分工明确 密切协作

　　中国证券报记者调查发现，网络黑产不但产值庞大、危害巨大，而且已经形成了分工明确、上中下游紧密协作的产业链。

　　志翔科技产品副总裁伍海桑向中国证券报记者介绍说，“黑灰产产业链分为上、中、下游，而且各个环节一环扣一环，是紧密协作的关系。上游和源头是基础性技术环节，主要承担的是网络黑产的技术开发环节，如验证码识别、自动化软件等，以及利用软件、网站及运营商的后台漏洞批量注册虚假账号、恶意账号和养号等。”

　　在拼多多的案例中，李明指出，“通过该非正常途径生成的二维码，原本每个认证信息的用户仅可领取一张无门槛100元优惠券。而非此前网络流传的单个ID可以‘无限领取’。因此，有黑灰产团伙通过‘养猫池’（用手机卡蓄养大量虚拟账号）等不法手段，实现N张手机黑卡同时作业，批量盗取该种优惠券。”

　　“黑灰产链条的中游扮演账号提供商和交易交流平台的角色，主要是对其活动进行组织、运营和推广，包括通过建立大量的‘羊毛党’QQ群发展下线；产业链的下游则利用这些虚假账号和恶意木马等进行欺诈、盗窃、钓鱼、刷单等各种类型的恶意行为，最终达到变现目的。”伍海桑表示。

　　中国证券报记者加入一个1000多人的“羊毛党”QQ群后发现，群管理员不断在群里刷新“薅羊毛”的线报，一位群成员告诉记者，“这只是一个散群，一个‘羊头’能同时管理十几个像这样的散群，盈利模式也有很多，比如他们会请黑客去‘挖洞’破解平台的活动，除了自己‘薅羊毛’，还会把破解方法在群里兜售，甚至直接免费发布在群里。”

　　黑灰产团伙在变现和反侦察方面也有一套成熟的经验。在拼多多的案例中，李明介绍，“盗取优惠券后，黑灰产团伙通过手机话费、Q币等虚拟充值的方式，试图在短时间内迅速转移不当所得。同时，为了达成‘法不责众’的效果，迅速通过网络和社交群将二维码分享出去，诱导一些普通消费者跟风扫码，并编造谣言混淆视听，试图逃避刑责。”