freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

走进职业键盘侠的世界,乘风破浪没有谁能阻挡的黑产江湖
2018-07-26 13:50:26

6a5e5471gy1fj4c08wofnj20s80hz7o9.jpg

随着互联网由web1.0发展到web2.0,互联网第一批黑色产业链就诞生,而在这里面就有可号称“黑产活化石”的网络水军队伍。今天让我们走进他们的世界,乘风破浪没有谁能阻挡的黑产江湖......

演示视频

他们也曾网上冲浪,随着互联网的迭代变迁,他们激战过天涯、猫扑、西祠胡同,也曾在博客、开心、人人上指点江山,后来他们转战微博、微信、电商。

如今,他们已渗透整个互联网世界,并且构建了一个庞大的黑色 “生态”。

未标题-11.jpg

无所不能“五毛党

作为中国互联网的特色产物,职业或半职业的付费写手称为互联网水军,而在这里面,规模最为庞大的要数五毛党。

“五毛党”在广义上,多指互联网当中,为了钱而去发某个帖,阐述某个观点的人。又因为最早的发帖者除底薪外,每帖按五毛钱来加薪,被网民戏称为“五毛党”。他们乐于为付费人士在互联网上灌水,包括发帖、评论、传播流言或者带有指向性的舆论信息等等。

加拿大维多利亚大学的研究人员曾联合北京大学的学者共同发布了一项名为《Undercover Researchers Expose Chinese Internet Water Army》的报告,直指中国网络水军:

375527419406251655848729.png

报告主要搜集了新浪、搜狐两家门户网站的700个用户近20,000条评论数据,并试图区别“五毛党”与正常用户的区别。最终发现:

“五毛党”更倾向于发表新的评论,而不是对其它评论进行回复。其中,超过50%的人会间隔2.5分钟就会发一个新帖。与普正常用户相比,他们会更快地从讨论中抽身而出,并将ID弃而不用。而且,他们每个人发布的内容也有很大不同,这些人大多通过剪贴方式,反复发表相同内容。调查人员发现,在新浪,搜狐网站上,相似评论内容的重复率高达88%。

ea4bcbef76094b3605bedc79a3cc7cd98c109d59副本.jpg

网传“五毛党”工资清单

而在“五毛党”下游,又有众多分支,背后是一条由推手、枪手、水军组成的庞大的利益链条......

据新华社报,2017年5月以来,中华人民共和国公安部部署各地公安机关开展打击“网络水军”全国集群战役,已破获“网络水军”违法犯罪案件40余起,涉案总金额上亿元,抓获违法犯罪嫌疑人200余人,查获并关停涉嫌非法炒作的网络账号5000余个,关闭违法违规网站上万个,涉及网上恶意炒作信息数千万条。

然而,黑产世界何其之大,全国职业或半职业“五毛党”何止千万!

电商死穴“差评师”

如果将“五毛党”比作网络水军人海战术般的野路子,那么职业差评师就是网络水军中的特种兵。3-5人编制的职业差评师,几天下来甚至可以搞垮一家网红店! 

timg.jpeg

职业差评师"操作流程图

与“五毛党”不同,他们的业务更加精准,就是差评。因为做的就是电商的生意,所以这次淘宝上肯定是找不到他们的身影。他们体量庞大,起步都是规模达2000人的QQ群......

图片 1副本.jpg

职业差评师“工作交流群”

与其他黑产群不同,这个几乎不设门槛,很容易就混进3个2000人群。但当Magiccc准备干活时,傻了眼:

WX20180724-074734@2x.png

群内全员禁言

可能是察觉到了什么,其他几个群都是禁言状态。没办法,只要另找路子,加了个“萌新群”,另辟蹊径......

然而,没想到的是,这些群在临近正常上班族下班的点,开始活跃起来......

201207124231342074794468 (1)副本.jpg201207124231342074794468 (1).jpg

“萌新群”以老带新

根据经验,这群人提到的“肉”应该是行业暗语。群主“english name”在线为新人做引导,话说50元的入会费真心不贵......(相较某些黑产动辄几百上千的费用,职业差评师的门槛算良心价)

职业差评师,把电商的店铺称为“肉”,一般都会选择新开的网店,寻找网店叫“找肉吃”,新入行的差评师通过验证的暗语通常为“求吃肉”。在这个新人群里,群主表示这仅仅是一个准备群。

群主“english name”反复表示,“你们要用脑!要用脑!看看群相册里面的流程图,做好准备再来叫我!”而根据这个流程图来看,一个新入门的“职业差评师”首先要准备打猎用的“枪”:一个不记名的手机卡(黑卡)、一个假的身份证(也能弄到真的),然后通过这个假的身份证,去淘宝注册支付宝和账户。

没有手机卡不要紧,群主提醒入门者去指定渠道购买;没有假身份证不要紧,只需要在群主处缴纳50元的入门费,就可以得到一串身份证号。服务可谓是细致入微,教学质量可想而知......

这群人都是昼伏夜出,资深差评师一般都是单干,当然偶尔也会带着新人“刷任务”。

而这时候,另外接任务的千人群也开始活跃起来:

WechatIMG884.png

业务群开始接单

而在白天,有几个群主试探性的找到Magiccc聊了下,行情差不多在15元到20元之间,当然可能还有更低的。

图片 1.jpg13.png

另外一个“萌新群”,Magiccc很快跟一位资深职业差评师混熟,这位老师傅表示“每天晚上10点,他会通过YY语音点名,11点正式开始带新人吃肉”。后来跟老师傅聊开了,他表示,他们手上有非常多的千人群,看我半天没回消息,他还以为我不相信(别说千人群了,你就说是万人群我都信)......

老师还表示,在千人群里,谈判手接到项目后,会把钱直接转入大家的拍号支付宝中。一单15元,每晚随便接个10单,就是150元,像我这样的“萌新”入行月入4500元不成问题!而资深差评师,更是轻松月收入上万......

水深难防,电商平台苦不堪言

我们都知道,淘宝搞过职业差评师曝光平台,但是因为隐私问题,争议不断,后来也不了了之。而这之后,这群人更加有恃无恐!

12121212.jpg曾经的差评师查询平台

而现在,电商平台的卖家,只能通过淘查查、查小号等一些在线付费平台进行买家信誉分查询。然后,通过这些信息判断买家身份,至于效果如何,就不得而知了。

WechatIMG3454.jpeg

第三方查询参考信息

单从信誉级别来看,这个被封号的职业差评师账号可以说非常隐蔽,97.66%的好评率能够骗过不少电商卖家。

Magiccc认为,这些网络水军所谓的利益链金字塔尖,背后都是哪些人。行业的恶性竞争,一方面通过法律严加管控,约束企业,另外针对水军中的“团长”或“水母”这类管理人员,也需要严格打击。

778787878787.png

另外一方面,目前行业类非常多的安全服务商也已具备成熟的反欺诈风控产品以及解决方案。基于海量用户数据,利用人工智能技术,搭建行为模型并通过团伙发现,将业务安全风险扼杀在摇篮中,从而捍卫企业网络资产,维护网络正常秩序。

*本文作者:GEETEST极验,转载请注明来自FreeBuf.COM

# 网络黑产 # 水军
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者