|
近日，一则新闻冲上热搜榜 #男子非法倒卖超千万社交账号获利数亿# 数额也是着实让人大为震撼 先了解下事情的始末： 徐某原籍福建厦门，无正当职业，常年混迹于深圳，结识了社会上一些与电信诈骗犯罪相关的黑灰产人员。从2017年开始，他从这些人手里大量购买电话号码，非法注册销售社交账号，进行牟利。徐某及其团伙从2017年以来，以非法手段获取电信运营商及互联网公司数据信息，通过网络控制批量手机的方式，非法注册社交账号上千万个，出售给境外犯罪团伙，获利数亿元。 该团伙在境外做了一个改机软件，他把改机软件做好了以后，销售给境内的这些注册社交账号的犯罪团伙使用。通过该机软件，在号商源源不断地提供手机号的情况下，一部手机在一天的时间内可以生产出上千个社交账号。而在他们手中，对于很多普通用户都非常重要的微信账号，售价仅在20元左右。 能运作上亿元的诈骗 绝对不是单一个人的行为 背后是一整条产业链在运作
黑灰产如何解决对于手机设备的强大需求？“改机软件”已成为黑灰产大规模作案所依赖的重要工具。 什么是“改机软件” 展开来说，就是一种可以安装在移动端设备上的app，能够修改包括手机型号、串码、IMEI、GPS定位、MAC地址、无线名称、手机号等在内的设备信息，通过不断刷新伪造设备指纹，可以达成欺骗厂商设备检测的目的，使一部手机可以虚拟裂变为多部手机，极大地降低了黑灰产在移动端设备上的成本。 简单理解，改机就是通过技术手段，修改手机原有的系统数据以及社交软件App的程序信息，使同一部手机能够批量注册社交账号。 解决了手机设备的需求问题 如何实现批量“非法注册”社交账号呢？ 一些主流的社交平台和直播平台，其账号都有人在网上专门注册并倒卖，已形成一条成熟的恶意注册和养号黑色产业链。 恶意注册 是指不以正常使用为目的，违反国家规定和平台注册规则，利用多种途径取得的手机卡号等作为注册资料，使用虚假的或非法取得的身份信息，突破互联网安全防护措施，以手动方式或通过程序、工具自动进行，批量创设网络账号的行为。 恶意注册环节涉及到工具开发、卡源卡商、号商到接码平台、打码平台。卡商售卖卡号的价格为每个几毛到几块钱，刚注册完成的微信号价格约15元到20元，“养殖”后的账号价格可达200多元，环环暴利，利润达百倍。 养号产业 养号产业，包括以账号为核心的账号注册、账号买卖、账号养号产业，如微信解封、62数据，CK账号、“死链“抓取；以流量为核心的引流、刷量产业，如微博色粉、微博明星应援、闲鱼暴增系统。 养号关键环节：自动化”群控“。通过手机里特定的云控APP，通过后台传输数据，可以实现批量自动设置发布朋友圈、添加好友等，发布朋友圈可选择编辑图片或文字，实现流程化、自动化“群控”。 在这条产业链上，产号、养号、销售分工有序。而大量被恶意制造出来的“黑账户”，倒卖后被用于网络诈骗、刷单炒信等犯罪场景。 由此，一部手机在一天的时间内 可以生产出上千个社交账号 也就不足为奇
大量虚假注册的“社交账号” 可能会被应用到哪些黑产场景呢？大量恶意注册的“黑账号”被应用于刷粉刷单、“薅羊毛”等“捞偏门”行当，甚至赌博、诈骗、招嫖、制售假等下游犯罪。 虚假刷流量行为 刷粉、刷量和刷单炒信等虚假流量行为，也需要大量账号支撑。刷量业务通常是通过僵尸账号实现的。代刷逻辑开发者通过一定手段获取到海量僵尸账号，同时获取到官网的点赞、加粉丝、转发等接口，然后在服务器上搭建好一套控制僵尸账号自动化访问指定接口的代刷系统就可以进行自动的刷量操作。 冒充账号进行诈骗 不法分子通过非法渠道批量购买平台账号，这些账号都由专人来”养号“，购买后通过多种渠道发布虚假广告，利用专业的话术剧本赢取受害人信任，骗钱保证金、手续费。 用于色情揽客 “站街号”这种能发布经纬度，也就是位置功能的账号，通常会被一些提供色情服务的人所利用。利用微信“附近的人”这一功能来发布信息招揽生意。还有一些不法分子看中了微信号的支付功能从而将诈骗的赃款洗白。
安全课堂对于普通用户，不要从事批量恶意注册或买卖账号相关行业；不要购买、使用批量注册的账号，企图进行违法行为。 对于企业平台，加强对用户隐私的保护及平台风控监测，对于不法行为及时发现预警，不给不法分子可乘之机。
| 
發表於 2022-8-23 10:01:01
置顶卡6H
沉默卡