52外挂 微信黑产全揭露！外挂盗号、群控养号，52 人违法团伙日流水高达千万元

作者沈星友

大龄单身青年郭某在一个无聊的夜晚打开微信“人在附近”，一个头像网络名人中美女的人向他打招呼并加好友。

聊了15天，发现“她”很善良，很漂亮，很温柔，很善良。五天后，“她”失恋了，接下来的20天，她辞职回家照顾爷爷，学会炒茶。最近20天“她”茶滞销，郭转了几千块钱到对方微信买茶，才发现她被黑了。

这是今年曝光的微信交友骗局之一——“美女卖茶”。诈骗团队，以公司模式运作，装女人，每天按照模板套路和你聊天。剧情完整，视频图文结合。

已经占领中国大部分地区的微信，每天都在播放这样的故事。Q2 2018年财报显示，微信和微信的月用户数达到10.58亿，同比增长9.9%。微信不仅连接了人，还创造了巨大的商业价值。

在微信打造的生态圈里，每一个用户，每一个关系都代表着一个节点和流量，而这些连接和流量都在产生源源不断的利益，有利益就有灰色产品和黑市。

从上游升产号到下游赌博作弊，我们梳理了微信生态隐藏黑/灰产品的整个链条，观察平台官员对这些链条的攻击。

黑色生产的上游:黑客、生产和维护

对于普通用户来说，微信号是社交网络中的重要身份。黑市上，每一个微信号都是明码标价的。

那么，你愿意花多少钱卖掉你的微信账号呢？你的微信账号有实名认证，绑定银行卡，上千好友，大量活跃聊天群，还有记录你生活的朋友圈。微信账号不仅在社交网络上有自己的形象，还有很多社交关系和生活习惯。

微信账号有价值，这两年随着微信平台和Black Products之间的《如果可以就抓我》价格稳步动态上涨。

今年8月起，新号注册一个月，单价60元左右；注册一年多，老号稳定，有朋友圈，价格200元左右。国外账户比国内账户贵。

注册时间越长，微信号使用越正常，黑市价格越高。这些买卖的微信号，是黑产品的上游通过偷、产、升号等几种方式产生的。

黑市里有买卖微信号的市场。容易被屏蔽的新号10元左右，旧号200元左右。银行卡绑定实名认证的老号价格在300元左右一个。

我们联系了几个在朋友圈卖号的号贩子，想买一些全新的小号。虽然他们通过自己提供的验证方式通过了新设备登录的验证，但始终无法成功登录账号。每次都被系统“秒封”。

想售后找他们，换个能登录的账号，还是退款？不存在的。毕竟微信转账给陌生人的任何款项，在输入支付密码之前，请做好浪费水的准备。

黑客的方式有很多种，外挂就是其中一种

对于黑厂上游的帮派来说，直接窃取正常注册的微信号是获取微信号的快捷方式，可以在黑市上以更高的价格出售。在一些商家的朋友圈里，经常看到被盗微信号被卖掉，比如:

“国内私人老号不知道秘密:国内注册的微信个人账号注册时间长，不提供微信支付密码

12-17最有活跃圈的老号:2012-2017年注册的老账号，有好友，有活跃聊天和朋友圈。"

今年6月，江苏省常州市检察机关依法批准逮捕一起“李鬼”假冒微信案件。一家名为鹈鹕(Pelican)的公司，其业务是为老人机等功能手机开发操作系统，该公司私下开发了一款山寨手机操作系统微信，预装在老人机上。

腾讯安全联合小组告诉艾凡儿，这个团伙已经把1500万老爷机变成肉鸡了。除了在山寨微信上弹出广告，他们还制造了一个事件，就是微信黑。

他们远程监控老人机的状态，如果发现手机上的微信已经登录，很久没用了，就会盗取账号密码。如果手机上的微信没有登录，他们甚至会让老人机在后台自动注册微信账号，然后盗卖账号。

至少有4个手机品牌预装了鹈鹕开发的系统，艾凡儿发现，预装了这个山寨微信的东北老人们的手机还在JD.COM销售。这款售价119元的手机，在销量高的店铺里已经积累了3000多个评价。但其实这些手机的销售并不是网上的，更多的是在偏远地区的本地手机店。上述“山寨微信”，私自篡改微信客户端数据，其实属于“微信外挂”。同样属于“微信插件”的还有一些“山寨微信”，增加了自动抓取红包、打开更多微信、自动添加好友等功能。

生产数量和育种数量像农场一样分批饲养

对于普通微信用户来说，使用抓取红包等插件可能会导致信息泄露和账号被盗。对于上游黑产品，他们使用插件软件模拟自然人的使用行为，从而达到批量或自动操作的目的。

如果把黑市买卖的微信号当成“肉鸡”，黑进去就像偷普通人后院养的鸡，那么生产饲养的数量就是开大规模的生鸡场。恶意注册和微信群控是养殖场的两个养鸡设备。恶意注册是指绕过微信安全机制，大量注册微信号的行为。微信个人账户使用规范中有这样的规定:

“用户不得恶意注册使用微信账号，如频繁注册、批量注册微信账号、滥用多个微信账号、买卖微信账号等相关功能行为。”

群控是指系统自动化控制集成技术，将多个手机操作界面直接映射到电脑显示器上，实现一台电脑控制几十部甚至上百部手机的效果。

微信群控包括软件和硬件，可以借助群控系统+各种批量模拟脚本完成微信批量操作，同时规避微信产品规则，对抗平台的安全技术策略。

在微信号的制作过程中，黑帮普遍使用手机“黑卡”，即虚拟运营商提供的物联网卡来注册微信号。由于微信平台会封存提交注册请求过多的IP和设备，他们也会尝试修改IP地址和设备信息。

