很可惜 T 。T 您現(xiàn)在還不是作者身份，不能自主發(fā)稿哦～
如有投稿需求，請把文章發(fā)送到郵箱tougao@appcpx.com，一經(jīng)錄用會有專人和您聯(lián)系
咨詢?nèi)绾纬蔀榇河鹱髡哒埪?lián)系：鳥哥筆記小羽毛（ngbjxym）
3月12日下午，標(biāo)題為《河南女孩露露給我上了一堂七萬的課》引爆了自媒體的流量。傳言這篇文章暗指“騰訊內(nèi)部腐敗”。
事情來源是這樣的：
一篇來自公眾號“三表龍門陣”發(fā)表的文章稱自己的“企鵝號”被盜了數(shù)日卻渾然不知，后來通過郵箱找回密碼重新登錄后發(fā)現(xiàn)是被一個80后的河南女孩“露露”盜了去，自己先前辛辛苦苦寫的科技類、人文類、正三觀的文章都慘遭刪除。
重大發(fā)現(xiàn)是露露利用該企鵝號發(fā)布娛樂文章約60天獲得7.5萬元收益。一個原本自媒體大號“落網(wǎng)做號集團(tuán)”，成為了名副其實(shí)的牟利工具。
（截圖：三標(biāo)龍門陣企鵝號）
不過，當(dāng)天晚上，騰訊內(nèi)容平臺發(fā)布了《關(guān)于嚴(yán)打盜號和安全機(jī)制全面升級的公告》。
其實(shí)對于自媒體來說，利用平臺賺錢只是一種掙錢方式，通過自己的經(jīng)歷、見聞、學(xué)識原創(chuàng)一篇文章才真的是無形的價值，至少我覺得是這樣。而“三表龍門陣”的心血就被輕易的清零了！
這讓“三表”甚是委屈，他馬上聯(lián)系了一下騰訊的朋友，通過技術(shù)分析，得知：是因?yàn)槿ツ昴炒笮椭W(wǎng)絡(luò)平臺的賬號密碼數(shù)據(jù)出現(xiàn)了“撞庫”，黑灰產(chǎn)團(tuán)伙惡意對企鵝號的賬號進(jìn)行攻擊和破解。
也就是說三表龍門陣的企鵝號被盜了！
可怕的是，據(jù)三表稱，他聽知情人士透漏，在巨大的利益誘惑之下，部分網(wǎng)絡(luò)平臺存在內(nèi)部員工和黑灰產(chǎn)“做號團(tuán)伙”相互勾結(jié)的問題，獲得利益共享。
“露露”只是黑灰產(chǎn)團(tuán)伙利用的一顆棋子，而這個企鵝號就是棋盤，黑灰產(chǎn)團(tuán)伙很成功的下完了這盤棋。
“露露事件”的發(fā)生，就是黑灰產(chǎn)盜取賬號，登錄網(wǎng)絡(luò)平臺進(jìn)行薅羊毛，可以說是騰訊被狠狠的薅了一次羊毛?！奥堵妒录钡谋澈?，其實(shí)是騰訊自有資產(chǎn)的流失。據(jù)媒體報道，2017年，騰訊宣稱將拿出100億到旗下企鵝號平臺的內(nèi)容運(yùn)營做為補(bǔ)貼。內(nèi)容的紅利催生了黑灰產(chǎn)做號團(tuán)伙。
黑灰產(chǎn)人員需要通過數(shù)據(jù)撞庫、脫庫進(jìn)行盜取，盜取的所有賬號和密碼被放在“信封”中，然后從這些“信封”中篩選對他們有價值的賬號密碼，這個過程叫“洗信”，完成這個過程的人叫“洗信人”。
同樣，盜取批量的賬號和密碼的過程叫“取信”。取信的渠道一般是一些來自黑市的數(shù)據(jù)販子或者社工庫。這個過程對人力和技術(shù)要求較高。
“做號團(tuán)伙”也會通過黑市、地下渠道等低價收買一些自媒體的平臺賬號。
有了賬號之后，登錄平臺，開始招兵買馬，在市場上招聘“寫手”，從專門的黑產(chǎn)培訓(xùn)機(jī)構(gòu)通過“洗稿軟件”每天每人產(chǎn)生數(shù)篇的“爆文”，發(fā)布到平臺，形成“引流”的產(chǎn)業(yè)鏈。
