一名“抖音引流營銷軟件”售賣者的工作場景。
一位號商在使用群控設(shè)備進行“養(yǎng)號”操作。
一位卡商在微信售賣各種電話卡。
號商提供微信號報價(“支米”意為“有支付密碼”)。
一個可以注冊微信的虛商手機卡，值多少錢?黑產(chǎn)從業(yè)者告訴你，12元;一個已經(jīng)注冊完畢，通過機器“飼養(yǎng)”半年的微信號，值多少錢?黑產(chǎn)從業(yè)者告訴你，100元;一個存在3到5年，有5000名好友或粉絲的私人微信號，值多少錢?黑產(chǎn)從業(yè)者告訴你，2000元。
對于游走在灰色地帶的水軍、羊毛黨乃至進行網(wǎng)絡(luò)詐騙的犯罪分子來說，擁有各個平臺的賬號是其開始“職業(yè)生涯”的第一步，這意味著提供惡意注冊、養(yǎng)號的黑產(chǎn)從業(yè)者其實是互聯(lián)網(wǎng)黑產(chǎn)的源頭，催生了手機卡、微信號的種種地下交易行為。在手機卡與微信號均根據(jù)“是否實名”、“是否抗封”等“特質(zhì)”明碼標價后，《網(wǎng)絡(luò)安全法》中的實名制注冊以及不少APP用戶協(xié)議中“不得轉(zhuǎn)讓托管賬號”的規(guī)定就成了一紙空文。
4月19日至23日，新京報記者對惡意注冊及養(yǎng)號產(chǎn)業(yè)鏈進行了調(diào)查，發(fā)現(xiàn)目前養(yǎng)號黑產(chǎn)的分工極為細致，形成了上游售賣手機卡的“卡商”、中游養(yǎng)號并售賣微信號的“號商”、下游通過賬號涉足各類黑灰產(chǎn)的“老板”，以及在全產(chǎn)業(yè)鏈提供群控技術(shù)的“設(shè)備提供商”。此外，隨著監(jiān)管的升級，近幾年惡意注冊的成本越來越高，但黑產(chǎn)從業(yè)者們依然“道高一尺魔高一丈”不斷推出新花樣，在監(jiān)管措施的高壓下“求生”。
“平臺監(jiān)管和黑產(chǎn)突破一直是一個動態(tài)的博弈過程。攻防持續(xù)進行，黑產(chǎn)不停地試探我們的安全體系，而我們也在不停反思和主動了解黑產(chǎn)手法。”4月22日，騰訊守護者計劃安全專家楊建告訴新京報記者。
非實名手機卡成黑產(chǎn)注冊微信號工具
“171號段已經(jīng)被‘搞亂’了，現(xiàn)在167號段才是注冊微信的最好號段。”4月19日，資深卡商老李告訴新京報記者。
老李從事的是電話卡銷售業(yè)務(wù)，不同于正規(guī)移動聯(lián)通營業(yè)廳銷售的以13或18開頭的電話卡，他售賣的均為各個虛擬運營商旗下的電話卡，涉及17、16、14號段，還兼賣外國卡，由于購買電話卡的客戶主要用來注冊各類互聯(lián)網(wǎng)賬號，這些電話卡被他稱為“注冊卡”。
根據(jù)騰訊發(fā)布的《互聯(lián)網(wǎng)賬號惡意注冊黑色產(chǎn)業(yè)治理報告》，卡商是惡意注冊產(chǎn)業(yè)鏈的源頭。“黑產(chǎn)人員只需要通過卡商和接碼平臺即可獲得手機號和驗證碼，最終再利用自動化程序工具，完成整個注冊流程。”
4月19日，新京報記者以微信號號商的身份接觸了老李。老李表示，根據(jù)注冊微信的難易程度，電話卡的售價不同。“171號段的賣11元，165號段12元，167號段18元，英國卡30元，多買還能打折，我勸你買167號段或者英國卡，不會跳輔助驗證。”
