百倍暴利滋生互联网账号黑市 为黄赌骗披＂马甲＂(2)

　　据介绍,恶意注册是指不以正常使用为目的,违反国家规定和平台注册规则,利用多种途径取得的手机卡号等作为注册资料,使用虚假的或非法取得的身份信息,突破互联网安全防护措施,以手动方式或通过程序、工具自动进行,批量创设网络账号的行为。广义的恶意注册还包括注册之后的养号。
　　《报告》显示,恶意注册已经形成了上下游分工明确的完整产业链,在这条黑色产业链上,从工具开发者、卡源卡商、号商到接码平台、打码平台、账号代售平台、地下黑市、再到刷量工作室、引流工作室等各个环节分工细致,各司其职。上游负责技术和工具,对抗安全策略;中游负责搭建工作室实施具体的注册和养号行为;下游号商通过互联网渠道流转贩卖账号。
　　腾讯安全中心工作人员向《经济参考报》记者介绍了恶意注册微信号的手法:黑产人员从手机卡商处获得“黑卡”,用它们来注册账号。微信号批量注册后,黑产人员通过技术手段,让这些微信号进行加好友、加群、发朋友圈等操作,模拟正常人使用的行为,一些高价号还添加了实名认证,甚至绑定了银行卡,即所谓的“养号”。
　　2018年8月17日,在公安部公布的9起打击整治网络乱象典型案例中,广西贵港警方与湖南长沙警方网安部门联合侦查发现,长沙线尚网络科技有限公司与多省运营商“内鬼”相勾结,利用未投入市场未激活的“空号卡”,搭建平台连通电信运营商服务器用以注册账号、收发验证码,已查证被非法使用的“空号卡”逾百万张。目前,该公司及运营商相关人员共15人被警方采取强制措施。据悉,这一案件是全国首个通过运营商服务器批量获取电话“黑卡”及验证码的犯罪模式。犯罪嫌疑人连通电信运营商服务器,截取验证码短信,利用未激活的手机卡,虚假注册上百万互联网平台账号。
　　一位业内人士告诉记者,卡商售卖卡号的价格为每个几毛到几块钱,刚注册完成的微信号价格约15元到20元,“养殖”后的账号价格可达200多元,环环暴利,利润达百倍。在恶意注册问题较严重的时候,黑产一天利润就达数百万之多。
　　“黑号”作歹 为黄赌骗披“马甲”
　　据业内人士介绍,大量恶意注册的“黑账号”被应用于刷粉刷单、“薅羊毛”等“捞偏门”行当,甚至赌博、诈骗、招嫖、制售假等下游犯罪。
　　公安部网络安全保卫局研发中心主任许剑卓指出,网络犯罪持续呈现大幅上升态势,恶意注册成为滋生助长互联网犯罪的核心利益链条之一。
　　有统计显示,目前约有12000个互联网平台受到恶意注册的困扰。去年,恶意注册黑产给IT行业造成上千亿损失。
　　当前,针对电商平台、互联网金融平台等频繁推出的红包营销,“薅羊毛”已形成产业链。互联网安全公司威胁猎人日前发布的报告显示,今年“双十一”前,该公司统计了近一个月内的黑灰产针对主流电商平台(京东、淘宝、拼多多和苏宁等)的攻击,数据显示,黑灰产虚假注册主流电商平台账号达到1545980个,其中虚假京东账号约占40%;黑灰产针对主流电商平台接口的攻击量达到134743987次。
　　综合360互联网安全中心大数据与合作伙伴监测数据,仅仅在2018年6月,360流量反欺诈中心就监测和识别出羊毛党设备5363万多个,约占互联网上活跃的安卓设备总量的10.2%。羊毛党使用这些设备冒充普通用户,不以真实消费为目的,对各类企业活动进行刷单、刷榜、领红包、领优惠券等,给企业带来巨大损失。
　　刷粉、刷量和刷单炒信等虚假流量行为,也需要大量账号支撑。360集团发布的《2018中国手机安全生态报告》指出,刷量业务通常是通过僵尸账号实现的。代刷逻辑开发者通过一定手段获取到海量僵尸账号,同时获取到官网的点赞、加粉丝、转发等接口,然后在服务器上搭建好一套控制僵尸账号自动化访问指定接口的代刷系统就可以进行自动的刷量操作。