歡迎來到上海仝薪網絡科技有限公司網站!我們專注于SEM外包、百度競價托管、推廣競價外包等服務,多年經驗,效果保證!
咨詢,就免費贈送域名與服務器,咨詢熱線:13761675098當前位置: 競價外包 > 建站知識 > 網站建設知識 >
聯系我們
電話咨詢:13761675098
E-mail:[email protected]
地址: 上海市金園一路1118弄

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

作者/整理:admin 來源:互聯網 2018-03-01

雷鋒網注:該文節選自《黑灰產服務型產業鏈報告》,由威脅獵人投稿,雷鋒網略有編輯和整理。

有一家廣東的飲料公司,原本都是靠傳統促銷手段進行營銷,比如瓶蓋抽獎,隨著互聯網的普及,決定嘗試新的方式——掃二維碼領紅包,想借力互聯網省去繁瑣的流轉,順便收集顧客信息,不料羊毛黨卻給了他們當頭一棒。

隨著活動的升溫,迅速出現了大量販賣東鵬特飲 CDK(碼子)的人。

所謂碼子就是將活動二維碼轉換成的鏈接。購買碼子后用微信點擊便可以領取紅包。渠道商和羊毛黨手中的微信賬號有限,但碼卻很多,他們以略低于最低額度紅包的價格售賣,購買者也是穩賺不賠。

還有一家眾所周知的蘋果公司也遭遇過羊毛黨,用戶在iOS上消費后,蘋果公司會按照比例與app服務提供方進行分賬,以季度結算。結算時,大量商戶發現蘋果的分成和實際銷售金額相差甚遠。在查看之下,發現了真實原因:被薅。

一些賬戶進行了 6 元和 30 元的小額消費后立即消失了,存在批量痕跡。原來蘋果為了提升用戶體驗,設置了 40 元以下小額充值可以不驗證,先派發商品的策略。對黑產來說,此舉意味著每個小號 36 元的利潤,立刻展開了行動。

黑灰產的服務型產業鏈到底怎么構成——在上游為各條其他細分黑灰色產業鏈提供資源支撐和各類服務的產業鏈有哪些?今天我們不說黑灰產,我們來說黑灰產的服務型“伙伴”。

1、上游資源提供者

a)黑卡

手機黑卡,指黑灰產從業者手中的大量非正常使用的手機卡。這些黑卡會提供給各個接碼平臺,用于接收發送驗證碼,進而進行各種虛假注冊、認證業務。比如餓了么新用戶有十幾元的首單減免,羊毛黨會從接碼平臺獲取手機號批量注冊,再通過下游將這些首單優惠以一半的價格賣給需要點外賣的人。注冊成本是支付一毛錢給接碼平臺,收益是下游接單人的幾元到十幾元不等的收購價。而黑卡就是接碼平臺手機號的源頭。

被稱為“史上最嚴”的手機卡實名制舉措,確實在一段時間內打壓了手機黑卡和接碼市場,提供黑卡和接碼服務的平臺和個人一下子銷聲匿跡,但好景不長,僅僅幾個月后,便出現了強勁的復蘇態勢,提供黑卡和接碼服務的平臺和個人如雨后春筍般涌現。至今,該市場已經極具規模,并且運行穩定,給甲方業務安全造成巨大壓力。

據威脅獵人反向追蹤調查,黑卡背后的產業鏈大概如下圖所示: 

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

卡源卡商

卡源卡商指通過各種渠道(如開皮包公司、與代理商打通系等)從運營商或者代理商那里辦理大量手機卡,通過加價轉賣下游卡商賺取利潤的貨源持有者??ㄔ粗饕校?/p>

  • 物聯網卡:主要用于工業、交通、物流等領域的手機卡。物聯網卡無須實名認證,需要以企業名義辦理,提供營業執照即可,營業執照可以以千元左右的價格買到。有些運營商對營業執照檢測力度很低,甚至會為灰產定制專用的物聯網卡套餐。這種卡多為 0 月租或者 1 月租,根據能否接聽電話,分為短信卡(也稱注冊卡)和語音卡。

  • 實名卡:這種多為聯絡運營商后,用網上收集的大量身份信息批量認證得到的。

  • 海外卡:實名制實施后,卡商受到一定限制。從 16 年下半年開始,大量緬甸、越南、印尼等東南亞卡開始進入國內手機黑卡產業,這些卡支持GSM網絡,國內可以直接使用,無需實名認證,基本是 0 月租,收短信免費,非常切合黑產利益。

