“引流”黑產調查：一個“色粉”2元，“炒股粉”60元

當陌生“美女”或“帥哥”向你發來打招呼的信息時，有人會深信不疑索要聯系方式，有人則會懷疑對方是不是騙子。實際上，在多數情況下，對方既不是帥哥，也不是美女，而是機器程序。

日前，記者對營銷黑灰產“引流”產業鏈調查發現，黑灰產已逐漸分出引流與變現兩個分工明確的上下游產業：上游通過話術、廣告點擊或者流量劫持獲得“粉絲”并引流至下游，下游再通過推銷“黑五類”產品或詐騙進行變現。在這一過程中，每個在上游“上鉤”的用戶都會被打上“××粉”的標簽，被明碼標價賣給下游商家，而群控軟件、引流腳本等外掛設備則是上下游黑產共同需要的“輔助工具”。

加陌生人好友被當“色粉”轉賣

“寶寶一個人在家好無聊，可以加我微聊天嘛，我的微信……”。某交友平臺用戶小袁收到了一個名為“雪兒妹妹”的消息。小袁試圖和“雪兒妹妹”聊天，卻發現對方除了加微信這一句話外一言不發。小袁添加了微信后發現，其微信頭像以及用戶名完全不是之前的“雪兒妹妹”，沒說幾句話，對方就以手機沒話費了為由要求小袁打錢。

實際上，小袁在交友平臺上與微信上所接觸到的“雪兒妹妹”分別來自兩個黑產團隊，前面一個負責引流，后面一個負責詐騙。

記者近日接觸了數家提供“引流出粉”服務的黑灰產團伙發現，光“引流”一項服務，現在市場上就已經發展出了至少3種不同的花樣，而提供引流服務的商家則多以“工作室”或“營銷公司”的身份活動。

一家營銷公司工作人員介紹，提供通過“群推廣與APP話術引流”的各類男性粉絲，“全國單價2元一個，地區粉3.6元一個”。而對于賭博粉絲、炒股粉絲等價值較高的人群，則主要通過網頁廣告與流量劫持模式進行吸粉操作，“網頁廣告需要首充6000元，粉絲量要看你的廣告效果，流量劫持60元一個粉絲。”

根據反欺詐實驗室提供的資料，被上游的引流團伙導入到下游的流量會被分為色情流量、股民流量、車主流量、賭徒流量、兼職流量、租房流量等多個類型，再以不同的價格賣給定向詐騙團伙或黑五類產品銷售人員，進行變現。

受訪者向記者透露，現今能夠作為引流的平臺很多，“只要能發送私信、評論，任何平臺都能成為引流的場所，比如現在微博評論中泛濫的‘賣片哥，你加他好友的一瞬間，可能自己就會被打上‘色粉的標簽，被一個黑產團隊賣到了另一個黑產團隊。”

一家主做網頁廣告吸粉的工作室人員表示，根據粉絲類型的不同，吸粉的成本也不一樣，“最好引流的是漫畫、小說行業粉絲，這些一般都只用‘色粉就行，成本在6到8元，而最難吸粉的是網賺、餐飲加盟等粉絲，成本要高達100元一個。而情感咨詢、減肥等行業的粉絲則處在中游，基本上60到80元一個。”

好友申請的美女是“引流”機器人

“實際上，這些工作室都是事先編輯好引流的話術文案，再使用腳本發送至不同的平臺上，通過私信或評論觸達潛在的‘粉絲，達到自動發送引流信息的目的。”業內知情者告訴記者。

反欺詐實驗室專家李柚（化名）表示，引流團伙會想盡辦法繞過平臺限制規則，包括破解監控里面的通信協議、算法，最后達到批量發送的目的。

記者發現，除了分工明確的微信團隊，目前市面上也有“自助型”的引流腳本販賣。2019年5月，記者曾在二手交易平臺上搜索到涉及抖音、全民K歌、珍愛網、Soul等各個平臺的多種類引流腳本，價格從1元（單個平臺）到388元（多平臺打包價）不等。

記者以35.2元的價格在一個商家手中購得一套包含喜馬拉雅、微信、抖音、美拍、探探等22個平臺在內的“定制版引流腳本”。打開該腳本后，其“功能設置”中包括視頻評論、粉絲私信、粉絲關注、評論私信、評論關注、評論點贊、好友私信共7項功能，在該頁面，用戶可以手動輸入評論話術與私信話術，此外，還可以進行發圖設置、重復發送、添加關注、雙話術等常規設置，亦可篩選男女。

