互聯(lián)網(wǎng)時(shí)代，創(chuàng)投圈火熱，補(bǔ)貼、紅包、抽獎(jiǎng)，花式獲客拉新，催生一條特殊產(chǎn)業(yè)鏈。黑客、卡商、刷客，捆綁成一個(gè)利益共同體，形成一支人數(shù)至少百萬的黑產(chǎn)軍團(tuán)。他們手頭有2千多萬個(gè)手機(jī)號(hào)碼，流竄在各大互聯(lián)網(wǎng)平臺(tái)，專營(yíng)漏洞，一單生意，少則十萬，多則上千萬，分秒間薅干一家平臺(tái)。

目前，各大平臺(tái)開始注意到他們的存在，和安全公司聯(lián)合絞殺，而刷客軍團(tuán)迭代技術(shù)，利用人機(jī)配合，開始屬于他們的“技術(shù)革命”。真正的攻防惡戰(zhàn)，才剛剛開始…

1 刷客銷贓

10月底，電信旗下的翼支付，在部分省份開展“新注冊(cè)用戶送10到15元的抵用券”的活動(dòng)。職業(yè)刷客申宏遠(yuǎn)，早早就盯上了。他先找到專門提供手機(jī)卡的卡商，弄到上萬張手機(jī)號(hào)碼。再找到作為黑客集散中心的軟件平臺(tái)，利用這些手機(jī)號(hào)批量操作，成功注冊(cè)上萬個(gè)翼支付新用戶。整個(gè)流程他輕車熟路，只花了半天時(shí)間。注冊(cè)成本是2000元，而申宏遠(yuǎn)的盈利是多少？

　翼支付批量注冊(cè)截圖

每個(gè)新賬戶都收到了一條短信，賬戶返利一張面值10元的代金券，可進(jìn)行話費(fèi)充值。也就是說，這單生意掙了近十萬。但代金券也有使用規(guī)則，需一次充值30元話費(fèi)，才可抵10元。這樣的規(guī)則之下，如何將這些券變現(xiàn)？申宏遠(yuǎn)依然有他的渠道，他找到一家淘寶店家，專門提供話費(fèi)充值服務(wù)，轉(zhuǎn)手將代金券8折賣出。而淘寶店再以9.5折賣給買家，進(jìn)行手機(jī)充值。這條產(chǎn)業(yè)鏈環(huán)環(huán)相扣，所有的人，將翼支付的10萬元利益，瓜分殆盡。不難發(fā)現(xiàn)，在這條產(chǎn)業(yè)鏈之中，申宏遠(yuǎn)盈利為可觀，近8萬。申宏遠(yuǎn)每月的收益都不同，遇上雙十一、春節(jié)、中秋等重大促銷季節(jié)，“一天能掙幾十萬”，在一些淡季，每月收益十萬左右。

實(shí)際上，像申宏遠(yuǎn)這樣的職業(yè)刷客，全國(guó)有十幾萬人，他們專營(yíng)各大平臺(tái)的優(yōu)惠活動(dòng)和漏洞，也是終贓物的處理商，每年收入輕松過百萬。而淘寶網(wǎng)，也是常見的贓物消化渠道。

02 卡商養(yǎng)卡

刷客的背后，還有幕后推力——和運(yùn)營(yíng)商勾結(jié)的卡商，專注各種漏洞的黑客，都是不可缺少的參與者?？ㄉ坛探鹌剑B(yǎng)了2萬張卡。手機(jī)卡大多都來自他打通的，各大運(yùn)營(yíng)商的代理商。“代理商每個(gè)月有開卡任務(wù)要求，我?guī)退_(dá)成任務(wù)量”，至于實(shí)名制，程金平并不當(dāng)回事，“現(xiàn)在每張身份證名下，能開5張卡，我只需要給代理商提供身份證，他們就能把卡辦下來”。

對(duì)代理商和卡商之間的這種默契合作，他們稱為“雙贏”。程金平從代理商手里拿卡的成本一張15元，月租1元。

除了買卡，還有一項(xiàng)成本，來自“養(yǎng)卡”。養(yǎng)卡需要專業(yè)設(shè)備，行話稱為“貓池”和“卡池”，貓池需要放在卡池中，聯(lián)動(dòng)操作。一套可養(yǎng)500張卡的成套設(shè)備，市場(chǎng)價(jià)格大概在一萬左右。一般卡商手里都會(huì)有十幾套卡池。程金平租了一個(gè)小平房，將卡池裝上后，連接電腦，裝上相應(yīng)的軟件，就可以利用手機(jī)卡批量注冊(cè)。

