网络账号交易成风：恶意注册养号黑色产业链曝光

来源/经济参考报袁记短视频热门业务教程网

一个注册并使用一年以上的网络微讯号卖到200多元；

一个带有热门评论的微博帐号标价500元；

一个百万关注、无违法可直播的账号注册抖音游戏帐号开价可达六位数。

……

《经济参考报》记者近期调查发觉，交易快手免费自动互粉网站无论是成风产业陌陌、微博等社交平台，恶意还是养号抖音、抖音等短视频和直播平台，黑色其帐号都有人在网上专门注册并盗卖，链曝已产生一条成熟的网络恶意注册和养号灰色产业链。在这条产业链上，账号注册产号、交易养号、成风产业销售市场分工有序，恶意各司其职。养号而大量被恶意制造下来的黑色“黑帐户”，盗卖后被用于网路盗窃、刷单炒信甚至网路黄赌毒等犯罪。

一“号”千金网路帐号交易成风

记者暗访发觉，各类社交平台帐号和短视频、直播平台帐号的交易，已产生一个庞大的市场。在一些专业交易平台上，大量帐号被转卖，其中“高质量”的帐号堪称一号千金，价钱高达几十亿元。

门槛低，利润快，风险小，让帐号交易成为一门炙手可热的“生意”。

“诚信转让高质量全新微讯号，包首登，无记录‘老白号’。信誉保证！无实名、无绑卡全新微讯号售价55元；实名绑卡、可收发红包、转账功能新微讯号售价150元。快手免费自动互粉网站”“在线收号（常年有效）。要求如下：起码2年以上注册时间，必须早已实名认证，无封号投诉等不良记录，如有绑卡更好！一个号80到250之间。”……在多家网赚平台上，各类兜售、回收社交平台帐号的信息随处可见。

《经济参考报》记者近期以“买号”为由联系到一个买家快手赞在哪里买微信购买，买家提供给记者一个订购链接，步入页面后可选择帐号种类、购买数目，之后进行支付。买家宣传“诚信经营”“各种社交业务都有涉及”。记者通过买家的同学圈了解到，转让的帐号包括使用三个月、五个月或七个月的帐号，仅从其同学圈晒单记录计算，交易量较大时日交易额逾亿元。

帐号的交易价钱与其注册时长、注册地域及功能齐全程度等相关。一位做网路帐号生意的号商告诉记者，总的来说，美国注册的比国外注册的贵，帐号申请时间越早越贵，帐号功能越多越贵。

记者在暗访中接触到一家转让微博帐号及其相关业务的工作室。该工作室提供的价目显示，普通帐号中，未绑定手机的25元，帐号等级在20级以上的70元；中级帐号中，能出现在微博实时页面的80元，热门评论的帐号500元，据悉，还有“黄v老号”“10+等级老号”等诸多不同类型的微博帐号。同时，该工作室提供“教学”业务，例如订购“养号教程”价格为100元。

比个人社交帐号交易更“大手笔”的，是抖音、抖音、火山小视频等短视频和直播帐号，其售价可达数千甚至数十亿元。

虽然陌陌、抖音、抖音等平台都明晰严禁帐号交易，但在某虚拟资产交易网站上，陌陌公众号、微博号、今日头条、短视频等帐号明码标价，交易非常活跃。步入该网站“短视频帐号”页面，记者见到相关信息有103页，根据每页15条信息粗算，共有1500多个短视频帐号可供交易。其中，价钱最低的为1000元，标价最高的一条逾33亿元。在该页面“交易动态”一栏中，记者见到，一小时内的成交记录有39条，成交价钱在2200元至18180元之间。

环环暴利恶意注册黑产泛滥

数以千计的网路帐号从何而至？记者了解到，恶意注册已产生完整的“产业链”，问题较严重时，黑产三天收益就达数百万之多。

腾讯近日发布的《互联网帐号恶意注册蓝色产业整治报告》（以下简称《报告》）强调，恶意注册互联网帐号和养号在互联网空间中广泛存在，殃及电商、互联网金融、生活服务、内容平台、社交等多个场景，成为整个互联网行业的毒瘤。

据介绍，恶意注册是指不以正常使用为目的，违背国家规定和平台注册规则，借助多种途径取得的手机卡号等作为注册资料，使用虚假的或非法取得的身分信息，突破互联网安全防护举措，以自动形式或通过程序、工具手动进行，批量创设网路帐号的行为。广义的恶意注册还包括注册以后的养号。

