快捷搜索:  网络  后门  CVE  渗透  木马  扫描  黑客  as

微信仓猝更新,黑产加速圈钱,“微旗子灯号”黑市规模接近40亿!

在这次微信的更新中,长按公众号文章会出现“未实现的功能”字样,此次改版在还“未实现”状态仓猝上马,说明张小龙违负着越来越重的商业变现压力。取笑的是,就在张小龙眼皮底下,有那么一群人,寄生在微信平台上,创造了一个规模近40个亿的黑色产业链……

WeChat-Myanmar-Event1.jpeg

一号难求,“微旗子灯号”成为黑产必备营销工具

据2018年运营商公布的数据显示,在中国使用最广泛的手机通信应用——微信,环球用户账号数量已经突破10亿。云云庞大的流量,吸取了不少企业的眼光,纷纷加大微信平台的资产投入,由此黑产诞生并迅速扩铺……

timg.jpeg

而在黑产项目中,微信账号是其中必不可少的营销工具

1)做淘宝客需要微旗子灯号做财务号 

2)做微商需要微旗子灯号来铺示产品 

3)色情行业需要微旗子灯号加人聊天

4)做菠菜(博彩)的需要微旗子灯号开群拉人

……

微信账号的用途无所不能,只有你想不到,没有黑产做不到……

这笼盖范围之广也引来了官方的关注,近年来微信官方对于微旗子灯号过度营销整理力度不断加大。 

— 2014年6月9日,微信公众号官方启动袭击同伙圈恶意“集赞”举动的集中清理 

— 2016年9月13日,微信官方发出三次整理公告,对于多级分销模式的“微商”进行袭击 

— 2017年7月24日,微信官方做出多次“整理谎言的生态优化”步履,对于相干非正常使用账号进行封号处理

……

一方面是黑产对于利润的驱策,企业黑客,另一方面是官方对于非正常账号的袭击,导致黑产市场上出现了很多“养号”、“交易号”的情形…

微旗子灯号黑市,40亿的黑色产业链

由于某宝从2015年最先就逐渐加强对捏造产品的交易监管,其中就包括微信账号的交易,所以目前微旗子灯号的交易首要在QQ群、微信群、微信公众账号、贴吧等平台。

贴吧.png

百度某贴吧甚至开专题,进行账号交易

微信.png

种类繁多,营业线涵盖广

其中,starry加上了一位“卖号”师傅,聊天后对方也是直接症结词归复报价

极验副本.png

根据服务项目不同,价格也是各不相同

而进一步了解,就发现此类微旗子灯号在公众号推行之外,同伙圈也是做得像个微商…

2.jpg

1531278532387.jpg微商号、国外号、男号女号应有绝有

而除了普通的账号外,还出现了一种“站街号”,站街号首要指能正常使用“附近的人”以及“摇一摇”功能的账号。从而通过以上两种功能来进行营销以及推行。

WechatIMG818.jpg

够根据“市场需求”,量身定制,提号就能“用”

未标题-5.jpg随手一搜,QQ群竞争不要太大

群里也无比强烈热闹,一整天群的图标就没停过,种种交易信息满天飞……

未标题-6.jpg

红火的“微旗子灯号”买卖

交易的账号也按时间、区域进行了分级,团体来看:

一、账号国外比国内贵、港澳台比大陆贵、有圈(即有同伙圈)比无圈贵、账号申请时间越早越贵;

2、一个月以内的均价在25-40元,1-3年的均价在100-350元,3年以内的价格在500以内;

三、承诺“24小时包售后,一年包解封”

