平台名为“998卡”卡密寄售平台。

他特别嘱咐KK，“998卡”注册账户必须要通过他们的QQ客服审核才能通过，注册之后联系他们的客服，对方会询问所售卖的物品，如实回答售卖绝地求生外挂。

账号开通以后，只需要把外挂序列号添加到所售卖的商品中，再把该商品的网页链接发给购买者即可。

第3步，将购买者加入QQ群中便于售后管理。使用QQ聊天软件进行沟通，这样有利于避免出现大量投诉所导致冻结账户。

KK按赵先生的提示注册了“998卡”的账号，客服简单的询问后便为KK开通了账号，客服明确表示可以出售绝地求生游戏外挂。

KK就游戏外挂一事询问了“998卡”的工作人员，该人员明确表示：“我们是禁止出售游戏外挂的，但是只要不出现大量投诉是可以售卖的。如出现诈骗，大量投诉，直接冻结商户不予结算。”

在聊天过程中，涉及合同汇款、转账 、资金、中奖、回款等信息，请以视频或电话核实对方身份，以避免被骗导致钱款损失。

群体

游戏主播可定制“吃鸡”外挂

开启游戏外挂后游戏效果图

游戏外挂的销售一般都在QQ群中，群主建群并设置所有成员禁止聊天避免封群，群内每当有1位新成员加入时，管理员会发布各种外挂的购买和下载链接。购买者可自行点开管理员发布的购买链接购买使用。游戏主播需要的绝地求生定制外挂，在这里也可以买到。

赵先生对KK说：“我们这里除售卖大众外挂，还有主播专用的游戏外挂，可以按照主播的要求量身定制，价格虽然高但是稳定性超级好，一天大约3000元左右。在我这里买外挂的主播很多，我都是和他们长期合作的。”

制作

外挂程序编写者大多在国外

绝地求生中国玩家社区网站创办于2017年3月，是目前国内最大的绝地求生玩家社区。网站创始人杨先生告诉KK，游戏外挂商通常会有自己的用户群体，还会跟国内的一些××娱乐网，××教程网等这类网站合作发布外挂。

吾爱破解论坛的张先生从事反游戏外挂近6年，对于绝地求生游戏外挂并不陌生。他坦言自己有制作外挂的技术，但是从没做过。

张先生告诉KK：“现在的游戏外挂开发技术并不难，难的是通过游戏的安全检测。”

他表示，游戏外挂程序的编写者和安全检测的技术制作者是不同的群体。游戏外挂程序的编写者大多来源于网络，且有很大一部分在国外。安全检测的技术制作者有很大一部分来源于游戏公司的内部员工。游戏外挂程序编写好后，只要得到安全检测的技术，外挂即可在游戏中运行。

张先生告诉KK：“大部分制作团队是松散的线上组织。比较专业的外挂团队会购买大量电脑用于测试新开发的外挂，甚至搭建自己的服务器。外挂的序列号需要和数据库核对进行授权购买，有自己的服务器更安全。”

游戏开发者、工作室、分级代理组成了一条外挂的暴利链条。

回应

腾讯：可就违法情况进行举报

就QQ群内出售游戏外挂一事，KK拨打了腾讯客服电话，工作人员称，目前还没有开通专门的游戏举报和QQ群相关服务的人工客服。

可以将QQ群内的违法情况进行截图，在QQ群中或者微信公众号搜索腾讯客服找到相对应的问题进行举报，收到举报后，人工后台会对反馈的问题进行核实，最后对举报人进行回复。

也可以在腾讯110官网上面点“我要举报”，填写相关的举报问题后提交，人工后台会对举报人所反馈的问题进行核实，最后会对举报人进行反馈。

KK随即向该客服询问腾讯是否对QQ群此类信息是否有监管时，该客服称并不了解。

目前，KK就该群中出售游戏外挂一事，在腾讯110官网上进行了举报。

深度调查

针对“吃鸡外挂”产业链，灰产圈曾经深度调查过，也发表关相关文章，此次“吃鸡外挂”产业又一次被媒体报道，想必该产业链还活跃在互联网外挂产业链中，

有利益的地方，就有江湖

我们再次展开调查，此次我们采访到了从事外挂产业有六年的某团队领导人：CC  。以下是根据CC口述我们编写的关于外挂产业不为人知的内幕。

ps：插一个小故事。

当国外制作者们还想着怎么破解游戏绕检测，能实现自动瞄准的时候，国内的外挂制作者们已经贴心的为顾客准备了主播定制版外挂。

游戏界面分屏，给观众看的是一个画面，自己看的是透视画面。

并且外挂作者们很贴心的加入了小地图和M键地图中加入透视，地图上每个小红点都是一个人。加入了透视物品（可以选择看什么物品）直接用蓝点显示出来，落地必然98k。

观众也不傻，鼠标跟着头移动也知道你开挂啊。

没事没事，枪法烂无所谓，作者们制作出了魔法子弹功能，子弹自动跟踪爆头，只要打在人物模型一定范围内就行～我就是想屠杀，不想走路怎么办。

好说！子弹穿墙穿越山体，你就站在原地开枪就行，直接能击杀800米外厕所里面的人，这样也无聊的话可以开启吸星大法，直接将对手抓到您的面前被您屠杀。

那…我也容易被偷袭致死啊…好说！无敌锁血，飞天遁地无所不能！总这么屠杀没意思了怎么办…也行啊，11月5日新更新的隐身外挂，让对手死的不明不白，让您拳头吃鸡！

“据说”主播定制版每月销量约为200多份。如果自己玩肯定不会买主播版啊～大家可以去各大平台看看一共有多少主播，然后算一下主播开挂的百分比…直播的半壁江山被开外挂的主播霸占真是毫不夸张。

首先先问一个的问题。中国外挂制作者厉害么？

答案是确实很厉害。

但是这并不代表国外顶尖的外挂制作者并不厉害。

这个问题可以这么来看。就像是做一个精美的工艺品。

国内外挂制作者采用的是规模工业化的模式，每一个步骤都有成规模的团体进行研究，最后交由专人打包出售。

同比而言国外的外挂更像是小作坊模式，顶尖的手艺人（外挂作者）能做出看起来一样，甚至有些时候看起来更加精细的物品，但是论规模论效率国内的外挂产业简直能爆出国外100条街以上。

热门游戏更新，检测更新。

作者可以保证6小时之内出新版本正常发售，我所知道的国外工作室没有一个能做到这一点的。总而言之，感觉国外的外挂产业还停留在爱好者层面，国内的已经开始产业化了。

我（CC）开挂至今也有10年了。

从最开始的金山游侠修改单机游戏，也经历过后来外挂最猖獗的dnf和csol时代，再到现在的lol守望先锋等等…没有一个游戏是完全杜绝外挂的。

可以这么说，外挂是和病毒很类似的一个东西，一个游戏发行的时候只能尽量杜绝简单的外挂，然后等外挂出来了之后再去研究外挂的方式，然后封禁漏洞，走这样一条路。

完全没有外挂的游戏需要所有的计算产生在服务端，pc端基本只产生一个接收作用。有这样的游戏么？有的。棋牌类的游戏基本都是这样，比如你开挂了不能天胡不能马走田象走日。

fps游戏很多计算发生在本地。这也是fps游戏外挂屡禁不止的原因。

按照技术含量来看，外挂分为几种。

一是破解无检测单机游戏（红警，cs本地版）。

破解最简单。类似八门神器，金山游侠都可以修改。技术含量较低，因为只涉及到修改本地文档的部分，而计算机权限较广，很容易破解。

二是脚本类。

脚本类技术含量最低，功能最次，封号概率最低（如果不提取内存）。

小学生没有任何经验均可写出来，如自动吃药，打开脚本检测你的血槽上一个点的颜色，是红色不吃药，是白色吃药，原理就这么简单。

按键精灵可以做到如qq炫舞自动perfect，炉石传说自动上分（优先法术打脸，优先出怪，有嘲讽打嘲讽。后来的智慧型脚本增加了算法，但是论技术含量还是很低，涉及点深度学习的东西）。

但是这里注意，之前有大神号称通过按键精灵的手段开发出了lol自动躲技能辅助，百分之百出现神走位，任何非指向性技能根本打不到，当画面中出现一个飞行技能，系统会自动做出走位判断，同样的机制还有当普攻能打死小兵，小兵会发光，自动释放技能消耗对手。

能闪现r死可以一键斩杀…。后来另有大神通过这个思路重新打了一个包开始出售，也有了后来“lol主播蛋糕揭秘外挂BOL小苹果，外挂使用者打到了国服第二”的新闻。

三是检测弱的网络游戏。

某些韩国网游真的惨不忍睹，之前玩的一个游戏，只要把客户端某个文档用txt打开，修改几个0和1，就可以神挡杀神佛挡杀佛了。

csol当初某个文档0改为1，就可以把生化武器带入爆破模式使用。游戏防挂方面真的菜得很。

四是疯狂检测宁杀一千不放过一个多手段多检测

并且还疯狂更新的游戏。

对，我说的就是腾讯的TP。腾讯的防封真的可以算是世界前三（个人感觉是第一）。其实想编写一个外挂很简单。CE修改技能代码全屏大爆炸不是梦。

技术含量在哪里呢？防封！！！

在dnf火爆那些年，dnf外挂和腾讯的反外挂部门打起了莫斯科保卫战。

我提几个名字你们可能都还记得，dnf科比，dnf血刃，dnf宝马…在外挂的高潮时期各出阴招，你这边禁止注入，我那边输入法注入。

你这边封禁输入法注入漏洞，我用迅雷白名单注入，你这边修改检测方式，我套双层壳三层壳注入。游戏检测异常伤害了，我修改武器强化，武器强化31，按你的逻辑还是无限秒怪。

你这边人物伤害检测了，我这边无限召唤人偶，用人偶打怪自己不动手。人偶系统下线了，我这边修改药品给自己攻击力+999。

你开始暴力检测人物单次伤害了，我这边加速器一秒999刀单次伤害还是不触发检测。又封了之后，我可以使用npc的武器自带无敌光环…在dnf的那几年真的是一个野花盛开的年代，最疯狂的一天我记得游戏还了6种检测，外挂在检测更换的30分钟内更新好，一天更新了6个版本外挂，最后还是可以奔放。

数以万计的外挂爱好者（有些不为了盈利，虽然为了盈利的很多，dnf外挂周卡50到100，一周卖几万份的话…）均以突破腾讯检测为荣。练兵，就是这样练出来的。

时光荏苒。

dnf检测不再是腾讯的重点。现在dnf已经开发出来了脱机挂。什么是脱机挂？游戏界面黑屏，角色进去之后自动刷图自动拾取金币自动上架拍卖行，疲劳清空之后自动换下一个角色。