了解了他們的經營方式后,我們再進一步分析黑卡數據可以發現運營商的比例甚至可以定位到犯罪團伙經?;顒拥某鞘?。

手機黑卡運營商對比

下圖展示了傳統運營商和虛擬運營商黑卡的數量對比。

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

來自傳統運營商的黑卡數量要遠多于來自虛擬運營商的黑卡數量,畢竟傳統運營商和虛擬運營商的手機卡總量不在同一個數量級上。

2017 年 8 月的新聞數據表明,全國虛擬運營商用戶占移動用戶總數的3.6%,3.6%的用戶占比卻貢獻了20.17%的黑卡數量占比。相對傳統運營商而言,虛擬運營商的手機卡中黑卡占比較高。

以下兩張圖展示了在非虛擬號段上和虛擬號段上三大運營商的黑卡數量對比。在非虛擬號段上,將近一半的手機黑卡來自于中國移動,約三分之一來自于中國聯通,中國電信最少。在虛擬號段上,絕大多數是中國聯通的手機黑卡,中國移動次之,中國電信依舊最少。

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

手機黑卡歸屬地分布

依據歸屬地統計的數據,廣東省十分搶眼,在黑卡歸屬地省份排名中遙遙領先,省內的廣州、深圳、東莞和佛山也霸占了黑卡歸屬地城市排名中前五名中的四名。 

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

貓池廠家

貓池廠家負責生產貓池設備,并將設備賣給卡商使用。貓池是一種插上手機卡就可以模擬手機進行收發短信、接打電話、上網等功能的設備,在正常行業也有廣泛應用,如郵電局、銀行、證券商、各類交易所、各類信息呼叫中心等。貓池設備可以實現對多張手機卡的管理。

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

卡商

卡商從卡源卡商那里大量購買手機黑卡,將黑卡插入貓池設備并接入卡商平臺,然后通過卡商平臺接各種驗證碼業務,根據業務類型的不同,每條驗證碼可以獲得0. 1 元- 3 元不等的收入。

黑卡數據庫能夠結合企業自身的后臺數據,作為補充和參考,為企業篩選惡意用戶提供賬號維度上的支持。

b)黑IP

IP地址作為互聯網的緊缺資源、一直是廠商最重要的風控方案之一。面對攻擊,最主流防控措施之一就是封IP,企業根據黑IP庫、同IP發起請求次數、密碼錯誤率、是否有惡意行為等決定一段時間內禁止某IP的請求。

而面對暴利,黑產不會輕易放棄,對待廠商的對抗,黑產積極主動尋求解決方案,甚至做到了平臺化、鏈條化的反對抗。根據威脅獵人的長期監控,黑產主要有以下幾種獲取IP資源的方式:

  • 掃描代理:通過全網掃描常見的代理服務端口,收集可用的代理IP地址,自行維護管理,成本高、效率低。

  • 付費代理:代理商通過掃描、搭建、交換的方式,提供全球的代理服務器,有效降低自行收集的產品。代理IP平臺非常之多,均可以提供API接口供黑產調用。

  • 付費VPN:與代理相似,使用技術不同。

  • 撥號VPS:這類VPS是一臺虛擬服務器,通過ADSL撥號上網,每撥號一次換一次IP,使用者相當于擁有了整個城市的大量可用IP。更有相關供應商做到了打通全國多省市的撥號方式,俗稱混撥。也就實現了在一臺VPS中使用一個賬號快速隨機切換近百城市的ADSL線路撥入互聯網。

我們稱這種用于網絡攻擊的IP為黑IP。威脅獵人通過大量渠道,在 2017 年采集并整理出全球范圍內的黑IP,并做了詳細分類。

黑 IP 類型排名 

經統計,黑IP top  10 類型比例如下。一個黑IP可能會有多個標簽,整體看來,僵尸網絡IP、機器人IP和代理IP的數量占據前三名。 

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

黑IP地域分布

分析IP地域來源數據,全球黑IP分布圖和top  20 的國家如下。全球IPv4 總數約為 43 億,美國擁有30%以上,這一數據與圖片相符,美國的黑IP數量占比36.39%,遙遙領先其他國家。發達國家的黑IP數量要多于發展中國國家,可以簡單理解為,發達國家擁有更多的互聯網設備,也就擁有更多的IP資源,所以黑IP的數量與互聯網設備的數量成正比。