4月20日，新京報記者拿到了上述四類來自不同運營商的電話卡，經(jīng)測試發(fā)現(xiàn)，171、165、167三張電話卡的運營商分別是蝸牛移動、三五互聯(lián)、海航移動，這三張電話卡均無法外撥，但可以接聽電話、短信以及發(fā)送1069短信，其中海航移動電話卡還特別在外包裝上注明“功能限制 僅供行業(yè)專用 不得二次轉(zhuǎn)售”。另一張英國電話卡則不能接撥電話，但可以接短信。
記者發(fā)現(xiàn)，此類無法撥打電話功能受限的電話卡，卻可以完美作為注冊微信的“材料”。
根據(jù)微信注冊流程，在使用國內(nèi)電話號碼注冊微信賬號時，主要的驗證步驟包括圖形滑塊驗證，以及使用手機向外發(fā)送短信驗證碼。上述三個號段的國內(nèi)手機卡均能完成此操作。
但記者在使用171、165電話卡注冊微信時跳出了“好友輔助注冊”選項。該選項需要具備一定條件的微信老號掃碼，才能使得新號注冊成功，需要注意的是，每個老號在一定時間內(nèi)只能幫助輔助注冊一次。
“我們針對微信號的注冊有一套非常嚴謹?shù)尿炞C機制，通過我們驗證機制判定為有風(fēng)險的，注冊過程就需要注冊輔助驗證，用以提高惡意注冊養(yǎng)號實施門檻。”騰訊守護者計劃安全專家楊建告訴新京報記者。
相比之下，167電話卡不需要好友輔助驗證就可直接注冊微信號。英國電話號碼在注冊微信時，不僅不需要輔助注冊，連發(fā)送短信驗證碼也不用，主要驗證步驟除了圖形滑塊驗證外，僅需接受短信驗證碼即可。
“167號段的卡比較新，口碑好，不像171號段有太多騙子使用，所以167號段大部分卡目前都可以免輔助驗證，但存在個別卡跳輔助的幾率，要確保百分之百不用輔助驗證，目前英國卡是微信注冊的最優(yōu)選擇。”老李介紹。
根據(jù)規(guī)定，各大號段的電話卡均需要進行實名認證，例如此前171號段曾因發(fā)送詐騙短信數(shù)量過多受到工信部的“重點關(guān)注”，要求各移動轉(zhuǎn)售企業(yè)對171號段全部用戶進行回訪和身份信息確認。但記者在使用和購買上述電話卡時發(fā)現(xiàn)，全部流程均不需要實名認證。
“從3個號段虛擬運營商電話卡的價格對比來看，167號段的卡賣得最貴，這是因為該號段比171和165號段發(fā)布更晚，相比之下更‘干凈’。”4月23日，電信專家付亮告訴新京報記者，“而在實名制上，虛擬運營商有幾十家企業(yè)，有些管理機制不是很健全，實名制一直問題不少。”
10元手機卡注冊微信“養(yǎng)號”半年后百元賣出
新京報記者發(fā)現(xiàn)，相比微信，大多數(shù)APP的注冊流程更為簡便，例如記者使用167卡注冊抖音時在經(jīng)過圖形驗證后，只需驗證碼即可成功注冊;注冊支付寶時只需驗證碼即可成功注冊，此后支付寶賬戶還能直接登錄淘寶。實測發(fā)現(xiàn)，上述非實名電話卡還可以注冊拼多多、京東、QQ等熱門APP賬號。
“淘寶、京東、拼多多賬號可以賣給網(wǎng)賺群體;微信、微博、抖音賬號可以賣給需要引流漲粉的營銷人員”。4月19日，出售群控軟件，本身也當“號商”的賈經(jīng)理表示，“以微信號為例，可以群發(fā)引流也可以點贊評論，不過一個微信號如果剛剛注冊完就大量加群發(fā)廣告，有可能會被微信系統(tǒng)封禁，所以建議購買注冊完微信號后‘養(yǎng)’半年。”
在灰黑產(chǎn)從業(yè)者的鏈條上，卡商只是開始，一張小小的非實名手機卡可以延伸出幾乎全部下游APP賬號，每個APP賬號均可作為黑產(chǎn)從業(yè)者違規(guī)行為的工具，這也讓賬號有了價值。
