當(dāng)陌生“美女”或“帥哥”向你發(fā)來(lái)打招呼的信息時(shí)，有人會(huì)深信不疑索要聯(lián)系方式，有人則會(huì)懷疑對(duì)方是不是騙子。實(shí)際上，在多數(shù)情況下，對(duì)方既不是帥哥，也不是美女，而是機(jī)器程序。

12月20日至26日，記者對(duì)黑灰產(chǎn)“引流”產(chǎn)業(yè)鏈進(jìn)行調(diào)查發(fā)現(xiàn)，黑灰產(chǎn)已經(jīng)逐漸分出了引流與變現(xiàn)兩個(gè)分工明確的上下游產(chǎn)業(yè)：上游通過(guò)話術(shù)、廣告點(diǎn)擊或者流量劫持獲得“粉絲”并引流至下游，下游再通過(guò)推銷“黑五類”產(chǎn)品或詐騙進(jìn)行變現(xiàn)。在這一過(guò)程中，每個(gè)在上游“上鉤”的用戶都會(huì)被打上“××粉”的標(biāo)簽，被明碼標(biāo)價(jià)賣給下游商家，而群控軟件、引流腳本等外掛設(shè)備則是上下游黑產(chǎn)共同需要的“輔助工具”。

“引流產(chǎn)業(yè)其實(shí)就是營(yíng)銷黑產(chǎn)，其特點(diǎn)是大量利用正常公民的身份信息，繞過(guò)平臺(tái)限制規(guī)則，發(fā)送大量涉黃涉政、低俗廣告等引流內(nèi)容，并最終以詐騙等形式變現(xiàn)。”反欺詐實(shí)驗(yàn)室專家李柚(化名)說(shuō)。

李柚對(duì)記者表示，引流詐騙需要大量他人身份信息，這會(huì)導(dǎo)致公民信息買賣黑產(chǎn)的肆虐；而根據(jù)行業(yè)不同引流的粉絲價(jià)格也不同，其中交友網(wǎng)站上男性粉絲引流難度較低，價(jià)格也較便宜，這意味著有更大的流量被用于詐騙；此外，網(wǎng)絡(luò)賬號(hào)對(duì)于引流產(chǎn)業(yè)來(lái)說(shuō)是消耗品，這使得互聯(lián)網(wǎng)平臺(tái)的管理難度成本增加，資源消耗增長(zhǎng)。

“寶寶一個(gè)人在家好無(wú)聊，可以加我微聊天嘛，我的微信……”。12月19日，某交友平臺(tái)用戶小袁收到了一個(gè)名為“雪兒妹妹”的用戶息。小袁試圖和“雪兒妹妹”聊天，卻發(fā)現(xiàn)對(duì)方除了加微信這一句話外一言不發(fā)。小袁添加了微信后發(fā)現(xiàn)，其微信頭像以及用戶名完全不是之前的“雪兒妹妹”，沒(méi)說(shuō)幾句話，對(duì)方就以手機(jī)沒(méi)話費(fèi)了為由要求小袁打錢。

接近灰黑產(chǎn)的人士Adan告訴記者，實(shí)際上，小袁在交友平臺(tái)上與微信上所接觸到的“雪兒妹妹”分別來(lái)自兩個(gè)黑產(chǎn)團(tuán)隊(duì)，“前面一個(gè)負(fù)責(zé)引流，后面一個(gè)負(fù)責(zé)騙”。

記者接觸了數(shù)家提供“引流出粉”服務(wù)的黑灰產(chǎn)團(tuán)伙發(fā)現(xiàn)，光“引流”一項(xiàng)服務(wù)，現(xiàn)在市場(chǎng)上就已經(jīng)發(fā)展出了至少三種不同的花樣，而提供引流服務(wù)的商家則多以“工作室”或“營(yíng)銷公司”的身份活動(dòng)。

