當(dāng)陌生“美女”或“帥哥”向你發(fā)來打招呼的信息時，有人會深信不疑索要聯(lián)系方式，有人則會懷疑對方是不是騙子。實(shí)際上，在多數(shù)情況下，對方既不是帥哥，也不是美女，而是機(jī)器程序。

12月20日至26日，記者對黑灰產(chǎn)“引流”產(chǎn)業(yè)鏈進(jìn)行調(diào)查發(fā)現(xiàn)，黑灰產(chǎn)已經(jīng)逐漸分出了引流與變現(xiàn)兩個分工明確的上下游產(chǎn)業(yè)：上游通過話術(shù)、廣告點(diǎn)擊或者流量劫持獲得“粉絲”并引流至下游，下游再通過推銷“黑五類”產(chǎn)品或詐騙進(jìn)行變現(xiàn)。在這一過程中，每個在上游“上鉤”的用戶都會被打上“××粉”的標(biāo)簽，被明碼標(biāo)價賣給下游商家，而群控軟件、引流腳本等外掛設(shè)備則是上下游黑產(chǎn)共同需要的“輔助工具”。

“引流產(chǎn)業(yè)其實(shí)就是營銷黑產(chǎn)，其特點(diǎn)是大量利用正常公民的身份信息，繞過平臺限制規(guī)則，發(fā)送大量涉黃涉政、低俗廣告等引流內(nèi)容，并最終以詐騙等形式變現(xiàn)?！狈雌墼p實(shí)驗(yàn)室專家李柚(化名)說。

李柚對記者表示，引流詐騙需要大量他人身份信息，這會導(dǎo)致公民信息買賣黑產(chǎn)的肆虐；而根據(jù)行業(yè)不同引流的粉絲價格也不同，其中交友網(wǎng)站上男性粉絲引流難度較低，價格也較便宜，這意味著有更大的流量被用于詐騙；此外，網(wǎng)絡(luò)賬號對于引流產(chǎn)業(yè)來說是消耗品，這使得互聯(lián)網(wǎng)平臺的管理難度成本增加，資源消耗增長。

“寶寶一個人在家好無聊，可以加我微聊天嘛，我的微信……”。12月19日，某交友平臺用戶小袁收到了一個名為“雪兒妹妹”的用戶息。小袁試圖和“雪兒妹妹”聊天，卻發(fā)現(xiàn)對方除了加微信這一句話外一言不發(fā)。小袁添加了微信后發(fā)現(xiàn)，其微信頭像以及用戶名完全不是之前的“雪兒妹妹”，沒說幾句話，對方就以手機(jī)沒話費(fèi)了為由要求小袁打錢。

接近灰黑產(chǎn)的人士Adan告訴記者，實(shí)際上，小袁在交友平臺上與微信上所接觸到的“雪兒妹妹”分別來自兩個黑產(chǎn)團(tuán)隊(duì)，“前面一個負(fù)責(zé)引流，后面一個負(fù)責(zé)騙”。

記者接觸了數(shù)家提供“引流出粉”服務(wù)的黑灰產(chǎn)團(tuán)伙發(fā)現(xiàn)，光“引流”一項(xiàng)服務(wù)，現(xiàn)在市場上就已經(jīng)發(fā)展出了至少三種不同的花樣，而提供引流服務(wù)的商家則多以“工作室”或“營銷公司”的身份活動。

一家營銷公司工作人員介紹，提供通過“群推廣與APP話術(shù)引流”的各類男性粉絲，“全國單價3元一個，地區(qū)粉3.6元一個”。而對于賭博粉絲、炒股粉絲等價值較高的人群，則主要通過網(wǎng)頁廣告與流量劫持模式進(jìn)行吸粉操作，“網(wǎng)頁廣告需要首充6000元，粉絲量要看你的廣告效果，流量劫持60元一個粉絲。”

根據(jù)反欺詐實(shí)驗(yàn)室提供的資料，被上游的引流團(tuán)伙導(dǎo)入到下游的流量會被分為色情流量、股民流量、車主流量、賭徒流量、兼職流量、租房流量等多個類型，再以不同的價格賣給定向詐騙團(tuán)伙或黑五類產(chǎn)品銷售人員，進(jìn)行變現(xiàn)。