4月20日，記者在搜索引擎輸入“微信養(yǎng)號神器”等關(guān)鍵字后，立刻跳出帶有“售微信號”“新老號大量批發(fā)出售”的廣告鏈接。記者發(fā)現(xiàn)，這些號商所出售的微信號幾乎全部都是半年以上的微信“老號”，且根據(jù)創(chuàng)建時間、朋友圈、實名、綁卡、好友數(shù)量等模擬真人號碼程度的不同，價格也有所區(qū)別。
一名號商給出的價格列表顯示，“半年抗封”微信號售價90元，“半年抗封可支付”微信號售價130元。另一名號商表示，“半年實名可支付”微信號售價140元，“半年綁卡實名可支付”微信號售價240元。該號商稱，其出售的私人老號帶交易記錄和收藏，可用做聊天主號，也可做業(yè)務(wù)號，當然，價格也更貴。
新京報記者瀏覽多家號商的報價發(fā)現(xiàn)，運營時間久，滿好友且均為真實粉絲的微信老號，可能賣出2000元的價格，若微信號中的好友是定向人群，售價會更高。買家往往看中這些好友的潛在購買力。如化妝品營銷人士購買一個好友均為二三十歲青年女性的微信號，其發(fā)朋友圈推廣的效果遠比公眾號高。
據(jù)賈經(jīng)理介紹，不管是養(yǎng)號還是進行營銷行為，都需要配備群控軟件。“從微信維護、養(yǎng)號到全自動引流營銷，所有功能在安裝了群控軟件后僅需要在電腦上一鍵操作即可完成。”
新京報記者在這位賈經(jīng)理的朋友圈發(fā)現(xiàn)，其銷售最火爆的群控軟件為“100控”、“200控”兩種，即一臺電腦可以控制100臺或200臺手機，這些手機中登錄的微信、抖音等賬號在群控軟件操作下，可以同時做出發(fā)朋友圈、加好友等操作，從而模擬真人行為“養(yǎng)號”或者進行引流加粉。
有熟悉黑產(chǎn)的人士對新京報記者表示，售價10元的手機卡注冊微信新號后通過號商“養(yǎng)號”，在半年后“養(yǎng)成”了售價100元左右的微信號，在這一過程中號商使用群控軟件進行操作，本身成本很低，若再通過“料商”提供身份證與銀行卡信息進行微信綁定，還可以將微信號“養(yǎng)成”價值200到300元，能賣出更多價錢的老號。“微信如此，其他APP賬號的邏輯也一樣。”
《互聯(lián)網(wǎng)賬號惡意注冊黑色產(chǎn)業(yè)治理報告》顯示，號商的下游包括廣告營銷、詐騙、傳播有害信息、刷單炒信刷粉等虛假流量、薅羊毛等黑灰色產(chǎn)業(yè)。
新京報記者在一個“抖音紅利變現(xiàn)群”的群聊中發(fā)現(xiàn)了不少處于“號商”下游的抖音營銷人員，一個名為“曉曉”的網(wǎng)紅稱，成為網(wǎng)紅“一切都要靠流量”，起步階段“必須借助裂變工具實現(xiàn)漲粉”。
微信與黑產(chǎn)攻防戰(zhàn)：兩年來黑產(chǎn)賬號價格上漲300%
“最慘的時候我三臺手機里的引流號全被封了，差不多一共有40多個質(zhì)量很高的老號，損失了至少8000元。”一名號商在群聊中曾這樣抱怨。
近年來，養(yǎng)號人員的日子不好過了，這與平臺采取的打擊惡意注冊策略息息相關(guān)。
據(jù)了解，早在2013年12月開始，微信就應(yīng)國家實名制的要求，取消了通過QQ等方式進行個人號注冊的渠道，之后的所有新賬號必須通過手機號來注冊。此后，微信還發(fā)起過清繳微信惡意號與水軍的“死水行動”。
