年關(guān)將至，又到小偷、黑客沖業(yè)績的日子了，今天筆者帶大家揭秘黑色數(shù)據(jù)產(chǎn)業(yè)鏈，希望對大家在日常生活和工作中，對于如何防范黑產(chǎn)所帶來的危害有所啟發(fā)。

筆者相信大家都有過以下經(jīng)歷：

• QQ被盜，被人冒充向好友借錢；
• 郵箱被盜，本尊需要找回密碼才能登陸；
• 在某平臺申請貸款后，收到不同貸款平臺的信息轟炸，再后來是各行各業(yè)的信息轟炸；
• 銀行卡賬號被盜，血汗錢不翼而飛；
• ……

實際上：以上只是我們跟「黑產(chǎn)」親密接觸的冰山一角。在信息爆炸的網(wǎng)絡(luò)時代，個人信息不再是「隱私」，各種黑客、騙局和攻擊不斷滲透我們的生活。

我們所謂的隱私，已經(jīng)成為黑市廉價的「交易品」。據(jù)一名資深黑客介紹：中國公民身份證價值是很低，僅為「2毛錢/個」，黑客經(jīng)過加工，如增加姓名和電話號碼碼后，也只能賣到1元/個。

一、何為黑客？

看過《教父》的朋友或許了解，片中的黑幫家族不僅組織嚴密，更是將一些地下產(chǎn)業(yè)實現(xiàn)了商業(yè)化運作。網(wǎng)絡(luò)黑產(chǎn)也是如此，且發(fā)展至今地下「黑客產(chǎn)業(yè)鏈」已是極其「龐大且分工明確」，黑客可以根據(jù)自己的專長，專門負責(zé)某個環(huán)節(jié)，每個環(huán)節(jié)一般不超過3個人，喜歡單干。

那么，何為黑客？

根據(jù)百度詞條的定義，黑客一詞源于英文Hacker，最初曾指熱心于計算機技術(shù)、水平高超的「電腦專家」，尤其是程序設(shè)計人員，后逐漸區(qū)分為白帽、灰帽、黑帽等，其中黑帽（blackhat）就是cracker。

cracker是指利用公共通訊網(wǎng)路，如互聯(lián)網(wǎng)和電話系統(tǒng)，在「未經(jīng)許可」的情況下，載入對方系統(tǒng)的人員，也即本次文章的主角。

國際上頂尖的黑客主要來自「中國、美國和俄羅斯」。比如MobilePwn2Own2017世界黑客大賽就是被中國團隊摘得「桂冠」。盡管他們稱之為白客，但是從中可以看出中國黑客的「技術(shù)水平」之高。

因此，中國有很多黑色產(chǎn)業(yè)鏈也不足為奇，而今天主要討論黑色數(shù)據(jù)產(chǎn)業(yè)鏈。

二、數(shù)據(jù)黑產(chǎn)生態(tài)鏈成員

數(shù)據(jù)黑色產(chǎn)業(yè)鏈的主要「參與者」有哪些？

1. 黑客（黑帽子）

通過入侵企業(yè)服務(wù)器、網(wǎng)游服務(wù)器、網(wǎng)站，或制作木馬病毒「竊取」商業(yè)信息、用戶信息（包括各類賬號信息）等收集信息，后通過直接出售獲利，或通過洗錢、發(fā)送垃圾郵件等形式獲利。

2. 脫洗撞需求定制化

黑客把用戶的賬戶等信息出售給下游后，進入脫洗撞需求定制化流程，大概流程如下：

• 脫庫：入侵有價值的網(wǎng)站，把數(shù)據(jù)盜走；
• 洗庫：通過技術(shù)手段清洗數(shù)據(jù)，將價值用戶數(shù)據(jù)變現(xiàn)；
• 撞庫：用數(shù)據(jù)嘗試其他網(wǎng)站的登陸，如你的微博賬號密碼被破解之后，黑客會嘗試用同一套賬戶體系登陸京東、淘寶、天貓等。