這些敏感性的爆文發(fā)布之后，基本會快速引來流量，再通過廣告、微商等轉(zhuǎn)化手段變現(xiàn)。
通過技術(shù)監(jiān)控賬號的設(shè)備異常登錄情況，來識別登錄的賬號是否是黑產(chǎn)。比如該賬號一直登錄的設(shè)備id是否突然改變。
此外，還可以監(jiān)測該賬號在平臺中的行為，技術(shù)人員需要采集大量的數(shù)據(jù)，分類標(biāo)記行為變量（比如特定行為的時間間隔，與正常行為的差異性等），進(jìn)行埋點(diǎn)，來識別黑產(chǎn)。
但這種方式對資金、技術(shù)、時間、人力都要求較高，要付出相對多的成本，而且，網(wǎng)絡(luò)黑產(chǎn)的行為也在隨著我們的防范措施在不斷的更新升級，很可能技術(shù)人員費(fèi)盡心力做的一切都隨著黑產(chǎn)的升級而沒有可用的價值。
所以如果企業(yè)對風(fēng)控的等級要求特別高的話，光有行為分析還是不夠的。而且最終達(dá)到的識別率僅在50%-60%。
但其實(shí)現(xiàn)在登錄平臺的方式不是賬號+密碼，大多數(shù)都是用手機(jī)號碼獲取驗(yàn)證碼的方式，所以黑灰產(chǎn)團(tuán)伙攻擊網(wǎng)絡(luò)平臺就需要囤積大量的手機(jī)號碼（黑卡）。
他們大多從一些虛擬運(yùn)營商那里以較低成本購買海量的手機(jī)卡（黑卡），通過貓池（一種可以同時插很多張卡的設(shè)備）設(shè)備來養(yǎng)這些手機(jī)卡。
現(xiàn)在對于黑產(chǎn)人員來說手機(jī)卡是有了，但是想要順利進(jìn)入網(wǎng)絡(luò)平臺還需要驗(yàn)證碼和設(shè)備。這個時候，就出現(xiàn)了一種可收發(fā)短信、驗(yàn)證碼的云服務(wù)平臺--接碼平臺。
一個接碼平臺的關(guān)系鏈主要是：卡商、貓池、平臺運(yùn)營者、開發(fā)者、用戶。這些平臺使用者，只需要調(diào)用平臺對應(yīng)的API接口就可以完成驗(yàn)證碼的自動獲取。
通過手機(jī)號碼+行為的識別是最有效的。企業(yè)內(nèi)部風(fēng)控團(tuán)隊(duì)通過黑產(chǎn)在平臺的行為可以基本分析出黑產(chǎn)的主要行為特征，但是更新較慢，會滯后黑產(chǎn)較多。
如果再配上一些第三方的手機(jī)卡黑名單識別，準(zhǔn)確率會大大提高，響應(yīng)速度會更快，成本也會節(jié)省很多，識別率可提升80%以上。這種比較適用于風(fēng)控等級要求相對比較高的企業(yè)。
去年發(fā)生的“拼多多優(yōu)惠券BUG事件”、“星巴克圣誕營銷新人禮”等都是黑灰產(chǎn)通過黑卡進(jìn)行的網(wǎng)絡(luò)作弊牟利。
如今，互聯(lián)網(wǎng)風(fēng)控行業(yè)已逐漸建立了黑卡的黑名單庫，對黑名單的分類也逐漸清晰，主要可以分為以下幾類：
這些號碼主要是來自接碼平臺。接碼平臺，就是收集大量手機(jī)號碼——黑卡的資源平臺，提供接收、發(fā)送短信驗(yàn)證碼服務(wù)。
在日常生活中，當(dāng)我們想要使用一個APP或者某種網(wǎng)絡(luò)服務(wù)的時候，我們需要在這個平臺注冊，注冊則需要手機(jī)號和驗(yàn)證碼。平臺一般都是通過向手機(jī)號發(fā)送驗(yàn)證碼來驗(yàn)證身份。