一家營(yíng)銷公司工作人員介紹，提供通過(guò)“群推廣與APP話術(shù)引流”的各類男性粉絲，“全國(guó)單價(jià)3元一個(gè)，地區(qū)粉3.6元一個(gè)”。而對(duì)于賭博粉絲、炒股粉絲等價(jià)值較高的人群，則主要通過(guò)網(wǎng)頁(yè)廣告與流量劫持模式進(jìn)行吸粉操作，“網(wǎng)頁(yè)廣告需要首充6000元，粉絲量要看你的廣告效果，流量劫持60元一個(gè)粉絲。”

根據(jù)反欺詐實(shí)驗(yàn)室提供的資料，被上游的引流團(tuán)伙導(dǎo)入到下游的流量會(huì)被分為色情流量、股民流量、車主流量、賭徒流量、兼職流量、租房流量等多個(gè)類型，再以不同的價(jià)格賣給定向詐騙團(tuán)伙或黑五類產(chǎn)品銷售人員，進(jìn)行變現(xiàn)。

Adan向記者透露，現(xiàn)今能夠作為引流的平臺(tái)很多，“只要能發(fā)送私信、評(píng)論，任何平臺(tái)都能成為引流的場(chǎng)所，比如現(xiàn)在微博評(píng)論中泛濫的‘賣片哥’，你加他好友的一瞬間，可能自己就會(huì)被打上‘色粉’的標(biāo)簽，被一個(gè)黑產(chǎn)團(tuán)隊(duì)賣到了另一個(gè)黑產(chǎn)團(tuán)隊(duì)。”

記者觀察發(fā)現(xiàn)，在各類粉絲中，引流需求最多、量最大，價(jià)格也最便宜的當(dāng)屬“色粉”，而對(duì)此類粉絲最便捷的引流方式就是話術(shù)引流。12月22日，記者為調(diào)查找到一家提供“各個(gè)平臺(tái)色粉引流”的黑產(chǎn)工作室。該工作室負(fù)責(zé)“市場(chǎng)營(yíng)銷”的人士小趙表示，微信色粉的引流成本為2元一個(gè)，主要引流方式就是話術(shù)引流，要求提供簡(jiǎn)單易懂的微信號(hào)或關(guān)聯(lián)QQ、手機(jī)號(hào)，并采用掃碼登錄的方式登錄對(duì)方PC端，“到時(shí)候粉絲會(huì)自己來(lái)加你的微信，你只需要通過(guò)好友申請(qǐng)就行”。

記者于當(dāng)日14點(diǎn)向?qū)Ψ教岢隽讼嚓P(guān)要求，截至當(dāng)日21點(diǎn)，記者的微信上果然新增了100個(gè)好友申請(qǐng)。而接受申請(qǐng)后與這些“引流”而至的粉絲聊天發(fā)現(xiàn)，這100人之所以添加記者微信，是因?yàn)樵谔教健ⅰ亮摹ⅰ痢疗髌康炔煌慕挥袮PP上收到了含有記者微信號(hào)的引流信息。

對(duì)于具體采用何種話術(shù)將這些粉絲引導(dǎo)至記者的微信，小趙表示，因?yàn)樗诘墓ぷ魇衣毼环珠_(kāi)，引流主要是“技術(shù)部”負(fù)責(zé)，所以具體不便透露，“你可以根據(jù)你自己的業(yè)務(wù)再進(jìn)行二次轉(zhuǎn)換，比如賣片、收費(fèi)視頻等。”

一家主做網(wǎng)頁(yè)廣告吸粉的工作室人員則表示，根據(jù)粉絲類型的不同，吸粉的成本也不一樣，“最好引流的是漫畫(huà)、小說(shuō)行業(yè)粉絲，這些一般都只用‘色粉’就行，成本在6到8元，而最難吸粉的是網(wǎng)賺、餐飲加盟等粉絲，成本要高達(dá)100元一個(gè)。而情感咨詢、減肥等行業(yè)的粉絲則處在中游，基本上60到80元一個(gè)。”

