记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

揭秘“假靳东”背后的黑色产业链

2020-10-16 18:52

 

案件回顾

近期频繁热搜,各大门户网站头条的“假靳东”事件,想必很多读者都已经关注到。

(新闻地址:https://new.qq.com/omn/20201015/20201015A01Z6I00.html )

互联网快速发展的时代,中老年人用明星填补感情空缺,年轻人纸片人寄托情感。我们作为一个(正儿八经)的安全风控公众号,在嘘唏之后更关注的是,这几百个“小靳东”到底从何而来,背后是否有产业链支持,假明星们活跃在哪些平台,平台安全团队如何识别防控。

早在十一假期期间小编们就在全球最大同性交友网站发现了多个婚恋网站养号系统。

从注册账号、任务分发,到执行任务,整个流程如德芙巧克力版丝般润滑,将风控团队按在地上摩擦,丝毫不留任何情面。接下来我们将深扒完的结果进行分享,以连续剧的形式揭秘这类黑产团伙干了哪些坏事。

以某平台为例,这个平台Server端绑定的主域名下有几个子域名,主要功能如下:

子域名主要功能接口文档
www.***.cn主站,掩人耳目
img.***.cn应用分发,该APK可用于下游任务执行
api.***.cn涉及任务类型较多,包括养号、自动阅读、抖*刷赞等api.***.cn/p***/docs.php
hb.***.cn某工作室后台,涉及某大型交友平台百*、佳*、花*、陌*等平台业务hb.***.cn/api/P***/i***/listAll*.php
sms.***.cn存储接码SMS记录sms.***.cn/p***/docs.php
news.***.cn养号平台web端,可进行任务创建、脚本上传等操作

平台业务广泛,主要业务方向为几个几点:

  1. 账号买卖 — 批量养婚恋/社交平台白号/实名号,用于账号买卖兑现
  2. 自动阅读 — 自动刷视频、文章、签到等获取金币用于兑现
  3. 积分墙刷量 — 虚假刷量业务变现
  4. 其他业务 — 引流、刷单、私信、评论等业务

这广泛的业务范围…不用多说,黑产小哥的发际线肯定也是岌岌可危,植发套餐建议尽快安排…

本文先给大家介绍婚恋/社交平台账号买卖(其他业务我们下篇文章再详说

 

欺诈流程

话不多说,先总览一下小靳东黑灰产业链整体流程。

[作案流程]

1. 账号注册

我们正常人一般拥有1-2个手机号,但为了伪装身份的欺诈者不同。他们短期需要注册大量账号,增强曝光率,提高欺诈成功率。

账号注册环节离不开手机号、设备、IP等核心资源。一些养号平台利用不同接码平台手机号码进行批量注册,并利用触动精灵+改机工具自动化修改设备参数以达到新机目的。

[注册短信记录]

2.众包实名

目前大多数婚恋交友平台对于未实名的用户进行了较为严格的权限把控,简单来说你没实名认证就只能打个招呼,点个赞,如果要解锁平台更多功能,如发消息,发视频等操作,则需要通过二要素认证+人脸实名才可以♂快♂乐♂交♂友!

显然这些认证手段并没有办法拦住别有用心之人,众包平台完美的解决这类注册需求,账号注册后可通过众包平台分发实名绑卡任务。任务内容一般都是下载指定APP完成实名,头像上传,即可截图交给客服,领取佣金。平均每单成交价在11~25元。

[某众包平台任务]

很多躺在家里就能轻松赚钱,无数大学生、宝妈都会为这十几块钱贡献自己的身份信息和表情包(人脸识别),但他们并不知道这些绑定了他们个人实名信息的账号被用来做了什么。

3.养号

账号实名后,平台会定期登录账号,或去发布评论以达到养活号的目的。

4.寻找买家

养号的最终目的都是获利,上游号商会在QQ、telegram、potato、黑产论坛等多途径及渠道发布卖号信息,广泛撒网、重点培养,争取将所有账号都能找到肯花


知识来源: https://www.anquanke.com/post/id/219658

阅读:147027 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“揭秘“假靳东”背后的黑色产业链”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

↓赞助商 🙇🧎

标签云 ☁