事實上，養(yǎng)號人員進行養(yǎng)號的重要工具就是群控軟件，而這一軟件也成為了微信識別黑產(chǎn)微信號的關(guān)鍵標識之一。騰訊方面對新京報記者表示，群控軟件是微信“外掛”的一種，微信“外掛”通常指未經(jīng)許可、擅自篡改微信客戶端數(shù)據(jù)的第三方軟件，這些外掛軟件通過模擬自然人的使用行為達到批量或自動操作的目的。“為了保護用戶數(shù)據(jù)隱私，防止用戶遭受詐騙等財產(chǎn)損失，《微信軟件許可及服務(wù)協(xié)議》條款明確禁止使用軟件外掛。對于非法軟件的使用者，在接到其他用戶舉報并核實后，官方會對賬號進行相應(yīng)處理。”
“我遇到過的最大規(guī)模封號發(fā)生在2018年5月份，那時大家都慌了，開始找境外手機卡的渠道，一般境外號不容易被封。同時微信解封服務(wù)也越來越火熱。”一名熟悉微信營銷的人士表示，“隨著微信封禁系統(tǒng)的升級，微信號的價格也水漲船高。”
根據(jù)《騰訊網(wǎng)絡(luò)安全與犯罪研究基地》公眾號發(fā)布的黑產(chǎn)市場微信號價格的變化趨勢數(shù)據(jù)，2016年1月，微信新號的價格僅為1.5元，老號價格為20元;而到2018年6月，微信新號的價格上升至8元，老號價格上升至70元。
4月22日，楊建向新京報記者透露，平臺監(jiān)管和黑產(chǎn)突破一直是一個動態(tài)的博弈過程。攻防持續(xù)進行，“黑產(chǎn)不停地試探我們的安全體系，而我們也在不停反思和主動了解黑產(chǎn)手法。”
新京報記者4月23日測試發(fā)現(xiàn)，根據(jù)不同的電話卡以及不同的操作環(huán)境，微信對注冊新號的流程也各不相同。除了根據(jù)號段跳出輔助驗證外，使用某微信群控軟件進行注冊操作時，在注冊剛剛成功后就被系統(tǒng)警告“賬號狀態(tài)異常”，并遭到封禁。對此，有黑產(chǎn)從業(yè)者告訴記者“在注冊時一定要使用干凈的手機，否則就會增加注冊失敗的風(fēng)險”。
在楊建看來，惡意注冊及養(yǎng)號黑色產(chǎn)業(yè)，不僅規(guī)避了國家通信服務(wù)及互聯(lián)網(wǎng)服務(wù)實名制的規(guī)則要求，也突破了互聯(lián)網(wǎng)平臺的安全防護措施。“2018年初，微信上線了注冊輔助驗證策略。當檢測到用戶在進行異常注冊，如批量注冊、外掛注冊時，會要求用戶通過好友輔助來完成此次注冊。此舉通過消耗黑灰產(chǎn)團伙的注冊手機卡等資源，有效增加了惡意注冊及養(yǎng)號成本。”
新京報記者查閱《騰訊網(wǎng)絡(luò)安全與犯罪研究基地》公眾號發(fā)布的折線圖發(fā)現(xiàn)，微信惡意注冊數(shù)量在2017年年底出現(xiàn)斷崖式下跌。黑產(chǎn)市場內(nèi)微信賬號交易價格大幅提升，在2016年1月至2018年6月漲幅超過300%。這也從一個側(cè)面反映了打擊效果。
養(yǎng)號被用作網(wǎng)絡(luò)“黃賭騙”、薅羊毛、刷單炒信
記者查閱公開資料發(fā)現(xiàn)，對于微信惡意注冊與外掛黑產(chǎn)，已有多次打擊行動。