讓你加好友的誘惑美女是“引流”機(jī)器人

“實(shí)際上，這些工作室都是事先編輯好引流的話術(shù)文案，再使用腳本發(fā)送至不同的平臺(tái)上，通過(guò)私信或評(píng)論觸達(dá)潛在的‘粉絲’，達(dá)到自動(dòng)發(fā)送引流信息的目的。”Adan告訴記者，“你看到的讓你加她好友的私信，其實(shí)都是機(jī)器人自動(dòng)發(fā)送的，根本不是什么美女。”

李柚表示，引流團(tuán)伙會(huì)想盡辦法繞過(guò)平臺(tái)限制規(guī)則，因?yàn)椴还苁裁礃拥腁PP都不會(huì)允許用戶大量利用自己的平臺(tái)發(fā)廣告信息，但引流團(tuán)伙目的是曝光，它會(huì)利用任何地方曝光，包括頭像簽名等，引流團(tuán)伙也會(huì)想方設(shè)法地繞過(guò)包括破解監(jiān)控里面的通信協(xié)議、算法，最后達(dá)到批量發(fā)送的目的。

記者發(fā)現(xiàn)，除了小趙所在的分工明確的微信團(tuán)隊(duì)，目前市面上也有“自助型”的引流腳本販賣。今年5月，記者曾在二手交易平臺(tái)上搜索到涉及抖音、全民K歌、珍愛(ài)網(wǎng)、Soul等各個(gè)平臺(tái)的多種類引流腳本，價(jià)格從1元(單個(gè)平臺(tái))到388元(多平臺(tái)打包價(jià))不等。

記者以35.2元的價(jià)格在一個(gè)商家手中購(gòu)得一套包含喜馬拉雅、微信、抖音、美拍、微博、探探等22個(gè)平臺(tái)在內(nèi)的“定制版引流腳本”。

打開(kāi)該腳本后，記者發(fā)現(xiàn)其“功能設(shè)置”中包括視頻評(píng)論、粉絲私信、粉絲關(guān)注、評(píng)論私信、評(píng)論關(guān)注、評(píng)論點(diǎn)贊、好友私信共7項(xiàng)功能，在該頁(yè)面，用戶可以手動(dòng)輸入評(píng)論話術(shù)與私信話術(shù)，此外，還可以進(jìn)行發(fā)圖設(shè)置、重復(fù)發(fā)送、添加關(guān)注、雙話術(shù)等常規(guī)設(shè)置，亦可篩選男女。

腳本不僅可以用在引流這一“上游”中，引流后的詐騙話術(shù)照樣可以用腳本完成。在Adan提供的一套“護(hù)士借錢”詐騙話術(shù)中，黑產(chǎn)從業(yè)者將微信號(hào)包裝成從異地來(lái)中醫(yī)院上班的實(shí)習(xí)女護(hù)士，在5小時(shí)的時(shí)間內(nèi)平均每20分鐘向“粉絲”發(fā)送一條信息，整個(gè)話術(shù)從熟悉、親近到以“給媽媽訂車票”為由借錢，再到最后拉黑，一氣呵成，均由機(jī)器腳本完成，雖然成功行騙的概率不高，但利用腳本以及多開(kāi)工具，行騙成本極低，可以“廣撒網(wǎng)”進(jìn)行詐騙。

記者注意到，不少?gòu)氖乱魑酆诋a(chǎn)的團(tuán)隊(duì)往往也代賣軟件和技術(shù)，甚至提供“貼牌”服務(wù)，如“JK爆粉”營(yíng)銷公司提供的資料顯示，其在引流吸粉的同時(shí)，也可售賣技術(shù)，“爆粉機(jī)器人軟件500元一套，包括一年內(nèi)的售后和使用。”也有營(yíng)銷公司表示，若花更多的錢可以提供教程、專業(yè)定制服務(wù)和對(duì)接的合作人士，“創(chuàng)建你自己的品牌”。

黑產(chǎn)“分身”上下游：上游想套路，下游行騙

李柚告訴記者，在引流中有一個(gè)流行說(shuō)法，要想出套路來(lái)比你會(huì)技術(shù)重要得多。“五年前是你怎么樣通過(guò)各個(gè)平臺(tái)限制進(jìn)行引流，現(xiàn)在通過(guò)平臺(tái)限制已經(jīng)交給整個(gè)外掛生產(chǎn)供應(yīng)商來(lái)解決，上游想套路，下游想怎么詐騙就可以了。”