3. 數(shù)據(jù)上游定制方

目前數(shù)據(jù)的交易模式主要有兩種：

1. 定制化模式：現(xiàn)有的下游客戶指定某一家網(wǎng)站，聘請黑客脫庫，脫庫后獲得傭金（按需生產(chǎn)）；
2. 交易化模式：黑客去網(wǎng)站脫庫，脫庫后直接在黑市上尋找買家。

由于交易化模式「風(fēng)險」較高，因此目前80%以上的交易會以「定制化模式」為主，即黑客接到定制方的命令后進行脫庫洗庫，之后與定制方談判價格并完成交易流程。

三、為什么需要洗庫（數(shù)據(jù)清洗分類）？

因為不同的數(shù)據(jù)類型「價值」不一樣，如淘寶訂單的數(shù)據(jù)比身份證信息價格更高。

1. 數(shù)據(jù)黑市

數(shù)據(jù)交易的場所，當(dāng)然這個場所也有可能是虛擬的，比如線上交易。

2. 數(shù)據(jù)下游需求方

涵蓋各行各業(yè)，一切需要購買數(shù)據(jù)的企業(yè)都可以是需求方，如金融業(yè)（證券、理財、P2P、信用卡等）、旅游行業(yè)、游戲業(yè)、醫(yī)療業(yè)等。

客戶的來源比例大概如下：

傳統(tǒng)行業(yè)包括學(xué)校、醫(yī)院、五金、制造業(yè)等。

有些讀者可能會好奇，為什么傳統(tǒng)行業(yè)對數(shù)據(jù)的需求量這么大？

舉個栗子：病人看病需要先在網(wǎng)上掛號，看病過程中醫(yī)生會將病人的癥狀、使用藥物等錄入系統(tǒng)，而醫(yī)院的服務(wù)器一般安全等級較低、沒有專業(yè)的攻防設(shè)備，這些消費者信息一旦被黑客獲取，那么下游的制藥公司、售藥公司等都會成為需求方。

總結(jié)起來：這條黑色產(chǎn)業(yè)鏈的主要參與方有多個，但不是每筆交易都必須全員參與，如黑客獲取數(shù)據(jù)后，也可以不經(jīng)過脫洗撞等環(huán)節(jié)直接拿到黑市售賣。

如下圖所示：

3. 數(shù)據(jù)交易

黑客獲取數(shù)據(jù)之后，通常的處理方式有幾種：

1. 把不同類型的用戶數(shù)據(jù)賣給互聯(lián)網(wǎng)生態(tài)中早期發(fā)展同類用戶定位的公司；
2. 把不同類型的客戶數(shù)據(jù)賣給互聯(lián)網(wǎng)生態(tài)中對應(yīng)的變現(xiàn)公司；
3. 把核心數(shù)據(jù)包裝后在自己公司產(chǎn)品生態(tài)中的下游公司獲利；
4. 自己公司產(chǎn)品平臺的B端數(shù)據(jù)在不同的B端流通變現(xiàn)。

既然是數(shù)據(jù)，就有準確與否的區(qū)別，即數(shù)據(jù)的「質(zhì)量」。由于黑客販賣的數(shù)據(jù)通常數(shù)量較多，無法一一校驗，因此通常會用抽查的方法來檢測數(shù)據(jù)的準確性，從而確定數(shù)據(jù)的價格。

同時，由于前端買家有「源源不斷」的數(shù)據(jù)需求，為了降低數(shù)據(jù)的重合度，就會對賣家提出更高要求，賣家需要源源不斷地獲取新數(shù)據(jù)，這樣就形成了市場的「需求驅(qū)動」。

因此也不難理解，數(shù)據(jù)被販賣的次數(shù)越多，質(zhì)量越差，價格也就越低。當(dāng)然，以上處理方式主要是針對普通情況，如果黑客拿到「知名公司」的數(shù)據(jù)，套路就會有所不同。

