“微信在半小時之內(nèi)封禁了3000萬個微信號！”

7月2日，這個消息點燃了網(wǎng)絡，社交媒體上一片哀嚎。微信隨即辟謠，“大規(guī)模封號是假的，但重拳打擊用外掛的違規(guī)號是真的?！彬v訊方面近日也向字母榜表示，微信打擊外掛是常規(guī)行為。

3000萬是假的，然而寄生于微信生態(tài)的黑灰產(chǎn)規(guī)模比3000萬這個數(shù)字更為觸目驚心。

黑產(chǎn)是指直接觸犯國家法律的網(wǎng)絡犯罪，包括境外賭博、色情傳播、地下期貨交易等等。6月，央視曾曝光過微信號地下交易，在洗錢、色情、賭博的下游，已經(jīng)衍生出了一個下游專門對微信號進行美化的養(yǎng)號產(chǎn)業(yè)。

據(jù)央視新聞報道，廣東警方破獲的一處微信號商的工作室，房間里放著幾百臺正在養(yǎng)微信號的手機。這些手機都登錄著微信，在無人操作的情況下，這些手機可以用預先設定的程序自動掃二維碼添加好友，然后再自動發(fā)朋友圈。而注冊微信號的手機驗證碼則來自于手機卡商，有些是代理商盜用他人身份辦理的，有些是國外號。

網(wǎng)賺行業(yè)從業(yè)者張濤說，在博彩業(yè)，一種慣常的操作手法是，獲取用戶通訊錄或直接購買微信號，在微信上他們往往用“菠菜”、“BC”等替代詞規(guī)避敏感詞，當然他們也會被舉報，“反正已經(jīng)營銷過很多次的微信號本來也不太貴，能洗出多少人就洗多少?！倍鴮τ诤诋a(chǎn)背后更龐大的生態(tài)，數(shù)位被訪者都諱莫如深。

灰產(chǎn)則游走在法律的模糊地帶，至于明確的范圍，數(shù)位被訪者都表示界限難以完全清晰地劃分。微信官方提出過兩種違規(guī)外掛行為，一類是各種噱頭誘導用戶直接下載使用的外掛，它包括一鍵轉(zhuǎn)發(fā)朋友圈、紅包外掛、Android模擬器、微信多開等，另一類則是利用群控技術(shù)開發(fā)的外掛，通常被包裝成“微營銷”神器，得以實現(xiàn)批量加好友、一鍵點贊、一鍵評論、定時群發(fā)，自動回復，自動聊天等控制功能。

電商行業(yè)從業(yè)者梁城講述了一年前盛行的微信外掛更改實時地址的詐騙手法——兩個微信好友決定線下約會并談好價格，但第一次見面難免不信任，雙方約定共享地理位置，付錢方一看對方就在附近便放松警惕付了錢，“錢一轉(zhuǎn)過來，人就消失了?！?/p>

2018年發(fā)布的《數(shù)字金融反欺詐白皮書》顯示，2017年黑產(chǎn)從業(yè)人員超150萬，年產(chǎn)值達千億級別。

梁城透露，在灰產(chǎn)這行，年凈利潤能達到1個億的公司俯拾即是，這樣的公司往往也就靠著二三十人維持，有上百員工的公司已經(jīng)算相當大規(guī)模的了，當然利潤也更豐厚?！?個億的收入水平都未必能排得進去行業(yè)top200，這個產(chǎn)業(yè)太大了?！?/p>

一位博主在微博描繪了駐扎在四線城市的社群運營場景?！?0人規(guī)模的運營公司，一人一個格子間，一臺電話，一臺電腦，兩個屏幕，左邊屏幕上一個群控軟件，右邊屏幕聊天界面，烏壓壓的人擠在辦公室里，墻上掛著打雞血的橫幅。上班交手機，沒人摸魚，一個月搞下來，一半的員工能拿到2W+?！币痪W(wǎng)友在這條微博下評論，“足夠形象，我的公司就這樣?！?/p>

01

群控行業(yè)從業(yè)者王鋒告訴記者，微信發(fā)展之初，包括外掛等在內(nèi)的黑灰產(chǎn)就已隨之而來，2014年、2015年開始增多，近兩年隨著社交零售進入爆發(fā)期，黑灰產(chǎn)大量涌入微信生態(tài)，屢禁不止。

