起底网络黑灰产“黑金”利益链：产值达千亿级 分工严密

本篇文章1874字，读完约5分钟

“一天足够吃一年。”这种流行于“羊毛党”的口头禅在几天前的“薅羊毛”事件中成为现实，并揭开了国内网络中黑色和灰色生产的冰山一角。据《中国证券报》记者调查，网络黑灰生产形成了一条巨大的“黑金”利益链，年产值达1000亿元，通过严格的上、中、下游分工，形成了一个紧密协调的网络，造成企业损失数千万元，其他企业直接破产。

在接受《中国证券报》采访时，网络安全专家表示，近年来，黑色和灰色生产的技术手段越来越强、越来越多样化，而且大多面向云服务和移动应用。传统的“老式”安全产品——防火墙、入侵检测和反病毒——不再能解决问题。为有效控制黑灰色生产，有必要建立更加科学系统的安全机制，并广泛运用大数据分析等手段发现和解决问题。

巨大的产值是极其有害的

“事件发生时正好是我们的‘元旦’促销活动，在此期间，平台正常分发的大量优惠券被消费掉了，黑白制作团队选择了合适的时间开始。截至1月20日上午9: 00，被盗优惠券和正常优惠券的总和突破了平台的预设阈值。系统监测到异常并自动发出警报后，发现了异常。我们修复了相关漏洞，并在第一时间报警。”品多多风控制小组组长李明(化名)告诉《中国证券报》记者。

这一事件揭开了中国黑灰生产“黑金”利润链的冰山一角。

根据2018年5月发布的《数字金融反欺诈白皮书》，2017年，中国黑市产品从业人员超过150万人，年产值达1000亿英镑。相比之下，中国的网络安全市场还不到400亿元。从偷偷扣除电话费、实现广告流量、分发手机应用程序，到刷木马、敲诈病毒、控制肉鸡开采，网络黑色产品无处不在，“薅羊毛”是黑色和灰色产品的重要盈利模式之一。

360岁的adlab安全专家陈卓建(音译)告诉《中国证券报》记者，“我们在网上称这些‘薅羊毛’为‘羊毛党’。”他们通常更关注互联网上快速发展的公司，因为这些公司会做一些活动来注册和发送优惠券，以促进快速发展。黑制作团伙发现漏洞后，会从代码接收平台申请大量手机号码进行注册，获取优惠券，然后实现。

“羊毛派对”不仅仅是利用小利润那么简单；他们中的许多人正徘徊在违法犯罪的边缘。李明介绍说:“这次事件中的优惠券是我们与江苏卫视《非诚勿扰》节目合作时产生的一种特殊优惠券。仅供现场嘉宾使用，从未出现在平台正常的在线推广活动中。它是由黑色生产团伙通过异常渠道生成二维码扫描码后获得的。上海警方已就涉嫌网络欺诈提起诉讼。”

近年来，许多人被招募。最近的一个案例是，2018年12月17日，在星巴克推出的“星巴克应用注册新人礼”营销活动中，黑辉利用大量手机号码注册星巴克应用的假账户，成功收到活动优惠券。随后，星巴克紧急下线了该事件。网络安全厂商“威胁猎人”估计，如果止损不及时，按照普通中杯的售价，星巴克可能会损失1000万元。

“这几千万的大公司可能对公司的发展没有太大的影响。然而，许多初创企业在发展的早期并不需要通过营销活动来增加注册用户的数量，他们直接被剥夺了大量的营销费用，但是他们收获了。很多‘僵尸用户’可能会直接导致破产。”陈卓建坦率地说。

分工明确，密切合作

据《中国证券报》记者调查，网络黑产品不仅产值巨大、危害巨大，而且形成了分工明确、上下游紧密合作的产业链。

智祥科技产品副总裁吴对《中国证券报》记者表示:“黑灰生产的产业链分为上、中、下游三个环节，各个环节紧密配合。上游和源头是基础技术环节，主要负责网络黑产品的技术开发，如验证码识别、自动化软件等。，以及利用软件、网站和运营商的后台漏洞批量注册虚假账户、恶意账户和维护号码。等等。"

在很多情况下，李明指出，“通过这种异常方式产生的二维码，每个认证信息的原始用户只能收到一张100元的无门槛优惠券。以前在互联网上流通的不是一个单一的身份，而是可以“无限期收集”。因此，黑、灰制作团伙实现了N张手机黑卡的同步操作，并通过“猫池”(利用手机卡存储大量虚拟账户)等非法手段批量盗取此类优惠券。”

“黑色和灰色生产链的中游发挥帐户提供者和交易交换平台的作用，主要组织、经营和促进其活动，包括建立大量的‘羊毛党’QQ群来发展线下；产业链下游利用这些虚假账户和恶意木马进行欺诈、盗窃、钓鱼、计费等各种类型的恶意行为，最终达到实现的目的。”吴对说道。

加入一个有1000多人的qq群“毛党”后，《中国证券报》记者发现，群管理员不断刷新群中的“薅羊毛”。一位小组成员告诉记者，“这只是一个分散的小组，一个‘羊头’可以同时管理十几个这样分散的小组。还有许多盈利模式。例如，他们会要求黑客“挖洞”来破解平台活动，除了他们自己的“薅羊毛”