通常，黑客拿到數(shù)據(jù)后，會首先拿著數(shù)據(jù)向該公司索要「封口費」，知名公司若是不”從“，則黑客會拿出一定比例數(shù)據(jù)，如10%進行「撕票」（公布數(shù)據(jù)），給公司制造公關(guān)壓力，剩下的數(shù)據(jù)會進入黑市進行地下交易。

由于大公司的數(shù)據(jù)量巨大，因此黑客的收入也是非常「可觀」的。

4. 數(shù)據(jù)的應(yīng)用——羊毛黨

下游需求方購買數(shù)據(jù)之后，除了直接進行廣告轟炸之外，也有可能是另外一條黑鏈的開始。

因此提到數(shù)據(jù)黑產(chǎn)，不得不提互聯(lián)網(wǎng)上一個非常活躍的群體——「羊毛黨」！互聯(lián)網(wǎng)時代，紅包、補貼、抽獎、優(yōu)惠券等花式獲客拉新，催生了一條特殊的產(chǎn)業(yè)鏈，以及一批特殊的職業(yè)人群——羊毛黨。羊毛黨們分工合作，環(huán)環(huán)相扣，他們的主要角色有以下幾種：

（1）職業(yè)刷客——專注各種漏洞日常主要蹲守在各大羊毛黨集聚的論壇、網(wǎng)站等，找出有漏洞的活動，確定下手目標，這種論壇或網(wǎng)站隨處可見。

如：

（2）卡商——養(yǎng)卡

各大運營商的代理商每月都有開卡任務(wù)，而卡商則需要手機卡薅羊毛，兩者一拍即合，相互勾結(jié)。

至于實名制，由于每個身份證名下能開5張卡，因此卡商只要從黑市購買用戶身份證并提供給代理商即可完成開卡，目前開卡成本大約為15元/張。

除了買卡，卡商還需要養(yǎng)卡。養(yǎng)卡需要專業(yè)的設(shè)備，如“貓池”和“卡池”。貓池需要放在卡池中，聯(lián)動操作。一些大卡商，手里養(yǎng)著幾十萬張卡，也算是實現(xiàn)了規(guī)模經(jīng)濟。

（3）黑客集散地——開發(fā)軟件

如果說，在羊毛黨的產(chǎn)業(yè)鏈中，刷客和卡商屬于體力勞動者，那么負責(zé)開發(fā)軟件的黑客則屬于腦力勞動者。他們負責(zé)瀏覽各個平臺的優(yōu)惠活動，找出漏洞，然后開發(fā)出軟件方便刷客批量操作，實現(xiàn)規(guī)模獲利。

開發(fā)完成之后會掛到網(wǎng)站售賣，吸引刷客和卡商購買。

以上幾個角色構(gòu)成了羊毛黨「產(chǎn)業(yè)鏈」的主體，那么具體如何操作呢？

舉個栗子：

總的來說：黑客先選擇“獵物”，之后通過卡商買卡（也可以租），再通過黑客集散中心購買操作軟件，然后去目標網(wǎng)站批量刷獎，再將戰(zhàn)利品套現(xiàn)，從而完成獲利流程。

筆者幾年前曾在一家P2P平臺任職，在舉辦營銷活動時與羊毛黨有過幾次「短兵相接」，如比較常見的“以老帶新”活動，規(guī)則是每推薦一名新用戶，且新用戶購買新手標之后即可獎勵推薦人10元/人。

該活動推出后半小時，由于網(wǎng)站并發(fā)訪問量大導(dǎo)致「服務(wù)器崩潰」，之后我們通過分析發(fā)現(xiàn)很多用戶的IP地址高度相似，打電話之后對方支支吾吾不愿意多說，甚至在我們提出“由于您存在刷獎嫌疑，我們決定取消本次獎勵”之后也無異議，明顯「做賊心虛」。

筆者之前還接觸過一個金融集團，該集團旗下有多個互聯(lián)網(wǎng)金融業(yè)務(wù)，包括支付、理財、征信等，營銷活動很多且力度大，成為羊毛黨的重點關(guān)注對象。