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

以下兩張圖片為全球黑IP來源城市top  20 和全球黑IP所屬運營商top 10。從來源城市數據看來,top榜單中大多數是美國城市,中國城市數量緊隨其后,其中北京更是占據了榜首。上榜的城市都是經濟較為發達的城市。從所屬運營商數據看來,top  10 中一半是美國的運營商。 

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

c)賬號

批量注冊和養號:

在互聯網灰產中,無論是行跡匆匆的羊毛黨,還是猥瑣發育的養號者,都需要大量賬號作為牟利的支撐。因此,注冊環節也就成了互聯網公司和灰產的最前沿戰場。各公司的注冊頁面看似平淡,實則暗流涌動。

灰產的逐利本性決定他們非常強調投入產出比?;耶a會雇傭開發人員開發針對注冊環節的自動化攻擊工具。這種注冊軟件大抵有兩類:

  • 模擬操作類:通過控件操作瀏覽器元素實現,真實加載注冊頁面,模擬用戶操作。

  • 協議破解類:通過HTTPS協議實現,破解注冊接口協議,直接帶參數調用注冊接口實現注冊。

除了批量注冊外,灰產也會根據平臺特色,使用其他平臺第三方登錄的方式跳轉成小號,批量產出,例如有一種微博賬號叫做授權號,因為注冊流程等原因,在微博平臺收到風控限制,很難進行后續變現業務,就只用作授權其他平臺賬號,在其他平臺上完成變現。這種授權號成本低于手機號注冊,每個只需要幾分錢。

針對這類賬號,很多廠商會對新注冊賬號進行監控,于是產生了號商養號的行為,注冊后模仿真實用戶進行一些操作,將號碼從監控列表剔除之后再進行業務。

薅羊毛的新號、刷量的小號都是通過這些方式得到的,但針對蘋果風控被灰產需要的老號就需要通過盜號、養號、撞庫獲得了。當各個平臺增加風控后,這類老號需求就會出現,如微信滿月號、陌陌半年號等等屬于養號,幾年掃號老號等屬于盜號或撞庫所得。

撞庫

撞庫,即攻擊者通過收集各個網站的泄露的用戶數據等方式,生成用戶名和密碼字典,批量去其他網站登錄,嘗試撞出目標網站的可用賬戶密碼。近年來,隨著頻繁出現的數據庫泄露事件,撞庫攻擊取代了木馬盜號成為了主流的盜號方式。

下圖為 2017 年撞庫攻擊量走勢圖:

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

以下是 2017 年撞庫攻擊者“鐘愛”的一些攻擊目標和接口:

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

游戲行業在地上互聯網公司也是盈利最為可觀的,在地下自然也聚集了大量相關從業人員,擁有眾多的細分變現產業鏈。能否直接獲得游戲賬號的撞庫方案自然是受黑客歡迎與關注的,因此,游戲公司向來是撞庫攻擊的高發地。國內外各大游戲公司在 2017 年都持續受到大量的撞庫攻擊。 

版權行業和社交行業也是深受其害,隨著正版化的推進以及帶寬的增加,許多相關資源需要付費觀看,存在不愿意花高價購買會員,而愿意用低價購買一個賬號使用的人,就會存在這些會員賬號變現的途徑,進而這些賬號也就是對黑產有價值的。

社交行業也擁有數量眾多的變現方式,主要的灰產有刷量(點贊、播放量、榜單等)、私信引流、色情社交引流、詐騙等。社交平臺對抗的風控策略不斷升級,社交平臺的老賬號也就成了某些圈內富有價值的資源,如某陌交友平臺的老號價格在 30 元以上。老號資源意味著封殺率低、生意可持續。因此,社交賬號也是黑產的重要目標。 

撞庫數據來源

(1)信封號產業鏈

信封號,是QQ號產業鏈中的黑話,每一萬個或者一千個被盜取的QQ號,稱為一個信封。信封號產業鏈就是QQ號盜取、銷贓的產業鏈。當QQ號中的Q幣、游戲虛擬裝備等被清洗一空、壓榨干凈后。就會將大量的賬號密碼販賣給黑客完善社工庫,或者制作密碼字典。由于QQ郵箱在國內的市場占有率很高,以及很多用戶習慣直接用QQ號對應的QQ郵箱和密碼作為第三方平臺的賬號。大量QQ號被直接用來進行網站撞庫。