例如遼寧錦州市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊官方微博曾介紹2018年6月打擊惡意注冊黑產(chǎn)的“6·10”專案。案件顯示，有市民舉報稱有人在網(wǎng)絡(luò)社交群內(nèi)兜售惡意注冊腳本和網(wǎng)絡(luò)賬號。這些網(wǎng)絡(luò)賬號經(jīng)過販賣流轉(zhuǎn)至網(wǎng)絡(luò)黃賭騙、薅羊毛、刷單炒信等黑灰產(chǎn)領(lǐng)域。對此，網(wǎng)警發(fā)現(xiàn)在朝陽縣內(nèi)活動的房某使用XXTouch軟件和蘑菇腳本實施養(yǎng)號行為，朝陽市局發(fā)起打擊惡意注冊根源犯罪專案，對下游養(yǎng)號工作室和上游惡意注冊軟件XXTouch和蘑菇腳本進行全鏈條打擊，抓獲包括XXTouch作者、蘑菇腳本作者、養(yǎng)號工作室、卡商、料商成員等嫌疑人。查獲公民個人信息2015萬條，微信號5萬余個，扣押、凍結(jié)資金人民幣240余萬元。
清華大學(xué)教授、全國人大憲法和法律委員會副主任委員周光權(quán)發(fā)布文章分析稱，惡意注冊，是指不以正常使用為目的，違反國家規(guī)定和平臺注冊規(guī)則，使用虛假的或非法取得的他人身份信息，以手動方式或通過程序、工具自動進行，批量創(chuàng)設(shè)網(wǎng)絡(luò)賬號的行為。“在大量個案中，通過破壞性程序進行批量惡意注冊，需要使用特定的程序和工具。因此，對于制作、出售惡意注冊軟件并銷售，對他人注冊平臺的正常操作流程和正常運行方式造成干擾的，對此，適用《刑法》第285條第3款的規(guī)定，對各被告人論以提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪。”
在不少法學(xué)界人士看來，惡意注冊行為違反《網(wǎng)絡(luò)安全法》關(guān)于實名制的規(guī)范要求，突破互聯(lián)網(wǎng)行業(yè)安全策略，增加互聯(lián)網(wǎng)風(fēng)險，提高了運營商的安全防護成本，危害行為涉及電商、互聯(lián)網(wǎng)金融、生活服務(wù)、內(nèi)容平臺、社交等多個場景，更為嚴重的是其為下游黑色、灰色產(chǎn)業(yè)鏈提供技術(shù)支持，系互聯(lián)網(wǎng)黑灰產(chǎn)的源頭之惡，助力違法犯罪行為，危害極其嚴重，對其必須進行刑罰規(guī)制。
但新京報記者查閱多個關(guān)于惡意注冊黑產(chǎn)的法律文書發(fā)現(xiàn)，目前并沒有直接針對惡意注冊的法律規(guī)定，最終適用的法條多為侵入、非法控制計算機信息系統(tǒng)程序、工具罪。
“傳統(tǒng)罪名能夠解決的問題非常有限，例如，不法分子在批量惡意注冊賬號時制作并銷售外掛程序，該行為是否構(gòu)成非法經(jīng)營罪?批量惡意注冊賬號后銷售的，是否構(gòu)成破壞生產(chǎn)經(jīng)營罪?這些諸多的新問題仍待進一步探討。”周光權(quán)曾表示。
2018年12月，在由最高人民檢察院公訴廳等指導(dǎo)，中國犯罪學(xué)學(xué)會等主辦的“互聯(lián)網(wǎng)賬號惡意注冊黑色產(chǎn)業(yè)治理論壇”上，多名與會人士發(fā)表觀點稱，由于我國目前的法律體系之中，尚缺乏直接針對惡意注冊的法律規(guī)定，使得部分黑產(chǎn)人員得以逃避刑事責(zé)任。與會人士呼吁，打擊惡意注冊賬號這一頑疾，不僅需要公安機關(guān)、互聯(lián)網(wǎng)企業(yè)積極開展打擊行動，還需聯(lián)動各方健全事前防治的各項制度。應(yīng)強化公民信息的多維保護，培養(yǎng)信息保護意識，依靠多方聯(lián)動和多方共治，各界形成合力聯(lián)手遏制黑產(chǎn)。(新京報記者 羅亦丹 實習(xí)生 梁馨)