Adan向記者透露，現(xiàn)今能夠作為引流的平臺很多，“只要能發(fā)送私信、評論，任何平臺都能成為引流的場所，比如現(xiàn)在微博評論中泛濫的‘賣片哥’，你加他好友的一瞬間，可能自己就會被打上‘色粉’的標(biāo)簽，被一個黑產(chǎn)團(tuán)隊(duì)賣到了另一個黑產(chǎn)團(tuán)隊(duì)?！?/p>

記者觀察發(fā)現(xiàn)，在各類粉絲中，引流需求最多、量最大，價格也最便宜的當(dāng)屬“色粉”，而對此類粉絲最便捷的引流方式就是話術(shù)引流。12月22日，記者為調(diào)查找到一家提供“各個平臺色粉引流”的黑產(chǎn)工作室。該工作室負(fù)責(zé)“市場營銷”的人士小趙表示，微信色粉的引流成本為2元一個，主要引流方式就是話術(shù)引流，要求提供簡單易懂的微信號或關(guān)聯(lián)QQ、手機(jī)號，并采用掃碼登錄的方式登錄對方PC端，“到時候粉絲會自己來加你的微信，你只需要通過好友申請就行”。

記者于當(dāng)日14點(diǎn)向?qū)Ψ教岢隽讼嚓P(guān)要求，截至當(dāng)日21點(diǎn)，記者的微信上果然新增了100個好友申請。而接受申請后與這些“引流”而至的粉絲聊天發(fā)現(xiàn)，這100人之所以添加記者微信，是因?yàn)樵谔教?、×聊、××漂流瓶等不同的交友APP上收到了含有記者微信號的引流信息。

對于具體采用何種話術(shù)將這些粉絲引導(dǎo)至記者的微信，小趙表示，因?yàn)樗诘墓ぷ魇衣毼环珠_，引流主要是“技術(shù)部”負(fù)責(zé)，所以具體不便透露，“你可以根據(jù)你自己的業(yè)務(wù)再進(jìn)行二次轉(zhuǎn)換，比如賣片、收費(fèi)視頻等?！?/p>

一家主做網(wǎng)頁廣告吸粉的工作室人員則表示，根據(jù)粉絲類型的不同，吸粉的成本也不一樣，“最好引流的是漫畫、小說行業(yè)粉絲，這些一般都只用‘色粉’就行，成本在6到8元，而最難吸粉的是網(wǎng)賺、餐飲加盟等粉絲，成本要高達(dá)100元一個。而情感咨詢、減肥等行業(yè)的粉絲則處在中游，基本上60到80元一個。”

讓你加好友的誘惑美女是“引流”機(jī)器人

“實(shí)際上，這些工作室都是事先編輯好引流的話術(shù)文案，再使用腳本發(fā)送至不同的平臺上，通過私信或評論觸達(dá)潛在的‘粉絲’，達(dá)到自動發(fā)送引流信息的目的。”Adan告訴記者，“你看到的讓你加她好友的私信，其實(shí)都是機(jī)器人自動發(fā)送的，根本不是什么美女。”

李柚表示，引流團(tuán)伙會想盡辦法繞過平臺限制規(guī)則，因?yàn)椴还苁裁礃拥腁PP都不會允許用戶大量利用自己的平臺發(fā)廣告信息，但引流團(tuán)伙目的是曝光，它會利用任何地方曝光，包括頭像簽名等，引流團(tuán)伙也會想方設(shè)法地繞過包括破解監(jiān)控里面的通信協(xié)議、算法，最后達(dá)到批量發(fā)送的目的。

記者發(fā)現(xiàn)，除了小趙所在的分工明確的微信團(tuán)隊(duì)，目前市面上也有“自助型”的引流腳本販賣。今年5月，記者曾在二手交易平臺上搜索到涉及抖音、全民K歌、珍愛網(wǎng)、Soul等各個平臺的多種類引流腳本，價格從1元(單個平臺)到388元(多平臺打包價)不等。