(2)網站泄露數據庫

網站泄露數據庫的標志性事件是 2011 年CSDN 600 萬用戶數據泄露,引領了當年一波數據泄露高峰,數十個網站的用戶數據被公開,大量只在地下流通的數據被拋上臺面。平時不關注此道的黑客也掌握了足夠的數據源切入,某種程度上點燃了撞庫攻擊的熱潮。而且被爆出的數據泄露其實也只是冰山一角,更多的再地下黑市中交易流通。

(3)地下黑市流通

數據竊取與交易是地下產業鏈隱藏最深的部分,也常有一些定制性的交易,不少黑客通過數據交易來構建龐大的社工庫。黑客間的私下交易,我們無法得知,到底有多少網站數據已經被竊取也無法客觀的評估。但通過半公開渠道也可管中窺豹,以下是暗網某地下數據交易市場的截圖:

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

攻擊方法和主流防控

通過對海量攻擊行為的監控和分析,我們發現黑客攻擊方法如下:

(1)判斷賬號是否存在

  • 注冊接口快速驗證:很多網站在填寫注冊信息時,會通過AJAX對賬戶名可用性做實時驗證,這個接口就可以被黑客利用做賬戶存在的篩選。

  • 登錄接口返回信息:部分網站賬號密碼錯誤時,會返回敏感信息暴露賬號存在情況,如返回“賬號不存在”或“密碼錯誤”?,F越來越多的廠商返回“賬號或密碼錯誤”,可以有效避免被利用。

  • 找回密碼接口:部分網站,在找回密碼流程中,也會有一次提示信息,也常會被黑客用來驗證賬戶存在。

(2)業務安全集中管理問題突出

從TH-Karma統計的數據來看,許多網站的主要入口有比較嚴格的審計措施,會根據登錄IP、頻率等觸發驗證碼或者封鎖IP。但當公司業務增多,安全管理復雜度大幅增加,不同子站各用一套自己登錄驗證。這些沒有接入審計功能的邊緣業務接口就稱為了黑客攻擊的溫床。

(3)攻擊效果

根據對大量撞庫數據的統計,能夠成功繞過風控的攻擊占供攻擊量的83%,撞庫的成功率則在0.4%左右浮動。

對此,我們建立維護了一個高危賬號庫。高危賬號指的是已被黑灰產從業者惡意利用的賬號,大多來自泄露的數據庫。對于甲方而言,看到這些賬號要多一份心眼,很有可能背后暗藏著不軌動機。根據 2017 年高危賬號,我們做出了一些統計。

(1)高危郵箱賬號域名排名

Top  20 的高危郵箱賬號域名如下: 

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

國內郵箱域名占據60%以上,其中以163.com、qq.com和game.sohu.com為主。國外主流郵箱域名(例如yahoo.com、gmail.com和hotmail.com),以及一些俄羅斯郵箱域名(例如mail.ru和yandex.ru)和德國郵箱域名(例如web.de)也位列top  20 之內?;究梢钥闯?,top  20 的高危郵箱賬號域名的至少滿足以下條件之一:

  • 郵箱服務用戶基數大;

  • 來自于黑灰產活動活躍的地區。

(2)高危賬號關聯密碼排名

此外,獵人君也統計了與高危賬號關聯的密碼,數量排名top  20 都是一些常見的弱密碼,列表如下:

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

d)賬戶認證

賬戶認證產業鏈屬于地下產業鏈中的服務型產業鏈。幾乎所有的互聯網企業都會要求用戶手機認證,有些還要求實名認證、人臉識別驗證,配合技術或人工審核。這必然給各個地下產業鏈都帶來了障礙,賬戶認證產業鏈自然就應運而生了。

手機接碼、聽碼

短信驗證是建立在手機和手機號成本上的真人驗證,被廣泛的應用于注冊等場景。如上述黑卡產業鏈的介紹,黑產的對抗方案并不依賴于手機和辦卡成本,而是接碼平臺,黑產從業者從該類平臺接收一個驗證碼需要支付1- 3 毛錢。

接碼平臺是負責連接卡商和羊毛黨、號商等有手機驗證碼需求的群體,提供軟件支持、業務結算等平臺服務,通過業務分成獲利。一般會提供給使用者客戶端、API、有些還會提供手機客戶端。手機客戶端用以支持各種手機業務。而API能夠對接到自動化工具、腳本中,實現批量注冊。

