做號黑產江湖

讓所有媒體人都咬牙切齒的應該就是“做號黨”了。自己千辛萬苦寫出來的東西換個題目就出現(xiàn)在別的平臺，甚至打了原創(chuàng)標記。更可氣的，流量還不錯。

這背后隱藏的可能就是做號黑產。他們往往有成形團隊，在嗅到各大平臺扶持原創(chuàng)的紅利政策后抓住商機，形成了從買賣，招聘寫手，打造爆文，開班授課的完整產業(yè)鏈。

說白了，就是薅有文化人的羊毛。

雷鋒網(公眾號：雷鋒網)曾報道過“水軍”、“刷單”、“薅羊毛”等相似話題的文章，其中做號黑產作為黑色產業(yè)鏈中密不可分的一環(huán)，屬于黑灰產中的提供方。

整個黑灰產產業(yè)鏈包含的環(huán)節(jié)為：

除了真實用戶一步步注冊通過審核成為平臺號，做號黑產獲取的手段更加多樣：

一方面是批量注冊新號，從卡商處獲得手機號、并非法購買身份證、銀行卡等信息，通過接碼平臺利用貓池、群控等工具接收短信或語音驗證碼，并采用虛擬機模擬器等軟件模擬真實的網絡及設備環(huán)境進行注冊。

當然注冊完新號后黑產集團也會模仿真實用戶進行一些操作，提高的權重， 以方便之后的黑產項目。

另一方式是獲取老，老號有一定注冊時間、自身帶有權重的號碼，有的還帶有一定的粉絲與作品。這類號碼被認為不易封號，在市場上受歡迎。

而老號和帶有一定權限等級的號碼，一般采用兩種方式得到：

盜號：主要方式是釣魚。如發(fā)布二次打包的軟件將某些軟件打包加入自己需要的功能，當用戶使用 這些動過手腳的軟件時，黑客就會收到他們的名、密碼?。

掃號：一種是用接碼平臺的手機號作為用戶名，遇到注冊過的直接修改密碼，這種屬于 黑吃黑，拿走了別人批量注冊的號碼。另一種簡單粗暴的就是黑客通過技術手段，拖庫，撞庫，非法獲取大量名，加上弱密碼，去逐一驗證， 這種一般是真實用戶。（像“三表”變成“露露”就是遭遇了這種手段）

號找回了，信息呢？

這些被盜用的用戶是否要擔心自己的信息泄露呢？

數(shù)字聯(lián)盟聯(lián)合創(chuàng)始人劉晶晶告訴雷鋒網，這些通過拖庫，撞庫，非法獲得的平臺媒體號存在個人信息泄漏的風險。

一般通過拖庫撞庫獲得的用戶信息，黑產會根據用戶信息的種類、規(guī)模以及價值大小粗略分類，常見的會分為游戲、金融、真實信息這幾類。信息被泄露的受害者根據泄露信息的種類不同，生活也會受到不同程度的影響。

一般來說，游戲被盜，對應的裝備會被變賣；金融被盜，中的存款等會被洗劫一空，而其他的信息，則會以每條若干元的價格出售給對真實信息渴求的不法商家。

簡單說，做號集團最大的作用就是擁有足夠多的，按照屬性、類別、價值等進行分類后售賣。在這條交易鏈背后，也暴露出個人信息泄漏等問題。

針對做號黑產的種種行為，相關企業(yè)真的無動于衷嗎？

并不，目前市面上采取的打擊措施主要有：

1）?手機號實名制。但黑產可通過冒名或通過其他手段獲得大量手機卡號，用來注冊小號；

2）?移動互聯(lián)網企業(yè)會通過大數(shù)據技術的方式分析用戶行為，進行用戶畫像，通過建立用戶黑名單的方式，對高危標記做行徑追蹤，及時制止惡意行為，但是也存在誤判錯判等情況。

劉晶晶告訴雷鋒網，在與黑灰產對抗的過程中，小號也會被正常用戶使用在打車、訂餐等場景中，所以此類企業(yè)的風控措施對小號的識別和風控規(guī)則存在矛盾，導致通過風控平臺和一些類似手機號黑名單之類的防范黑灰產的技術，無法對此類小號無法進行有效識別。

3）?移動互聯(lián)網時代，當作為識別用戶的信息不再唯一可靠，相關的企業(yè)和組織會增加“設備”的維度，通過從移動設備角度入手，用設備可信ID的唯一性作為判斷是否真實唯一的重要指標，從而識別和限制小號復用行為。因為設備的成本相比較而言，非常高昂，從設備角度限制，將極大提升黑產的作弊成本。

小號泛濫、惡意注冊等黑灰產滋生于互聯(lián)網行業(yè)，與多種違法犯罪的黑灰產密切相關，打擊治理還需多方聯(lián)動。作為移動互聯(lián)網企業(yè)，一方面要加強用戶數(shù)據的保護和管理，另一方面也需要隨著市場需求的不斷變化動態(tài)提升企業(yè)的風控等級。

昨天消息發(fā)酵后，企鵝號就發(fā)表了《關于嚴打盜號和安全機制全面升級的公告》。公告稱，經平臺查明原因是2018年12月底外部某知名網站密碼數(shù)據庫泄露，有不法分子近期利用該數(shù)據庫泄漏信息，惡意對企鵝號進行攻擊和破解，導致部分企鵝號作者無法正常登錄，及相關收益出現(xiàn)異常。企鵝號表示將采取重拳打擊盜號、增強登陸安全、排查歷史數(shù)據等措施解決異常問題。