記者以35.2元的價格在一個商家手中購得一套包含喜馬拉雅、微信、抖音、美拍、微博、探探等22個平臺在內(nèi)的“定制版引流腳本”。

打開該腳本后，記者發(fā)現(xiàn)其“功能設(shè)置”中包括視頻評論、粉絲私信、粉絲關(guān)注、評論私信、評論關(guān)注、評論點(diǎn)贊、好友私信共7項(xiàng)功能，在該頁面，用戶可以手動輸入評論話術(shù)與私信話術(shù)，此外，還可以進(jìn)行發(fā)圖設(shè)置、重復(fù)發(fā)送、添加關(guān)注、雙話術(shù)等常規(guī)設(shè)置，亦可篩選男女。

腳本不僅可以用在引流這一“上游”中，引流后的詐騙話術(shù)照樣可以用腳本完成。在Adan提供的一套“護(hù)士借錢”詐騙話術(shù)中，黑產(chǎn)從業(yè)者將微信號包裝成從異地來中醫(yī)院上班的實(shí)習(xí)女護(hù)士，在5小時的時間內(nèi)平均每20分鐘向“粉絲”發(fā)送一條信息，整個話術(shù)從熟悉、親近到以“給媽媽訂車票”為由借錢，再到最后拉黑，一氣呵成，均由機(jī)器腳本完成，雖然成功行騙的概率不高，但利用腳本以及多開工具，行騙成本極低，可以“廣撒網(wǎng)”進(jìn)行詐騙。

記者注意到，不少從事引流吸粉黑產(chǎn)的團(tuán)隊(duì)往往也代賣軟件和技術(shù)，甚至提供“貼牌”服務(wù)，如“JK爆粉”營銷公司提供的資料顯示，其在引流吸粉的同時，也可售賣技術(shù)，“爆粉機(jī)器人軟件500元一套，包括一年內(nèi)的售后和使用?！币灿袪I銷公司表示，若花更多的錢可以提供教程、專業(yè)定制服務(wù)和對接的合作人士，“創(chuàng)建你自己的品牌”。

黑產(chǎn)“分身”上下游：上游想套路，下游行騙

李柚告訴記者，在引流中有一個流行說法，要想出套路來比你會技術(shù)重要得多?！拔迥昵笆悄阍趺礃油ㄟ^各個平臺限制進(jìn)行引流，現(xiàn)在通過平臺限制已經(jīng)交給整個外掛生產(chǎn)供應(yīng)商來解決，上游想套路，下游想怎么詐騙就可以了。”

記者在調(diào)查中發(fā)現(xiàn)，目前絕大多數(shù)的引流產(chǎn)業(yè)的上游只提供引流服務(wù)，與下游實(shí)際上處于分開的狀態(tài)。有業(yè)內(nèi)人士指出，這是為了規(guī)避責(zé)任，“下游如果發(fā)生了詐騙或者售賣違禁品等違法行為，那么引流方就可以以不知情為由逃脫監(jiān)管?！?/p>

據(jù)了解，目前引流黑產(chǎn)下游主要包括黑五類產(chǎn)品銷售、色情詐騙和殺豬盤等。

騰訊發(fā)布的《電信網(wǎng)絡(luò)詐騙治理研究報告(2019上半年)》顯示，2019年上半年的詐騙類型主要包括交易詐騙、兼職詐騙、交友詐騙、返利詐騙、低價利誘詐騙、金融信用詐騙、仿冒詐騙、色情詐騙、免費(fèi)送詐騙、盜號詐騙十大類。其中交易詐騙占比最高，達(dá)到39.6%。報告通過對詐騙社交場景下詐騙行為的分析，發(fā)現(xiàn)相當(dāng)一部分詐騙行為源自多平臺、跨平臺的引流。其中二手交易平臺、婚戀招聘網(wǎng)站、短視頻平臺出現(xiàn)詐騙引流較為突出。在電信網(wǎng)絡(luò)詐騙實(shí)施過程中，人工智能開始被用于群聊群控場景，詐騙行為人制作聊天機(jī)器人程序，配合人工操作，將被害人引入迷局。

實(shí)際上，絕大多數(shù)引流方對下游可以做什么變現(xiàn)心知肚明，在不少營銷公司員工的微信朋友圈中，都有“全網(wǎng)可接黑五類×××，高精準(zhǔn)高轉(zhuǎn)化”等廣告詞表述。在對某引流團(tuán)隊(duì)的暗訪中，記者明確表示自己需要“博彩”類粉絲，對方熱心介紹“這種需求使用流量劫持增粉效率較高”。