而黑產(chǎn)想要通過某種網(wǎng)絡(luò)BUG牟利的時候，需要注冊大量的賬號，又沒有足夠多的手機(jī)號碼的情況下，這個時候接碼平臺就應(yīng)運(yùn)而生。
接碼平臺主要使用的是來自一個叫貓池養(yǎng)的手機(jī)號，貓池是一個可以批量插入很多手機(jī)卡的設(shè)備，可以進(jìn)行收發(fā)短信，過程自動化，在一些平臺的秒殺活動中，速度遠(yuǎn)遠(yuǎn)超過正常用戶。
當(dāng)黑產(chǎn)一旦發(fā)現(xiàn)某種網(wǎng)絡(luò)利益的時候，這些黑產(chǎn)號碼便會“發(fā)生作用”。
有時候我們往往會發(fā)現(xiàn)當(dāng)撥打一個手機(jī)號的時候顯示為空號、欠費(fèi)停機(jī)、或者是暫時無法接通、該手機(jī)號暫未開通語音服務(wù)等，這說明該類手機(jī)號的在網(wǎng)狀態(tài)活躍度較低，可以說是無效號碼。類似于僵尸號碼。
這種號碼一般存在于呼叫中心、郵局等企業(yè)，相對適合空號檢測產(chǎn)品。
有過詐騙犯罪行為的號碼，一般是金融行業(yè)的詐騙號碼。
他們有可能就是真人本身，比如利用***去做借貸、購買保險之類的，進(jìn)行詐騙。
這些號碼就是欺詐用戶的號碼。在工作人員進(jìn)行貸前審核訂單時，可以使用黑卡檢測產(chǎn)品，將這些詐騙行為的號碼識別過濾出去。
熱衷于“薅羊毛”的群體，就是那些專門選擇互聯(lián)網(wǎng)公司的營銷活動，以低成本甚至零成本謀取大量獎勵的人。
他們一般出現(xiàn)在網(wǎng)貸、電子商城、購物等網(wǎng)絡(luò)平臺?！稗堆蛎笔呛诋a(chǎn)重要的盈利模式之一。
這些羊毛黨一般會比較關(guān)注互聯(lián)網(wǎng)中快速發(fā)展起來的企業(yè)，因?yàn)檫@些企業(yè)為了發(fā)展會做很多營銷活動，比如注冊送優(yōu)惠券，他們發(fā)現(xiàn)漏洞之后，會使用多個手機(jī)號注冊獲取優(yōu)惠券，然后進(jìn)行變現(xiàn)。
他們都是花費(fèi)大量的精力專門“薅”互聯(lián)網(wǎng)平臺的羊毛獲取自己的財(cái)務(wù)收入，將以此當(dāng)成他們的專業(yè)“工作”。
專職羊毛黨一般是一個人一個或兩個號碼，去“薅”多個互聯(lián)網(wǎng)平臺羊毛。這點(diǎn)和黑產(chǎn)人員囤積的號碼就相反，黑產(chǎn)庫的是一個黑產(chǎn)人員擁有批量的號碼去對應(yīng)一個或多個互聯(lián)網(wǎng)平臺。
專職羊毛黨的這種“1對多”服務(wù)，其號碼有可能就是有***的號碼。
事件：
2019年1月20日，“拼多多優(yōu)惠券BUG”在一夜時間被羊毛黨“薅羊毛”近千萬元；
2018年12月17日，“星巴克APP注冊新人禮”營銷活動中僅一天時間預(yù)計(jì)損失達(dá)1000萬元；
······
和專職羊毛黨不同就在于，其是兼職，通常來自一些學(xué)生、上班族、自由職業(yè)等。
當(dāng)然，這些號碼極大可能也是有***的號碼。
他們大多是有正式的職業(yè)和工作，會利用自由時間去“薅”羊毛，賺取一些“外快”，以此來增加他們的收入。相比專職羊毛黨，兼職羊毛黨花費(fèi)的時間精力就比較少。
我們根據(jù)防范黑產(chǎn)的相關(guān)數(shù)據(jù)，這5類黑產(chǎn)號碼的占比大致如下：
我們不難看出，黑產(chǎn)號碼中，黑產(chǎn)人員囤積的號碼是最多的，其次是活躍度低的號碼。
這些黑產(chǎn)號碼分別使用在不同的行業(yè)，黑產(chǎn)人員囤積的號碼在互聯(lián)網(wǎng)環(huán)境下使用的范圍較為廣泛，而欺詐用戶則大多會是在金融行業(yè)，像羊毛黨就分布在網(wǎng)購、網(wǎng)絡(luò)消費(fèi)、在線教育等電商平臺。
針對不同行業(yè)的黑產(chǎn)號碼，其防范的等級高低也就不同，金融行業(yè)對欺詐用戶的防范等級比較高，但對羊毛黨的防范等級就相對較低了，欺詐用戶號碼中也有可能是羊毛黨號碼。電商企業(yè)則對羊毛黨的防范等級就比較高。
因此，當(dāng)我們在檢測這些黑產(chǎn)號碼的時候，一定要先確定其使用場景，才能精準(zhǔn)的進(jìn)行檢測防范。
雷木數(shù)據(jù)是一家以前置綜合反欺詐為核心，提供反欺詐基礎(chǔ)情報相關(guān)咨詢產(chǎn)品與解決方案的大數(shù)據(jù)公司。幫助互聯(lián)網(wǎng)企業(yè)有效進(jìn)行用戶注冊登錄等全流程防護(hù)欺詐風(fēng)險，并降低企業(yè)推廣、運(yùn)營、風(fēng)控各環(huán)節(jié)成本。
公司產(chǎn)品：黑卡檢測、空號檢測、身份二、三要素驗(yàn)證
數(shù)據(jù)源權(quán)威：來自三大運(yùn)營商實(shí)時數(shù)據(jù)，精準(zhǔn)全面
使用方面：接口即調(diào)即用，極速對接，支持在線檢測。
公司官網(wǎng)：www.leimudata.com
本文為作者獨(dú)立觀點(diǎn)，不代表鳥哥筆記立場，未經(jīng)允許不得轉(zhuǎn)載。
《鳥哥筆記版權(quán)及免責(zé)申明》 如對文章、圖片、字體等版權(quán)有疑問，請點(diǎn)擊 反饋舉報
我們致力于提供一個高質(zhì)量內(nèi)容的交流平臺。為落實(shí)國家互聯(lián)網(wǎng)信息辦公室“依法管網(wǎng)、依法辦網(wǎng)、依法上網(wǎng)”的要求，為完善跟帖評論自律管理，為了保護(hù)用戶創(chuàng)造的內(nèi)容、維護(hù)開放、真實(shí)、專業(yè)的平臺氛圍，我們團(tuán)隊(duì)將依據(jù)本公約中的條款對注冊用戶和發(fā)布在本平臺的內(nèi)容進(jìn)行管理。平臺鼓勵用戶創(chuàng)作、發(fā)布優(yōu)質(zhì)內(nèi)容，同時也將采取必要措施管理違法、侵權(quán)或有其他不良影響的網(wǎng)絡(luò)信息。
一、根據(jù)《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》《中華人民共和國未成年人保護(hù)法》等法律法規(guī)，對以下違法、不良信息或存在危害的行為進(jìn)行處理。
1. 違反法律法規(guī)的信息，主要表現(xiàn)為：
1)反對憲法所確定的基本原則；
2)危害國家安全，泄露國家秘密，顛覆國家政權(quán)，破壞國家統(tǒng)一，損害國家榮譽(yù)和利益；