腳本不僅可以用在引流這一“上游”中，引流后的詐騙話術照樣可以用腳本完成。在一套“護士借錢”詐騙話術中，黑產從業者將微信號包裝成從異地來中醫院上班的實習女護士，在5小時的時間內平均每20分鐘向“粉絲”發送一條信息，整個話術從熟悉、親近到以“給媽媽訂車票”為由借錢，再到最后拉黑，一氣呵成，均由機器腳本完成，雖然成功行騙的概率不高，但利用腳本以及多開工具，行騙成本極低，可以“廣撒網”進行詐騙。

黑產“分身”：上游想套路，下游行詐騙

李柚告訴記者，在引流中有一個流行說法，要想出套路來比會技術重要得多。“5年前是你怎么樣通過各個平臺限制進行引流，現在通過平臺限制已經交給整個外掛生產供應商來解決，上游想套路，下游想怎么詐騙就可以了。”

目前絕大多數的引流產業的上游只提供引流服務，與下游實際上處于分開的狀態。有業內人士指出，這是為了規避責任，“下游如果發生了詐騙或者售賣違禁品等違法行為，那么引流方就可以以不知情為由逃脫監管。”而引流黑產下游主要包括黑五類產品銷售、色情詐騙和“殺豬盤”等。

騰訊發布的《電信網絡詐騙治理研究報告（2019上半年）》顯示，2019年上半年的詐騙類型主要包括交易詐騙、兼職詐騙、交友詐騙、返利詐騙、低價利誘詐騙、金融信用詐騙、仿冒詐騙、色情詐騙、免費送詐騙、盜號詐騙十大類。其中交易詐騙占比最高，達到39.6%。報告通過對詐騙社交場景下詐騙行為的分析，發現相當一部分詐騙行為源自多平臺、跨平臺的引流。其中二手交易平臺、婚戀招聘網站、短視頻平臺出現詐騙引流較為突出。在電信網絡詐騙實施過程中，人工智能開始被用于群聊群控場景，詐騙行為人制作聊天機器人程序，配合人工操作，將被害人引入迷局。

北京盈科（杭州）律師事務所方超強律師對記者表示，通過言語誘導等方式將不同平臺的用戶引流到微信號上的行為至少涉及虛假廣告，“如果這一行為最終售賣的是正當商品，涉嫌營銷手段違規，畢竟這屬于虛假廣告。而如果售賣的是淫穢物品或者進行詐騙，那么提供引流服務的也要作為同案犯被抓，因為哪怕只是商業上的委托關系，也提供了商務上的合作，對于淫穢物品的擴散是發揮了作用甚至主要作用的。”

記者發現，不少以營銷為名成立的引流公司往往會以“技術中立”掩飾自身的黑灰產身份。對此，方超強表示，推廣技術中立也需要看道德立場以及具體情況，“技術中立不是免責的理由”。

黑產迭代對抗監管，需進行系統化打擊

記者發現，在對抗引流黑產上，平臺的各種封禁規則是第一重防線。

2019年12月20日，騰訊公司高級法律顧問鐘萍在北大E法論壇上表示，針對在平臺內發廣告等引流行為，企業通常會對這些惡意賬號和行為進行賬號封禁等處罰，而在惡意營銷外掛的幫助下 （低成本發起大量攻擊），網絡賬號被引流團伙充當消耗品，可以利用大量身份信息不斷注冊新的賬號。這些惡意賬號消耗著企業提供給正常用戶的資源。識別和處置這些惡意賬號和行為，對企業來說是巨大人力物力成本。而且營銷外掛的更新迭代速度非常快，通常每3到6個月就會進行軟件版本的更迭，10到14個月進行一次硬件的換代。

騰訊方面表示，國內互聯網公司對于網絡黑灰產的打擊注重技術打擊和刑事打擊，但民事、行政打擊碎片化，沒有形成系統化的打擊體系，導致大量黑灰產特別是灰產行為逍遙法外。

記者注意到，各大平臺針對網絡黑灰產的打擊在逐漸加碼，百度正式發布“光明行動計劃”，騰訊發布“南極光計劃”，京東金融自主研發了天盾賬戶安全與反欺詐系統。

北京允天律師事務所合伙律師周丹丹表示，對于惡意營銷外掛軟件的司法打擊路徑，主要包括平臺對關于外掛用戶協議的規范，民事訴訟、行政投訴和刑事報案方面的打擊策略。在刑事的處理方式中，從群控行為的性質來講，可以歸入4個罪名當中，主要包括非法獲取計算機系統數據罪，提供侵入非法控制計算機信息系統的程序、工具罪，侵犯著作權罪，非法經營罪。

（摘自《經濟晚報》?本文作者：羅亦丹）