如许的销售信息不仅在QQ群以及贴吧内层出不穷,在许多小我私人网站上有更多关于微信账号的“生态营销圈”……

小我私人网站.png个别站长也做起了“微旗子灯号”买卖

在某宝上,“微信耗”(为避免症结词屏蔽,黑产特地将号输成耗)仍旧存在,虽然套了个马甲,然则搜索“微信耗”、“微信建设”等相干词条,会出现相干产品

淘宝.png

追评.png

追评2.png

上面这款产品乍一看好评如潮,然则追评区以及差评区就露出了端倪

大部分追评反馈购买的微旗子灯号很快就被封了,至于违后是卖家骗取照样官方封号力度更大我们也就不得而知了

除了以上渠道,黑产还在知乎进行宣扬,简直无孔不入…

知乎.png

知乎上揽活

“养号”也是门手艺活

有账号的交易就必定有账号的注册以及珍爱,也就是所谓的“养号“。当我们以“微信养号”为症结词进行搜索,发现收集上有很多“养号教程”…

养号教程.png

“养号”教程

在“养号“环节,起首就是注册。目前注册环节需要手机号验证绑定,黑产一般直接在市场上购买黑卡,由卡源卡商通过在运营商那边通过种种手段(如外包公司、与代办署理商勾结等)办理大批的手机卡从而流向黑产市场。目前市场上黑卡注册一个微旗子灯号价格在2.5元左右。

黑卡链条.jpg

“黑卡”链条

注册实现后,就正式最先了“养号“

第一步,登号

症结点:使用官方客户端+向挚友发送验证信息辅助验证(一般黑产会选择向号商辅助验证)

第二步,拉群

症结点:将所有新号互加挚友落后入交流群+关注公众号来提高账号活跃度

第三步,完美基础资料

症结点:首要完美头像、昵称、个性署名、微旗子灯号、区域、性别等信息

第四步,运营同伙圈

症结点:自建素材+分享公众号相干文章+各账号之间互相点赞留言

第五步,加粉、互动

症结点:通过“摇一摇“、”附近的人“和群内成员添加等方式添加挚友+保障一准时常的互动

第六步,保障活跃、发红包

症结点:绑定一张银行卡(一张银行卡至多绑定5个微旗子灯号)+适当收、发、抢红包

第七步,修改暗码

症结点:不要批量修改一样的暗码

第八步,更换手机卡

症结点:微信规定换设备上岸的微旗子灯号6天后才可以更换手机号

经过了以上步骤,以后30天以内一样平常珍爱(发圈、聊天、发红包)就实现了对一个新号的“养护“。

就如许黑产将一个个号养成然后送入其他黑产项目中,也许通过看以上步骤我们会以为十分繁琐,收益比不大,但要是是如许的呢?

养号.png

群控成了黑产标配

而且对于这些卡商、羊毛党来说,其产业链十分暴利。就微信来说,一个号商注册一个微旗子灯号的成本位2.5元左右(首要用于给卡商平台),他们将微旗子灯号养一段时间后出售,满月号(注册满一个月)、三月号、一年号分别可以卖到15元、40元、65元、90元左右。

云云以来就在微信一个平台卡商一张卡赚取利润将在12.5到87.5元,除去人力成本平均赚取30-50元。

而一张手机黑卡终极在羊毛党/号商手中能产生最少100元的收入,按每年4千万张黑卡计算,这个产业每年有40亿以上的产值。有进必有出,这也象征着企业每年因手机黑卡产业攻击酿成的直接丧失在40亿元以上!

如许的利益必然驱动着更多黑产项目与此相连,怎么样在次环境中维护自身财产与隐衷安全,怎么样从源头防止卡商注册已成为当前互联网信息安全的头号困难:

一方面,国家通过订定相干执法律例规范市场,同时针对捏造运营商的背规举动加强管控力度;

WechatIMG3141.jpeg

作为黑卡首要源头,国家加大捏造运营商的管控力度

另外一方面,众多安全服务商也加入到黑卡防控研究。其中,基于深度举动数据与海量数据库,构建安全模型,在不同营业场景为平台(网站/APP)提供实时拦截、实时标记的功能,或成为新的方向

图片 1.png

GEETEST GCN

参考来源:

1.《黑产大数据:手机黑卡调查》——威胁猎人

2.《微信养号技巧:养1000个微旗子灯号存活率高达90%是如许做到的》——李勇SEO博客

*

您可能还会对下面的文章感兴趣: