freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

微信仓促更新,黑产加速圈钱,“微信号”黑市规模接近40亿
2018-07-17 11:00:57

在这次微信的更新中,长按公众号文章会出现“未完成的功能”字样,此次改版在还“未完成”状态仓促上马,说明张小龙背负着越来越重的商业变现压力。讽刺的是,就在张小龙眼皮底下,有那么一群人,寄生在微信平台上,创造了一个规模近40个亿的黑色产业链......

WeChat-Myanmar-Event1.jpeg

一号难求,“微信号”成为黑产必备营销工具

据2018年运营商公布的数据显示,在中国使用最广泛的手机通讯应用——微信,全球用户账号数量已经突破10亿。如此庞大的流量,吸引了不少企业的目光,纷纷加大微信平台的资产投入,由此黑产诞生并迅速扩大......

timg.jpeg

而在黑产项目中,微信账号是其中必不可少的营销工具

1)做淘宝客需要微信号做财务号 

2)做微商需要微信号来展示产品 

3)色情行业需要微信号加人聊天

4)做菠菜(博彩)的需要微信号开群拉人

......

微信账号的用途无所不能,只有你想不到,没有黑产做不到……

这覆盖范围之广也引来了官方的关注,近年来微信官方对于微信号过度营销整顿力度不断加大。 

— 2014年6月9日,微信公众号官方启动打击朋友圈恶意“集赞”行为的集中清理 

— 2016年9月13日,微信官方发出三次整顿公告,对于多级分销模式的“微商”进行打击 

— 2017年7月24日,微信官方做出多次“整顿谣言的生态优化”行动,对于相关非正常使用账号进行封号处理

......

一方面是黑产对于利润的驱使,另一方面是官方对于非正常账号的打击,导致黑产市场上出现了很多“养号”、“交易号”的情况…

微信号黑市,40亿的黑色产业链

由于某宝从2015年开始就逐渐加强对虚拟产品的交易监管,其中就包括微信账号的交易,所以目前微信号的交易主要在QQ群、微信群、微信公众账号、贴吧等平台。

贴吧.png

百度某贴吧甚至开专题,进行账号交易

微信.png

种类繁多,业务线涵盖广

其中,starry加上了一位“卖号”师傅,聊天后对方也是直接关键词回复报价

极验副本.png

根据服务项目不同,价格也是各不相同

而进一步了解,就发现此类微信号在公众号推广之外,朋友圈也是做得像个微商...

2.jpg

1531278532387.jpg微商号、国外号、男号女号应有尽有

而除了普通的账号外,还出现了一种“站街号”,站街号主要指能正常使用“附近的人”和“摇一摇”功能的账号。从而通过以上两种功能来进行营销和推广。

WechatIMG818.jpg

够根据“市场需求”,量身定制,提号就能“用”

未标题-5.jpg随手一搜,QQ群竞争不要太大

群里也非常热闹,一整天群的图标就没停过,各种交易信息满天飞......

未标题-6.jpg

红火的“微信号”生意

交易的账号也按时间、地区进行了分级,总体来看:

1、账号国外比国内贵、港澳台比大陆贵、有圈(即有朋友圈)比无圈贵、账号申请时间越早越贵;

2、一个月以内的均价在25-40元,1-3年的均价在100-350元,3年以内的价格在500以内;

3、承诺“24小时包售后,一年包解封”

这样的贩卖信息不仅在QQ群和贴吧内层出不穷,在许多个人网站上有更多关于微信账号的“生态营销圈”……

个人网站.png个别站长也做起了“微信号”生意

在某宝上,“微信耗”(为避免关键词屏蔽,黑产特意将号输成耗)仍然存在,虽然套了个马甲,但是搜索“微信耗”、“微信建设”等相关词条,会出现相关产品

淘宝.png

追评.png

追评2.png

上面这款产品乍一看好评如潮,但是追评区和差评区就露出了端倪

大部分追评反馈购买的微信号很快就被封了,至于背后是卖家诈骗还是官方封号力度更大我们也就不得而知了

除了以上渠道,黑产还在知乎进行宣传,简直无孔不入…

知乎.png

知乎上揽活

“养号”也是门技术活

有账号的交易就必定有账号的注册和维护,也就是所谓的“养号“。当我们以“微信养号”为关键词进行搜索,发现网络上有很多“养号教程”…

养号教程.png

“养号”教程

在“养号“环节,首先就是注册。目前注册环节需要手机号验证绑定,黑产一般直接在市场上购买黑卡,由卡源卡商通过在运营商那里通过各种手段(如外包公司、与代理商勾结等)办理大量的手机卡从而流向黑产市场。目前市场上黑卡注册一个微信号价格在2.5元左右。

黑卡链条.jpg

“黑卡”链条

注册完成后,就正式开始了“养号“

第一步,登号

关键点:使用官方客户端+向好友发送验证信息辅助验证(一般黑产会选择向号商辅助验证)

第二步,拉群

关键点:将所有新号互加好友后进入交流群+关注公众号来提高账号活跃度

第三步,完善基础资料

关键点:主要完善头像、昵称、个性签名、微信号、地区、性别等信息

第四步,运营朋友圈

关键点:自建素材+分享公众号相关文章+各账号之间互相点赞留言

第五步,加粉、互动

关键点:通过“摇一摇“、”附近的人“以及群内成员添加等方式添加好友+保证一定时常的互动

第六步,保证活跃、发红包

关键点:绑定一张银行卡(一张银行卡最多绑定5个微信号)+适量收、发、抢红包

第七步,修改密码

关键点:不要批量修改同样的密码

第八步,更换手机卡

关键点:微信规定换设备登陆的微信号6天后才可以更换手机号

经过了以上步骤,之后30天以内日常维护(发圈、聊天、发红包)就完成了对一个新号的“养护“。

就这样黑产将一个个号养成然后送入其他黑产项目中,也许通过看以上步骤我们会觉得十分繁琐,收益比不大,但如果是这样的呢?

养号.png

群控成了黑产标配

而且对于这些卡商、羊毛党来说,其产业链十分暴利。就微信来说,一个号商注册一个微信号的成本位2.5元左右(主要用于给卡商平台),他们将微信号养一段时间后出售,满月号(注册满一个月)、三月号、一年号分别可以卖到15元、40元、65元、90元左右。

如此以来就在微信一个平台卡商一张卡赚取利润将在12.5到87.5元,除去人力成本平均赚取30-50元。

而一张手机黑卡最终在羊毛党/号商手中能产生至少100元的收入,按每年4千万张黑卡计算,这个产业每年有40亿以上的产值。有进必有出,这也意味着企业每年因手机黑卡产业攻击造成的直接损失在40亿元以上!

这样的利益必然驱动着更多黑产项目与此相连,如何在次环境中保护自身财产与隐私安全,如何从源头防止卡商注册已成为当前互联网信息安全的头号难题:

一方面,国家通过制定相关法律法规规范市场,同时针对虚拟运营商的违规行为加强管控力度;

WechatIMG3141.jpeg

作为黑卡主要源头,国家加大虚拟运营商的管控力度

另外一方面,众多安全服务商也加入到黑卡防控研究。其中,基于深度行为数据与海量数据库,构建安全模型,在不同业务场景为平台(网站/APP)提供实时拦截、实时标记的功能,或成为新的方向

图片 1.png

GEETEST GCN

参考来源:

1.《黑产大数据:手机黑卡调查》——威胁猎人

2.《微信养号技巧:养1000个微信号存活率高达90%是这样做到的》——李勇SEO博客

*本文作者:GEETEST极验,转载请注明来自FreeBuf.COM

# 黑产 # 微信
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者