来源： 腾讯网络安全与犯罪研究基地   原创： 鹅师傅

大家好，我是鹅师傅。

作为一只每天和小伙伴一起跟网络黑产团伙斗智斗勇的鹅，今天想告诉大家一些关于黑产团伙的真相。

黑产团伙蹲守在互联网的各处，像吸血鬼一样忙碌着寻找暴利的项目。

而在这些日进斗金的黑产团伙背后，也有着另外一群群时刻准备从他们嘴里夺食，从他们身上薅羊毛的黑产。

这可以说是黑产界的无间道，黑吃黑。

（图片来自电影《无间道》）

下面，鹅师傅和大家聊几种常见的网络黑产“黑吃黑”场景。

买卖公民个人信息

在公民个人信息买卖的链条里，黑产团伙把包括身份证件、银行卡、手机卡、U盾的一套个人信息，称为“四件套”。

据鹅师傅了解，“四件套”在收购时一般每套 500-1000 元，在经过层层转手加价，最后到真正的买家手里最高可以卖到每套 3000 元。

这些四件套可以被黑产用来冒充他人，做尽各种坏事儿。

四件套，可以说是网络犯罪中游、下游团伙在犯罪时的必需品。

这些个人信息可以用来注册账号薅羊毛，也可以作为进行网络赌博等各类犯罪团伙洗黑钱的工具。

然而使用这些四件套的黑产，也会遇上黑吃黑的情况。

比如有人会用这些四件套在风控差的高利贷平台上借款。无论高利贷利息有多高，用的都是别人的身份，并且也不可能会换钱。

这样一番操作，薅走的就是高利贷团伙的大羊腿了。

还有一种更加让人叫绝的黑吃黑套路：

比如卖家 A 把手里的四件套，卖给了赌博洗黑钱的 B，但是卖家 A 依然会以某种方式留有一份四件套资料。

B 把骗来的钱转进四件套里洗钱，A 看到账户里钱到了一定数量时，就会迅速把赌博黑产的钱卷走。

P2P 高利贷

P2P 高利贷黑吃黑，互相坑的套路可就多了。

先不说在论坛贴吧找水军散布谣言、中伤竞争对手，在新闻媒体上互相发黑稿、负面。

早些年，有第三方的数据公司专门收集用户的金融数据，然后把人群分为白名单用户和黑名单用户，再把这些名单卖给 P2P 高利贷公司。

然而，这些金融数据一般也是从高利贷公司手上买到的，这些高利贷公司当然不是善茬，怎么会把最重要的客户信息共享？

因此，一些黑户的资料通过篡改变成了白户，一些白户则被改成了欠钱不还的黑户，再卖给别人。

这样一番黑白颠倒操作下来，后果是什么呢？

真 · 白户在其他高利贷平台都没法借款，于是成了某个平台的独家用户。

真 · 黑户在其他高利贷平台通行无阻，批款迅速，然而却是薅走平台钱款不还的老赖。

色情网站

2018 年，某 P 开头的全球最大的色情网站访问量高达 335 亿次。有人统计过，色情网站的流量超过全球网络的三分之一。

色情网站的流量相当惊人就是了。

不过在我国，色情网站是违法的存在。

传播淫秽物品罪可以了解一下：

犯本罪的，处二年以下有期徒刑、拘役或者管制。向不满十八周岁的未成年人传播淫秽物品的，从重处罚。

以牟利为目的，制作、复制、出版、贩卖、传播淫 秽物品的，处三年以下有期徒刑、拘役或者管制，并处罚金；情节严重的，处三年以上十年以下有期徒刑，并处罚金；情节特别严重的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。

好了，法律学习完以后，我们来看下色情网站是怎么黑吃黑的。

首先，色情网站最重要资源就是视频。

然而一些也想做色情网站的黑产，就会通过网络攻击、网络爬虫等各种手段复制对手的视频。

也就是说，各个开色情网站的黑产，基本无时无刻都在打架。

要不是为了保护自己的非法视频资源而去攻击其他同行，要不就是为了拖视频而去攻击别人的服务器。

后来，这种互捶的套路发生了演变，有非法资源的网站做了各种虚假外壳网站、钓鱼网站，用来套取流量或者入侵用户电脑进行获利。

鹅师傅在这里劝各位兄弟们，要理智呀，你在搜索网站里面找到那些貌似可以看小黄片的网站，超过 90% 都是钓鱼网站。

网络赌博

上周，鹅师傅为大家揭露了《380 人团伙在越南被端，跨境网络赌博是怎么坑人的？》的套路。

其中就有提到，犯罪团伙在网络赌博平台的后台，通过人为操作或者算法，直接更改下注结果等，进行诈骗。

网络赌博的黑产，还会针对赌徒的心理进行操作。

先让赌客赢点小钱，都是为了放长线钓大鱼，让那些放松警惕、沾沾自喜的赌客在上瘾后，加大投入。网络赌博的黑产就会一把收割屠宰。

然后问题来了。

既然一些网络赌博会让赌徒先赢一些钱 ，于是就出现了一类黑产，专门去赢开始这几把小钱。

赢小钱要想赚钱，就需要有足够的量，因此这些黑产就会用聊天机器人等自动脚本，去薅网络赌博平台的羊毛。

据鹅师傅了解，网络赌博平台已经开始使用机器人聊天，给赌徒发预设的话术、链接。

所以这种黑吃黑到头来，就演变成了网络赌博平台的机器人，和薅赌博平台羊毛的黑产机器人在对聊。

这种黑吃黑，精不精彩，魔幻不魔幻？

游戏私服

网游私服的本质是一种盗版，这些黑产在未经版权拥有者授权的情况下，通过非法获得服务器端安装程序后，进而设立非法网络服务器。

一些私服会针对游戏玩家的心理，把升级做得更快，也可能会把自己包装宣传成大厂出品的游戏。经营私服的黑产团伙，往往赚得盆满钵满。

对于游戏玩家而言，上私服玩游戏要冒的风险是很大的，首先，这些私服可能会假装推出某个促销活动，让玩家充一大笔钱。

接下来的不用多说啦，就是私服经营者看到鱼儿养不多够肥了，就开始收割，关服务器，删库卷款跑路。

除了私服随时可能关停，损失钱财，游戏玩家往往也会成为黑产的肉鸡。

这就涉及到黑吃黑的情况了。

由于开设经营一个私服网站是需要使用大量工具的，也是需要租用服务器的。因此一些黑产专门盯上了这些做私服的人，在私服网站的工具中注入木马。

如此一来，下载了客户端的玩家就变成了肉鸡，而私服网站不仅变成了传递木马的中转站，还有会被黑吃黑的团伙，薅掉服务器资源。

守住底线，远离黑产

黑产的业务范围繁多，盯上黑产业务的黑产更多。

买卖公民个人信息、P2P 高利贷、色情网站、网络赌博、游戏游戏私服，这几种是黑吃黑情况相对较多的场景。

其中可能涉及的犯罪包括诈骗罪、侵犯公民个人信息罪、非法获取计算信息系统数据、非法控制计算机信息系统等计算机犯罪。

天道有轮回，苍天饶过谁。

螳螂捕蝉黄雀在后，黑吃黑的团伙们，还有法律制裁等着你们呢。