在利益的驱动下，在腾讯的安全投入不断增多的情况下，在法律监管不严的情况下。国内外挂黑产真的是练出来了一只铁军。

现在的外挂产业化。

作者作为食物链顶端。写核心源码。

永远不透露自己真实身份，可能某天作者的qq就再也不曾亮起。

也可能你下一个找到的作者和上一个作者是同一个人而你毫不知情。

之后是分销商。分销商拿到不同作者的源码后包装成不同的外挂，交给渠道商。渠道商建站，建卡盟，出售给代理商。

代理商也就是大家平时能找到的“老板”。在这个产业中因为作者很多，作者其实拿不到很多钱，大部分钱被渠道商收割。

之前沸沸扬扬的糯米事件，使用的就是顺丰主播版，售价5000每月。渠道商提卡1500每月。

（一个售价5000元的主播定制版外挂，渠道提走3500，打包分一部分，作者的工作室一般只能拿走800左右）

蓝洞官方封的30多万号。

数量如此巨大证明肯定是很多人是多次开挂（你爽了n天，没被封。才会二次购买，刚开就封号就没人买了）假设n等于15（真没有夸张）这样来看公开的绝地求生的外挂产业值约为3个亿左右。但是游戏有那么多款，还有无数没被封过号的…外挂产业已经很凶了…

绝地求生上线了。火爆异常。也是外挂们的狂欢。

外挂制作者们为了抢腾讯网易的几块金子，拉锯战中经常被打的灰头土脸，仅仅偶尔打几个小规模的翻身仗。

你给我一枪我埋个地雷，你排一个雷我抄起了身边的火箭筒…然后突然间发现身边出现了一个拿着长矛木棍，背着几大筐黄金的野人（绝地求生）。艹，那和tx干个屁啊，兄弟们抄家伙朝这边打！

外挂制作者们高潮了。也创下了蓝洞一天之内封禁15万账号的记录。

在不断的进化，市场竞争中。活到现在的工作室没有一个很简单。要么掌握渠道，要么掌握很多作者联系方式，要么自己技术真的很强。

经过这样的发展…你说，中国外挂产业强么？

结尾

其实很多事情也并非都是绝对的，事情都是双面性质的，就拿外挂来说吧：

也许有些人可以依靠它来获得财富

有些人可以依靠它来获得名利

而有些人却引火烧身

万事万物都存在正面和阴暗面，

就像刀一样，厨子拿刀可以给顾客提供美食和养活自己，

而昆山龙哥，却用刀来装逼，结果被反杀。

外挂也一样，有的人痛恨外挂，让自己无法吃鸡。

主播却靠它名利双收，代理商靠他养家糊口，也可能是发家致富。

而游戏代理商虽然痛恨外挂，严厉打击外挂。

但是，他们难道不像是嗜血的魔鬼。

在慢慢侵蚀你的身体和钱包。

落得人财两空的下场？

孰是孰非，各位看官在下方留言吧。

延伸阅读

深度揭秘绝地求生吃鸡外挂背后的灰色产业链：隐居深山，三万代理，日入几十万！

深度|日流水超500万游戏代练的盈利模式：游离于陪练和外挂之外的灰色产业全揭秘！

深度|游戏世界里的“外挂江湖”：道高一尺，魔高一丈！论黑客和白帽之间的博弈之战！

深度|“绝地求生”外挂江湖：黑暗中崛起的灰色产业，年产值上亿美金！

深度|揭秘微信“跳一跳”外挂辅助江湖：有人上瘾了，有人赚了10万，江湖险恶 ， 人心叵测！（附：福利）

灰产圈 | 高端社群小程序 已开通

点击加入【灰产圈】高端社群

深度|《绝地求生》：“吃鸡外挂”如日中天，代理商月入30万！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493360&idx=1&sn=5c2afd369fe5e9788b86fa3bd0b14b9b&chksm=97cb2dc8a0bca4de2a703c47d4e1f13dda86cb74016e48dfb13f196697f03d44e94127593570&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

导语

“绝地求生大逃杀”作为一款网络游戏，带起了一股“吃鸡”潮流。“狂热”的背后不少人做起了这款游戏外挂的生意，甚至形成了一条完整的黑色产业链。

外挂是指利用电脑技术针对一个或多个网络游戏，通过改变软件的部分程序制作而成的作弊程序。制作贩卖游戏外挂也是会受到我国司法机关打击的行为。

法制晚报微博发布【起底“吃鸡游戏”外挂黑代理 代理商称月利润30万】

附法制晚报报道视频：

起底“吃鸡游戏”外挂产业链

以下为记者（KK)暗访调查简述：

有网友向KK举报称，有多个QQ群内销售绝地求生游戏外挂。

据游戏外挂代理商介绍，他自从售卖游戏外挂后，一个月随随便便赚三十几万。

发现

千人QQ群内出售多种外挂 售价一天38元至88元不等

KK按举报人的提示，加入名为“指尖飞舞游戏直销6群”的QQ群。

群内有1名群主、1名管理员，成员1847人。该群管理员赵先生向KK介绍，他售卖的绝地求生游戏外挂种类非常多，有“黑洞”、“巴雷特”、“啸天犬”等，价格38元/天至88元/天不等，如果包月的话价格可以商量。

指尖飞舞游戏6群售卖游戏外挂

KK表示想先体验一下外挂再进行购买，赵先生给了KK一串名为“黑洞”外挂的序列号，按照提示KK成功下载并开启了游戏外挂。

进入游戏后KK发现，所有游戏玩家的名字、血条、位置都清楚地显示在屏幕上。左侧的数据条可以选择开启各种辅助。

KK体验后发现，开启外挂确实可以很轻易地在游戏中知道所有玩家的所在位置，轻松击败对方玩家，但是游戏的可玩性却大大降低。

推销

推荐KK做外挂代理 一个群一天收益三千

1小时候后，赵先生通过QQ向KK询问“外挂体验如何”，甚至向KK推销其了代理生意。

“游戏外挂价格确实较高，如果想长期使用外挂，不如做我的代理，代理费为588元，这样的话我可以给你一个外挂的进价并教你如何做代理销售外挂。”

赵先生说，“你刚才所使用的黑洞外挂天卡售价为58元，但是进价只有18元，只要你卖1张，就可以赚40元。

你所在的这个QQ群一天所带给我的收益为3048元，像这样的群我一共有6个，每天赚的钱就没有低于过1万元，一个月随随便便三十几万。这钱来得太容易了！”

代理

客服表示可出售外挂 避免投诉用QQ沟通

KK向赵先生微信转账588元代理费后，赵先生道出了他做绝地求生游戏外挂代理的秘密。

他表示，售卖游戏外挂分为3步。

第1步，注册网盘。用于存储和更新外挂插件，用户可在网盘中自行下载外挂插件。

第2步，注册销售平台。用于销售游戏外挂序列号。用户可在售卖平台进行交易，自动提取外挂序列号。赵先生使用的销售平台名为“998卡”卡密寄售平台。

他特别嘱咐KK，“998卡”注册账户必须要通过他们的QQ客服审核才能通过，注册之后联系他们的客服，对方会询问所售卖的物品，如实回答售卖绝地求生外挂。

账号开通以后，只需要把外挂序列号添加到所售卖的商品中，再把该商品的网页链接发给购买者即可。

第3步，将购买者加入QQ群中便于售后管理。使用QQ聊天软件进行沟通，这样有利于避免出现大量投诉所导致冻结账户。

KK按赵先生的提示注册了“998卡”的账号，客服简单的询问后便为KK开通了账号，客服明确表示可以出售绝地求生游戏外挂。

KK就游戏外挂一事询问了“998卡”的工作人员，该人员明确表示：“我们是禁止出售游戏外挂的，但是只要不出现大量投诉是可以售卖的。如出现诈骗，大量投诉，直接冻结商户不予结算。”

在聊天过程中，涉及合同汇款、转账 、资金、中奖、回款等信息，请以视频或电话核实对方身份，以避免被骗导致钱款损失。

群体

游戏主播可定制“吃鸡”外挂

开启游戏外挂后游戏效果图

游戏外挂的销售一般都在QQ群中，群主建群并设置所有成员禁止聊天避免封群，群内每当有1位新成员加入时，管理员会发布各种外挂的购买和下载链接。购买者可自行点开管理员发布的购买链接购买使用。游戏主播需要的绝地求生定制外挂，在这里也可以买到。

赵先生对KK说：“我们这里除售卖大众外挂，还有主播专用的游戏外挂，可以按照主播的要求量身定制，价格虽然高但是稳定性超级好，一天大约3000元左右。在我这里买外挂的主播很多，我都是和他们长期合作的。”

制作

外挂程序编写者大多在国外

绝地求生中国玩家社区网站创办于2017年3月，是目前国内最大的绝地求生玩家社区。网站创始人杨先生告诉KK，游戏外挂商通常会有自己的用户群体，还会跟国内的一些××娱乐网，××教程网等这类网站合作发布外挂。

吾爱破解论坛的张先生从事反游戏外挂近6年，对于绝地求生游戏外挂并不陌生。他坦言自己有制作外挂的技术，但是从没做过。

张先生告诉KK：“现在的游戏外挂开发技术并不难，难的是通过游戏的安全检测。”

他表示，游戏外挂程序的编写者和安全检测的技术制作者是不同的群体。游戏外挂程序的编写者大多来源于网络，且有很大一部分在国外。安全检测的技术制作者有很大一部分来源于游戏公司的内部员工。游戏外挂程序编写好后，只要得到安全检测的技术，外挂即可在游戏中运行。

张先生告诉KK：“大部分制作团队是松散的线上组织。比较专业的外挂团队会购买大量电脑用于测试新开发的外挂，甚至搭建自己的服务器。外挂的序列号需要和数据库核对进行授权购买，有自己的服务器更安全。”

游戏开发者、工作室、分级代理组成了一条外挂的暴利链条。

回应

腾讯：可就违法情况进行举报

就QQ群内出售游戏外挂一事，KK拨打了腾讯客服电话，工作人员称，目前还没有开通专门的游戏举报和QQ群相关服务的人工客服。

可以将QQ群内的违法情况进行截图，在QQ群中或者微信公众号搜索腾讯客服找到相对应的问题进行举报，收到举报后，人工后台会对反馈的问题进行核实，最后对举报人进行回复。

也可以在腾讯110官网上面点“我要举报”，填写相关的举报问题后提交，人工后台会对举报人所反馈的问题进行核实，最后会对举报人进行反馈。

KK随即向该客服询问腾讯是否对QQ群此类信息是否有监管时，该客服称并不了解。

目前，KK就该群中出售游戏外挂一事，在腾讯110官网上进行了举报。

深度调查

针对“吃鸡外挂”产业链，灰产圈曾经深度调查过，也发表关相关文章，此次“吃鸡外挂”产业又一次被媒体报道，想必该产业链还活跃在互联网外挂产业链中，

有利益的地方，就有江湖

我们再次展开调查，此次我们采访到了从事外挂产业有六年的某团队领导人：CC  。以下是根据CC口述我们编写的关于外挂产业不为人知的内幕。

ps：插一个小故事。

当国外制作者们还想着怎么破解游戏绕检测，能实现自动瞄准的时候，国内的外挂制作者们已经贴心的为顾客准备了主播定制版外挂。

游戏界面分屏，给观众看的是一个画面，自己看的是透视画面。

并且外挂作者们很贴心的加入了小地图和M键地图中加入透视，地图上每个小红点都是一个人。加入了透视物品（可以选择看什么物品）直接用蓝点显示出来，落地必然98k。

观众也不傻，鼠标跟着头移动也知道你开挂啊。

没事没事，枪法烂无所谓，作者们制作出了魔法子弹功能，子弹自动跟踪爆头，只要打在人物模型一定范围内就行～我就是想屠杀，不想走路怎么办。

好说！子弹穿墙穿越山体，你就站在原地开枪就行，直接能击杀800米外厕所里面的人，这样也无聊的话可以开启吸星大法，直接将对手抓到您的面前被您屠杀。

那…我也容易被偷袭致死啊…好说！无敌锁血，飞天遁地无所不能！总这么屠杀没意思了怎么办…也行啊，11月5日新更新的隐身外挂，让对手死的不明不白，让您拳头吃鸡！

“据说”主播定制版每月销量约为200多份。如果自己玩肯定不会买主播版啊～大家可以去各大平台看看一共有多少主播，然后算一下主播开挂的百分比…直播的半壁江山被开外挂的主播霸占真是毫不夸张。

