1
小宅最近很喪，簡(jiǎn)單說(shuō)他被坑了一筆錢(qián)。
過(guò)程是這樣的，他在某短視頻平臺(tái)上關(guān)注了一個(gè)經(jīng)常發(fā)跳舞視頻的網(wǎng)紅小姐姐。小姐姐膚白貌美大長(zhǎng)腿還唱跳俱佳，小宅只是她千千萬(wàn)萬(wàn)粉絲中的一員。
偶然一天，小姐姐發(fā)粉絲福利留下了自己的微信號(hào)，稱老粉絲可以加她。納尼！終于有了接觸小姐姐的機(jī)會(huì)，懷著激動(dòng)羞澀的心情小宅加了她留下的微信號(hào)。
兩分鐘后，對(duì)方通過(guò)了好友申請(qǐng)。
小姐姐朋友圈里的照片一如既往的美麗，更多則是曬出 iPhone 手機(jī)經(jīng)銷的成交記錄。小姐姐和他聊天的語(yǔ)氣溫柔可愛(ài)，小宅陶醉在這氛圍里，糊里糊涂就買了小姐姐打廣告的手機(jī)。
錢(qián)花出去了，小宅有點(diǎn)后悔了，畢竟是好幾千塊錢(qián)，來(lái)源也不是正經(jīng)途徑。但小姐姐貼心地表示她們會(huì)提供物流信息，以及蘋(píng)果手機(jī)的正品保障。隨后小宅還真收到了物流信息，他徹底安心了，甚至主動(dòng)幫小姐姐拉了兩個(gè)朋友買 iPhone。
十天后，手機(jī)到貨了，小宅傻眼了，手機(jī)是假的。
微信上再找小姐姐時(shí)發(fā)現(xiàn)已經(jīng)被拉黑，而在短視頻網(wǎng)站上，她依舊活躍，他的評(píng)論或埋在千千萬(wàn)萬(wàn)評(píng)論中，或被刪除禁言，石沉大海……
在威脅獵人發(fā)布的《短視頻行業(yè)上半年年度報(bào)告》中，這種騙局有個(gè)專業(yè)名詞叫蘋(píng)果業(yè)務(wù)。這項(xiàng)業(yè)務(wù)其實(shí)是一條年入千萬(wàn)級(jí)別的灰色產(chǎn)業(yè)鏈。你眼中的網(wǎng)紅小姐姐就是這條灰產(chǎn)鏈培養(yǎng)出來(lái)披著網(wǎng)紅皮的騙子，背后操控者可能是摳腳大漢。
最初，產(chǎn)業(yè)鏈上游的開(kāi)發(fā)者團(tuán)隊(duì)通過(guò)運(yùn)行批量注冊(cè)腳本、調(diào)用接碼平臺(tái)短信驗(yàn)證碼API接口完成賬號(hào)注冊(cè)，最終本地生成一個(gè).txt文件（包含手機(jī)號(hào)、密碼、手機(jī)參數(shù)）。而這個(gè)網(wǎng)紅號(hào)只是千千萬(wàn)萬(wàn)虛假注冊(cè)賬號(hào)中的一員。
隨后這個(gè)號(hào)會(huì)被拿去進(jìn)行虛假認(rèn)證，將普通的賬號(hào)，通過(guò)虛假的資料，升級(jí)為平臺(tái)的認(rèn)證賬號(hào)。具體方式就是提供給某些提單平臺(tái)提供身份證、企業(yè)相關(guān)信息用于各種賬號(hào)類型的認(rèn)證。認(rèn)證加V的形式則提供相應(yīng)的新浪微博會(huì)員認(rèn)證和頭條用戶認(rèn)證。
認(rèn)證號(hào)是被平臺(tái)審核通過(guò)，具備真實(shí)信息備案的賬號(hào)。相比其他原創(chuàng)作者賬號(hào)，這類賬號(hào)更容易吸收海量人氣，引流難度遠(yuǎn)低于普通賬號(hào)。被引流的普通用戶就成了日后進(jìn)行詐騙的對(duì)象，會(huì)被帶入各種詐騙模式，除去常見(jiàn)的蘋(píng)果手機(jī)低賣的模式，還有被引流到后續(xù)連環(huán)詐騙的可能。
認(rèn)證號(hào)是有了，但內(nèi)容呢？自己不發(fā)原創(chuàng)沒(méi)關(guān)系，我們可以盜別人的。
這時(shí)候開(kāi)發(fā)者和號(hào)商就開(kāi)始琢磨使用視頻解析工具了，解析工具操作簡(jiǎn)單，只需要兩步就能搞定。第一步，通過(guò)搭建第三方站點(diǎn)，通過(guò)作品的鏈接下載原創(chuàng)作品。第二步，通過(guò)采集工具，可以獲取熱門(mén)作品的播放次數(shù)、點(diǎn)贊次數(shù)達(dá)到篩選優(yōu)質(zhì)作品的目的。
也就是說(shuō)，這一工具不僅可以采集并下載無(wú)水印的原創(chuàng)作品，還可以幫助號(hào)商養(yǎng)號(hào)期間的作品內(nèi)容填充，降低賬號(hào)被封的概率，簡(jiǎn)直就是神器。
更可怕的是，被盜用了原創(chuàng)視頻的人甚至不知道自己的作品被盜用了。
有了作品還不夠，快速漲粉才是最重要的。此時(shí)，買粉和開(kāi)掛刷播放量就要搞起了。
刷粉絲關(guān)注都是通過(guò)向工作室或相關(guān)刷量平臺(tái)提交刷量任務(wù)，使用刷量工具進(jìn)行刷量任務(wù)。
下圖分別為對(duì)快手業(yè)務(wù)與抖音業(yè)務(wù)為期一個(gè)季度的業(yè)務(wù)價(jià)格監(jiān)控：
至于刷作品播放，可以通過(guò)導(dǎo)入小號(hào)文本中的賬號(hào)，并對(duì)作品本身連接提取用戶ID下發(fā)任務(wù)，調(diào)用小號(hào)進(jìn)行訪問(wèn)作品，完成刷播放任務(wù)。
而想要營(yíng)造人氣也很簡(jiǎn)單，一款人氣代掛工具你值得擁有。
通過(guò)調(diào)用工具里的小號(hào)文件中的單雙參數(shù)，按調(diào)整的頻率依次掛入直播間。工具功能包括但不限于對(duì)送禮用戶自動(dòng)點(diǎn)關(guān)注、自動(dòng)回復(fù)感謝、假聊（設(shè)定大量不同的文字內(nèi)容，通過(guò)工具發(fā)出）。
所以你看到的人氣互動(dòng)，可能都是套路。
此時(shí)，一個(gè)被黑產(chǎn)培養(yǎng)起來(lái)的機(jī)器號(hào)搖身一變成為“網(wǎng)紅號(hào)”，然后高價(jià)賣給騙子們。
在短視頻的世界里，如果你是小透明，那你的作品沒(méi)人看，沒(méi)人評(píng)論。但如果你是平臺(tái)網(wǎng)紅，就會(huì)有很多人來(lái)互動(dòng)。這時(shí)候網(wǎng)紅號(hào)背后的騙子們開(kāi)始慢慢將流量引入qq、微信中，通常以個(gè)簽中帶薇、v類同wei的字詞為主。
等抱著接觸網(wǎng)紅心思的人加了這些社交賬號(hào)后，你會(huì)發(fā)現(xiàn)她們的朋友圈非常有格調(diào)。當(dāng)然這也是提前打造好的，將已蘊(yùn)養(yǎng)好的qq空間/朋友圈偽造成完整的明星或網(wǎng)紅的動(dòng)態(tài)空間，通過(guò)在微博、媒體等渠道搬運(yùn)明星、網(wǎng)紅動(dòng)態(tài)培養(yǎng)粉絲的信任。
在取得了粉絲們的信任后，蘋(píng)果業(yè)務(wù)就可以搞起了。偽造或轉(zhuǎn)發(fā)，將蘊(yùn)養(yǎng)的粉絲導(dǎo)入一個(gè)精心布置的詐騙場(chǎng)景，該詐騙場(chǎng)景以出售低價(jià)蘋(píng)果手機(jī)為主。
利用相關(guān)的作圖軟件，編輯聊天截圖、轉(zhuǎn)賬截圖，營(yíng)造出交易火爆的場(chǎng)景。
當(dāng)客戶付款提交之后，將這類付款用戶出粉給提供蘋(píng)果后續(xù)服務(wù)的詐騙團(tuán)伙。以偽造蘋(píng)果或物流公司對(duì)付款用戶進(jìn)行再次詐騙。而網(wǎng)上商城的源碼，則可通過(guò)互聯(lián)網(wǎng)隨意獲取，通過(guò)修改后臺(tái)參數(shù)，偽造物流信息。
蘋(píng)果業(yè)務(wù)早已流傳許久，生存時(shí)間遠(yuǎn)大于短視頻行業(yè)的發(fā)展周期。如今短視頻行業(yè)的巨大流量，吸引了一大批黑灰產(chǎn)從業(yè)人員奔向這塊可口的“蛋糕”。詐騙手段層數(shù)不窮，虛假的認(rèn)證信息不僅保障了從業(yè)人員的真實(shí)身份，也可以在短時(shí)間內(nèi)獲取大量粉絲的信任。