《报告》显示，恶意注册早已产生了上下游分工明晰的完整产业链，在这条红色产业链上，从工具开发者、卡源卡商、号商到接码平台、打码平台、账号代售平台、地下黑市、再到刷量工作室、引流工作室等各个环节分工细致，各司其职。上游负责技术和工具，对抗安全策略；中游负责搭建工作室施行具体的注册和养号行为；下游号商通过互联网渠道流转走私帐号。

图为广州清远民警查获的部份非实名手机卡（7月4日摄）。新华社记者毛鑫摄

腾讯安全中心工作人员向《经济参考报》记者介绍了恶意注册微讯号的手法：黑产人员从手机卡商处获得“黑卡”，用它们来注册帐号。微讯号批量注册后，黑产人员通过技术手段，让那些微讯号进行加好友、加群、发同学圈等操作，模拟正常人使用的行为，一些高价号还添加了实名认证，甚至绑定了交行卡，即所谓的“养号”。

2018年8月17日，在公安部公布的9起严打治理网路顽疾典型案例中，四川达州民警与福建厦门民警网安部门联合侦查发觉，重庆线尚网路科技有限公司与多省营运商“内鬼”相合谋，借助未投入市场未激活的“空号卡”，搭建平台连通联通营运商服务器用以注册帐号、收发验证码，已核实被非法使用的“空号卡”逾百万张。目前，该公司及营运商相关人员共15人被民警采取强制举措。获悉，这一案件是全省首个通过营运商服务器批量获取电话“黑卡”及验证码的犯罪模式。犯罪嫌疑人连通联通营运商服务器，截取验证码邮件，借助未激活的手机卡，虚假注册上百万互联网平台帐号。

一位业内人士告诉记者，卡商售卖卡号的价钱为每位几毛到几块钱，刚注册完成的微讯号价钱约15元到20元，“养殖”后的帐号价钱可达200多元，环环暴利，收益达百倍。在恶意注册问题较严重的时侯，黑产三天收益就达数百万之多。

“黑号”作歹为黄赌骗披“马甲”

据业内人士介绍，大量恶意注册的“黑帐号”被应用于刷粉刷单、“薅羊毛”等“捞偏门”行当，甚至赌场、诈骗、招嫖、制售假等下游犯罪。

公安部网路安全保卫局研制中心所长许剑卓强调，网路犯罪持续呈现急剧上升态势，恶意注册成为孳生助长互联网犯罪的核心利益链条之一。

有统计显示，目前约有12000个互联网平台遭到恶意注册的困惑。今年，恶意注册黑产给IT行业引起上千亿损失。

当前，针对电商平台、互联网金融平台等频繁推出的红包营销，“薅羊毛”已产生产业链。互联网安全公司恐吓猎人近日发布的报告显示，去年“双十一”前，该公司统计了近一个月内的黑灰产针对主流电商平台（易迅、淘宝、pdd和国美等）的功击，数据显示，黑灰产虚假注册主流电商平台帐号达到1545980个，其中虚假易迅帐号约占40%；黑灰产针对主流电商平台插口的功击量达到134743987次。

综合360互联网安全中心大数据与合作伙伴检测数据，仅仅在2018年6月，360流量反欺诈中心就检测和辨识出羊绒党设备5363万多个，约占互联网上活跃的安卓设备总额的10.2%。羊绒党使用这种设备假扮普通用户，不以真实消费为目的，对各种企业活动进行刷单、刷榜、领红包、领让利券等，给企业带来巨大损失。

刷粉、刷量和刷单炒信等虚假流量行为，也须要大量帐号支撑。360集团发布的《2018中国手机安全生态报告》指出，刷量业务一般是通过僵尸帐号实现的。代刷逻辑开发者通过一定手段获取到海量僵尸帐号，同时获取到官网的双击、加关注、转发等插口，之后在服务器上搭建好一套控制僵尸帐号手动化访问指定插口的代刷系统就可以进行手动的刷量操作。

据恐吓猎人报告披露，刷单流程包括：店家提供待刷宝贝资料；刷手按照关键字搜索宝贝；货比4家，窗口进店，浏览主拍宝贝3至5分钟，浏览店内其他宝贝，逗留宝贝页面5分钟；假聊；双收藏（收藏宝贝和店面）；拍下付款；返款；确认收货好评；发空包完成货运。整个流程和真实卖家订购商品一致。刷单价钱按照商品价钱和顾客等级不同而定，比如某平台上代刷标价从8元至20.5元不等。