首先先问一个的问题。中国外挂制作者厉害么？

答案是确实很厉害。

但是这并不代表国外顶尖的外挂制作者并不厉害。

这个问题可以这么来看。就像是做一个精美的工艺品。

国内外挂制作者采用的是规模工业化的模式，每一个步骤都有成规模的团体进行研究，最后交由专人打包出售。

同比而言国外的外挂更像是小作坊模式，顶尖的手艺人（外挂作者）能做出看起来一样，甚至有些时候看起来更加精细的物品，但是论规模论效率国内的外挂产业简直能爆出国外100条街以上。

热门游戏更新，检测更新。

作者可以保证6小时之内出新版本正常发售，我所知道的国外工作室没有一个能做到这一点的。总而言之，感觉国外的外挂产业还停留在爱好者层面，国内的已经开始产业化了。

我（CC）开挂至今也有10年了。

从最开始的金山游侠修改单机游戏，也经历过后来外挂最猖獗的dnf和csol时代，再到现在的lol守望先锋等等…没有一个游戏是完全杜绝外挂的。

可以这么说，外挂是和病毒很类似的一个东西，一个游戏发行的时候只能尽量杜绝简单的外挂，然后等外挂出来了之后再去研究外挂的方式，然后封禁漏洞，走这样一条路。

完全没有外挂的游戏需要所有的计算产生在服务端，pc端基本只产生一个接收作用。有这样的游戏么？有的。棋牌类的游戏基本都是这样，比如你开挂了不能天胡不能马走田象走日。

fps游戏很多计算发生在本地。这也是fps游戏外挂屡禁不止的原因。

按照技术含量来看，外挂分为几种。

一是破解无检测单机游戏（红警，cs本地版）。

破解最简单。类似八门神器，金山游侠都可以修改。技术含量较低，因为只涉及到修改本地文档的部分，而计算机权限较广，很容易破解。

二是脚本类。

脚本类技术含量最低，功能最次，封号概率最低（如果不提取内存）。

小学生没有任何经验均可写出来，如自动吃药，打开脚本检测你的血槽上一个点的颜色，是红色不吃药，是白色吃药，原理就这么简单。

按键精灵可以做到如qq炫舞自动perfect，炉石传说自动上分（优先法术打脸，优先出怪，有嘲讽打嘲讽。后来的智慧型脚本增加了算法，但是论技术含量还是很低，涉及点深度学习的东西）。

但是这里注意，之前有大神号称通过按键精灵的手段开发出了lol自动躲技能辅助，百分之百出现神走位，任何非指向性技能根本打不到，当画面中出现一个飞行技能，系统会自动做出走位判断，同样的机制还有当普攻能打死小兵，小兵会发光，自动释放技能消耗对手。

能闪现r死可以一键斩杀…。后来另有大神通过这个思路重新打了一个包开始出售，也有了后来“lol主播蛋糕揭秘外挂BOL小苹果，外挂使用者打到了国服第二”的新闻。

三是检测弱的网络游戏。

某些韩国网游真的惨不忍睹，之前玩的一个游戏，只要把客户端某个文档用txt打开，修改几个0和1，就可以神挡杀神佛挡杀佛了。

csol当初某个文档0改为1，就可以把生化武器带入爆破模式使用。游戏防挂方面真的菜得很。

四是疯狂检测宁杀一千不放过一个多手段多检测

并且还疯狂更新的游戏。

对，我说的就是腾讯的TP。腾讯的防封真的可以算是世界前三（个人感觉是第一）。其实想编写一个外挂很简单。CE修改技能代码全屏大爆炸不是梦。

技术含量在哪里呢？防封！！！

在dnf火爆那些年，dnf外挂和腾讯的反外挂部门打起了莫斯科保卫战。

我提几个名字你们可能都还记得，dnf科比，dnf血刃，dnf宝马…在外挂的高潮时期各出阴招，你这边禁止注入，我那边输入法注入。

你这边封禁输入法注入漏洞，我用迅雷白名单注入，你这边修改检测方式，我套双层壳三层壳注入。游戏检测异常伤害了，我修改武器强化，武器强化31，按你的逻辑还是无限秒怪。

你这边人物伤害检测了，我这边无限召唤人偶，用人偶打怪自己不动手。人偶系统下线了，我这边修改药品给自己攻击力+999。

你开始暴力检测人物单次伤害了，我这边加速器一秒999刀单次伤害还是不触发检测。又封了之后，我可以使用npc的武器自带无敌光环…在dnf的那几年真的是一个野花盛开的年代，最疯狂的一天我记得游戏还了6种检测，外挂在检测更换的30分钟内更新好，一天更新了6个版本外挂，最后还是可以奔放。

数以万计的外挂爱好者（有些不为了盈利，虽然为了盈利的很多，dnf外挂周卡50到100，一周卖几万份的话…）均以突破腾讯检测为荣。练兵，就是这样练出来的。

时光荏苒。

dnf检测不再是腾讯的重点。现在dnf已经开发出来了脱机挂。什么是脱机挂？游戏界面黑屏，角色进去之后自动刷图自动拾取金币自动上架拍卖行，疲劳清空之后自动换下一个角色。

在利益的驱动下，在腾讯的安全投入不断增多的情况下，在法律监管不严的情况下。国内外挂黑产真的是练出来了一只铁军。

现在的外挂产业化。

作者作为食物链顶端。写核心源码。

永远不透露自己真实身份，可能某天作者的qq就再也不曾亮起。

也可能你下一个找到的作者和上一个作者是同一个人而你毫不知情。

之后是分销商。分销商拿到不同作者的源码后包装成不同的外挂，交给渠道商。渠道商建站，建卡盟，出售给代理商。

代理商也就是大家平时能找到的“老板”。在这个产业中因为作者很多，作者其实拿不到很多钱，大部分钱被渠道商收割。

之前沸沸扬扬的糯米事件，使用的就是顺丰主播版，售价5000每月。渠道商提卡1500每月。

（一个售价5000元的主播定制版外挂，渠道提走3500，打包分一部分，作者的工作室一般只能拿走800左右）

蓝洞官方封的30多万号。

数量如此巨大证明肯定是很多人是多次开挂（你爽了n天，没被封。才会二次购买，刚开就封号就没人买了）假设n等于15（真没有夸张）这样来看公开的绝地求生的外挂产业值约为3个亿左右。但是游戏有那么多款，还有无数没被封过号的…外挂产业已经很凶了…

绝地求生上线了。火爆异常。也是外挂们的狂欢。

外挂制作者们为了抢腾讯网易的几块金子，拉锯战中经常被打的灰头土脸，仅仅偶尔打几个小规模的翻身仗。

你给我一枪我埋个地雷，你排一个雷我抄起了身边的火箭筒…然后突然间发现身边出现了一个拿着长矛木棍，背着几大筐黄金的野人（绝地求生）。艹，那和tx干个屁啊，兄弟们抄家伙朝这边打！

外挂制作者们高潮了。也创下了蓝洞一天之内封禁15万账号的记录。

在不断的进化，市场竞争中。活到现在的工作室没有一个很简单。要么掌握渠道，要么掌握很多作者联系方式，要么自己技术真的很强。

经过这样的发展…你说，中国外挂产业强么？

结尾

其实很多事情也并非都是绝对的，事情都是双面性质的，就拿外挂来说吧：

也许有些人可以依靠它来获得财富

有些人可以依靠它来获得名利

而有些人却引火烧身

万事万物都存在正面和阴暗面，

就像刀一样，厨子拿刀可以给顾客提供美食和养活自己，

而昆山龙哥，却用刀来装逼，结果被反杀。

外挂也一样，有的人痛恨外挂，让自己无法吃鸡。

主播却靠它名利双收，代理商靠他养家糊口，也可能是发家致富。

而游戏代理商虽然痛恨外挂，严厉打击外挂。

但是，他们难道不像是嗜血的魔鬼。

在慢慢侵蚀你的身体和钱包。

落得人财两空的下场？

孰是孰非，各位看官在下方留言吧。

延伸阅读

深度揭秘绝地求生吃鸡外挂背后的灰色产业链：隐居深山，三万代理，日入几十万！

深度|日流水超500万游戏代练的盈利模式：游离于陪练和外挂之外的灰色产业全揭秘！

深度|游戏世界里的“外挂江湖”：道高一尺，魔高一丈！论黑客和白帽之间的博弈之战！

深度|“绝地求生”外挂江湖：黑暗中崛起的灰色产业，年产值上亿美金！

深度|揭秘微信“跳一跳”外挂辅助江湖：有人上瘾了，有人赚了10万，江湖险恶 ， 人心叵测！（附：福利）

灰产圈 | 高端社群小程序 已开通

点击加入【灰产圈】高端社群

挂号黄牛——贩卖希望的人

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493343&idx=1&sn=70a9443b8a6e015997ef43a9cf6730a8&chksm=97cb2de7a0bca4f1e0f47f7d04096ef34f31df2d939b5f759301269ee7a14735bf634e4d71fb&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

作者：极验

如果说春节抢票黄牛是伺机敛财，那么挂号黄牛就是在我们遭遇病魔时大发灾难财。生命的希望谁不是迫切渴望呢？别说300，更多也有人趋之若鹜。若是真能挂上，还要送上一声谢谢….

“加价300一个专家号，要不要？”

当我们每次走进医院，尤其是专治疑难杂症的大医院时，总会看到很多人带着疲惫的倦容排队等待挂号开始，他们或许是这样的。

与此同时，精疲力尽，彻夜排队，却仍然与专家号失之交臂。早就在黑暗中觊觎着他们的黄牛伺机而动。挂号黄牛，俗称号贩子，一群通过不正当手段垄断、贩卖医院专家号等从中获利。

随着互联网的兴起，各大医院开始实行网上挂号，看起来好像方便了普通大众，实则是更方便了黄牛，他们可以通过互联网垄断医疗资源。

挂号黄牛背后的深层原因

目前在最火爆的北京地区，普通科室的挂号服务费就不菲。副主任加价300元，主任、专家加价400元，知名专家号甚至能卖到上千元。而该科室中就算是最贵的知名专家挂号费也仅为100元。

如此看来，黄牛在其中牟取的暴利甚至超过了专家几十年经验积累下来的看诊费。在和黄牛聊天了解到，他们一个月接一两百单生意，每单300元起。按此计算，每月收入至少在３万元以上……

疯狂抢号、占号带来的是医疗行业的恶性循环。当我们自己挂专家号挂不上，黄牛出现我们选择黄牛，黄牛发现商机加大投入，我们更加抢不到号，选择黄牛……

而究其原因，首先黄牛存在的根本原因还是供需不平衡。面对庞大的患者群，我们的医疗资源原本就存在地区分布不均、高端医疗资源不足等问题。

其次，广大患者及家属对于专家号的追捧让原本就分配不均的医疗资源更加紧张。所有人都涌向北上广等医疗资源相对较好的地区，所有人不惜一切代价挂上最好的医院里最好的专家，如此一来，高端医疗资源的供给必然满足不了庞大的市场需求。

分布不均

这样的供需矛盾为黄牛带来了广阔的市场，也带来了资源的浪费、患者的伤痛。早在2016年微博就爆出“女子痛斥医院票贩”，300块钱的号被黄牛炒到4500,女子痛斥医院票贩子、医院和保安里应外合。“这大北京，如果今天我回家死道上了，那这社会真没希望了。这是北京，首都啊”……

知道看病难，没未曾想身处其中这么难。

女子痛斥医院票贩子

在知乎上甚至有人为了躲避给黄牛机会钻空子，想出了直接拨打120去看病的方法……

更有甚者准备自学技术来抢号……

人工排队+抢号软件双管齐下

除了在医院放号时快速帮忙抢票，这些“网络黄牛”还会通过抢号软件等手段，利用自己或者来自黑产市场的身份信息挂号抢占号源，在APP平台上找到买主后，退号后立即刷新，用患者的真实身份重新预约抢号。面对医院推出的实名制挂号，这个模式与之前聊到的实名制抢票如出一辙。中秋国庆的火车票，你抢到了吗？揭露黄牛背后那些事...

这些所谓的抢号软件其实也是迷雾重重。一方面黄牛口中的抢号外挂的确存在，其中除了挂号抢号软件之外，还需要配合上专业服务器，才能保证最快的抢到号。与之对比，在正常的家庭宽带速度下，能够抢过黄牛的可能性微乎其微。

另一方面，很多资金较少的黄牛借用“抢号软件”、“外挂”等噱头来包装，背后仍然采用的人工排队、与医院内鬼勾结等方式来抢号。采取人海战术，以至于当你排队时很可能出现的是如下情景……

来源：白连夜

挂号黄牛产业化

而黄牛一方面在医院早早排队抢第一批专家号之外，现在也跟上了互联网的步伐，进行了线上抢号、售号。在各个渠道开始有规模、有计划的开展业务，仿佛与其他正规产业无异……

1. 社交渠道

在黄牛的朋友圈，从不乏抢号信息，专家一一为你列举出来。还会“贴心”的提醒早抢早好，晚了可能专家抢不到只剩下主任啥的了。

黄牛：爱心代挂号...

除了朋友圈，QQ群，贴吧等也十分泛滥…

2. 搜索引擎

当我们直接搜索“挂号”、“北京挂号”等关键词时，出来的信息令人惊讶，搜索结果中第三个就是明目张胆的黄牛网站信息。虽无推广提示，但是在信息审核和过滤方面搜索引擎做的仍然不够。

3. 官方网站 

点进去看，这个所谓的“黄牛挂号网”堂而皇之的将专家挂号、办理住院等业务挂在首页，还承诺“诚信服务，行内价格最低”……

黄牛挂号官网

4. 挂号APP变“黄牛APP” 

更为猖狂的是，随着挂号软件的不断出现，很多看似正常的软件中直接出现挂号加价行为。一夜之间，黄牛变身成为了“就医助理”。

看似正常的挂号网站，在点击预约后出现的付款金额，其中仅服务费就需要支付420元，而更有名的专家服务费将更高。

举步维艰更该举步向前

如果说上次的抢票是阻挡我们阖家团圆，那么这次的抢号则是影响到了“健康”这件事情。加上医疗事业本身的特殊性，在解决思路上，我们除了市场机制调节之外，还必须引入部分福利机制。 

在供需方面短时间内无法做出根本性改变。但是长期发展来看，国家的医疗资源和福利机制需要投入更多精力。当然目前的医保等政策已经在逐步改善“看病贵”这件事；

在打击黄牛方面，首先医院和相关部门需要加强监管和打击，规范相关线下、线上的违规抢号行为；

针对目前网上挂号的APP和网站需要做好风控和安全监测，通过IP等多维度来对于异常挂号行为进行打击，真正做到公平就医；

我们自己也需要逐步的转变观念，专家号固然是好的，但是对于部分普通病症我们也可以相信门诊部普通号的医生们。

当然这些说起来是很容易的，当我们真正面对生病的情境无路可走时，黄牛是否会成为黑暗中贩卖希望的人，我们不得而知。但是可以确定的是，那些被贩卖的所谓“希望”背后，必定是更多暗下去的光。

延伸阅读

网络黑产之"黄牛党"江湖实录：你的中秋国庆火车票被他们抢光了！

黄牛：618，我是这样被耍的！

深度|揭秘互联网黑灰产业链之"黄牛软件"江湖：20岁的黑客老枪与代理小江、花姐的故事

深度 | 互联网黑灰产工具软件2018半年报告

网络黑产变形记：从广告、软件分发到挖币、勒索、刷单，甚至是黑吃黑！

灰产圈 | 高端社群小程序 已开通

点击加入【灰产圈】高端社群

网络黑产之"黄牛党"江湖实录：你的中秋国庆火车票被他们抢光了！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493335&idx=1&sn=96e3813f1d668aff01280ca9a3af9ed7&chksm=97cb2defa0bca4f9a05fe5c188d6bf67f531efd647b0c9bb92edb1f15a0413871dd28cf9f1b2&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

作者：极验

中秋马上到来，国庆小长假也不远了，在这秋高气爽的时节，阻挡我们阖家团圆的竟然是买不到票？？？回想每年一度的春运，身在外地的同胞们有苦说不出，于是黄牛党、抢票软件应运而生，但是他们到底是如何抢票的，你了解吗？

无所不用其极之黄牛

在每年的春运、大小长假开始前，全国都会上演一场没有硝烟的战争——抢票。看着购票平台“奇葩”的验证码、点击群里朋友发的“助力抢票”，这场战役里不管你手速多快，怕是都会输给黄牛。

而黄牛做生意也是无孔不入，火车站的票贩子且不说，现在朋友圈、交流群也变成售票渠道……

朋友圈

交流群

当然某宝也是逃不过……

通过这些渠道，黄牛在车票的基础上会收取服务费。

根据车次和车型的不同，服务费也略有差别，平时抢票服务费在60元/张左右，而到了春节等假期，市场的价格会迅速上升，大概在80-150元。

无座的服务费最少在80元左右/张；硬座在100元左右/张；高铁动车在120元左右/张；而服务费最多的为卧铺，高达150元左右/张。

市场行情

这样的服务费带来的利润空间非常大。在高峰时段，仅一家黄牛一天的业务量就几百单，一天光服务费收入就高达几万元。

如何做到快、准、狠？

而黄牛这么多年能持续营生的主要原因还是他们的确有两把刷子。虽然长期被诟病，但是通过部分软件原理和技术，部分用户借助这些软件成功的抢到了车票，比起正规渠道购票所付出的时间、精力更少。 

目前黄牛抢票主要还是通过打码软件等方式，此类技术执行速度非常快，甚至可以跳过中间页面直接实现抢票，还可以在一台电脑上同时运行多组抢票任务。 

其中关键的几点如下： 

1. 专业高端服务器，加速抢票速度。

花钱租赁国内知名电商服务器，通过较快的网速抢票。之前就有记者从多个火车票代购群发现租赁服务器信息。并且这些服务器的租用费用还不低，按天计费至少至少100元以上一天。也就是说当我们还在用“龟速”刷新时，票刚出来几秒就都被黄牛抢走了……

2. 专业打码平台，自动识别。

虽然近年来购票平台的验证码识别难度越来越高，但是道高一尺，魔高一丈，黄牛和黑产还是有办法。目前除了市面上到处可见的第三方打码平台之外，还有部分黑产选择利用程序内置算法来自动识别。 

在搜索引擎输入“抢票”、“打码”等相关关键词之后，就出现了非常多的打码软件。

市场上对于难度较高的验证码识别很多选择进行人工打码识别，但是对于相对简单的验证码识别采用的是自动识别技术。而人工打码中有很多羊毛党参与其中，在一些网赚网站中承接业务，成为黑产的“帮凶”。

网赚平台

除了人工打码平台之外，在很多抢票软件中也有直接自动识别验证码功能。面对图形验证码，目前Google、百度等搜索引擎均可以通过图片来搜图，类似的利用算法，自动识别图形验证码也变成了现实，并且随着机器学习的深入，其准确性将越来越高。

于是，即便“可怕”的验证码是这样的，对黑产来说或许都难度不大了……

3.抢票软件。

除了上面说的服务器和打码软件之外，当然还需要抢票软件的加持。这个就是上文提到的各个渠道遍地开花，并且价格都参差不齐。

有些软件代理价格在2000-5000左右，有些自己开发的抢票软件不作为黄牛所用的可能就几十块钱甚至免费。

这些软件的使用最好配上百兆级的网络独立的服务器、高配置路由 、七类万兆网线和多台机器同时启动使用效果将达到最佳。最后变成黑产宣口中的“只要有耐心都能抢到”。

信息泄露？财产隐患？未来何去何从

当然，黑产并不是一直遵守职业道德，这黄牛抢票中也存在诸多隐患。 

1. 隐私泄露。

找黄牛买票肯定要把身份证号、姓名等隐私信息给到对方。即便自己购买抢票软件自助抢票，软件背后信息是否被窃取我们也无从得知。这其中信息泄露的风险十分巨大。 

除此之外，很多黄牛为了避免购票平台封异常IP以及增加抢票的成功率，会选择注册很多个账号同时抢票，而实名制下他们从哪里得到这么多真实身份证号码信息我们同样无从得知，除了黑产市场上购买之外，有没有可能在抢票的同时将信息留做备用我们也没办法保证…… 

2.病毒风险。

这些第三方软件很有可能存在钓鱼网站、木马病毒等，一旦侵入用户电脑或手机，无形中就是一颗定时炸弹，对用户个人信息财产安全构成威胁。 

3. 你抢的怕不是个假票。

在抢票过程中，也出现过很多利用软件合成虚假车票骗钱的假黄牛。他们借用合成的“假火车票”给买家，从而以假乱真，卷钱走人。而由于黄牛生意渠道非正规性，受害者也就只能吃“哑巴亏”维权无门。

而抢票软件实质上是一种涉嫌倒卖车船票的非法经营行为。《铁路法》中刑事罚则若干问题的解释中，对倒卖旅客车票，包括高价、变相加价倒卖车票以及倒卖座席、卧铺签字号及订购票凭证等，也有处罚依据。但付费抢票软件具体如何界定，目前没有明确的条款可依照执行。 

黄牛抢票出现的原因是多方面的，虽然根本原因是供需的问题，但是我们的解决也该从多方面同时推进： 

正确规划车次和车票安排，综合施策兼顾购票过程中公平和效率的提升。其中售票平台需要更加科学透明地提供票源信息、提高12306平台的技术与风控能力。

对于市面上的抢票软件进行监管，完善相关法律，对于隐私泄露等风险做到最大程度的防范。

对抢票软件进行技术防范，通过验证码等多手段提高防护能力。比如对异常IP进行检查和管理，对于打码等相关违法行为从技术上予以防范，法律层面予以打击。

延伸阅读

黄牛：618，我是这样被耍的！

深度|揭秘互联网黑灰产业链之"黄牛软件"江湖：20岁的黑客老枪与代理小江、花姐的故事

深度 | 互联网黑灰产工具软件2018半年报告

深度|薅羊毛黑产攻防实录：“羊毛党”与“攻城狮”之间的博弈游戏

大揭秘：神秘的 淘宝职业“打假人”  灰色产业链， 年薅“淘宝” 上亿羊毛。

灰产圈 | 高端社群小程序 已开通

点击加入【灰产圈】高端社群

色播向左，绿播向右：当代中国直播产业链大起底

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493318&idx=1&sn=5c2e6b25f7945bae2f2d19f21bb8c3bc&chksm=97cb2dfea0bca4e8f5665f5b6a35f0db0e6612768bfab554734b3dbceac5d684ad60f38355a0&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

导语

Android平台上恶意软件中，色情APP一直占据着很大的比例，随着移动互联网的发展，Android平台上的色情APP也一直在进化，内容变得越来越丰富，表现形式也越来越多样化，技术实现也越来越复杂。本文由灰产圈梳理了Android平台上色情APP的发展和特点，剖析了其灰色产业链，并重点介绍了近年来兴起的色情直播产业，同时深度揭秘暗藏在色播产业中的黑幕。（标题中色播是指：色情直播。绿播是指绿色直播。本文着重前者）

缘起：国内最大色情直播平台被端

9月19日，中国扫黄打非网发布工作要闻：

“扫黄打非”再发力，浙江嘉兴公安侦破“4·05”特大跨境网络传播淫秽物品牟利案

同一天，央视网在微博发布新闻：

【国内最大色情直播平台被端！会员350万 涉案资金2.5亿】

新京报调查视频：

事件概述：

这起由全国“扫黄打非”办公室和公安部共同督办的案件，是全国范围内公安机关已破获的最大的色情直播聚合平台，聚合直播源最多、代理人数最多。

APP聚合117个淫秽色情平台

今年3月,嘉兴警方在工作中发现,有人在论坛内、微信和QQ群里宣传一款名为“Max”的手机APP，其中聚合了大量淫秽色情直播平台，并存储大量淫秽色情视频，招揽会员观看牟利。

警方通过进一步侦查了解到：

该平台中的黄色直播平台数量多达117个。

用户只要在该APP上付费购买卡密（类似于手机充值卡）成为VIP会员，就可以在直播模块中观看各类淫秽色情“真人秀”直播表演。有的甚至是男女同画面直播。

除了收看淫秽色情直播外，该APP上还存储了上万部淫秽色情视频，会员也可以通过点播的方式观看。

国内最大代理商被抓，日均销售额15万

以淫秽色情直播、视频为诱惑，该APP通过层层发展代理、招揽用户购买会员卡密的方式非法牟利，涉及人员众多，涉案金额巨大。

经审问发现，该平台日均销售金额达15万元，谢某则为该平台国内最大的代理商。

据谢某交代，他从上家手里以4元的价格批发来卡密后，再加价销售给下级代理商，其每月购买卡密花费高达150万元。

为逃避打击APP六次改名，

成员间不实名沟通

首次收网后，警方发现该APP改头换面，将原先的“Max”改名为“Green”，其后又经历六次改名，继续大肆发展代理，并不断在微信、QQ、微博等社交软件中推广该淫秽色情APP，同时还与赌博团伙勾结，借助色情流量推广赌博网站。

为逃避打击，各层级之间均通过设在境外的社交软件进行联系，彼此不见面且不实名沟通，甚至在香港租用了多个服务器进行远程登录。

按照“全链条打击”的要求，警方继续对案件进行深挖，进一步发现了平台的组织者和管理者都在境外的柬埔寨西哈努克港。

图/图虫

警方两赴柬埔寨实施跨境抓捕

据嘉兴市公安局南湖区分局常务副局长朱忠华介绍，在柬埔寨警方的支持和协助下，嘉兴警方两赴柬埔寨摸排情况。

“为了不打草惊蛇，办案民警住在距离西哈努克港260公里开外的金边，往返就要花13个小时。”

9个月发展代理超1.6万，涉案资金2.5亿

据警方查明，自2017年8月份以来，犯罪嫌疑人陈某伙同周某、郭某等人长期藏匿境外柬埔寨等地，通过在境外架设服务器，自行开发APP接入淫秽色情直播源等方式，操控境内总代理谢某，无限发展一级代理、二级代理、三级代理等，层层加价，招揽会员，分销卡密，造成了十分恶劣的社会影响。

其中，平台出售给总代理的卡密价格约6到7元，总代理转手卖给一级代理，一级代理转手卖给二级代理等的价格则可达到20到40元不等。

截至陈某等人落网，该手机APP平台已发展代理1.6万余名，观看会员350多万，涉案资金2.5亿，警方扣押手机、电脑等作案工具240余件，远程勘验境外服务器20余台，固定电子数据1.5TB，这是目前全国范围内公安机关已破获的最大的色情直播聚合平台。

调查：色播产业链发展史

此前，与Max直播盒子有同样影响力的“月光宝盒“直播 在 今年一月份被警方查处：

在手机客户端也有一款名为“月光宝盒”APP 直播软件，凭借大量的淫秽色情内容和超低的会员价格，在短短半年的时间里，就拥有了300多万的注册用户，非法获利2000多万元。经过缜密部署，近期，泰安市公安局捣毁了这个国内最大色情云播平台，抓获犯罪嫌疑人54名，实现了对网络黑产的全链条打击。

《看东方》对“月光宝盒“案件的报道：

经过灰产圈调查我们发现这些色情直播APP有两类：

1、色情直播，和普通的直播类似，区别直播的都是色情淫秽内容
2、聚合色情直播，将多个色情直播聚集到一个APP中，同时提供多个色情直播平台的在线观看

色情直播代表了Android平台上色情APP发展的最新趋势，从时间的角度上

Android上的色情APP大致经历了三个发展阶段

第一代色情APP

内容很简单，很多时候一个色情APP只是一些色情图片的简单集合或者是一本色情小说的内容，表现形式单一，没有复杂的界面，只有几个原始的按钮，比如：

第二代色情APP 

界面美观，颇具诱惑力，内容以色情视频播放为主，主页陈列着很多色情视频，通常，这些视频只能试看十几秒，然后就会弹出会员购买提示界面，用户需要支付几十元购买会员才能继续观看。这一代色情APP大多与下图类似

第三代色情APP

以色情直播为主，进入主播房间即可观看或者与主动互动，多数主播房间需要付费才能进入，否则只能试看几秒钟。

由于色情直播平台和主播比较分散，一些平台只有几个女主播，有些黑产从业者敏锐的发现了这一点，做起了黑吃黑的把戏，他们破解了很多色情直播平台，获得所有主播的直播地址，然后开发一个APP，同时提供多个色情主播平台的实时播放，这种直播被称为聚合色情直播。

这种聚合色情直播APP，通常是有十几分钟的免费观看时间，超过时限后需要购买会员才能继续观看。

深度：色播产业分工和变现模式

色情直播APP通过渠道商的推广、代理销售、用户主动下载等方式进入用户手机，用户被其中的色情元素所欺骗，主动购买会员或者虚拟物品。

用户的金钱被整个色情直播产业链的各个参与者，按照一定比例进行分成。色情直播产业链的参与者，以及相互之间的关系，大致如下图所示：

整个色情直播产业链的参与者，可以大致分为几大部分

1. 上游参与者。他们是各种基础服务的提供者，包括域名服务商、服务器主机服务商、移动支付服务商、渠道推广服务商等，比较特别的是，由于直播技术非常复杂，一些厂商将直播能力开放出来成为直播云服务商，成为直播服务的基础服务提供者。部分色情直播平台没有技术实现能力，只能将这部分业务外包给一些淘宝上的小开发者作坊。另外，色情直播在主流应用市场是无法上架的，有时候他们会选择一些没有监管的分发平台，比如近年兴起的APP内侧平台等。

2. 色情直播平台、主播和用户，他们是色情直播产业的主体。他们的关系与正常的直播产业类似，区别主要在于直播内容。很多色情主播会主动诱导用户加入一些电商商家的导购QQ群，赚取推广费。部分主播会主动加用户微信售卖色情视频或者骗取红包。

3. 各级销售代理。他们负责色情直播软件的推广和销售。限于成本和监管的压力，对色情直播来说，私密性、稳定的传播很重要，他们发展了代理商销售体系。色情直播平台会找一些可信的销售人员来做一级代理商，让他们将软件售卖给用户，并招收下级代理。有些用户，买了色情直播软件之后，会主动或者被诱惑来做下级代理，其中甚至有不少学生参与其中。

变现模式

变现是色情APP的最终目的，色情APP所做的一切都是为了榨取用户的钱财，他们或者诱导用户付费（明扣），或者通过静默扣费等间接手段进行恶意扣费（暗扣）。许多色情推广APP集成多种变现手段，以达到利益最大化，色情APP经常使用的变现手段大致如下面的表格所示

大部分变现手段已经广为人知，其中比较有特点的是第三代色情APP使用的几种手段。

会员购买

购买会员的方式，是随着支付方式的发展而发展的，大致可以分为两种

1. 支付SDK

主要是微信、支付宝和移动运营商的计费SDK以及基于他们的聚合支付SDK。由于微信、支付宝等平台的资质审核很严，色情APP更青睐那些小的、审核宽松的聚合支付SDK厂商，这种方式是很多色情APP的主要变现方式。

1. 月卡

这种方式在聚合色情直播中比较常见，购买月卡的用户，可以观看平台上的所有视频，用户可以联系客服QQ购买，也可以色情直播销售代理提供的自助购卡平台上购买。比如下图中色情直播代理使用了卡密狗平台来销售色情直播的月卡

代理商销售体系

聚合直播平台没有使用常见的移动支付手段，取而代之的代理商销售体系。聚合色情直播开发者会寻找销售总代理，让其销售软件，并约定好分成比例。总代理自己销售软件的同时，也会寻找下级代理，下级代理也会寻找下一级代理来销售。

总代理商和各级代理商，规模有大有小，大的代理商资源充足，会雇人开发网站，宣传自己的网站，并采用SEO、流量精灵等各种手段为自己的网站刷流量，小代理商可能只是建立几个QQ群，到百度贴吧和其他活跃的QQ群里宣传、拉人，然后售卖代理的APP。

结尾

洛伊德说：人类的一切社会活动都是基于性冲动心理

孔子说：食色，性也 

灰产圈说：男人做任何事，都是源于两个动机：性的渴望和做成功人士的欲望。

色播之所有有如此大的市场，其最根本原因正是始于原始的冲动

但是作为违法产业“黄赌毒“之一的色情产业，却如同韭菜一般，被相关部门一次又一次的收割，一次又一次的换”菜地“播种成长。

谁之过？ 

灰产圈不做定论，但希望看到此文的人能远离“色情“，不接触，不传播，不参与。

毕竟，除了这些，还有更多更重要的点值得我们关注。

子曾经曰过：吾日三省吾身，有房乎，有车乎，有存款乎?