電商行業(yè)是最早對群控等外掛產(chǎn)生需求的行業(yè)?！傲髁刻F了?，F(xiàn)在獲取用戶的成本已經(jīng)從原來的幾毛到幾塊，有的品類甚至要達到一兩百塊，還未必能讓用戶達成交易并長期復購?！眲⒎f，商家會給客戶發(fā)消息，如果加售后微信會送上紅包或優(yōu)惠券，“這隨之帶來的就是可以反復觸達用戶。”

梁城也說，這兩年行業(yè)內(nèi)都開始重視私域流量了?！耙郧傲髁揩@取成本低的時候，大家都看不上老客，運營老客是會提升復購率，但提升不多，從投產(chǎn)比的角度考慮，這并不劃算?！钡F(xiàn)在，流量價格逼著行業(yè)不得不重視老客。

“K12教育、金融服務、電商，都是使用群控軟件的重災區(qū)，一些線下公司也進來了，像餐飲、美容、生鮮行業(yè)?！痹谌嚎剀浖竟ぷ鞯膭⒎f，這其中還包括一些上市公司，比如K12教育領域的公司，它需要流量戰(zhàn)術(shù)，能及時地與客戶互動?！翱赡芡瑫r騷擾1萬個人，會有10個人能進入深度互動?！?/p>

據(jù)劉帆介紹，最早，商家使用群控是用來批量加好友，進行自動點贊、自動回復的互動，現(xiàn)在常用的功能之一是標簽。比如在電商行業(yè)，終端會統(tǒng)一把客人消費次數(shù)、客單價標簽化，購買力最強的一批人就是A類客戶，當有促銷活動開始，商家要做的就是把數(shù)百個微信號里的這些A類客戶找出來，群發(fā)消息。

經(jīng)常被使用的還有微信群的功能。商家會從各個微信群里不斷把有購買力的人挑選出來，重新建新的微信群。在圈內(nèi)，他們這種運營群的方式被叫做“洗群”、“換群”?！八麄冏罱K想要的結(jié)果就是，把所有能買商品的人找出來聚成一堆兒?！眲⒎f。

“你還記得開心網(wǎng)、人人網(wǎng)是怎么衰落的嗎？”王鋒反問道。“就是平臺上存在了大量機器人?！?/p>

王鋒解釋，在淘寶、京東這類電商平臺，用戶的主要目的是購物，對客服的需求是高效率地解決問題，但在社交平臺，用戶的底層需求是社交，而非購物。一旦機器人泛濫，將嚴重傷害平臺的用戶體驗?！叭绻脩袅奶斓氖鞘冀K是機器人，那用戶與這個社交平臺上的黏度會越來越低。”

而群控等外掛的出現(xiàn)也伴隨著不良產(chǎn)業(yè)的發(fā)酵。據(jù)王鋒透露，“黑五類”（藥品、醫(yī)療器械、豐胸產(chǎn)品、減肥產(chǎn)品和增高產(chǎn)品）商家、網(wǎng)絡博彩都是這次治理的重要目標。

02

微信對涉及黑灰產(chǎn)的外掛打擊一直不遺余力。

2016年9月，部分微信公眾號公開顯示的閱讀數(shù)突然出現(xiàn)斷崖式下跌，閱讀量刷量開始浮出水面。篡改微信功能的外掛，發(fā)布涉及“黑五類”廣告的營銷號、個人號，傳播網(wǎng)絡賭博的賬號在這一次整治中都被大量封禁。

2017年中，淘寶客、微商成為被打擊的對象。“平臺上有廣告沒有問題，但程度一旦把握不到位，廣告太多，就會出問題，用戶就會流失?！蓖蹁h回憶，“廣告太多了，而且廣告也要以優(yōu)質(zhì)的內(nèi)容呈現(xiàn)，而不是粗暴地推送?！?/p>

2018年初，據(jù)新榜報道，有大批微信公眾號被封，原因疑似與低俗小說分銷有關(guān)。下半年，打擊仍在繼續(xù)，梁城說，當時有很多軟件都無法再使用了。