腾讯网路安全与犯罪研究基地首席研究员门美子介绍称，互联网电商的刷单炒信已经成为互联网诚信体系建设的一颗毒瘤，这些刷量除了间接影响内容的评价体系，但是在好多场景下抖音赞在哪里买微信购买，因为流量直接与广告商支付的成本相关，致使广告商由于虚假流量而降低了成本开支，间接影响平台吸引广告商投入的热情，并造成平台利益损坏。

更为人所熟知的黑帐户作恶场景是盗窃。近日，杭州温州民警摧毁一个假冒“微粒贷”客服施行盗窃的犯罪结伙。据介绍，2018年10月26日至31日，兰溪市公安局拘捕组在青岛聊城市对该结伙举办收网行动，抓捕全案涉案人员10名，并当场扣留了手机、平板笔记本等作案工具。通过审问民警发觉，该结伙借助从非法渠道订购的社交帐号作案，这种帐号都是由专人来“养号”，在多种渠道发布能帮助开通“微粒贷”的广告，之后以专用剧本获得被害人信任，侵吞保证金、手续费等，具有很强的蒙蔽性。

“这些网路帐号不以正常使用为目的，绕过网路‘实名制’和平台安全监管举措，为网路盗窃、刷单炒信甚至网路黄赌毒等行为提供‘掩护马甲’，孳生了黑白色产业，搅乱了网路秩序，也对互联网管理导致了极大的制约和困难。”腾讯守护者计划安全专家张文涛说。

业内：封堵黑产亟需完善整治体系

当前，互联网蓝色产业与安全防护仍然处在“猫鼠斗”的对抗中。多方号召，整治恶意注册帐号乱象，除了须要互联网企业、公安机关积极举办严打行动，还需联动各方完善综合的整治体系。

《经济参考报》记者了解到，为了对抗和整治互联网帐号恶意注册和养号灰色产业，腾讯、京东、滴滴出游等互联网公司举办了一系列线上及线下行动，综合运用技术、策略、法律多种手段和举措封堵黑产。

腾讯网路安全与犯罪研究基地首席研究员门美子告诉记者，陌陌安全中心面向恶意注册和养号行为举办名为“死水计划”的专项严打，至2017年末取得明显成效，恶意帐号注册量跌幅达到50%，存量恶意号总数跌幅达到近70%。

易迅集团首席合规官李娅云介绍了易迅研究、打击整治恶意注册的经验，包括在上海、硅谷创立风险感知等7家实验室，聘请行业技术专家，以技术驱动、模式创新，提高风控实践，防止用户损失。

“当前网路犯罪的蓝色产业与安全防护仍然处在一种你追我赶的持续对抗之中，但是随着双方技术水平的更新而交替压制，呈现一种螺旋式上升的趋势。”门美子告诉《经济参考报》记者，恶意注册正在向拥有更多资源和技术的小号商集中，双方对抗越发激烈。

最高人民检察院公诉厅副主任张相军表示，要注重和正视互联网安全与犯罪问题，不断规制网路行为，坚决杜绝网路犯罪，汇聚各方面力量，参与网路整治，非常是对网路黑产产生共治的合力。

“黑产早已产生生态，严打黑产也须要有生态的意识，单靠某一个互联网平台去整治顽疾，都是不够的。”360行业安全中心所长裴智勇表示。

裴智勇建议，在当前的环境下，严打黑产必须从两方面着手。一方面须要多个监管部门联动整治，另一方面，则须要着眼黑形成态，进行生态化整治。“我们以前帮助一家电商企业严打假帐号和羊绒党，将这个平台的数据和网路安全大数据一结合，立刻就发觉了好多行为异常的‘用户’，假帐号就如此被揪了下来。”

门美子表示，恶意注册及养号黑产并非发生于某些互联网企业，而是广泛地孳生于整个互联网行业，除了恐吓着网路空间的安全，更与下游多种违规犯罪、侵犯法益的行为密切相关，对现实社会的安全与秩序也形成巨大害处。因而，严打整治恶意注册和养号黑产，借助企业一家无法成事。网路空间的整治，必须借助多方联动机制，公安司法机关、工商管理部门、银行、通信营运商、互联网企业和学界，促使共同构建预警机制、信息共享机制、反馈机制等，产生合力。

裴智勇建议，有效严打黑帐号买卖的违规产业，须要思维模式的转变，须要构建以共同的用户价值为中心的安全大生态。

公安部网路安全保卫局研制中心院长许剑卓表示，相关法律法规也亟需建立。现有法律规范缺位犯罪预防内容，亟需明晰建立互联网服务提供者主动防治、发现、处置网路违规犯罪的责任义务，落实企业安全主体责任，从源头上预防、遏制网路犯罪。

最新评论