延伸阅读

从“交友和色播”乱象说起：起底当代中国情色产业链

深度|卧底数日！曝光“网络代聊”与色情服务行业不为人知的一面...

救救孩子！热门手游暗藏色情产业链，未成年人防不胜防！

子弹短信走火！隐私泄漏涉黄？

深度|“快手”涉黄事件：揭开直播背后色情产业链的神秘面纱！

灰产圈 | 高端社群小程序 已开通

点击加入【灰产圈】高端社群

深度 | 互联网黑灰产工具软件2018半年报告

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493311&idx=1&sn=a7002e7a77d64380b492771f0fbdb3d0&chksm=97cb2d87a0bca4917e0e9579a57c7ddbefec2e9cf8fb1599f8e7191e701c8d74c0b2fcea9f0a&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

来源：

合作伙伴：威胁猎人

（深圳永安在线科技有限公司）

目录

一、黑灰产工具软件特征分析

     1.1 与产业链深度整合

     1.2 极强的版本快速迭代能力    

     1.3 显著的逐利化趋向   

     1.4 游走在法律边缘的灰色地带

      1.5 黑吃黑现象非常普遍

二、不断进化的方法和手段

      2.1 从模拟脚本到多种开发语言

      2.2 从PC端到多端支持

      2.3 从终端发展到云端

      2.4 从机械执行到机器学习

三、业务安全中活跃的黑灰产工具

      3.1 账号类工具软件

      3.2 刷量刷单类软件工具软件

      3.3 薅羊毛类工具软件

      3.4 内容爬取类工具软件

      3.5 特定功能类工具软件

四、典型的黑灰产工具软件分析

      4.1 B站手机注册机3.0   

      4.2 陌陌抢红包工具

      4.3 58全职VIP发帖软件

五、总结

导语：2017年5月爆发的Wannacry勒索病毒造成了严重的影响，使得NSA武器库进入了大众的视野；在网络安全这片看不见硝烟的战场上，在战场的另外一个角落——互联网业务安全领域，黑灰产从业者手里也掌握着威力强大的武器库：各式各样的工具软件，而且不为人们熟知。如果说手机号、帐号、IP、设备等，是黑产从业者的弹药，那么工具软件就是将这些弹药威力发挥到最大的武器。而对于工具软件的分析和研究，是黑产研究的重要组成部分。

01

黑灰产工具软件特征分析

我们对过去半年捕获到的黑灰产工具软件进行了系统性的梳理和分析，发现现阶段黑灰产工具软件有如下一些明显的特征，深入理解这些特征，有助于我们对黑灰产业的发展有更加准确的掌控和判断。

1.1

与产业链深度整合

伴随着网络黑灰产的发展和成熟，如今的工具软件已经深度整合到了整个产业链当中，成为其中不可取代的一部分。以账号注册场景为例，黑灰产业除了掌握接码平台、打码平台和动态IP等资源外，还通过整合改机工具，模拟点击工具，批量扫号工具，代理软件工具等各类工具软件，实现了高度自动化和高度协同的作业流程，如下图：

1.2

极强的版本快速迭代能力

相较于正常的软件，黑灰产工具软件具有更快的版本更新迭代速度。以一款针对京东的注册机工具软件为例，从2018年1月到4月，我们共监控到该软件的20次版本更新，频繁时1天更新2个版本，如下图：

除了增加新功能，修复BUG之外，频繁的版本更新是黑产从业人员跟业务安全团队攻防对抗加剧的体现。一个比较典型的场景：一款针对X厂商的工具软件发布一段时间之后，通过业务侧的数据和模型，X厂商的业务安全团队感知到了由于工具软件产生的异常，并通过修复漏洞，改进检测模型等方式使工具软件失效；而工具软件的作者则需要重新找到新的突破口，然后发布新版本。

1.3

显著的逐利化趋向

如果说早些年的黑客工具软件多多少少存在炫技的成分，当下的黑灰产工具则已经变得非常“务实”，完全以利益为驱动。近些年互联网发展迅猛，尤其以短视频行业、自媒体行业和电子商务行业为首的一批互联网公司业务蓬勃发展；而寄生在这些公司业务上的黑灰产从业人员，有着非常敏锐的“商业”嗅觉。每当业务发展过程中出现了一些薄弱点，很快就会出现利用这些薄弱点来攫取利益的工具软件，其中以针对营销活动的薅羊毛工具软件最为典型。美团在2018年俄罗斯世界杯前夕推出了看球竞猜活动：

活动推出后不久，网络上就出现了50款以上针对该活动的工具软件，跟美团业务相关的工具软件中，竞猜类软件直接蹿升到第一位，如下图：

1.4

游走在法律边缘的灰色地带

自《中国人民共和国网络安全法》发布并严格执行以来，黑产从业者发生了两个明显的变化：一个是越来越多的人采用匿名通信、匿名交易的方式来隐藏自己；另外一个是明显触发法律的黑产工具，如盗号木马、远控木马、游戏外挂等，做的人越来越少。虽然也有铤而走险者，但更多的人还是会权衡风险和收益，做到最大化的趋利避害。以电商行业为例，虽然有人仍然利用一些木马类工具软件进行资金的盗取和诈骗，但更为活跃的是一些辅助类工具软件，比如商家辅助工具，提供数据采集和分析、店铺引流等功能。有些软件还在界面显著位置放置了免责声明（虽然不一定有用），如下图：

当然，随着法律的不断健全和完善，目前认为是法律边缘的“灰色”地带，未来某一天也可能不再是“安全”地带，这必然也会再次带来从业人群以及相关工具软件的集体迁移。

1.5

黑吃黑现象非常普遍

如果说黑灰产也是一个江湖，并不是所有的从业者都会遵守江湖规则，黑吃黑的现象非常普遍。这点在工具软件上，也体现得非常明显。在网络上传播的黑灰产工具软件中，很大一部分都存在各种各样的问题，对于刚进入这个江湖的“小白”来说，一不小心就会成为他人的盘中餐。根据我们的分析，有问题的工具软件主要有以下几类：

1、挂羊头卖狗肉类：这类工具软件根本没有其宣称的功能，却会在背后偷偷干其他一些事情。最典型的是一款流氓推广软件（注：运行之后会在后台下载并安装各种“全家桶”），以“刺激战场辅助外挂”、“流量宝疯狂刷量”、“抢红包神器”等名字在网络上传播量，每天的下载量超过1千以上；

2、买一送一类：简单来说就是二次打包，一些别有用心的人把正常的工具软件和病毒木马打包在一起，然后在放到网络上传播。由于黑灰产工具很多情况下都会被杀软报毒，所以即使真的有病毒，工具的使用者也会选择放行。经常使用黑灰产工具软件的人，其设备上往往也存在着各式各样的病毒；

3、请君入瓮类：一些黑灰产工具在使用之前，要先进行登录操作（比如针对腾讯业务的工具软件需要先登录QQ或微信，针对阿里业务的工具软件需要先登录淘宝），因为在一些情况下需要拿到登录态才能进行下一步的操作。然而，输入的账号和密码不仅仅用于业务的登录，还发送到了一些别有用心的工具软件制作者手里；

4、夸大其辞类：这种一般出现在收费类工具软件中。花大价钱买了所谓的牛逼工具，比如“百分百修改机器码”、“VIP会员破解”、“全自动秒杀”等，用起来发现实际效果很差，甚至没有效果。工具的买家遇到这种情况肯定是投诉无门，只能咬碎了牙往肚里吞。

所以，奉劝一下打算进入这个江湖的人，黑产有风险，入行需谨慎。

02

不断进化的方法和手段

根据威胁猎人TH-Karma业务情报监测平台统计，每天互联网上新产生的各式各样的黑灰产工具软件，包括软件更新，超过1千款以上。这些工具软件伴随着互联网技术和IT技术的发展，也在不断的发展和进化中。

2.1

从模拟脚本到多种开发语言

黑灰产工具软件在早期大多以通过模拟人工操作的方式实现攻击，比如基于按键精灵、大漠插件等编写定制化的脚本，就可以通过模拟点击完成注册、登录、刷金币等操作。这种方式简单，学习门槛低，但是使用的场景受限，效率也偏低。

后来也出现了基于VB/C/C++等高级语言编写的黑灰产工具软件，这类工具软件不再基于模拟人工操作的方式，更多的是基于网络协议的破解和重放，直接攻击业务接口，从而可以在单位时间内发起更多的攻击次数，将利润最大化。不过这类编程语言开发难度较高，需要开发者具备比较好的编程能力。

如今的黑灰产工具软件，则多以易语言、C#、Python、Lua等语言编写。这些语言由于功能化模块和框架比较完善，很多复杂功能通过一个简单的调用就可以完成，有着上手快、开发周期短的优点。尤其是易语言和C#，我们过去几个月捕获的PC端黑灰产工具软件，超过50%都是采用这两个语言编写。

除此之外，为了保护自己的核心代码逻辑不被他们发现，目前很多工具软件还会使用一些加壳软件给自己加壳。下图是一款基于C#编写的破解百度网盘下载限速的工具软件，本身加了UPX壳：

相对于VMProtect、DNGuardHVM等强壳，UPX壳比较容易脱掉，脱壳之后，可以找出其核心代码逻辑，下图是拼接百度网盘下载链接的代码片段：

2.2

从PC端到多端支持

随着近年来移动互联网的高速发展，塑造了全新的服务体验和生活形态。互联网的产品、服务以及用户也从PC端更多的迁移到了移动端。对于黑灰产从业人员来说，他们所使用的工具软件，也从PC端发展到了移动端。从目前最火的短视频行业来看，过去几个月我们捕获了大量的黑灰产工具软件，移动端的数量已经远远超过了PC端，如下图：

相较于PC端工具软件，移动端工具软件可以通过外挂的方式，实现更低的对抗成本。经过我们分析，捕获的短视频行业黑灰产工具中，就有大量基于按键精灵安卓版和易安卓编写的黑灰产工具，覆盖了注册、刷量、引流等黑灰产核心业务场景，如下图：

图1

2.3

从终端发展到云端

如果说黑灰产工具软件从PC端发展到移动端是现在的趋势，那么从终端走向云端则是未来的趋势，部分工具软件已经体现出来了这样的特点。以我们分析的一款刷视频播放量的软件为例，从今年7月份开始，终端的工具软件只保留了登录、注册、充值等基本功能，登录后可以发布任务，但刷视频播放量的核心逻辑已经放到了云端：

促成工具软件从终端往云端化发展，主要有两方面的原因：

1、黑灰产技术的发展，特别是群控/云控系统等技术的发展，使得部分黑灰产从业人员手中掌握了大量的帐号和设备资源，如下图：

图2

对于这些人而言，不再需要开发专门的工具软件给到下游的终端设备上使用，下游只需要通过网页或者其他方式提交任务需求，所有动作都可以在其掌握的大量云端设备上完成；

2、终端的黑灰产工具软件，即使只是在小圈子内传播，也可以比较容易被外界获取到，然后通过逆向分析等方式获取到该工具的核心逻辑，从而被业务侧封杀，或者被他人模仿；云端化则将工具的核心逻辑隐藏到了后端，对于外界来说就是一个黑盒，想要封杀或者模仿的难度大大增加。

