日本在线看黄a美女久草|日本动漫亚洲在线一区|日韩人妻无码免费视频|A√有码中文字幕|日韩一级片视频热久久久|一区二区三区四区精品无码在线|亚洲AV成人无码一二三app|亚洲综合图片绯色|91极品人妻在线网站|国产成人精品一区二三区四区五区

您正在使用IE低版瀏覽器,為了您的雷峰網(wǎng)賬號安全和更好的產(chǎn)品體驗,強烈建議使用更快更安全的瀏覽器
此為臨時鏈接,僅用于文章預覽,將在時失效
政企安全 正文
發(fā)私信給李勤
發(fā)送

0

揭秘微信刷票背后的灰產(chǎn),還有“黑吃黑”截胡驗證碼

本文作者: 李勤 2017-10-31 14:32
導語:8000元保第一?你應(yīng)該看看這個江湖。

最近,同事宅妹說了一個好玩的事兒:“老家電視臺有個節(jié)目《人說 XX 好風光》,主要推介當?shù)芈糜蝿俚?,各期?jié)目后,再弄出一個微信投票,評選哪個地方的景點最受歡迎。我們這個區(qū)域人口不到 30 萬,最后你猜怎么著,第一名得票 100 多萬?!?br/>

蛤?滿打滿算,一個非著名的本地旅游節(jié)目居然吸引了外省 70 多萬的人的投票?

然后,雷鋒網(wǎng)宅客頻道編輯看到一則熱門新聞稱:

記者嘗試領(lǐng)取了一個由某縣新聞中心發(fā)起的“十大民宿經(jīng)濟帶頭人”評選投票任務(wù),傭點0.08 (1傭點=1元錢),將投票前勾選截圖和投票后票數(shù)截圖發(fā)給微信公眾號后,經(jīng)后臺審核,便可獲取傭點,并可通過個人中心進行提現(xiàn)。算下來,完成一單所需時間不到1分鐘,根據(jù)任務(wù)難易,最低每單可賺0.08 傭點。

如果按照這樣的市場行情,保守猜測一下,以刷票的方式拿到這個“旅游勝地第一名”的話,可能也就不到 8萬元吧。

不要低估人民的財力。就算只是為了拿個“最佳萌寶”,有的媽媽愿意豁出個萬把塊錢。


三個套路深的刷票故事

據(jù)媒體報道,重慶一名家長白女士在給孩子參選萌寶大賽時,經(jīng)大賽客服介紹花錢購買了刷票服務(wù),代刷了 2000 票,一元錢一張票(看見沒,這是個一本萬利的生意,“記者”拿到傭金一票才8分錢)。

刷票后名次上升,但第二天又下滑?!熬礃I(yè)的”刷票方主動聯(lián)系白女士,提出再刷一次,有希望拿到一等獎。經(jīng)煽動白女士又掏了 4000 元。但兩天后,排名再次下滑。白女士準備直接刷 6000 元的票,最后被家人制止。但當他們聯(lián)系客服要求退款時,卻直接被拉黑。

比上面這個刷票被騙錢更糟糕的是,刷票不成反被舉報。

有個知乎匿名用戶曾分享過一個故事。

“我微信刷票遇到一個無良商家了,請記住這個微信號****9,微博上這人給我評論打廣告。然后我就加了,說是人工投票,結(jié)果是機器投票,而且因為刷得太快被舉報了,然后后臺查到有大量 IP 未知,使用第三方服務(wù)器的微信號投票,然后我們就被退賽了。

我去找這人理論,他反而微信電話過來罵我,我毫不客氣地回罵,然后他發(fā)了幾個罵人的語音后,就跟主辦方舉報我了,想想非常可笑,他一個刷票的把我一個顧客舉報了,真的呵呵。

這件事我也得到了應(yīng)有的教訓,主辦方也維持了比賽的公平性,其他選手也得到了尊重,但是,唯一置身事外的是無良奸商,我會用各種正常不正常的渠道來讓他得到懲罰的。”

(呵呵呵呵呵呵……揭秘微信刷票背后的灰產(chǎn),還有“黑吃黑”截胡驗證碼

但是,上述這個匿名用戶還不是最慘的,一位曾做過全國大型微信投票活動的朋友告訴雷鋒網(wǎng),因為一些機器刷票能被檢測出來,一旦發(fā)現(xiàn)刷票,他們就會取消參賽資格,然后,震驚他三觀的事情出現(xiàn)了:有人給競爭對手故意刷票,然后你懂的,資格被取消了……