在很多行業(yè)從業(yè)者看來，今年7月的這一輪要更嚴格?！芭c以往常規(guī)性的打擊相比，這次力度更大、面積更廣、封號率也更高?！睆垵f，“不管是群控，還是云控，全都遭了殃。”

王鋒透露，從6月中旬，微信就已經(jīng)開始打擊違規(guī)外掛，但是適逢618大促，部分合規(guī)商家的運營也相對更頻繁，可能有誤傷行為，后又有部分商家解封。直到7月初，打擊又開始了，網(wǎng)絡上流傳微信在半小時內(nèi)封殺了3000萬微信號，不過這一說法之后被微信官方辟謠。

03

外掛商家的生意越來越不好做了。

“從今年1月開始就不太好賣了?！闭f起群控軟件遭遇的處境，劉帆說，“除非是那種需求非常強烈的商家會再去買，不是強需求的公司都會在觀望著?！?/p>

“必須要有高毛利?！睆垵偨Y(jié)依舊使用群控軟件的商家的產(chǎn)品特點，如果不能達到30%、甚至50%的利潤，一旦封號，損失慘重?！叭绻芡ㄟ^錢買倒好了，微信號都是需要養(yǎng)的，那些加人、養(yǎng)號花出去的時間就都作廢了。”

而在微博里的“微信超話”，解封微信號和賣微信號的，近期倒是活躍了起來。每一條含有“微信封號”字樣的微博下，都有人排著隊回復“解了沒”、“私信解”，其中還夾雜著幾個“別信、都是騙子”。

持續(xù)的打擊也讓微信號的價格水漲船高。梁城印象中規(guī)模最大的兩次打擊一次是去年9月、一次是今年7月，原來300塊就可以買一組（6個）的賬號，現(xiàn)在可能要花上幾百塊。

但這一輪的整治尚未反饋到價格水平上?！澳壳斑€沒看到價格上漲?！绷撼钦f，“但肯定會漲，池子里的號少了。一般來講，出現(xiàn)大面積價格上漲的趨勢，會滯后一個月左右?！?/p>

即便是仍在使用營銷外掛的商家，相比去年，頻次也有所降低。一是擔心被封號，第二是頻繁做活動也會流失客戶。

一些公司開始引入真人操作，但成本大幅增加。劉帆總結(jié)，這些公司使用群控系統(tǒng)的目的是，在統(tǒng)一的管理下，讓所有的個人號發(fā)出同樣的信息，做同樣的互動。即便微信不再讓這些軟件存在，對流量又迫切需求的商家又不愿意放棄微信聊天、微信群、微信朋友圈這些巨大的流量池，只能選擇雇傭員工操作。

群控軟件公司的生意也因此不好做了?！皹I(yè)績確實會有影響，也有人放棄了?！眲⒎f，這門生意就是跟著流量跑，當年從QQ跑到了微信，現(xiàn)在也會跑去抖音快手。

王鋒認為，這次治理對行業(yè)自然是件好事?！斑@是騰訊對社交零售行業(yè)的重新定義。社交零售不是不可以做，但要有規(guī)范，原有的方式需要改變?！?/p>

“當然也有人堅持留守微信，要跟微信走技術(shù)對抗這條路?！眲⒎f。

04

打擊持續(xù)進行，但黑灰產(chǎn)并未消失。

騰訊天御是騰訊云旗下的一個反欺詐項目。今年618電商大促結(jié)束后，騰訊天御產(chǎn)品經(jīng)理郭佳楠接受媒體采訪，介紹天御對電商公司的安全防御措施時，也介紹了一些黑灰產(chǎn)行業(yè)的運作機制。

“黑產(chǎn)比我們還努力，每天學習，持續(xù)提升自己，做各種各樣的攻防手段?！惫验f，如何進一步打擊黑灰產(chǎn)，確實是越來越難了。

此前接受《中國證券報》采訪時，志翔科技產(chǎn)品副總裁伍海桑曾表示，“近幾年黑灰產(chǎn)的技術(shù)手段越來越強，形式也日益多樣化，而且黑灰產(chǎn)絕大部分都面向云業(yè)務和移動應用等形態(tài)。傳統(tǒng)的老三樣安全產(chǎn)品——防火墻、入侵檢測和防病毒已經(jīng)不能解決問題，要有效治理黑灰產(chǎn)需要建立更科學、系統(tǒng)化的安全機制，并廣泛應用大數(shù)據(jù)分析等手段來發(fā)現(xiàn)和解決問題?！?/p>

