高龄单身青年郭某在深夜举行了微信《附近的人》，拥有与网络美女相似的头像的人打了招呼，增加了朋友。

在15天的闲聊中发现“她”亲切、美丽、温柔、善良。五天后，“她”失恋了，在接下来的20天里辞职，学会了照顾外公、炒茶叶。在过去的20天里，“她”的茶叶一蹶不振，郭某用对方的微信转账汇款数千元买茶叶，但发现自己被拉黑了。

这是今年曝光的微信朋友诈骗套路之一——《美女卖车》。以公司模式运营的诈骗团队伪装成女性，每天按照模板套路和你聊天，情节完整，视频图片结合在一起。

收购了半个中国微信，每天都在上演这样的情节。根据2018年Q2财报，微信及微信月生用户为10.58亿人，同比增长9.9%。在微信连接的同时，也创造了巨大的商业价值。

在微信创造的生态系统中，每个用户、每个关系代表一个节点和流量，这些连接和流量正在创造源源不断的利益，有利益就有集散和黑市。

从上游鄱阳湖、生产湖到下游的黄色赌博骗局，我们用整条链梳理了隐藏在微信生态系统中的黑色/火山，观察了平台当局对这条链的打击。

黑山上游：盗号、生产号、鄱阳湖

对于普通用户来说，微信号是社交网络中的重要身份。在黑市上，所有微信号都是侦察价格。

那你想花多少钱卖自己的微信账户？微信账户包括实名认证、绑定银行卡、成千上万的朋友、活跃的聊天团体和记录自己生活的朋友圈。微信账户除了在社交网络上自己塑造的形象外，还有很多社会关系和生活习惯。

微信账户有价值。价格在微信平台和黑山之间成为猫鼠游戏，在过去两年里一直在稳步上升。

今年8月以后一个月登记的新号码单价在60韩元左右。注册一年以上，稳定朋友圈的老号码，价格约200元。外国账户比国内账户贵。

注册时间越长，利用率正常的微信号在黑市上的售价越高。交易的这种微信号是在黑山上游用盗号、生产号、鄱阳湖等多种方法生产制造的。

黑市上产生买卖微信号的市场上，容易封印的新号码是10韩元左右，旧号码是200韩元左右。绑着银行卡，通过实名认证的老号码，价格约为300韩元一个。

我们联系了几个在朋友圈里卖号码的小贩，试图买几个新小号。通过他们提供的验证方法，通过了新设备登录验证，但登录账户没有成功。每次都被系统“秒封”。

售后，想找一个可以登录的账户或退款吗？不存在。毕竟，通过微信转给陌生人的钱，请在输入支付密码之前准备打水漂。

盗号有很多方法，plug是其中之一

对于黑厂上游群体来说，直接窃取正常注册的微信号是快速获得微信号的方法，在黑市上可以卖出更高的价格。

在一些商人的朋友中，经常能看到盗窃的微信号被卖。例如：

国内SAROO号不知道JIMIL:国内注册的微信个人账户注册时间较长，不提供微信支付密码12-17活动圈极品老号：2012-2017年间注册的旧账号，加上朋友、聊天活动，朋友圈今年6月，江苏常驻检察机关依法批准逮捕“李贵”山寨微信案，名为FELICON的公司是老人类。

山寨微信安装的旧人机

腾讯安全联合小组告诉伊凡亚，该团体将超过1500万岁的老人类变成了肉鸡。他们除了在山寨微信上登广告外，还发生了名为微信盗号的事件。

他们远程监控老人的状态，发现手机的微信连接已登录，长时间没有使用，就窃取账户密码。手机上的一台微信不登录，甚至可以让那个老人在后台自动注册微信账号，然后偷走那个账号，然后卖掉。

://p3-sign.toutiaoimg.com/large/pgc-image/1539654922066813113f038?_iz=31825&from=ar;x-expires=1705682662&x-signature=aiib9mmGBXE3ZXtR4f4hFxXrQng%3D&index=3" width="640" height="398"/>