12月27日，北京盈科(杭州)律師事務(wù)所方超強(qiáng)律師對記者表示，通過言語誘導(dǎo)等方式將不同平臺的用戶引流到微信號上的行為至少涉及虛假廣告，“如果這一行為最終售賣的是正當(dāng)商品，涉嫌營銷手段違規(guī)，畢竟這屬于虛假廣告。而如果售賣的是淫穢物品或者進(jìn)行詐騙，那么提供引流服務(wù)的也要作為同案犯被抓，因?yàn)槟呐轮皇巧虡I(yè)上的委托關(guān)系，也提供了商務(wù)上的合作，對于淫穢物品的擴(kuò)散是發(fā)揮了作用甚至主要作用的。”

記者發(fā)現(xiàn)，不少以營銷為名成立的引流公司往往會以“技術(shù)中立”掩飾自身的黑灰產(chǎn)身份。對此，方超強(qiáng)表示，推廣技術(shù)中立也需要看道德立場以及具體情況，“技術(shù)中立不是免責(zé)的理由”。

安全人士：黑產(chǎn)迭代對抗監(jiān)管，需進(jìn)行系統(tǒng)化打擊

記者發(fā)現(xiàn)，在對抗引流黑產(chǎn)上，平臺的各種封禁規(guī)則是第一重防線。

12月20日，騰訊公司高級法律顧問鐘萍在北大E法論壇上表示，針對在平臺內(nèi)發(fā)廣告等引流行為，企業(yè)通常會對這些惡意賬號和行為進(jìn)行賬號封禁等處罰，而在惡意營銷外掛的幫助下 (低成本發(fā)起大量攻擊)，網(wǎng)絡(luò)賬號被引流團(tuán)伙充當(dāng)消耗品，可以利用大量身份信息不斷注冊新的賬號。這些惡意賬號消耗著企業(yè)提供給正常用戶的資源。另一方面，識別和處置這些惡意賬號和行為，對企業(yè)來說是巨大人力物力成本。

鐘萍稱，黑產(chǎn)的這種上下游配合模式使得打擊難以到位：大量行為處于灰色地帶，網(wǎng)絡(luò)黑產(chǎn)上下游分級，打擊外掛時，相關(guān)團(tuán)伙多數(shù)會以不知道設(shè)備將被用于惡意攻擊為借口躲避。而相關(guān)上下游打擊較少的情況下，網(wǎng)絡(luò)黑產(chǎn)對于營銷外掛的整體需求不變甚至增加，都會致使外掛打擊難度進(jìn)一步提升。

根據(jù)騰訊提供的資料，營銷外掛的供應(yīng)商通常會偽裝為正常硬件供應(yīng)商，且偷換概念為管理軟件的開發(fā)商，通常硬件設(shè)備和管理軟件分離，受到打擊后，可以將攻擊軟件短暫分離，以逃避打擊。而且營銷外掛的更新迭代速度非常快，通常每3到6個月就會進(jìn)行軟件版本的更迭，10到14個月進(jìn)行一次硬件的換代。

12月20日，騰訊方面對記者表示，國內(nèi)互聯(lián)網(wǎng)公司對于網(wǎng)絡(luò)黑灰產(chǎn)的打擊存在一些可以改善的地方，主要包括：注重技術(shù)打擊和刑事打擊，忽視民事、行政打擊的力量，導(dǎo)致大量黑灰產(chǎn)特別是灰產(chǎn)行為逍遙法外，灰產(chǎn)(工具類、賬號類)打擊力度不足；民事、行政打擊碎片化，沒有形成系統(tǒng)化的打擊體系。

騰訊稱，已經(jīng)注意到黑灰產(chǎn)的野蠻壯大，目前已經(jīng)發(fā)布“南極光計劃”，作為國內(nèi)首個通過民事訴訟、行政查處打擊網(wǎng)絡(luò)黑灰產(chǎn)的系統(tǒng)化行動方案。南極光計劃主要包括四個方面的黑灰產(chǎn)打擊：源頭類、虛假流量類、惡意營銷類、游戲外掛類。