使用者首先要“收藏”自己要做的項目后才可以收取驗證碼,這樣做的好處是避免手機號在相同注冊場景的重復使用,同時也便于應對新形式的對抗,比如,整個注冊過程可能需要接收多次驗證碼,并發送一次驗證碼。平臺會將收發集成一個流程,供使用者批量化操作。

有些廠商選擇了語音驗證碼,而接碼平臺也產生了相應收取語音驗證碼的服務,同時也產生了“聽碼”網賺。接碼平臺很多,活躍的有數十家,比較知名的接碼平臺有:愛樂贊、玉米(現菜眾享)、Thewolf、星辰等,其中Thewolf和星辰可以接語音驗證碼。

2016 年 11 月當時最大的平臺愛碼被警方查處,隨后很多平臺轉入地下。如愛樂贊因為非常穩定,卡商眾多,是最受黑產歡迎的接碼平臺之一?,F已不支持在線注冊,在有老客戶介紹情況下,聯系客服充值 1000 元才可以開新賬戶,另一種解決方式是與別人共用一個賬號,且每次充值不能低于 5 元,否則會被封號。

打碼

驗證碼是風控最廣泛的一種部署方案。普通廠商會直接接入,有后臺分析的廠商會在后臺審計異常時觸發驗證碼以不影響普通用戶體驗。而在黑產中,撞庫、注冊等都需要進行大量驗證碼識別。所以帶動了另一個服務產業鏈——打碼平臺。

作為一種最簡單、應用最廣泛的圖靈測試方案,大量公司和團隊不斷嘗試自動化破解,以至于驗證碼升級到了人類也需要多次才能識別的境地。國內的黑產,依靠低廉的勞動力解決了問題。他們對無法技術解決的驗證碼使用率暴力的方式——人工打碼進行破解。這種方式廣泛傳播到了大量第三世界國家,導致全球有近百萬人以此為生。打碼工人平均每碼收入1- 2 分錢,熟練工每分鐘可以打碼 20 個左右,每小時收入10- 15 元。

隨著技術的發展,黑產也與時俱進,逐漸產生了使用AI打碼的平臺。如警方在 17 年打擊的“快啊答題”平臺,使用了伯克利大學的數據模型,引入大量驗證碼數據對識別系統訓練,將機器識別驗證碼的能力提高了 2000 倍,價格降低到了每千次15- 20 元。為撞庫等需要驗證的業務提供了極大的便利。

身份證認證及過臉

人臉識別技術發展逐漸成熟,“刷臉”在近兩年成為新時期生物識別技術應用的主要場景。進入 2017 年后,在通關、金融、電信、公證等很多領域都需要對人和證件進行一致性的驗證。 2016 年 6 月國家網信辦發布《移動互聯網應用程序信息服務管理規定》,明確要求移動互聯網應用程序按照“后臺實名、前臺自愿”的原則,對注冊用戶進行基于移動電話號碼等真實身份信息認證。

互聯網廠商面對法規以及某些業務上的需求,紛紛推出賬號強制實名認證,并將人臉認證環節放到App中完成。實名讓互聯網時代更加規范的同時,也給由于某些原因無法實名或者需要大量實名賬號完成黑灰色業務的人群造成了障礙,于是“過臉產業”應運而生,為別人批量完成認證獲取利益。

廠商認證時經常會要求用戶拍攝身份證正反面照片及手持身份證照片等。黑產獲取此類身份證“料”的方式有但不限于以下幾種:

  • 收料人偏遠地區收集:他們會到偏遠地區以幾十元的價格大量購買拍攝一整套的照片,沒有網絡安全意思的民眾很多為了一點的利益愿意配合。

  • 有些收料人甚至會假扮社區工作人員等在社區中進行收集,相對前一種,幾乎沒有成本。

  • 還有一種純粹通過網絡收集他人泄露出的照片。

收集后會以5- 10 元的價格賣給下一級使用者。對于需要過人臉認證的場景,從業者會利用PS等工具處理好一張帶背景的人臉圖,再利用Crazy Talk生成動態視頻的軟件,錄制“眨眼”、“搖頭”、“說話”等動作,完成后將攝像頭對準視頻,完成認證,過臉服務收費 10 元到 100 元不等。