曾與某電商平臺聯(lián)合搞春節(jié)促銷活動，新用戶消費滿額立減40元，支付時直接抵扣，而Bug在于，用戶退貨之后全額退款，這樣用戶每操作一單即可套現(xiàn)40元，整場活動下來被薅「千萬」以上！痛定思痛后該集團專門成立了「營銷活動風(fēng)控團隊」，對每場活動規(guī)則都進行嚴格審核，找出「漏洞」，避免歷史重演。

事實上：凡是讓利活動，都不存在堅不可摧的活動規(guī)則，但是策劃者可以在準入門檻、獎勵發(fā)放條件和形式、獎勵封頂?shù)拳h(huán)節(jié)提高羊毛黨的「操作成本」，在活動吸引力及被薅羊毛之間取平衡值，從而篩選出真正「有需要」的用戶來體驗和使用產(chǎn)品。

四、個人應(yīng)該如何防范

面對如此強大的黑客組織，我們在生活中有哪些技巧可以盡量減少信息泄露和財產(chǎn)損失呢？前文提到，當(dāng)黑客獲得用戶的數(shù)據(jù)，如身份證號、手機號、郵箱等之后，就會隨意DIY進行「密碼破解」，只要猜出一組密碼，黑客就會利用這組密碼去嘗試登陸其他網(wǎng)站，即「撞庫」。

因此，從用戶使用安全的角度看，每組賬戶都應(yīng)「設(shè)置不同密碼」。

然而事實很少人如此，為什么呢？

因為即使天才級的用戶，記住密碼的形式也不會超過6組，而普通人一般只能記住1-2組！因此大多數(shù)人習(xí)慣用「固定」的1-2套密碼登陸所有系統(tǒng)，給不法分子以可趁之機。

事實上，現(xiàn)在有很多網(wǎng)站，通過輸入用戶手機號碼就可以查詢該號碼在哪些網(wǎng)站已經(jīng)注冊了賬號，如：

因此，建議用戶注冊時，為方便記憶可以保持賬戶不變，密碼則采用固定密碼+動態(tài)密碼的形式，即先設(shè)一套固定密碼，增加網(wǎng)站名的拼音簡稱（舉例）插入固定碼的固定位置，形成新的密碼組合。

由于很多網(wǎng)站在前端進行了流量控制，導(dǎo)致爆力破解（運用專業(yè)軟件使用窮舉法進行逐個推算直到找出真正的密碼為止，運算速度極快）的方式較少使用，因此采用固定密碼+動態(tài)密碼的形式，可以大大降低黑客撞庫的成功率，從而有效保護用戶的隱私信息。

另外，相信很多讀者都有被黑客用盜用的朋友微信號或QQ號借錢的經(jīng)歷，很多朋友警惕性比較高，會要求朋友發(fā)語音信息確認，實際上：微信語音已經(jīng)被破解！現(xiàn)在有一種變聲器可以模仿人的聲音，從而達到以假亂真的效果，因此凡是重要的信息，務(wù)必打電話確認！打電話確認！打電話確認！（重要的事情說三遍）

五、結(jié)語

隨著技術(shù)的發(fā)展，我們在防范黑客攻擊的手段和技術(shù)上不斷成熟，但是黑客的技術(shù)也同樣在不斷更新迭代，任何企業(yè)或個人都有可能成為受害者，如支付寶近期推出的邀請你瓜分10億紅包活動，就被人靠垃圾短信獲利數(shù)十萬。

因此如何減少甚至杜絕黑產(chǎn)的侵蝕，是個大話題，更需要多方「共同參與」，方可成事。

作者：東方教主，公眾號：姑婆那些事兒（ID：gupo520）

本文由 @姑婆那些事兒 授權(quán)發(fā)布于人人都是產(chǎn)品經(jīng)理。未經(jīng)許可，禁止轉(zhuǎn)載。

題圖來自 Unsplash ，基于CC0協(xié)議。