▲ 图片来自：京东页面

预装了鹈鹕所开发系统的手机品牌，至少有 4 家，而爱范儿发现，其中预装了这种山寨微信的东北丰（DBEIF）老人手机，在京东上依然有销售。这部售价 119 元的手机，在销量较高的店家里，累积评价已经超过 3000 条。但实际上，这些手机的销售并不在线上，更多是在偏远地区当地的手机店。

上述说到的这种未经许可、擅自篡改微信客户端数据的「山寨微信」，其实属于「微信外挂」。同样属于「微信外挂」的，还有一些添加了自动抢红包、微信多开、自动加好友等功能的「山寨微信」。

产号和养号，像养殖场一样批量喂养

对于普通的微信用户，使用抢红包等外挂，很有可能会造成信息泄露，账号被盗。而对于上游的黑产，他们则是通过外挂软件模拟自然人的使用行为，以达到批量或自动操作的目的。

如果把在黑市里被买卖的微信号看成「肉鸡」，盗号像是把普通人家后院养的鸡偷走，那么产号和养号就是开设了一个个大型的生鸡养殖场。

恶意注册和微信群控，就是养殖场里面的两个养鸡设备。

恶意注册，是指绕过微信安全机制，大批量注册微信号的行为。在《微信个人帐号使用规范》里有这样一条规定：

用户不得恶意注册使用微信帐号，如频繁注册、批量注册微信帐号、滥用多个微信帐号、买卖微信帐号及相关功能行为。

群控，是指通过系统自动化控制集成的技术，把多个手机操作界面直接映射到电脑显示器，实现由一台电脑来控制几十台甚至上百台手机的效果。

▲ 群控软件，图片来自网络

微信群控包括软件和硬件，通过群控系统 + 各种批量模拟脚本的手段，完成微信批量操作，同时还要做到规避微信产品规则，对抗平台的安全技术策略。

在微信号的生产过程中，黑产团伙一般是用手机「黑卡」，也就是虚拟运营商提供的物联网卡来注册微信号。由于微信平台会对提交过多注册请求的 IP、设备进行查封，因此他们还会设法修改 IP 地址和设备信息。

微信号批量注册后，黑产会使用养号脚本让这些微信号进行加好友、加群、发朋友圈等操作，模拟正常人使用的行为。

在微信养号圈，一个新注册的微信号基本都要养上 1 个月才会出栏。还有一些号，会添加实名认证，甚至是绑定银行卡，因此价格也会更高。

由于微信账号需要绑定银行卡，才能开通收发红包的功能。我们在 QQ 群、百度贴吧、号商朋友圈这些地方，发现了不少「微信代绑银行卡」服务。大约 50 元绑定一套，甚至可以指定银行卡账号持有人的性别、城市、开户银行进行绑定。

如果从这一角掀开，背后是个人信息贩卖的黑色产业链。

黑产下游：黄、赌、骗

在上游被各类脚本恶意注册、圈养的微信账号，开始流入下游黑 / 灰产。早期这些账号主要是用来刷微信阅读，以及在各种拉好友活动中薅羊毛。但随着微信生态越来越多样，处于暗处的黑产，也跟着生长变得多样起来。

下游的黑产，不外乎黄、赌、骗，这些人当然不会冒险用自己实名认证和绑定银行的的微信账号去诈骗，因此他们对微信账号有着源源不断的需求。

「站街号」被封最多

腾讯安全联合团队告诉爱范儿，「站街号」是他们查封最多的微信账号。黑产通过篡改设备的 GPS 定位，将这些「站街号」定位在各个不同的地点，接着在「附近的人」与「漂流瓶」里面进行加好友。

在今年 1 月的微信公开课上，张小龙曾讲到，微信刚上线的时候，「附近的人」是最受欢迎的功能之一。因为大家好友列表里的人并不多，能够随时随地闲聊的人没几个。

而现在使用「附近的人」，要不就是有着未被满足的社交需求，要不就是想要推销、售卖点东西。

某种程度，漂流瓶、附近的人、摇一摇这些功能，已经成为微商、黄赌骗等群体用来获取用户的流量入口。其中赌博，是微信团队在重点清理的一类黑产。

赌博是重点清理对象

今年 3 月，国内首个集微信恶意注册、群控外挂、赌博网络平台于一身的黑产团伙被查获。这个公司全员只有 52 个人，日流水却有近千万元，相当于六百多家一线城市海底捞门店的日流水总和。