記者在調(diào)查中發(fā)現(xiàn)，目前絕大多數(shù)的引流產(chǎn)業(yè)的上游只提供引流服務(wù)，與下游實(shí)際上處于分開(kāi)的狀態(tài)。有業(yè)內(nèi)人士指出，這是為了規(guī)避責(zé)任，“下游如果發(fā)生了詐騙或者售賣違禁品等違法行為，那么引流方就可以以不知情為由逃脫監(jiān)管。”

據(jù)了解，目前引流黑產(chǎn)下游主要包括黑五類產(chǎn)品銷售、色情詐騙和殺豬盤(pán)等。

騰訊發(fā)布的《電信網(wǎng)絡(luò)詐騙治理研究報(bào)告(2019上半年)》顯示，2019年上半年的詐騙類型主要包括交易詐騙、兼職詐騙、交友詐騙、返利詐騙、低價(jià)利誘詐騙、金融信用詐騙、仿冒詐騙、色情詐騙、免費(fèi)送詐騙、盜號(hào)詐騙十大類。其中交易詐騙占比最高，達(dá)到39.6%。報(bào)告通過(guò)對(duì)詐騙社交場(chǎng)景下詐騙行為的分析，發(fā)現(xiàn)相當(dāng)一部分詐騙行為源自多平臺(tái)、跨平臺(tái)的引流。其中二手交易平臺(tái)、婚戀招聘網(wǎng)站、短視頻平臺(tái)出現(xiàn)詐騙引流較為突出。在電信網(wǎng)絡(luò)詐騙實(shí)施過(guò)程中，人工智能開(kāi)始被用于群聊群控場(chǎng)景，詐騙行為人制作聊天機(jī)器人程序，配合人工操作，將被害人引入迷局。

實(shí)際上，絕大多數(shù)引流方對(duì)下游可以做什么變現(xiàn)心知肚明，在不少營(yíng)銷公司員工的微信朋友圈中，都有“全網(wǎng)可接黑五類×××，高精準(zhǔn)高轉(zhuǎn)化”等廣告詞表述。在對(duì)某引流團(tuán)隊(duì)的暗訪中，記者明確表示自己需要“博彩”類粉絲，對(duì)方熱心介紹“這種需求使用流量劫持增粉效率較高”。

12月27日，北京盈科(杭州)律師事務(wù)所方超強(qiáng)律師對(duì)記者表示，通過(guò)言語(yǔ)誘導(dǎo)等方式將不同平臺(tái)的用戶引流到微信號(hào)上的行為至少涉及虛假?gòu)V告，“如果這一行為最終售賣的是正當(dāng)商品，涉嫌營(yíng)銷手段違規(guī)，畢竟這屬于虛假?gòu)V告。而如果售賣的是淫穢物品或者進(jìn)行詐騙，那么提供引流服務(wù)的也要作為同案犯被抓，因?yàn)槟呐轮皇巧虡I(yè)上的委托關(guān)系，也提供了商務(wù)上的合作，對(duì)于淫穢物品的擴(kuò)散是發(fā)揮了作用甚至主要作用的。”

記者發(fā)現(xiàn)，不少以營(yíng)銷為名成立的引流公司往往會(huì)以“技術(shù)中立”掩飾自身的黑灰產(chǎn)身份。對(duì)此，方超強(qiáng)表示，推廣技術(shù)中立也需要看道德立場(chǎng)以及具體情況，“技術(shù)中立不是免責(zé)的理由”。