過臉產業最開始被用在網絡借貸薅羊毛上,如今已經廣泛使用在各種實名認證的業務上。今日頭條頭條號、 58 同城、移動“任我行”卡、騰訊大王卡等都是其盈利的途徑。

賬號認證增加難度和用戶體驗優化之間找到平衡點,對各個廠商來說都是不小的難點。在蘋果 36 事件中,就是為了提升用戶體驗給羊毛黨留下了可乘之機。蘋果若能對篩選出的惡意用戶提高認證成本,就可以找到平衡點。而做到這點需要對用戶行為和惡意行為進行分析。用戶行為廠商可以進行記錄,惡意行為需要情報的配合,包括惡意用戶的行動模式、流程、最終目的等。

2、下游變現細分產業

a)流量欺詐

流量欺詐已經發展成了成熟的產業鏈,刷量可通過人為的操作提高網頁訪問量、視頻播放量、廣告點擊量、搜索引擎搜索量等等。市場充斥著大量刷量工具和服務,幾元就可以買到數千IP的訪問?;蚴鞘褂么罅看鞩P刷流量,或是基于P2P互刷原理(即掛機訪問別人的網站,得到點數后可以用來發布任務,為自己的網站刷量),刷量可以高度模擬真實用戶的行為軌跡,使得視頻網站、直播平臺、廣告聯盟、搜索引擎、電商等甲方難以有效加以區分。我們通過分析在 2017 年捕獲的流量刷量數據,得出以下流量刷量黑灰產業中目標廠商的top 10: 

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

刷量行為主要集中在以下幾個場景

(1)刷搜索引擎關鍵詞排名

搜索引擎排名對網站的流量影響巨大。市場上有提供很多提高關鍵詞排名的服務,原理是利用大量IP在搜索引擎搜索指定關鍵詞,然后到指定網站,點擊進入,甚至進一步模仿用戶瀏覽、點擊,欺騙搜索引擎,使其認為該站與該關鍵詞關聯度很高。百度,作為國內最大的流量出入口,榜首位置實至名歸。針對百度的流量刷量類型有多種,主要類型包括刷搜索流量和點擊百度網盟廣告。 2017 年底,百度推出“驚雷算法”,旨在打擊以作弊的方式提升網站搜索排序的行為,究竟效果如何, 2018 年我們拭目以待。Top  10 榜單中還出現了 360 搜索和中國搜索,刷搜索流量在整個流量刷量產業中的比重可見一斑。

(2)刷視頻播放量

另一個流量刷量產業的大頭是刷視頻播放量,目標廠商包括榜單中的優酷、搜狐、龍珠視頻/直播、愛奇藝、騰訊等,以及不在榜單中的觸手直播、風行網等。很多視頻有夸張的播放量,點贊和回復卻寥寥無幾。視頻網站依據視頻人氣付給視頻作者酬勞,虛假的播放量可直接導致視頻網站蒙受金錢上的損失。對于用戶來說,人氣很高的熱門視頻,內容質量卻名不副實,用戶體驗下降。

(3)刷廣告展示量和點擊量

通常告主會和廣告聯盟或站長合作,進行推廣,按照CPM、CPC的方式結算廣告費用給站長。一些無良的站長會使用軟件或者購買服務惡意刷CPM、CPC,獲取不正當利益。廣告聯盟存在一些廣告反欺詐機制,刷量有可能面臨封號,但依舊有很多人通過刷量技巧和網站數量來大規模獲利。

(4)電商和網站訪問量

此外,刷頁面的訪問量,包括刷社交站點的內容曝光量和電商商品瀏覽量,也是流量刷量產業中相當活躍的一個分支,比如新浪博客的訪問量,以及淘寶和天貓商品的瀏覽量等??偠灾?,當今的互聯網世界中,充滿了障眼法,眼見不一定為實,所謂的“人氣排名”,所謂的“熱門列表”,不可完全相信。

b)數據爬取采集

爬蟲就是收集信息,“爬蟲寫的好,擁有整個互聯網的數據不是夢”。數據分析本身并沒有善惡標簽,方法和目的卻可以將之定性。黑灰產如今規模龐大,分支眾多,從獵人君觀察到的攻擊流量來看,黑灰產從業者的需求比較分散,快遞、媒體、電商、賬號有效性等等都是攻擊者的目標。黑灰產從業者做爬蟲的目的多種多樣,比如:

