freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

低价出售的会员账号,背后是巨大资源交易“暗网”
2021-04-12 17:59:10

用户在“24小时自动发卡平台”花费1000元充了8年的QQ超级会员,但“上线”却无法通过支付通道提现佣金,疑似跑路。背后到底隐藏了利益链?

资料显示,爱转发货源对接平台(24小时自动发卡平台),售卖话费、微信辅助、爆粉、微商辅助等软件。注册并付费成为代理后,可以获得对应的分站二级域名,其他人通过此分站域名进入网站并下单,用户可获得对应商品的佣金提成。

1618221300_607418f4ce66517b67336.png!small

用户没有开通代理分站,而是根据网站平台显示的联系方式,添加了群主的微信,分别向对方支付168元、120元、150元购买了网站搭建服务、域名、支付通道,并将在指定支付通道获得的ID和商户密钥提供给群主后,对方帮其将支付通道对接到网站中。

就这样,复制了一个和爱转发货源对接平台模式一样的网站。用户的朋友在其开通的网站下单1000元,购买了8年的QQ超级会员,但支付通道无法提现,疑似支付通道跑路。

1618221312_60741900561e1944a0d73.png!small

24小时自动发卡平台”到底是个啥?

行业称为24小时自动发货或卡盟,提供一站式售卖虚拟商品。用户在平台下单,平台自动给用户发货(软件激活密钥),商品包含应用多开、爆粉人脉、微信辅助、虚拟定位、微商辅助、支付宝十六星认证代点亮、代办营业执照、超级会员等。售卖的资源基本上都是些黑灰应用,应用稳定性无法保证,可能随时跑路。

1618221328_607419103c4a9000c74f4.png!small

分站运营模式

商品上架:分站暂时都不支持自己上架商品,但可以修改销售价格。

货源及订单:所有商品全部由主站提供,无需担心货源问题,所有订单由主站来处理。可联系主站客服添加你想要的商品。

佣金:用户在你分站域名下的网站下单,付款成功后,你可获得差价金额的佣金,可自行设置销售价格。

提现:分站后台显示完整的消费明细和余额信息,后台余额可用在平台消费。满100元可以在后台提现到QQ钱包微信或者支付宝中。

24小时自动发卡平台产业衍生分析

据相关数据显示,这类发卡平台涉及的商品种类将近数千种,商品数量超过百万。灰色商品主要为:账号类、影视会员卡密类、虚拟商品寄售类、软件技术类四大类。其中,占比最高的账号类,是黑灰产进行攻击的基础资源,所售账号种类涉及到众多行业,比如社交、电商、娱乐、生活服务等等;发卡平台另一活跃商品类型为各大影视会员卡密,包括但不限于腾讯视频、爱奇艺、优酷等。

1618221443_60741983cfd14da4d9a82.png!small

由于此类平台众多,源码众多,云龙混杂。拥有域名、服务器、源码即可完成平台搭建。搭建难度较低,难点在于域名防拦截、支付通道、商品供货。域名拦截技术之前已经介绍过很多次,就不再赘述,这里以发卡平台的演示站为例,还原整个运作流程。

1、商品上架

在发卡平台管理后台,填写商品类型、名称、介绍、价格、发卡模式(自动发货、手动发货、邮寄发货)、上传商品图片,即可完成商品上线。

2、商品发货

在发卡平台管理后台添加卡密,填写商品类型、卡密即可添加卡密。当用户下单后,自动给下单人员发送对应的商品卡密。

1618221455_6074198f0193b4d826e43.png!small

3、商品收款、提现

在第三方支付通道进行商户注册,获得商户ID和商户密钥,将此些信息在系统设置-支付接口配置中填写,即可完成支付接口绑定。当用户付款后,在第三方支付通道进行提现。

1618221464_60741998f317ff2fdac6a.png!small

从以上的流程可以看出,发卡平台本质就是一个电商平台,只是这个电商平台售卖的产品,多与黑灰产相关,例如羊毛资源、账号资源。

安全课堂

发卡平台连接上游黑灰产资源方、下游资源需求方,类似一个小型的暗网黑市,已经成为了黑灰产资源供应中的重要一环,在整体黑灰产业链,起到着中坚力量。也正是由于发卡平台的泛滥,间接造就了黑灰产资源的泛滥。由于其黑灰产的属性,也意味着在资源进货、支付通道过程中都可能遭遇到诈骗。

# 网络安全技术 # 灰产圈
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录