3)侮辱、濫用英烈形象，歪曲、丑化、褻瀆、否定英雄烈士事跡和精神，以侮辱、誹謗或者其他方式侵害英雄烈士的姓名、肖像、名譽(yù)、榮譽(yù)；
4)宣揚(yáng)恐怖主義、極端主義或者煽動實(shí)施恐怖活動、極端主義活動；
5)煽動民族仇恨、民族歧視，破壞民族團(tuán)結(jié)；
6)破壞國家宗教政策，宣揚(yáng)邪教和封建迷信；
7)散布謠言，擾亂社會秩序，破壞社會穩(wěn)定；
8)宣揚(yáng)淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪；
9)煽動非法集會、結(jié)社、游行、示威、聚眾擾亂社會秩序；
10)侮辱或者誹謗他人，侵害他人名譽(yù)、隱私和其他合法權(quán)益；
11)通過網(wǎng)絡(luò)以文字、圖片、音視頻等形式，對未成年人實(shí)施侮辱、誹謗、威脅或者惡意損害未成年人形象進(jìn)行網(wǎng)絡(luò)欺凌的；
12)危害未成年人身心健康的；
13)含有法律、行政法規(guī)禁止的其他內(nèi)容；
2. 不友善：不尊重用戶及其所貢獻(xiàn)內(nèi)容的信息或行為。主要表現(xiàn)為：
1)輕蔑：貶低、輕視他人及其勞動成果；
2)誹謗：捏造、散布虛假事實(shí)，損害他人名譽(yù)；
3)嘲諷：以比喻、夸張、侮辱性的手法對他人或其行為進(jìn)行揭露或描述，以此來激怒他人；
4)挑釁：以不友好的方式激怒他人，意圖使對方對自己的言論作出回應(yīng)，蓄意制造事端；
5)羞辱：貶低他人的能力、行為、生理或身份特征，讓對方難堪；
6)謾罵：以不文明的語言對他人進(jìn)行負(fù)面評價；
7)歧視：煽動人群歧視、地域歧視等，針對他人的民族、種族、宗教、性取向、性別、年齡、地域、生理特征等身份或者歸類的攻擊；
8)威脅：許諾以不良的后果來迫使他人服從自己的意志；
3. 發(fā)布垃圾廣告信息：以推廣曝光為目的，發(fā)布影響用戶體驗(yàn)、擾亂本網(wǎng)站秩序的內(nèi)容，或進(jìn)行相關(guān)行為。主要表現(xiàn)為：
1)多次發(fā)布包含售賣產(chǎn)品、提供服務(wù)、宣傳推廣內(nèi)容的垃圾廣告。包括但不限于以下幾種形式：
2)單個帳號多次發(fā)布包含垃圾廣告的內(nèi)容；
3)多個廣告帳號互相配合發(fā)布、傳播包含垃圾廣告的內(nèi)容；
4)多次發(fā)布包含欺騙性外鏈的內(nèi)容，如未注明的淘寶客鏈接、跳轉(zhuǎn)網(wǎng)站等，誘騙用戶點(diǎn)擊鏈接
5)發(fā)布大量包含推廣鏈接、產(chǎn)品、品牌等內(nèi)容獲取搜索引擎中的不正當(dāng)曝光；
6)購買或出售帳號之間虛假地互動，發(fā)布干擾網(wǎng)站秩序的推廣內(nèi)容及相關(guān)交易。
7)發(fā)布包含欺騙性的惡意營銷內(nèi)容，如通過偽造經(jīng)歷、冒充他人等方式進(jìn)行惡意營銷；
8)使用特殊符號、圖片等方式規(guī)避垃圾廣告內(nèi)容審核的廣告內(nèi)容。
4. 色情低俗信息，主要表現(xiàn)為：
1)包含自己或他人性經(jīng)驗(yàn)的細(xì)節(jié)描述或露骨的感受描述；
2)涉及色情段子、兩性笑話的低俗內(nèi)容；
3)配圖、頭圖中包含庸俗或挑逗性圖片的內(nèi)容；
4)帶有性暗示、性挑逗等易使人產(chǎn)生性聯(lián)想；