“實(shí)際上，打擊黑產(chǎn)不應(yīng)分而治之，比如引流屬于惡意營銷類黑產(chǎn)，但引流需要的各個平臺賬號的注冊就屬于源頭類黑產(chǎn)，如果只打擊引流方面不打擊源頭方面，就會發(fā)現(xiàn)依然有源源不斷的‘供應(yīng)商’，封禁一家黑產(chǎn)，自然有另一家黑產(chǎn)代替此前的位置，所以進(jìn)行系統(tǒng)性的打擊才是行之有效的方法。”Adan告訴記者。

記者注意到，各大平臺針對網(wǎng)絡(luò)黑灰產(chǎn)的打擊在逐漸加碼，百度正式發(fā)布“光明行動計劃”，京東金融自主研發(fā)了天盾賬戶安全與反欺詐系統(tǒng)。而針對賬號源頭類黑灰產(chǎn)、微信和QQ分別開展了“死水行動”和“綠蘿計劃”，2017年死水行動上線以來，微信的惡意注冊量降幅達(dá)到50%，存量惡意號總量降幅達(dá)到60%-70%。同時，兩年內(nèi)，從黑產(chǎn)側(cè)情報反饋顯示，微信賬號新號價格從1.5元升至8元，老號價格從20元升至70元，漲幅超300%。2019年7月自“綠蘿計劃”開展以來，累計封禁惡意QQ賬號近百萬，封禁黑產(chǎn)號碼交易群1163個。

北京允天律師事務(wù)所合伙律師周丹丹表示，對于惡意營銷外掛軟件的司法打擊路徑，主要包括平臺對關(guān)于外掛用戶協(xié)議的規(guī)范，民事訴訟的打擊策略，行政投訴方式打擊策略和刑事報案方面的打擊策略。在刑事的處理方式中，從群控行為的性質(zhì)來講，可以歸入四個罪名當(dāng)中，主要包括非法獲取計算機(jī)系統(tǒng)數(shù)據(jù)罪，提供侵入非法控制計算機(jī)信息系統(tǒng)的程序、工具罪，侵犯著作權(quán)罪，非法經(jīng)營罪。

“而行政投訴方面，主要是向國家版權(quán)局、打黑辦或者文化執(zhí)法大隊(duì)進(jìn)行行政投訴，但是目前來講，我個人認(rèn)為行政投訴并不會是一個特別有效的方式，因?yàn)槿嚎貙π姓鞴軝C(jī)關(guān)比較難以認(rèn)定是否構(gòu)成違法行為?！敝艿さけ硎?。

記者注意到，目前對使用群控系統(tǒng)進(jìn)行引流營銷的行為，已有判例。

如騰訊訴駿網(wǎng)科技不正當(dāng)競爭案，據(jù)了解，駿網(wǎng)科技開發(fā)、運(yùn)營、銷售一款手機(jī)群控系統(tǒng)，用于微信平臺進(jìn)行規(guī)?；繝I銷。該系統(tǒng)通過電腦端同時控制多部手機(jī)微信進(jìn)程，實(shí)現(xiàn)“一鍵給群發(fā)消息”、“一鍵點(diǎn)贊”、“搖一搖自動引流”、“虛擬定位暴力加粉”、刷閱讀量、批量點(diǎn)贊、批量發(fā)朋友圈等功能。2019年12月，深圳市中級人民法院對原告深圳市騰訊計算機(jī)系統(tǒng)有限公司、騰訊科技(深圳)有限公司訴被告武漢駿網(wǎng)互聯(lián)科技股份有限公司不正當(dāng)競爭案作出裁定，認(rèn)為被告銷售的群控軟件，針對微信批量營銷功能的行為將存在流量造假，欺騙、誤導(dǎo)微信用戶，嚴(yán)重?fù)p害消費(fèi)者的利益，破壞微信生態(tài)以及互聯(lián)網(wǎng)的競爭秩序，令被告立即停止銷售、宣傳、推廣群控軟件。

周丹丹表示，對此類黑產(chǎn)案件，民事訴訟目前主要依據(jù)的還是《反不正當(dāng)競爭法》。

記者 羅亦丹 實(shí)習(xí)生 曹雯