(呵呵呵呵呵呵+1……揭秘微信刷票背后的灰產(chǎn),還有“黑吃黑”截胡驗證碼


揭秘刷票背后的灰產(chǎn)

雷鋒網(wǎng)了解到,目前刷票分為機刷和人刷兩種。

機刷即利用軟件刷票,人刷就是基本靠人力投票。機刷速度可以設(shè)定,慢至 1 票/分鐘,快至瞬間完成,人力刷票價格較高,可以控制刷票頻率。

與一位抗擊黑灰產(chǎn)的互聯(lián)網(wǎng)從業(yè)人士交流時,對方發(fā)給了雷鋒網(wǎng)一個名為“隱秘的微信群控”的視頻,在視頻中,有人利用“蘋果墻”或“安卓墻”,操控軟件,可以一鍵刷閱讀量、點贊、刷票等。

知道創(chuàng)宇渾天反欺詐負責人潘少華表示,這還算過時的,現(xiàn)在“群控”逐漸演變成“云控”,不用一臺接一臺的安裝軟件,而是利用云端控制軟件,遠程操控。而且,云控主要比以前的群控管理起來更方便,能管理的數(shù)量更多。

除了機刷,人工刷票也花樣百出:微信投票投手、專業(yè)下單 App 、微信投票 QQ 群……

比如,雷鋒網(wǎng)從蘋果應(yīng)用商店輸入“微信投票”關(guān)鍵詞,搜索出“投票刷票軟件”“投票大王”“投票大師-for 微信”“微投票刷票軟件”……App 做得十分專業(yè),分為微信投票、網(wǎng)頁投票、微博投票,其中微信投票還分為需要關(guān)注公眾號的和不需關(guān)注等。

微信投票 QQ 群則匯聚了一些兼職或者專業(yè)投手,一般一個投手手握十幾個投票 QQ 群。

揭秘微信刷票背后的灰產(chǎn),還有“黑吃黑”截胡驗證碼

錦佰安公司業(yè)務(wù)安全部總監(jiān)吳永豐的工作,就是怒懟各類欺詐類黑灰產(chǎn),他對薅羊毛、假投票等已經(jīng)見怪不怪。

吳稱,其實微信刷票只是“量很小”的一類灰產(chǎn),因為微信刷票一票單價不高,人工刷票任務(wù)單市場價 2 毛錢一票,貴點的1.5元一票,機刷會稍微便宜一點,如幾分錢。一般,微信刷票者還會承接其他“黑灰產(chǎn)”的活。刷票是為了在各類兼職群和投手群活躍氣氛。

“單獨做微信刷票,成本太高了,一個微信號的注冊成本在5、6塊錢,其實大頭還是在引流、刷粉什么的?!眳钦f。

什么?賺得不多?那么,之前的報道中稱,刷票投手日賺百元到千元,月賺萬元都是騙人的?

潘告訴雷鋒網(wǎng):“那倒不是,其實有些‘羊頭’會先批量承接任務(wù),然后再散到接下來的人手里,羊頭本身并不刷票,相當于‘二道販子’,賺取差價。”

吳稱,另外,不是“羊頭”,但手握多部手機的專職投手應(yīng)該可以“月入萬元不是夢”,這種在這個行業(yè)里占大多數(shù)。

搞笑的是,還有“黑吃黑”的生意。

一個承接刷票等業(yè)務(wù)的團伙可能有大量“工作用的”手機號和微信號,但這些資源在一些“收碼平臺”會被共享,另一團伙通過收碼平臺可以截流驗證碼,從而批量盜取這些微信號或者手機號開展自己的黑灰產(chǎn)生意——哪怕持有者馬上反應(yīng)過來更改密碼,這種一次性的生意依然讓“吃黑”的那一方能賺一筆。

熟悉這一類黑灰產(chǎn)的吳永豐說,這種“黑吃黑”的手段還挺流行的。


機刷和人刷,都有一定概率被檢測出

有人說,通過機刷,票數(shù)一下漲太快,IP 地址也一樣,好像很容易就被檢測出來,不如人工刷票隱蔽性強。

其實,灰產(chǎn)從業(yè)者也變得越來越聰明。

潘少華介紹,有些刷票灰產(chǎn)會使用運營商的撥號 VPN 軟件,這樣 IP地址是不斷變化的?!斑€有,比如一些 IP 代理網(wǎng)站‘X 大爺’,黑灰產(chǎn)用得比較多。”潘說。