作为黑产上游，这个团伙的产号养号业务没有落下。这些账号在后续以庄家、发包手、记账员、托等角色，出现在各个赌博群里。

与此同时，他们通过篡改微信官方客户端，增加远程调用接口，开发出能自动拉人、自动识别下注和结果、自动计算赌资的赌博套件。这些就是群控外挂。

▲ 赌博外挂的界面

借助这些赌博外挂套件，他们还开发出了各种微信群赌博平台，并通过下级代理进行售卖。那些利用平台组织赌博的人员，还需要购买大量微信账号，用来充当庄家、发包手、记账员、托等。而这些账号都可以通过赌博平台进行控制。

参赌人员在群内则是以发微信红包的形式来结算赌资。

单单在赌博这一项，微信在 2018 年上半年已经对 11.8 万个账号进行阶梯式处罚，并在今年两个季度对赌博行为集中处理的结果进行了公示：

• 2018 年 Q1：处罚 68707 个帐号，封掉 16918 个涉赌微信群
• 2018 年 Q2：处罚 50000 余个帐号，封掉 8000 余个涉赌微信群

由于微信个人账号年累计零钱支付最高为 20 万，收款额度为 30 万。流水过高的黑 / 灰产，除了使用多个恶意注册账号进行收款，还使用微信商户的账号进行收款，因为目前微信对商户每日收款并不限额。

在一些交易微信账号的 QQ 群里，我们发现，较贵的微信个人账号约为 300 元，而微信商户的账号标价高达 7000 元。

▲ 图片来自：underspy

微信对黑产的封堵

微信通过技术和法务手段应对黑产的方式也一直在升级。

比如当账号出现频繁加好友、拉人进群、同时加入多个群等行为时，就会被系统提示频繁操作。被投诉有违规行为的个人账号，经平台审核后，会受到相应的处罚。最常见的处罚是「限制其使用添加好友、附近的人、摇一摇等功能」。

系统对恶意注册账号的识别也在升级，号商告诉我们，新号秒封的速度越来越快了，同时申请账号解封的规则也在不断更新。

这都导致黑产用来作案的重要工具——微信号被罚没。但黑产对微信号的需求并不减弱，号商依然源源不断地收到购买账号的需求。

「平台封堵罚没账号 – 下游黑产继续买 – 上游黑产更新产号方式 – 平台封堵升级」，这就是目前平台与黑产的一种螺旋式循环对抗。循环中每一个环节的变化，都会直接引起黑市里微信账号的价格波动。

微信平台与黑产的对抗，会是一场不断动态升级的猫鼠游戏。毕竟有流量有价值的地方，就会被黑产盯上。

从苹果官换机的黑市，到社交平台、视频网站的水军，还有网约车平台的刷单…… 几乎每个新兴行业都能找到一个黑色产业链。

今年的新 iPhone 上市后，苹果与国内售后黑产长达 8 年的斗争，又迎来了小高峰。2013 年苹果曾发现，国内有不法商家把已损坏或假冒的零件安装到 iPhone 里，然后企图通过官方售后漏洞进行换新转卖。苹果通过实施新的维修政策和更严密的检验方法，才将商家恶意换新率降到 20%。

9 月初，爱奇艺宣布关闭显示前台播放量，这被业界认为是向刷量黑产宣战的移动举措。但随后黑产就表示：没事，我们能刷热度。

今年 8 月，滴滴在西安爆出有司机使用外挂，让乘车费用翻倍。然而源自 Uber 时代的网约车黑产，开发和售卖这样的外挂，其实是在薅完网约车平台补贴羊毛后，转而割乘客的肉。

这些新兴的黑色产业链，都与个人身份、消费、金融信息泄露的链条，形成了一张在暗处流淌着交易的网络。

这些机会主义者们如同在暗处吸血的水蛭，除了更敏锐的嗅觉、在法律边缘试探的胆子，更多的原因是法律法规的空缺和滞后，以及犯罪成本之低。