平臺打擊力度逐年加強，但黑灰產(chǎn)的手段也越來越高階。

黑灰產(chǎn)最早的運作方式是假機、假人、假行為。他們會在自己的設備上裝上模擬器，模擬1萬個安卓手機頻繁登陸。

后來是真機、假人。在名為“手機牧場”的架子上，黑灰產(chǎn)從業(yè)者們會布下幾萬臺設備，這些微信號里活躍的可能就是“賣茶葉的小姑娘”，他們以固定的話術(shù)聊天，進行網(wǎng)絡詐騙。

再向后是真機、真人、假行為。郭佳楠介紹，一些對手機不太了解的用戶買完手機后，手機店小妹會幫忙預裝一些軟件，但安裝的軟件中有包括一些篡改渠道號的內(nèi)容，當用戶點擊某個按鈕，手機上的一些應用就會活躍一次?！斑@是比較高階的做法?！?/p>

現(xiàn)在甚至還衍生出了真機、真人、真行為的手段。郭佳楠以借貸行業(yè)舉例，以前的騙貸者是會偽造身份，驗證過程中用3D視頻模擬人臉攻破；騰訊發(fā)現(xiàn)了這一情況便進行系統(tǒng)攻防，引導用戶完成眨眼、搖頭、讀數(shù)字的任務，并進行紅外光攻防。

騙貸者發(fā)現(xiàn)偽裝身份并不能賺錢，又發(fā)明了新手段。他們跑到農(nóng)村，和村里的大媽們說，要帶著她們免費去北京玩。一輛大巴就把大媽們拉到北京的旅游景點，但正式游玩之前，還要他們簽一份游覽合同，還要來了身份證。最后一站是整容醫(yī)院，騙貸者們讓大媽們躺在床上休息，并聲稱要為她們拍幾張照片。

而整個過程，大媽們完全未意識到這是騙局，開開心心回家，直到兩個月后，收到平臺發(fā)出的自己已辦理隆胸手術(shù)的醫(yī)美分期短信才傻眼。當然隆胸手術(shù)是沒做過的，而當時簽下的游覽合同實際上是醫(yī)美分期合同。

“這整個鏈路，是真人、真機，字也是大媽真實簽過的，所有的行為都是真實的，我該怎么防？”郭佳楠感嘆。

黑灰產(chǎn)已經(jīng)成為困擾互聯(lián)網(wǎng)產(chǎn)業(yè)中幾乎所有領域的普遍問題。

郭佳楠講過一個案例。在網(wǎng)上存在著一個代叫車平臺，當用戶需要用車可在代叫平臺發(fā)上一帖，注明出發(fā)地、目的地、手機號，帖子很快就會有人回復，稱已經(jīng)叫好了車。等用戶上車，自會有人聯(lián)系，只需要支付一半的車費給代叫車的人員。

它的原理是，這筆訂單完成后，這個賬號就被拋棄了，而購買這樣的黑手機號，此前的成本是幾分錢。最后的結(jié)果是，乘客省了一半車費，代叫車人員賺了一半車費，平臺和司機蒙受損失。

今年1月20日凌晨，拼多多出現(xiàn)漏洞，用戶可以隨意領取100元無門檻券，且使用次數(shù)不受限制。這成了黑灰產(chǎn)的狂歡夜。到當日上午9點多，拼多多修復了BUG。其后，拼多多回應，有黑灰產(chǎn)團伙通過一個過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺優(yōu)惠券，進行不正當牟利。

“大公司被薅走幾千萬可能不會對公司的發(fā)展造成太大影響，但很多初創(chuàng)公司在發(fā)展的初期亟需通過營銷活動增加注冊用戶量，直接被薅走一大筆營銷費用，收獲的卻是一大堆‘僵尸用戶’，可能直接導致公司破產(chǎn)?！?60-ADLab安全專家陳卓健曾向《中國證券報》表示。

魔高一尺，道高一丈，博弈仍未有窮期。

文 /譚宵寒