  • 用作產品化上游的數據支撐,比如某些針對電商的秒殺、搶購軟件。

  • 用作分析競爭對手的產品和業務策略,比如爬取競爭對手的產品信息和用戶論壇。

  • 爬取競爭對手的用戶數據,尤其是有效的手機號或郵箱格式的用戶名,之后可用于定向的推廣營銷。

  • 爬取有效的用戶名,可用于生成用戶名字典,實施撞庫攻擊。

  • 爬取個人信息,惡意利用,甚至實施詐騙。

以下是 2017 年較為熱門的一些爬蟲攻擊目標和接口:、

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

c)薅羊毛

薅羊毛,簡單理解就是,以不正當的方式獲取互聯網上的各種福利,如新用戶注冊紅包。這些人不以“利小而不為”,只要是看到福利,能薅則薅,使得互聯網公司的推廣經費中很大一筆部分都打了水漂。薅羊毛入門門檻極低,如今,薅羊毛規模之大,足以稱之為一個行業。薅羊毛行業緊緊依附互聯網行業,與互聯網行業的以等同的速度發展。 2017 年,薅羊毛活動如火如荼,主要針對各類金融平臺、電商平臺以及O2O平臺。

這是一份 2017 羊毛熱詞云圖,如下所示:

薅東鵬羊毛,讓蘋果哭泣,扒皮黑灰產服務型產業鏈

詞云圖的中央,是大大的兩個字“會員”,各類會員,包括低價會員甚至是免費會員,深得眾羊毛黨的喜愛。其他福利,比如優惠券、紅包、商品秒殺、激活碼、各類低價QQ鉆等,也有較高的詞頻。認領福利需要賬號,賬號相關的關鍵詞,比如注冊、老號、白號、小號等,也是榜上有名。既然有賬號,就有連帶的賬號實名業務,比如認證、綁定、實名等。另外,不出意外的是,“騙子”的詞頻相當高,黑灰產市場本來就不受法律保護,“黑吃黑”的現象也較為普遍。 

d)引流

有一些不適合直接變現卻坐擁巨大流量的平臺,比如短視頻平臺、社交平臺等,黑產也不會放棄,采用引流方式進行變現。一個簡單的引流變現操作是這樣的:操作者在頭像、昵稱、個人資料等任何可以被平臺曝光的地方留下聯系方式,比如微信號,再通過發送誘惑性的內容吸引用戶前往添加好友,之后通過詐騙、微商等形式深度變現。

常見的社交平臺引流方法,是通過軟件批量關注、發送私信等方式。一些引流操作可以帶來巨大的流量,個人無法消耗,會以“出粉”形式賣出,即買家根據成功添加微信的“人頭”數,付給引流者報酬。

引流人往往會結合目標用戶的心理以及引流平臺的特點,進行操作,如到美拍的美妝視頻下寫“前 100 人免費送XXX化妝水”,吸引可以通過微商變現的“女粉”。在陌陌等平臺上通過誘惑性圖片、視頻加上“想交男朋友”等話術,吸引“色粉”(“男粉”),在微信中騙取紅包或是銷售一些男性用品。

諸如此類,還有“保健粉”(可用于銷售醫療用品)、“連信粉”(中年有消費力的)、“股民粉”、“寶媽粉”、“女大學生粉”等等。在業內叫做精準引流,用戶群體越精準,價格越高。而購買者有兩類,一種是真實微商,另一種就是我們在東鵬特飲中提到的,用微信作為變現出口的黑產,如引來色粉后擼包,即詐騙,用微信機器人偽裝成女性,通過發送誘惑圖片視頻的方式索要紅包。

這種方式只能騙一次,所以他們需要引流人給他們源源不斷的粉,稱為“火車站流量”,而微信被舉報后賬號就報銷了,所以他們會向號商購買賬號,做到最后,變現可以用量化標準來計算收益,微信號平均多久會死,誰家引來的粉平均每個人頭幾塊錢……單從這一條往下看,引流和號商一直都有市場,會持續存在,而他們需要繞過廠商的風控,又需要一系列的服務型產業鏈,他們都會持續的與廠商對抗,只要利益不消失,對抗就會持續升級。

北京pk10牛牛软件下载 可以赚钱捕鱼游戏平 有哪些真实的赚钱网 秒速赛车开奖网站 能够赚钱的网页游戏 意甲积分榜2019一2020最新 辉煌棋牌7606安卓版 江西省11选5开奖结果 刮刮乐编码的秘密图片 我爱玩山西麻将下载ios 美国股票期权最大盈