5)展現(xiàn)血腥、驚悚、殘忍等致人身心不適；
6)炒作緋聞、丑聞、劣跡等；
7)宣揚(yáng)低俗、庸俗、媚俗內(nèi)容。
5. 不實(shí)信息，主要表現(xiàn)為：
1)可能存在事實(shí)性錯誤或者造謠等內(nèi)容；
2)存在事實(shí)夸大、偽造虛假經(jīng)歷等誤導(dǎo)他人的內(nèi)容；
3)偽造身份、冒充他人，通過頭像、用戶名等個人信息暗示自己具有特定身份，或與特定機(jī)構(gòu)或個人存在關(guān)聯(lián)。
6. 傳播封建迷信，主要表現(xiàn)為：
1)找人算命、測字、占卜、解夢、化解厄運(yùn)、使用迷信方式治病；
2)求推薦算命看相大師；
3)針對具體風(fēng)水等問題進(jìn)行求助或咨詢；
4)問自己或他人的八字、六爻、星盤、手相、面相、五行缺失，包括通過占卜方法問婚姻、前程、運(yùn)勢，東西寵物丟了能不能找回、取名改名等；
7. 文章標(biāo)題黨，主要表現(xiàn)為：
1)以各種夸張、獵奇、不合常理的表現(xiàn)手法等行為來誘導(dǎo)用戶；
2)內(nèi)容與標(biāo)題之間存在嚴(yán)重不實(shí)或者原意扭曲；
3)使用夸張標(biāo)題，內(nèi)容與標(biāo)題嚴(yán)重不符的。
8.「飯圈」亂象行為，主要表現(xiàn)為：
1)誘導(dǎo)未成年人應(yīng)援集資、高額消費(fèi)、投票打榜
2)粉絲互撕謾罵、拉踩引戰(zhàn)、造謠攻擊、人肉搜索、侵犯隱私
3)鼓動「飯圈」粉絲攀比炫富、奢靡享樂等行為
4)以號召粉絲、雇用網(wǎng)絡(luò)水軍、「養(yǎng)號」形式刷量控評等行為
5)通過「蹭熱點(diǎn)」、制造話題等形式干擾輿論，影響傳播秩序
9. 其他危害行為或內(nèi)容，主要表現(xiàn)為：
1)可能引發(fā)未成年人模仿不安全行為和違反社會公德行為、誘導(dǎo)未成年人不良嗜好影響未成年人身心健康的；
2)不當(dāng)評述自然災(zāi)害、重大事故等災(zāi)難的；
3)美化、粉飾侵略戰(zhàn)爭行為的；
4)法律、行政法規(guī)禁止，或可能對網(wǎng)絡(luò)生態(tài)造成不良影響的其他內(nèi)容。
二、違規(guī)處罰
本網(wǎng)站通過主動發(fā)現(xiàn)和接受用戶舉報兩種方式收集違規(guī)行為信息。所有有意的降低內(nèi)容質(zhì)量、傷害平臺氛圍及欺凌未成年人或危害未成年人身心健康的行為都是不能容忍的。
當(dāng)一個用戶發(fā)布違規(guī)內(nèi)容時，本網(wǎng)站將依據(jù)相關(guān)用戶違規(guī)情節(jié)嚴(yán)重程度，對帳號進(jìn)行禁言 1 天、7 天、15 天直至永久禁言或封停賬號的處罰。當(dāng)涉及欺凌未成年人、危害未成年人身心健康、通過作弊手段注冊、使用帳號，或者濫用多個帳號發(fā)布違規(guī)內(nèi)容時，本網(wǎng)站將加重處罰。
三、申訴
隨著平臺管理經(jīng)驗(yàn)的不斷豐富，本網(wǎng)站出于維護(hù)本網(wǎng)站氛圍和秩序的目的，將不斷完善本公約。
如果本網(wǎng)站用戶對本網(wǎng)站基于本公約規(guī)定做出的處理有異議，可以通過「建議反饋」功能向本網(wǎng)站進(jìn)行反饋。
(規(guī)則的最終解釋權(quán)歸屬本網(wǎng)站所有)