2.4

从机械执行到机器学习

早期的工具软件，执行的核心逻辑大多是Hardcode在程序代码里面，或者通过编写任务脚本的方式来指定。虽然编写简单，但都是机械的执行固定的逻辑，不仅缺乏扩展性和自适应能力，比如针对不同的屏幕分辨率，需要编写不同的脚本，也比较容易被检测和拦截。

随着IT技术的不断发展，特别是近些年机器学习和深度学习在图像识别等领域取得长足进展，黑灰产工具软件也完成了自身的技术升级。以验证码为例，厂商通过验证码来识别人和机器，从简单的字母/数字开始演变到现在流行的滑块验证码，甚至各种验证码组合使用；另一方面，发展到今天，黑灰产从业人员手里已经拥有了完整的基于深度学习的验证码识别系统，无论是从获取验证码的响应速度还是识别准确率都远高于传统的打码平台（注：传统的打码平台主要依赖于人工输入或者以针对某个网站生成的验证码识别库）。如图3.1和3.2所示：

图3.1

图3.2

另一个典型的例子是过脸认证。专业的过脸认证软件可以通过简单的自拍照，快速生成3D人脸模型，以及快速模拟人脸做出简单的认证动作，从而绕过注册或登录环节的人脸识别。

03

业务安全中活跃的黑灰产工具

根据我们捕获的黑灰产工具软件情报分析，目前活跃的工具软件按照业务功能，大致可分为5大类：账号类、刷量类、薅羊毛类、内容爬取类和特定功能类。每种类型的工具数量占比如下图所示：

图3-1工具功能类型占比

在业务安全对抗中，刷量刷单类是黑灰产最常用的攻击工具，也是活跃度最高的一类工具，如刷文章阅读量、刷视频播放量、刷粉丝量和刷订单数量等，这类攻击集中体现在自媒体行业、电商行业和视频行业。除此之外，账号类、薅羊毛类和内容爬取类工具也活跃于黑灰产和厂商业务安全对抗中。特定功能类工具则主要包括模拟器、多开、改机和秒拨等功能性工具软件。

3.1

账号类工具软件

在大部分黑产链中，账号的质量和数量很大程度决定了黑产的投入产出比。账号类工具软件主要针对注册场景和登陆场景，实现的功能包括批量注册、扫号、鉴权和越权等。以“火牛注册扫号软件”为例，该工具直接和接码平台对接，用于接收短信验证码。同时内置VPS拨号功能用于绕过厂商的IP限制策略，从而完成帐号的批量注册和扫号。

图3-1-1 火牛注册扫号软件

帐号类的工具软件的牟利方式包括：

1

直接对外出售批量注册的小号、对账号售卖有一定的分销制度，不同等级的代理拿货价格不一；

2

通过将批量注册的小号用于刷量、引流的业务场景，像QQ、Email、微博号本身对其他厂商的业务可做授权服务，这类账号称为跳转号，同时跳转号的成本低廉；

3

批量针对厂商推广活动的定制化小号，结合接码平台、打码平台等完成全自动化欺诈作业，短时间内薅取大量用户奖金。

如今以账号为核心的黑灰产业链在各行业的发展都具有一定规模，尤其是在需要大规模账号刷量的业务场景，包括虚假注册、实名过脸、批量养号和刷量等。除去明显给厂商业务带来明显的薅羊毛伤害，更多的是虚假小号带来潜在的危害性。比如黄赌毒的传播，以及被使用于引流诈骗场景给厂商带来不良的舆论效果。下表是近期我们监控到的一些比较活跃的账号类工具软件：

表3-1-1 活跃的账号类工具

3.2

刷量刷单类工具软件

刷量刷单类工具软件主要活跃在电商、自媒体、短视频等行业，主要功能包括刷成交量、刷阅读量、刷播放量、刷关注量、刷粉丝量、以及刷评论量等。以“久久快手刷播放”为例，该工具首先批量加载一批快手小号的Token，然后通过模拟网络请求的方式，访问指定的快手作品网址，最终可以成功刷取播放量。

图3-2-1久久快手刷播放

刷量刷单类工具软件的牟利方式包括：

1

通过提供刷量、刷单服务对任务发布者收取佣金；

2

针对电商平台对商家补贴的运费，通过结合空包物流服务，发起退货请求薅取补贴；

3

将点赞和刷评论结合，在用户作品下置顶评论，通过个人介绍或是评论内容出粉，出粉价格按引入其他平台账号个数计数等。

下表是近期我们监控到的一些比较活跃的刷量刷单类工具软件：

表3-2-1 活跃的刷量刷单类工具

3.3

薅羊毛类工具软件

薅羊毛类工具软件主要活跃于营销活动、电商抢购、红包领取等场景。以“瓦力抢红包”为例，该工具通过开通辅助功能，模拟点击控件从而实现抢红包及自动回复等功能。

图3-2-2瓦利抢红包

薅羊毛类工具软件的牟利方式包括：

1

直接出售工具软件获利；

2

利用工具领取平台推出的优惠券或减免红包等，或者将优惠券、红包等转手出售

3

将抢购到的物品二次出售，从而赚取差价等。

下表是近期我们监控到的一些比较活跃的薅羊毛类工具软件：

表3-2-3 活跃的薅羊毛类工具

3.4

内容爬取类工具软件

内容爬取类工具软件主要通过爬虫程序，采集电商数据、短视频用户作品、招聘网站简历和自媒体文章等。近期我们就发现有多款工具软件对拼多多的商品信息、店铺信息、拼团信息等数据进行爬取。以“拼多多精灵”为例，该工具软件通过请求apiv4.yangkeduo.com下的接口来爬取拼多多数据，提供开团提醒、关键词排名、类目排名、导出订单、物流监控、退款提醒、竞品对手监控等功能：

图3-2-3拼多多精灵截图1

图3-2-4拼多多精灵截图2

内容爬取类工具软件的牟利方式包括：

1

利用采集的拼多多数据，提供数据分析服务和店铺管理服务获利，包括关键词排名、商品排名、开团监控、一键下订单、一键发货和多个店铺管理等；

2

当店家在使用这些工具时，很可能导致订单数据泄露，黑灰产可以通过出售这些数据或利用数据进行营销和诈骗等来获利。

下表是近期我们监控到的比较活跃的内容爬取类工具软件：

表3-2-4 内容爬取类工具软件

3.5

特定功能类工具软件

特定功能类工具软件主要包括模拟器、多开、改机和秒拨等功能工具软件，常见应用于注册账号、邀请新用户领取红包、刷赞、刷分享、刷评分和刷榜等场景。特定功能类工具软件种类和数量不多，但是黑灰产业链中也发挥着极其关键的作用。

以改机软件“海鱼魔器”为例，在抖音引流这个场景，利用改机可以伪造位置，利用抖音附近视频的功能做引流，诱导附近看到视频的人添加微信小号。

图3-5-1                                                   图3-5-2

如上图，借助改机软件将所在地点修改到人流量多的广州火车站，然后通过抖音上传“精心”制作的美女视频或图片，并配上包含微信号的文字，最终将上钩的男性用户定向引流至销售男性用品的微商，或被诱导发红包观看色情视频，最终上当受骗。

特定功能类工具软件虽然不参与直接牟利，但提供的功能可以帮助黑灰产更好的攫取利益。比如改机工具，除了上面提到的引流场景外，在账号注册场景也很重要，可以实现一个设备多次复用的效果。下表是近期我们监控到的比较活跃的特定功能类工具软件：

表3-5 活跃的特定功能类工具

04

典型的黑灰产工具软件分析

过去半年我们对黑灰产工具软件做了大量的研究和分析，包括对其中一些工具软件做了深入的功能验证、动态调试和原理分析。我们选取几款比较典型的工具软件，进一步揭露其功能和原理。

4.1

B站手机注册机3.0

这是6月份捕获的一款针对B站的注册类工具软件，采用C++语言编写。通过使用接码平台手机号接收手机验证码，同时内置深度学习框架Caffe识别图像验证码，完成帐号批量注册。 程序运行界面如下图：

图4-1-1 B站手机注册机运行界面

程序会登录接码平台：

http://www.7gxyun.com:9000/soft.html

接收短信验证码，接着调用B站注册接口：

https://passport.bilibili.com/register/phone

以及验证码下发接口:

https://passport.bilibili.com/captcha

提取到验证码，如下图：

之后该工具会使用内置的深度学习框架Caffe 识别图片验证码。

识别验证码的过程会读取本地内置深度学习框架Caffe框架所需要的3个文件：

deploy.prototxt，res_lstm_ctc_iter.caffemodel，label-map.txt。

其中deploy.prototxt部分代码如下：

图4-1-2 deploy.prototxt代码截图

图像验证码识别成功后，完成帐号注册。

该工具的亮点和我们以往看到的工具不一样的地方的是用到了深度学习的图像识别能力，并且这个图像识别的准确率达到了99%以上，平均完成一个账号的注册时间大约在10秒内。以往这一类的注册工具绝大多数会接一个打码平台或者内置一个针对目标网站的一个验证码识别库，无论是从识别准确率还是注册效率远比利用深度学习图像识别的低很多。

图4-1-3 深度学习运用于验证码识别

4.2

陌陌抢红包工具

这是7月份捕获的一款针对陌陌的抢红包类工具软件，基于按键精灵安卓版实现。通过自定义录制对手机屏幕的操作及重复次数等信息，按照一定模式进行对手机进行模拟操作从而实现抢红包等功能。工具运行如下图所示：

图4-2-1 陌陌抢红包工具运行界面

黑灰产人员只需要在按键精灵安卓版上编写相关的逻辑脚本，即可实现模拟用户操作的动作去实现他们想要的功能，按键精灵安卓版运行界面如下图所示：

图4-2-2 按键精灵安卓版运行界面

用户在点“录制”之后，就可以先手动操作一遍想要操作的功能，之后该软件会记录下用户操作的坐标轨迹，如下图所示：

图4-2-3 按键精灵安卓版运行界面

我们在分析的时候发现，该抢红包工具内置了工具需要的一些资源，包括识别出现红包时的图像，如下图所示：

图4-2-4 陌陌抢红包工具内置的图片资源

软件在后台运行，通过查找整个手机屏幕上满足上述截图图像所在的坐标，然后再模拟用户去点击操作，从而达到抢红包的目的。

4.3

58全职VIP发帖软件

这是8月份捕获的一款针对58同城的自动发帖类工具软件，该工具的原理是通过破解58发帖相关接口来实现。在调用相关接口的时候，软件会把接口所需要的参数拼接一起然后再向服务器请求。在该软件中实现调用的接口包括：登陆、发帖、获取展示中的帖子、未展示帖子、已删除帖子、审核帖子、获取未读简历等。我们以发帖这一功能来说明该软件的工作原理，其他接口调用类似。该工具软件运行的界面如下图所示：

图4-3-1 58全职VIP发帖软件运行界面

界面上会有很多发帖的相关设置，这些设置是黑灰产人员在分析58发帖的接口之后提取出来的，用户需要操作的一些变量值（包含发帖的省份、城市、街道、帖子标题、帖子职位等接口所需要的一些参数）。如下所示为我们构造的VIP用户发招聘帖捕获到的接口信息：