安全人士：黑產(chǎn)迭代對(duì)抗監(jiān)管，需進(jìn)行系統(tǒng)化打擊

記者發(fā)現(xiàn)，在對(duì)抗引流黑產(chǎn)上，平臺(tái)的各種封禁規(guī)則是第一重防線。

12月20日，騰訊公司高級(jí)法律顧問(wèn)鐘萍在北大E法論壇上表示，針對(duì)在平臺(tái)內(nèi)發(fā)廣告等引流行為，企業(yè)通常會(huì)對(duì)這些惡意賬號(hào)和行為進(jìn)行賬號(hào)封禁等處罰，而在惡意營(yíng)銷外掛的幫助下 (低成本發(fā)起大量攻擊)，網(wǎng)絡(luò)賬號(hào)被引流團(tuán)伙充當(dāng)消耗品，可以利用大量身份信息不斷注冊(cè)新的賬號(hào)。這些惡意賬號(hào)消耗著企業(yè)提供給正常用戶的資源。另一方面，識(shí)別和處置這些惡意賬號(hào)和行為，對(duì)企業(yè)來(lái)說(shuō)是巨大人力物力成本。

鐘萍稱，黑產(chǎn)的這種上下游配合模式使得打擊難以到位：大量行為處于灰色地帶，網(wǎng)絡(luò)黑產(chǎn)上下游分級(jí)，打擊外掛時(shí)，相關(guān)團(tuán)伙多數(shù)會(huì)以不知道設(shè)備將被用于惡意攻擊為借口躲避。而相關(guān)上下游打擊較少的情況下，網(wǎng)絡(luò)黑產(chǎn)對(duì)于營(yíng)銷外掛的整體需求不變甚至增加，都會(huì)致使外掛打擊難度進(jìn)一步提升。

根據(jù)騰訊提供的資料，營(yíng)銷外掛的供應(yīng)商通常會(huì)偽裝為正常硬件供應(yīng)商，且偷換概念為管理軟件的開(kāi)發(fā)商，通常硬件設(shè)備和管理軟件分離，受到打擊后，可以將攻擊軟件短暫分離，以逃避打擊。而且營(yíng)銷外掛的更新迭代速度非常快，通常每3到6個(gè)月就會(huì)進(jìn)行軟件版本的更迭，10到14個(gè)月進(jìn)行一次硬件的換代。

12月20日，騰訊方面對(duì)記者表示，國(guó)內(nèi)互聯(lián)網(wǎng)公司對(duì)于網(wǎng)絡(luò)黑灰產(chǎn)的打擊存在一些可以改善的地方，主要包括：注重技術(shù)打擊和刑事打擊，忽視民事、行政打擊的力量，導(dǎo)致大量黑灰產(chǎn)特別是灰產(chǎn)行為逍遙法外，灰產(chǎn)(工具類、賬號(hào)類)打擊力度不足；民事、行政打擊碎片化，沒(méi)有形成系統(tǒng)化的打擊體系。

騰訊稱，已經(jīng)注意到黑灰產(chǎn)的野蠻壯大，目前已經(jīng)發(fā)布“南極光計(jì)劃”，作為國(guó)內(nèi)首個(gè)通過(guò)民事訴訟、行政查處打擊網(wǎng)絡(luò)黑灰產(chǎn)的系統(tǒng)化行動(dòng)方案。南極光計(jì)劃主要包括四個(gè)方面的黑灰產(chǎn)打擊：源頭類、虛假流量類、惡意營(yíng)銷類、游戲外掛類。

“實(shí)際上，打擊黑產(chǎn)不應(yīng)分而治之，比如引流屬于惡意營(yíng)銷類黑產(chǎn)，但引流需要的各個(gè)平臺(tái)賬號(hào)的注冊(cè)就屬于源頭類黑產(chǎn)，如果只打擊引流方面不打擊源頭方面，就會(huì)發(fā)現(xiàn)依然有源源不斷的‘供應(yīng)商’，封禁一家黑產(chǎn)，自然有另一家黑產(chǎn)代替此前的位置，所以進(jìn)行系統(tǒng)性的打擊才是行之有效的方法。”Adan告訴記者。