這條產(chǎn)業(yè)鏈從粉絲拉新到信任培養(yǎng)，再到后期的變現(xiàn)，玩法簡(jiǎn)單暴力，當(dāng)然這僅僅是詐騙手段的冰山一角。
除了自己騙人，開(kāi)發(fā)團(tuán)隊(duì)還教別人騙人。如此一來(lái)還能多賺一份智商稅，簡(jiǎn)直完美。于是就出現(xiàn)了以下虛擬商品，在相關(guān)黑灰產(chǎn)群中，熱門(mén)教程逐漸成為僅次于刷量，刷粉、出售工具的熱門(mén)話題。
這類教程的主要來(lái)源于號(hào)商，號(hào)商養(yǎng)號(hào)過(guò)程，通過(guò)對(duì)養(yǎng)號(hào)行為存活率高的賬號(hào)總結(jié)一套高存活養(yǎng)號(hào)流程；通過(guò)對(duì)引流市場(chǎng)引流技術(shù)的匯總出一套熱門(mén)引流技術(shù)；通過(guò)對(duì)小號(hào)的個(gè)簽修改歸納出一套存活度高的話術(shù)；通過(guò)總結(jié)已有可信的賬號(hào)售賣渠道出一套信息匯總；通過(guò)測(cè)試，總結(jié)出來(lái)的一套話術(shù)，降低賬號(hào)被封的概率。
總之開(kāi)發(fā)者團(tuán)隊(duì)總結(jié)出了一套坑蒙拐騙之術(shù)打包賣給同樣心術(shù)不正的人。然后將出售獲得的大量資金，用于小號(hào)的產(chǎn)出。這種教程適用范圍廣，同時(shí)也提供相應(yīng)的素材包內(nèi)容。大大提降低了入門(mén)的門(mén)檻，加大了黑灰產(chǎn)從業(yè)人員數(shù)量。
是不是覺(jué)得整條黑產(chǎn)鏈都很坑爹？當(dāng)然也有相應(yīng)的打擊方式，具體有三個(gè)方面。
針對(duì)手機(jī)黑卡、黑IP：
1) 對(duì)于這一環(huán)節(jié)，作為企業(yè)，最快捷的方式是從專業(yè)公司獲取經(jīng)過(guò)審計(jì)的手機(jī)黑卡、惡意IP、高危賬號(hào)等數(shù)據(jù)。
2) 將其作為自己后臺(tái)黑白名單數(shù)據(jù)的補(bǔ)充情報(bào)庫(kù)，在注冊(cè)或活動(dòng)流程中接入審計(jì)策略，對(duì)惡意注冊(cè)進(jìn)行篩選監(jiān)控等。
針對(duì)賬號(hào)商人：
1) 結(jié)合惡意數(shù)據(jù)情報(bào)庫(kù)，對(duì)可疑用戶提高注冊(cè)門(mén)檻、增加復(fù)雜驗(yàn)證碼等，并對(duì)這些用戶進(jìn)行重點(diǎn)監(jiān)控，當(dāng)其進(jìn)行敏感操作時(shí)，進(jìn)行防護(hù)。
2) 設(shè)立惡意數(shù)據(jù)情報(bào)庫(kù)，包括黑產(chǎn)掌握的黑卡號(hào)碼、使用的代理IP、已經(jīng)泄露的賬號(hào)密碼數(shù)據(jù)等。
3) 一方面要結(jié)合自身后臺(tái)數(shù)據(jù)的黑白名單，另一方面也要引入第三方的支持，進(jìn)行更全面的檢測(cè)
針對(duì)黑產(chǎn)技術(shù)人員：
1) 透過(guò)分析黑產(chǎn)的注冊(cè)流程和攻擊工具，對(duì)被攻擊接口的請(qǐng)求特征匯總，以區(qū)別虛假注冊(cè)用戶和正常用戶。
2) 批量行為都是有跡可循的。企業(yè)可以針對(duì)惡意用戶的行為偏好和其在黑產(chǎn)中的使用廣度，在設(shè)備信息、注冊(cè)信息重合度、惡意用戶的行為數(shù)據(jù)等方面，進(jìn)行多維度的判斷。
3) 通過(guò)對(duì)典型有效的黑灰產(chǎn)工具的逆向，對(duì)存在業(yè)務(wù)邏輯漏洞的方向調(diào)整，提高黑灰產(chǎn)工具的開(kāi)發(fā)成本。
文章部分節(jié)選威脅獵人《短視頻行業(yè)上半年年度報(bào)告》，雷鋒網(wǎng)編輯。
雷鋒網(wǎng)雷鋒網(wǎng)
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。
