跳转至

黑灰产形式研究——真人众包类

概念

互联网黑产工具逐渐从单一的半自动、自动化工具，转增真人众包类的模式。真人众包类指的是，黑灰产团伙（众包项目团队）通过发布注册任务，以佣金作为吸引，使参与者自愿提供真人实名认证的相关信息的黑产类型。

从规模上来讲，从永安在线的预估上来看，“真人作弊产业每年产生约20亿元的悬赏金额流水、10亿元完成金额流水，直接对目标平台造成数十亿甚至百亿的损失。”[1]

特征

以下梳理真人众包接码各个方面的特征。

隐蔽性强

传统的黑卡由于归属地、号码段聚集，使用形态异常等特征，较为容易被风控模型识别。众包类接码平台中的手机号，来源于一般用户，因此大多具有正常的存续状态以及在在互联网上的使用轨迹、使用形态，因此很难识别。

待开发潜力大

由于黑卡、硬改机等渠道在风控对抗上的成熟，以及近年来国家的打击，因此这些方式的待利用资源和发展空间都在逐步减少。但由于众包形式的用户群体基数巨大，代开发的空间和资源池也是具有不小的规模。

平台分布

中上游一般聚集于Telegram群组、兼职/黑灰产项目网站，下游则以移动端的平台为主，且常以兼职刷单、出租闲置进行包装。

流程

下面以真人众包打码服务为例，描述整个真人众包的流程：

image-20210301160755223

图：真人众包打码服务

相关实例

Telegram群组

Telegram群组中“接码”交流的群组众多，其中卡商、平台都会发布大量收号、租号担保信息。

image-20210301135252330

图：使用Lyzem搜索代接码群组

以下是一些使用Telegram群组搜索“接码平台”的结果

1.  [小象科技🐘接平台搭建🐘开发平台搭建🐘源码搭建🐘 - 19.5 K](https://t.me/xiaoxiangkeji)

2.  👥 [接码/全世界短信/验证码/接码平台 - 4.4 K](https://t.me/jiemapingtai)

3.  👥 [印度实卡WhatsApp直登号 - 1.6 K](https://t.me/ydlmqqh)

4.  👥 [海外/国外接码✅全球接码 - 2.6 K](https://t.me/hhyinliu06)

5.  👥 [暗网楼兰城交易平台🏰 - 10.5 K](https://t.me/heise128)

6.  📢 [苏中之荷约聊平台 - 8.7 K](https://t.me/suhe2016)

7.  👥 [跑分平台 - 2.8 K](https://t.me/paofen_pingtai)

8.  👥 [接码/全世界验证码 - 15.5 K](https://t.me/jiema6)

9.  📢 [代理帮 - 9.8 K](https://t.me/dailibang)

10.  📢 [搭建 平台搭建🔥搭建 搭建 - 24.2 K](https://t.me/db8572)

11.  👥 [接码平台一毛 - 3.8 K](https://t.me/jjmkkd)

12.  📢 [✅黑平台曝光/骗子曝光 - 9.4 K](https://t.me/tg131)

13.  👥 [菲律宾工作平台 - 10.0 K](https://t.me/workph88)

14.  👥 [跑分平台交流 - 3.6 K](https://t.me/niun666)

15.  👥 [暗网交流平台 - 3.1 K](https://t.me/awboss)

16.  👥 [最佳信誉平台 - 1.6 K](https://t.me/bestcp888)

17.  📢 [峰爷定制🔥搭建股票🔥搭建平台🔥搭建彩票🌹搭建菠菜🌹 - 20.0 K](https://t.me/tuge188)

18.  👥 [HKG交友平台 - 842](https://t.me/dcthgyggy)

19.  👥 [国际接码平台 - 1.2 K](https://t.me/haojing319)

20.  👥 [刷子 对刷 套彩 彩金 平台 刷水 - 1.2 K](https://t.me/yangmingshegongku)

私人号

图：电报群上和私人号相关的群组

image-20210301151713660

图：收卡信息

[TODO]

图：私人号声称的质量较高

趋势

  • 模式上：

    • 从兼职刷单，“到如今的多行业、多场景、多任务的广泛渗透”[1]

  • 发布众包的平台：

    • 从PC端软件、兼职类网站，转为以移动端为主
  • 运营模式：
    • 从社交群组，转为“平台化、裂变化”[1]

对抗

针对真人众包类作恶，可以从以下的几个纬度出发：

  • 情报维度

    • 通过情报、监控来获知黑产众包项目的最新分发情况，减少与黑产的信息差

  • 数据维度

    • 异地登入情况

    • 异地登陆设备

    • 是否为本人

  • 特征维度

    • 是否有常见黑产活动特征

情报和数据维度可以进行初步的筛选，加入灰名单，结合黑灰产特征进行检测。

References

[1] 互联网黑产趋势变化：从自动化工具作弊到真人众包作恶， 永安在线反欺诈，https://www.secrss.com/articles/24627

[2] 恶意注册出现新手段，租用真人手机号软件日活超5万 | 黑灰产情报周报，永安在线反欺诈，https://zhuanlan.zhihu.com/p/347698847