微信号批量注册后，Black Products会用提号的脚本让这些微信号加好友，加群，发好友来模拟正常人的行为。

在微消息饲养圈，一条新注册的微消息基本上需要一个月才能发布。还有一些数字，会加实名认证，甚至绑定银行卡，价格会更高。

由于微信账号需要绑定银行卡，可以启用收发红包功能。我们在QQ群、百度贴吧、朋友圈发现了很多“微信绑银行卡”的服务。50元左右，甚至可以指定银行卡账户持有人的性别、城市、银行进行绑定。

如果从这个角落入手，背后就是个人信息销售的黑色产业链。

黑色制作的下游:色情、赌博、欺骗

被上游各种脚本恶意注册和俘虏的微信账号开始流入下游黑/灰产品。在早期，这些账户主要用于刷微信阅读和薅羊毛的各种拉朋友活动。但是，随着微信生态的日益多元化，黑暗中的黑产品也成长起来，变得多样化。

下游黑产品无非就是色情、赌博、欺骗。当然，这些人不会冒险用自己的实名认证和银行的微信账号进行欺诈，所以对微信账号有着不断的需求。

腾讯安全联合小组告诉艾凡儿，“湛杰”是他们查封最多的微信账号。通过篡改设备的GPS定位，Black Products将这些“街站号”定位在不同的地方，然后在“附近人”和“漂流瓶”中添加好友。

今年1月微信公开课上，张小龙曾经说过，微信刚上线的时候，“人在附近”是最受欢迎的功能之一。因为你的好友列表里人不多，所以能随时随地聊天的人也不多。

现在用“附近的人”，要么是有不满足的社会需求，要么是想推销什么。

一定程度上，漂瓶、附近人、晃动等功能成为微信商、黄博彩业等群体获取用户所使用的流量门户。其中，赌博是微信团队重点清理的一种黑色产品。

赌博是清理的重点

今年3月，中国首个整合恶意微信注册、群控插件、赌博网络平台的黑产品团伙被查获。这家公司只有52名员工，但是每天的流水将近1000万，相当于60多个一线城市的海底捞门店每天的流水总量。

作为黑产的上游，这伙人的生产提号业务并没有落后。这些账户以下列角色出现在各种赌博团体中，如银行家、承包商、簿记员和受托人。

同时，通过篡改微信官方客户端，添加远程调用接口，他们开发了一个可以自动拉人、自动识别投注和结果、自动计算赌资的赌博套件。这些是组控制插件。

在这些赌博外挂套件的帮助下，他们还开发了各种微信群赌平台，并通过下属代理商进行销售。那些利用平台组织赌博的人，还需要购买大量微信账号，充当庄家、发包方、记账方、托管方等。这些账户可以通过赌博平台进行控制。

赌徒在群里以发微信红包的形式结算赌资。

仅在赌博方面，微信就在2018年上半年对11.8万个账户进行了分步处罚，并公布了今年两个季度集中赌博行为的结果:

Q1，2018:处罚68707个账号，封掉16918个赌博微信群

Q2 2018:处罚5万多个账号，查封8000多个赌博微信群

由于微信个人账户年度累计变更支付高达20万元，收款金额为30万元。水流量过大的黑/灰产品不仅使用多个恶意注册账号收款，还使用微信商户账号收款，因为目前微信商户日常收款没有限制。

在一些交易微信账号的QQ群中，我们发现比较贵的微信个人账号在300元左右，而微信商家的账号价格高达7000元。

微信封杀黑产品

微信对黑产品的屏蔽。微信通过技术和法律手段处理黑产品的方式也在升级。

比如一个账号经常加好友，把人拉进一个群，同时加入多个群，系统会提示经常操作。被投诉违规的个人账号，经过平台审核后，会得到相应的处罚。最常见的惩罚是“限制其使用添加好友、附近人、摇晃等功能”。

该系统对恶意注册账户的识别也正在升级。商家告诉我们，新账户二次封的速度越来越快，申请账户解封的规则也在不断更新。

这些都导致了微信号的没收，微信号是黑产品作案的重要工具。但黑产品对微信号的需求并没有减弱，商家数量依然不断收到购买账号的需求。

“平台封锁被没收账号——下游黑产品继续购买——上游黑产品更新生产号模式——平台封锁升级”，这是目前平台与黑产品的螺旋式循环对抗。周期的每一次变动都会直接造成微信账号在黑市的价格波动。

微信平台和黑产品的对抗会是一个不断动态升级的抓我如果可以的话。毕竟有价值流量的地方都会被黑产品盯上。

从苹果官方换机的黑市，到社交平台和视频网站的水军，还有线上车平台的计费...几乎每一个新兴行业都能找到一条黑色产业链。

今年新款iPhone发布后，苹果与国产售后黑产品长达八年的斗争迎来了一个小高峰。2013年，苹果发现中国有不法商家在iPhone上安装损坏或假冒的部件，然后试图通过官方售后漏洞进行更换转售。苹果实施了新的维护政策和更严格的检查方法，将恶意换入率降至20%。

9月初，爱奇艺宣布将关闭前端播放音量的显示，业内认为这是向黑色产品宣战的移动举措。但是后来黑产品说:没事，我们可以刷热度。

今年8月，滴滴在Xi爆发了司机使用外挂的现象，这使得乘车成本增加了一倍。但从Uber时代开始，这类插件的开发和销售，实际上就是在网络车平台上补贴羊毛之后，割乘客的肉。

这些新兴的黑色产业链，与个人身份、消费和金融信息的泄露联系在一起，形成了一个在黑暗中流动的交易网络。

这些机会主义者就像在黑暗中吸血的水蛭。除了他们敏锐的嗅觉和在法律边缘试探的勇气，更多的原因是法律法规的缺失和滞后，犯罪成本低。