這樣的話,刷票背后看上去“不變的 IP 地址”隨時會化身為全國各個小區(qū)IP地址,對于全國性的投票而言,很難甄別。

不過,灰產(chǎn)不用得意。

潘稱,IP 地址變化難不倒他們。對抗的安全研究人員會有自己的“小黑屋”,搜集黑灰產(chǎn)常用的手機號、IMEI 碼(國際移動裝備辨識碼,是由15位數(shù)字組成的"電子串號",它與每臺移動電話機一一對應(yīng)),基于硬件信息,判斷其是不是刷票者,有沒有干過其他“壞事”,在別的平臺表現(xiàn)如何等。

“一般刷票的人還會干別的活,‘壞人’的重合率比較高?!迸苏f。

雖然 IP 可以“變幻莫測”,但是機刷可能在同一Wi-Fi 環(huán)境中進行,查看Wi-Fi列表和 BSSiD(路由器 mac 地址),就能找到背后的秘密。

萬一黑灰產(chǎn)不用 Wi-Fi ,用 4G 網(wǎng)絡(luò)刷票或者干壞事怎么辦?

“確實有這樣的情況,以前有個團伙在一個小區(qū)專門薅羊毛什么的,整棟樓1萬臺手機,占用了信道,附近居民根本沒信號,害得大家都上不了網(wǎng)?!迸苏f。

不過,這樣“作案特征”也很明顯對不對?

除此之外,還有設(shè)備指紋鑒定、多平臺行為蹤跡比對、臥底黑灰產(chǎn) QQ 群等多種手段可以讓安全人員揪出一個刷票或薅羊毛的人。潘認為,多種手段齊下,機刷和人刷被甄別出來的概率其實差不多。

但是,對于后者,一般“羊頭”或手握千部手機的專職投手被查出來的幾率比小打小鬧的接單者要大得多。

“如果你要搞一場公平公正的投票活動,建議在投票環(huán)節(jié)中接入一個驗證碼模塊,通過黑庫比對,阻止刷票者投票。”吳永豐建議。

遺憾的是,可能不是每一個活動都那么“認真”。

雷鋒網(wǎng)在寫這篇文章的同時,雷鋒網(wǎng)讀者群一位讀者就在群里發(fā)了一張短信截圖——他朋友的單位在進行某項評比,前十名可被媒體報道。然后,刷票者利用神奇的能力,知曉了這件事情,發(fā)過來一則推廣短信:

揭秘微信刷票背后的灰產(chǎn),還有“黑吃黑”截胡驗證碼


“這個刷票靠譜嗎?”該讀者問。

雷鋒網(wǎng)宅客頻道編輯不知道怎么回答,想起了一個故事。

T 想買一雙800元的跑鞋,剛好看到有個點贊第一奪跑鞋的活動,獎品就是自己喜歡的那款跑鞋。

為了拿第一,T讓朋友點贊,又到某寶買贊,還想著參加互贊群點贊。雖然他曾上榜過,但馬上又被別人刷下來。他不服氣,繼續(xù)刷。直到最后三小時,他主動放棄了,在花了幾百元刷贊后,他買了一雙跑鞋。

T 說,在這個漫長的等待過程里,為了幾百塊的跑鞋,不僅耗費時間,浪費金錢,自己還筋疲力盡、提心吊膽,完全不值得。

那是一雙他想要的跑鞋,但只是一雙跑鞋而已。

雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。

分享:
相關(guān)文章

編輯、作者

跟蹤互聯(lián)網(wǎng)安全、黑客、極客。微信:qinqin0511。
當月熱門文章
最新文章
請?zhí)顚懮暾埲速Y料
姓名
電話
郵箱
微信號
作品鏈接
個人簡介
為了您的賬戶安全,請驗證郵箱
您的郵箱還未驗證,完成可獲20積分喲!
請驗證您的郵箱
立即驗證
完善賬號信息
您的賬號已經(jīng)綁定,現(xiàn)在您可以設(shè)置密碼以方便用郵箱登錄
立即設(shè)置 以后再說