記者注意到，各大平臺(tái)針對(duì)網(wǎng)絡(luò)黑灰產(chǎn)的打擊在逐漸加碼，百度正式發(fā)布“光明行動(dòng)計(jì)劃”，京東金融自主研發(fā)了天盾賬戶安全與反欺詐系統(tǒng)。而針對(duì)賬號(hào)源頭類黑灰產(chǎn)、微信和QQ分別開(kāi)展了“死水行動(dòng)”和“綠蘿計(jì)劃”，2017年死水行動(dòng)上線以來(lái)，微信的惡意注冊(cè)量降幅達(dá)到50%，存量惡意號(hào)總量降幅達(dá)到60%-70%。同時(shí)，兩年內(nèi)，從黑產(chǎn)側(cè)情報(bào)反饋顯示，微信賬號(hào)新號(hào)價(jià)格從1.5元升至8元，老號(hào)價(jià)格從20元升至70元，漲幅超300%。2019年7月自“綠蘿計(jì)劃”開(kāi)展以來(lái)，累計(jì)封禁惡意QQ賬號(hào)近百萬(wàn)，封禁黑產(chǎn)號(hào)碼交易群1163個(gè)。

北京允天律師事務(wù)所合伙律師周丹丹表示，對(duì)于惡意營(yíng)銷外掛軟件的司法打擊路徑，主要包括平臺(tái)對(duì)關(guān)于外掛用戶協(xié)議的規(guī)范，民事訴訟的打擊策略，行政投訴方式打擊策略和刑事報(bào)案方面的打擊策略。在刑事的處理方式中，從群控行為的性質(zhì)來(lái)講，可以歸入四個(gè)罪名當(dāng)中，主要包括非法獲取計(jì)算機(jī)系統(tǒng)數(shù)據(jù)罪，提供侵入非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具罪，侵犯著作權(quán)罪，非法經(jīng)營(yíng)罪。

“而行政投訴方面，主要是向國(guó)家版權(quán)局、打黑辦或者文化執(zhí)法大隊(duì)進(jìn)行行政投訴，但是目前來(lái)講，我個(gè)人認(rèn)為行政投訴并不會(huì)是一個(gè)特別有效的方式，因?yàn)槿嚎貙?duì)行政主管機(jī)關(guān)比較難以認(rèn)定是否構(gòu)成違法行為。”周丹丹表示。

記者注意到，目前對(duì)使用群控系統(tǒng)進(jìn)行引流營(yíng)銷的行為，已有判例。

如騰訊訴駿網(wǎng)科技不正當(dāng)競(jìng)爭(zhēng)案，據(jù)了解，駿網(wǎng)科技開(kāi)發(fā)、運(yùn)營(yíng)、銷售一款手機(jī)群控系統(tǒng)，用于微信平臺(tái)進(jìn)行規(guī)模化批量營(yíng)銷。該系統(tǒng)通過(guò)電腦端同時(shí)控制多部手機(jī)微信進(jìn)程，實(shí)現(xiàn)“一鍵給群發(fā)消息”、“一鍵點(diǎn)贊”、“搖一搖自動(dòng)引流”、“虛擬定位暴力加粉”、刷閱讀量、批量點(diǎn)贊、批量發(fā)朋友圈等功能。2019年12月，深圳市中級(jí)人民法院對(duì)原告深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司、騰訊科技(深圳)有限公司訴被告武漢駿網(wǎng)互聯(lián)科技股份有限公司不正當(dāng)競(jìng)爭(zhēng)案作出裁定，認(rèn)為被告銷售的群控軟件，針對(duì)微信批量營(yíng)銷功能的行為將存在流量造假，欺騙、誤導(dǎo)微信用戶，嚴(yán)重?fù)p害消費(fèi)者的利益，破壞微信生態(tài)以及互聯(lián)網(wǎng)的競(jìng)爭(zhēng)秩序，令被告立即停止銷售、宣傳、推廣群控軟件。

周丹丹表示，對(duì)此類黑產(chǎn)案件，民事訴訟目前主要依據(jù)的還是《反不正當(dāng)競(jìng)爭(zhēng)法》。

記者 羅亦丹 實(shí)習(xí)生 曹雯