图4-3-2 捕获到的接口信息

以下为接口需要POST的内容（由于该数据经过UrlEncode方式编码，为了方便阅读，展示的是编码前的明文数据）：

图4-3-3 POST的数据内容（编码前）

我们可以看出，上述大部分的内容为用户填写的信息，只要按照发帖的接口格式构造一样的形式数据就可以成功发出帖子。

我们可以从这个接口所需要的相关参数看到，58VIP发帖的接口需要的参数非常多，这就要求黑灰产人员具备较强能力的协议接口分析能力，能够分析出哪些是必须的参数，哪些是可有可无的参数，以及哪些是风控系统必须检测的参数，和参数的值是否加密。如果加密，则需要黑灰产人员破解加密算法之后，再计算出新的参数值以此绕过风控系统的检测。除了上述的发帖接口，其他接口调用的形式和上述大同小异。

05

结束语

黑灰产工具软件是网络黑灰产业发展的必然产物，黑灰产业会随着互联网的发展而发展，其工具软件也会随着黑灰产业的发展而发展。基于此，我们抛出以下观点，希望能引起行业共鸣，并与大家一起探讨和思考。

第一

从黑产视角出发，建设黑灰产工具软件的全面监控和快速响应能力。通过对黑灰产业的长期跟进，我们对于黑灰产工具的传播链条和路径有了比较深入的理解和认知，可以第一时间捕获到网络中活跃的黑灰产工具，并第一时间分析其危害和原理。我们希望通过合作的方式，帮助更多的厂商建立这方面的能力。

第二

建立黑灰产工具软件指纹库，增强风险设备识别能力。传统的设备指纹方案由于存在激烈的对抗，识别风险设备的效果并不理想；另一方面，风险设备往往会安装各种各样的黑灰产工具软件，通过提取这些黑灰产工具软件的特征作为指纹，可以有效的识别出风险设备。

第三

建立行业的黑灰工具软件情报共享，最大化情报价值。根据我们的观察，工具软件的作者、传播渠道、以及使用者存在交集。以电商抢购为例，我们在跟进针对淘宝的抢购工具时，发现该工具的使用者，很多也会同时使用京东、苏宁、唯品会、华为等商城的抢购工具，从而达到利益的最大化。也就是我们第二点提到的黑灰产工具软件指纹库，其实是可以行业共享的，而我们也一直致力于解决黑灰产情报，包括工具软件情报的“数据孤岛”问题。

写在最后：

如果说黑灰产代表着黑夜，那么我们只有在黑夜中不断的探索和前行，才有可能迎来光明，与诸位共勉。

来源合作伙伴：威胁猎人（深圳永安在线科技有限公司）

灰产圈 | 高端社群小程序 已开通

点击加入 生财有道 | 商学院

深度 | 你的“手持身份证照”，可能已经被炒到了上千元！

原文：http://mp.weixin.qq.com/s?__biz=MzIyMDYwMTk0Mw==&mid=2247493307&idx=1&sn=01d9e8f8c0a376a2de5bbd34980b7c14&chksm=97cb2d83a0bca495df8e07faf7f1e1426a6495dc66484fec5e691aec9842f33ae7147d39659c&scene=27#wechat_redirect

点击上方蓝色字体“灰产圈”关注并置顶本公众号

导语

9月14日，公安部打四黑除四害，发文【注意！你手持身份证拍的照片，可能已经被炒到了上千元】

附：四川卫视相关报道

近年来，随着跨境电商业务的火爆，很多人都喜欢在境外购物平台买东西。这些网站注册程序复杂，需要提供不少个人信息，其中就包括个人手持身份照。然而，就是这样一张照片，竟被不法分子从几毛钱“炒”成几百、上千元，卖给了别人。

警方截获110余万“手持照”

去年9月，浙江温州瓯海警方从一起大学生“手持照”泄露案入手，先后辗转福建、浙江、湖南、山东、河南等省市，抓获11名犯罪嫌疑人，截获“手持照”110余万条，摧毁了一条网络非法买卖个人手持证件照的黑色产业链。 

简单讲案件中涉及的灰色产业链：

受害人CC暑假她找了一份兼职，中介称只要下载注册某金融类APP，就能获得50元报酬。作为附加条件，她还被带到一个地铁站附近的小公司。中介要求她拿着自己的身份证和当天报纸拍几张照片。

就这样CC的身份证信息便以50元销售给了上家TT,TT在提高价格卖给下家，下家被注册成境外购物网站账号后，就能卖出五六百元，而企业账号最高可以卖到1200元。

这些账号分为个人和企业。

如果注册个人账号，他们要集齐“四件套”，即个人“手持报纸照”、“手持白纸照”和“手持身份证正、反面照”；如果注册企业账号，则要在“四件套”基础上，再加一张工商营业执照。

警方查获的大批手持公民身份证照片

犯罪嫌疑人供述，他们的手持照一般来源于两类途径：一类是“黑中介”以招工、注册第三方平台信息等名义套取或收买的兼职者信息，另一类是非正规金融网站泄露出的用户信息。

获得海量手持照后，不法分子将它们卖给了不同“下家”，除了用“四件套”注册境外购物网站牟利的“注册商”外，还有大量个人照片流入了诈骗团伙手中。诈骗分子一旦将这些照片和其他个人信息进行“数据碰撞”，就能针对单个目标受害者“量身打造”诈骗方案，导致受害人被骗几率大大增加。

特别是“假冒公检法诈骗”的套路，犯罪分子往往会用受害人照片和信息伪造出的“通缉令”轻易取信受害者，成功诈骗钱财。

灰产圈深度调查

灰产圈请出老师傅KK来进行“手持身份证”产业链调查，经过KK的缜密分析和取证，关于“手持身份证”的灰色产业链付出水面，请看KK的调查报告：

手持身份证渠道调查：

一. 百度：

此前有媒体曝光过用百度图片搜索“手持身份证”就能获取海量的身份证照片资源，后来经过百度的删除，仍然能搜到很多手持身份证清晰图片，如下图所示：

同样，百度搜索：手持身份证购买

也能搜到大量经过优化的销售者联系方式，如下图：

二. 百度贴吧：

三. 劫持网站： 

四.微博：

五. QQ群：

六：私人网站:

通过百度搜索到一个网页，上面描述有手持身份证购买网站，KK进入之后，发现有人竟然开设网站公开销售身份证件。

下图为百度搜到的网页

下图为根据提供的地址，进入到专门买卖信息的网站：

页面 整洁 清爽 访问体验还挺好

竟还带微信和支付宝扫码充值

KK充值了5块钱试下  想不到最后还购买成功了

渠道调查结束，虽然手持明面上很难找到，但隐藏在网络中各个角落， KK并没费多大劲就找到了，可以肯定的是，除了搜索引擎，各类社交平台也为销售手持身份证的不法分子提供宣传便利。

不法分子获利渠道

除了上述案件中，手持身份证件被不法分子用于注册境外购物网站账号销售外，手持身份证还暗藏那些灰色产业链。

一. 支付宝微信实名账号：

众所周知，支付宝和微信都需要实名认证，很多做灰色产业的相关从业人员的手里大量账号就是用手持身份证认证的，KK找到一个网站，可以看到在销售手持身份证的同时，他们还销售微信和支付宝实名账号。

二.注册各类自媒体账号：

很多自媒体工作室需要大量的自媒体账号去批量发布文章和视频，从而获取平台收益，一般自媒体账号一个身份证件只能注册一个账号，所以这些自媒体工作室就需要大量的手持身份证来注册平台账号，他们会从这些卖手持的人购买大量数据注册，养号，撸平台收益或者销售账号。

三.  申请“网贷”

在之前  ”网贷平台“ 的监管不严，很多黑产团队网上购买身份证照片等个人资料可以冒充他人贷款，很多人莫名其妙的就背上了债务，直到小贷公司打来催收电话才知道被“贷款”了，但现在网贷公司风控升级之后，这种被贷款情况好了很多。

四，网络诈骗

网络诈骗，灰产圈已经写多很多次了，利用身份证信息，冒充“公检法”，以各种套路诱导你转账，从而达到诈骗目的，案例数不胜数。

身份证信息泄露，怎么办？

当你怀疑或确定你的身份信息被盗用或曾提供给别人，担心会危机个人安全或资金安全怎么办？

灰产圈提供如下方案，解决你的身份证信息泄露危机：

（1）重新办理身份证：最好剪个头发、换件衣服，变换一下新旧身份证的头像。

（2）登报声明：我当初挂失问过民警，他说补办身份证相当于挂失了，一切以新身份证为主，不需要登报。但还是建议登报声明，以后一旦被贷款，自己可以有个实实在在的证据。

（3）销毁旧身份证：当我收到新身份证时，我惊人的发现，原来我的旧身份证还可以：上网吧、办手机卡、开银行卡......

（4）查征信：定期到中国人民银行网站查征信

（https://ipcrs.pbccrc.org.cn/），看看自己在正规平台有没有被贷款。

（5）保护信息：不限于银行卡卡号（重要）（谨防盗号）：专门办理一张银行卡用于网络购物等。

（6）查名下手机号数量：定期到移动、联通、电信三大运营商查看自己身份证下有几个手机号。

（7）查名下银行卡数量：注销不用的，有异常的要查明原因甚至报警留个记录。【求如何一键查询个人在所有银行名下的银行卡数量】

（8）删除手持身份证照片：别保存在手机、电脑上了。分分钟泄露。

（9）准备大砍刀放在家里：正规方式被贷款，一般报警还有的救，毕竟是贷款方审核的责任。非正规贷款就有点坑爹了，贷款方找本地黑社会找你还钱，你报警有用？天天堵你家门口，三天不还砍你全家。所以，准备一把吊炸天的砍刀放家里以备不时之需，吓唬吓唬高利贷者也是好的。毕竟他们也知道是骗子骗了高利贷钱，不是你的错。横的怕不要命的。

（10）手机号：多办一张手机卡，只用于绑定银行卡。别特么支付宝、微信、银行卡都用同一个手机号。银行验证码是最后一道防线，就是银行发给你的几个数字，打死也不要给其他人。（注意手机骗子利用手机病毒窃取银行验证码，小概率事件）

（11）还未泄露，犹豫不决者：请放弃念头。保护好个人信息，一旦流出，你一定会后悔，担心受怕。现在黑市用于被贷款的不多，但用于其他违法犯罪方式还有很多，而且你还不知道。

结尾

信息安全一直是最近几年互联网企业比较关注的问题，同样，信息泄露也是不断在发生的事情，灰产圈曾经报道过 bilibili  和华住网站脱库案件 和 淘宝 京东等购物数据泄露问题，互联网公司的数据安全防护和黑客攻击本身就是一个博弈。

有人的地方就一定有江湖，有信息的地方就一定有信息安全问题。

希望大家平时严防自己的私人信息，避免泄露，多关注我们灰产圈发布的灰色产业链调查，大开眼界的同时，学会如何在互联网中保护自己，这也是我们灰产圈建立的初衷。

 灰产圈 | 高端社群小程序已开通

生财有道 | 商学院千聊认证直播间已开通

点击加入【灰产圈】高端社群