近日,一則新聞衝上熱搜榜
#男子非法倒賣超千萬社交賬號獲利數億#
數額也是著實讓人大為震撼
先了解下事情的始末:
徐某原籍福建廈門,無正當職業,常年混跡於深圳,結識了社會上一些與電信詐騙犯罪相關的黑灰產人員。從2017年開始,他從這些人手裡大量購買電話號碼,非法註冊銷售社交賬號,進行牟利。徐某及其團伙從2017年以來,以非法手段獲取電信運營商及網際網路公司資料資訊,透過網路控制批次手機的方式,非法註冊社交賬號上千萬個,出售給境外犯罪團伙,獲利數億元。
該團伙在境外做了一個改機軟體,他把改機軟體做好了以後,銷售給境內的這些註冊社交賬號的犯罪團伙使用。透過該機軟體,在號商源源不斷地提供手機號的情況下,一部手機在一天的時間內可以生產出上千個社交賬號。而在他們手中,對於很多普通使用者都非常重要的微信賬號,售價僅在20元左右。
能運作上億元的詐騙
絕對不是單一個人的行為
背後是一整條產業鏈在運作
黑灰產如何解決對於手機裝置的強大需求?
“改機軟體”已成為黑灰產大規模作案所依賴的重要工具。
什麼是“改機軟體”
展開來說,就是一種可以安裝在移動端裝置上的app,能夠修改包括手機型號、串碼、IMEI、GPS定位、MAC地址、無線名稱、手機號等在內的裝置資訊,透過不斷重新整理偽造裝置指紋,可以達成欺騙廠商裝置檢測的目的,使一部手機可以虛擬裂變為多部手機,極大地降低了黑灰產在移動端裝置上的成本。
簡單理解,改機就是透過技術手段,修改手機原有的系統資料以及社交軟體App的程式資訊,使同一部手機能夠批次註冊社交賬號。
解決了手機裝置的需求問題
如何實現批次“非法註冊”社交賬號呢?
一些主流的社交平臺和直播平臺,其賬號都有人在網上專門註冊並倒賣,已形成一條成熟的惡意註冊和養號黑色產業鏈。
惡意註冊
是指不以正常使用為目的,違反國家規定和平臺註冊規則,利用多種途徑取得的手機卡號等作為註冊資料,使用虛假的或非法取得的身份資訊,突破網際網路安全防護措施,以手動方式或透過程式、工具自動進行,批次創設網路賬號的行為。
惡意註冊環節涉及到工具開發、卡源卡商、號商到接碼平臺、打碼平臺。卡商售賣卡號的價格為每個幾毛到幾塊錢,剛註冊完成的微訊號價格約15元到20元,“養殖”後的賬號價格可達200多元,環環暴利,利潤達百倍。
養號產業
養號產業,包括以賬號為核心的賬號註冊、賬號買賣、賬號養號產業,如微信解封、62資料,CK賬號、“死鏈“抓取;以流量為核心的引流、刷量產業,如微博色粉、微博明星應援、閒魚暴增系統。
養號關鍵環節:自動化”群控“。透過手機裡特定的雲控APP,透過後臺傳輸資料,可以實現批次自動設定釋出朋友圈、新增好友等,釋出朋友圈可選擇編輯圖片或文字,實現流程化、自動化“群控”。
在這條產業鏈上,產號、養號、銷售分工有序。而大量被惡意製造出來的“黑賬戶”,倒賣後被用於網路詐騙、刷單炒信等犯罪場景。
由此,一部手機在一天的時間內
可以生產出上千個社交賬號
也就不足為奇
大量虛假註冊的“社交賬號”
可能會被應用到哪些黑產場景呢?
大量惡意註冊的“黑賬號”被應用於刷粉刷單、“薅羊毛”等“撈偏門”行當,甚至賭博、詐騙、招嫖、製售假等下游犯罪。
虛假刷流量行為
刷粉、刷量和刷單炒信等虛假流量行為,也需要大量賬號支撐。刷量業務通常是透過殭屍賬號實現的。代刷邏輯開發者透過一定手段獲取到海量殭屍賬號,同時獲取到官網的點贊、加粉絲、轉發等介面,然後在伺服器上搭建好一套控制殭屍賬號自動化訪問指定介面的代刷系統就可以進行自動的刷量操作。
冒充賬號進行詐騙
不法分子透過非法渠道批次購買平臺賬號,這些賬號都由專人來”養號“,購買後透過多種渠道釋出虛假廣告,利用專業的話術劇本贏取受害人信任,騙錢保證金、手續費。
用於色情攬客
“站街號”這種能釋出經緯度,也就是位置功能的賬號,通常會被一些提供色情服務的人所利用。利用微信“附近的人”這一功能來發布資訊招攬生意。還有一些不法分子看中了微訊號的支付功能從而將詐騙的贓款洗白。
安全課堂
對於普通使用者,不要從事批次惡意註冊或買賣賬號相關行業;不要購買、使用批次註冊的賬號,企圖進行違法行為。
對於企業平臺,加強對使用者隱私的保護及平臺風控監測,對於不法行為及時發現預警,不給不法分子可乘之機。