養(yǎng)號(hào)黑產(chǎn)調(diào)查 背后利益鏈條內(nèi)幕驚人
▾
微信與黑產(chǎn)攻防戰(zhàn):兩年來(lái)黑產(chǎn)賬號(hào)價(jià)格上漲300%
“最慘的時(shí)候我三臺(tái)手機(jī)里的引流號(hào)全被封了,差不多一共有40多個(gè)質(zhì)量很高的老號(hào),損失了至少8000元。”一名號(hào)商在群聊中曾這樣抱怨。
近年來(lái),養(yǎng)號(hào)人員的日子不好過(guò)了,這與平臺(tái)采取的打擊惡意注冊(cè)策略息息相關(guān)。
據(jù)了解,早在2013年12月開始,微信就應(yīng)國(guó)家實(shí)名制的要求,取消了通過(guò)QQ等方式進(jìn)行個(gè)人號(hào)注冊(cè)的渠道,之后的所有新賬號(hào)必須通過(guò)手機(jī)號(hào)來(lái)注冊(cè)。此后,微信還發(fā)起過(guò)清繳微信惡意號(hào)與水軍的“死水行動(dòng)”。
事實(shí)上,養(yǎng)號(hào)人員進(jìn)行養(yǎng)號(hào)的重要工具就是群控軟件,而這一軟件也成為了微信識(shí)別黑產(chǎn)微信號(hào)的關(guān)鍵標(biāo)識(shí)之一。騰訊方面對(duì)新京報(bào)記者表示,群控軟件是微信“外掛”的一種,微信“外掛”通常指未經(jīng)許可、擅自篡改微信客戶端數(shù)據(jù)的第三方軟件,這些外掛軟件通過(guò)模擬自然人的使用行為達(dá)到批量或自動(dòng)操作的目的。“為了保護(hù)用戶數(shù)據(jù)隱私,防止用戶遭受詐騙等財(cái)產(chǎn)損失,《微信軟件許可及服務(wù)協(xié)議》條款明確禁止使用軟件外掛。對(duì)于非法軟件的使用者,在接到其他用戶舉報(bào)并核實(shí)后,官方會(huì)對(duì)賬號(hào)進(jìn)行相應(yīng)處理。”
“我遇到過(guò)的最大規(guī)模封號(hào)發(fā)生在2018年5月份,那時(shí)大家都慌了,開始找境外手機(jī)卡的渠道,一般境外號(hào)不容易被封。同時(shí)微信解封服務(wù)也越來(lái)越火熱。”一名熟悉微信營(yíng)銷的人士表示,“隨著微信封禁系統(tǒng)的升級(jí),微信號(hào)的價(jià)格也水漲船高。”
根據(jù)《騰訊網(wǎng)絡(luò)安全與犯罪研究基地》公眾號(hào)發(fā)布的黑產(chǎn)市場(chǎng)微信號(hào)價(jià)格的變化趨勢(shì)數(shù)據(jù),2016年1月,微信新號(hào)的價(jià)格僅為1.5元,老號(hào)價(jià)格為20元;而到2018年6月,微信新號(hào)的價(jià)格上升至8元,老號(hào)價(jià)格上升至70元。
4月22日,楊建向新京報(bào)記者透露,平臺(tái)監(jiān)管和黑產(chǎn)突破一直是一個(gè)動(dòng)態(tài)的博弈過(guò)程。攻防持續(xù)進(jìn)行,“黑產(chǎn)不停地試探我們的安全體系,而我們也在不停反思和主動(dòng)了解黑產(chǎn)手法。”
新京報(bào)記者4月23日測(cè)試發(fā)現(xiàn),根據(jù)不同的電話卡以及不同的操作環(huán)境,微信對(duì)注冊(cè)新號(hào)的流程也各不相同。除了根據(jù)號(hào)段跳出輔助驗(yàn)證外,使用某微信群控軟件進(jìn)行注冊(cè)操作時(shí),在注冊(cè)剛剛成功后就被系統(tǒng)警告“賬號(hào)狀態(tài)異常”,并遭到封禁。對(duì)此,有黑產(chǎn)從業(yè)者告訴記者“在注冊(cè)時(shí)一定要使用干凈的手機(jī),否則就會(huì)增加注冊(cè)失敗的風(fēng)險(xiǎn)”。
在楊建看來(lái),惡意注冊(cè)及養(yǎng)號(hào)黑色產(chǎn)業(yè),不僅規(guī)避了國(guó)家通信服務(wù)及互聯(lián)網(wǎng)服務(wù)實(shí)名制的規(guī)則要求,也突破了互聯(lián)網(wǎng)平臺(tái)的安全防護(hù)措施。“2018年初,微信上線了注冊(cè)輔助驗(yàn)證策略。當(dāng)檢測(cè)到用戶在進(jìn)行異常注冊(cè),如批量注冊(cè)、外掛注冊(cè)時(shí),會(huì)要求用戶通過(guò)好友輔助來(lái)完成此次注冊(cè)。此舉通過(guò)消耗黑灰產(chǎn)團(tuán)伙的注冊(cè)手機(jī)卡等資源,有效增加了惡意注冊(cè)及養(yǎng)號(hào)成本。”
新京報(bào)記者查閱《騰訊網(wǎng)絡(luò)安全與犯罪研究基地》公眾號(hào)發(fā)布的折線圖發(fā)現(xiàn),微信惡意注冊(cè)數(shù)量在2017年年底出現(xiàn)斷崖式下跌。黑產(chǎn)市場(chǎng)內(nèi)微信賬號(hào)交易價(jià)格大幅提升,在2016年1月至2018年6月漲幅超過(guò)300%。這也從一個(gè)側(cè)面反映了打擊效果。