3 黑客集散地

在這條枝蔓盤結(jié)的產(chǎn)業(yè)鏈中，卡商只是一個(gè)體力活，在其中，還需要人來提供技術(shù)活。有大量的黑客，在幕后鼎力相助。黑客小C會(huì)利用平時(shí)閑暇的時(shí)間，瀏覽各個(gè)平臺(tái)的優(yōu)惠活動(dòng)，專營(yíng)活動(dòng)的漏洞。去年春節(jié)期間，錢寶網(wǎng)推出“新注冊(cè)用戶簽到”活動(dòng)，簽到者會(huì)贈(zèng)送抽獎(jiǎng)機(jī)會(huì)，活動(dòng)中獎(jiǎng)幾率極高。小C用自己的手機(jī)實(shí)際操作了一遍后，發(fā)現(xiàn)操作步驟并不復(fù)雜，他就開發(fā)了一個(gè)小軟件。目前，較大的平臺(tái)上，日均有上萬個(gè)項(xiàng)目在運(yùn)行，對(duì)接數(shù)百個(gè)卡商，可操縱上百萬張卡?！斑@些平臺(tái)，年收入都是千萬級(jí)別”，小C稱，目前市面上，類似的平臺(tái)大概有幾百個(gè)，已掙得盆滿缽滿。

4 攻防大戰(zhàn)

這條產(chǎn)業(yè)鏈，就此形成完整閉環(huán)。前端，刷客們?nèi)ニ鸭畔?，尋找平臺(tái)漏洞，并消化贓物。中端，卡商提供手機(jī)號(hào)，并滋養(yǎng)卡。后端，黑客編寫軟件，通過平臺(tái)公開招商。每個(gè)人，各司其職，默契配合，提供自己的大價(jià)值。

錦佰安曾和刷客多次正面交鋒，負(fù)責(zé)人風(fēng)寧統(tǒng)計(jì)，這條產(chǎn)業(yè)鏈上，至少有百萬人參與其中，每年產(chǎn)生百億級(jí)別利潤(rùn)。他們瓜分這塊百億蛋糕，組成了互聯(lián)網(wǎng)時(shí)代大刷客軍團(tuán)，他們是羊毛黨的幫兇，是欺詐大軍的先頭部隊(duì)。黑產(chǎn)軍團(tuán)是互聯(lián)網(wǎng)時(shí)代的產(chǎn)物，并在兩個(gè)高潮中迅速崛起。

個(gè)高潮，就是電商時(shí)代。

注冊(cè)就送優(yōu)惠券、代金券、打折卡，刷客通過軟件批量注冊(cè)后，獲得獎(jiǎng)品，再以打折的價(jià)格往外售賣，從中賺取差價(jià)。一年前，聚美優(yōu)品曾推出一次“零元購(gòu)”活動(dòng)。活動(dòng)開始后，正常的用戶幾乎都無法擠進(jìn)活動(dòng)頁面，禮品不到一個(gè)小時(shí)便被搶空。聚美優(yōu)品CEO陳歐發(fā)布微博，痛斥遭遇黑客攻擊，“有黑客批量注冊(cè)小號(hào)刷禮品，一個(gè)地址一千單”。這不過是電商平臺(tái)遭遇的，再普通不過的一次攻擊。

第二次高潮，就是互聯(lián)網(wǎng)金融的興起。

業(yè)內(nèi)都將2013年稱為P2P元年，瘋狂的時(shí)候，幾乎每天都有幾家平臺(tái)成立。據(jù)網(wǎng)貸之家數(shù)據(jù)，截止今年5月，P2P網(wǎng)貸行業(yè)累計(jì)平臺(tái)數(shù)量達(dá)到4080家（含停業(yè)及問題平臺(tái)）。早期，P2P為了獲客，動(dòng)輒幾十上百的紅包和代金券贈(zèng)送。簡(jiǎn)直成了黑產(chǎn)的饕餮之宴。黑產(chǎn)在聯(lián)合絞殺中，開始不斷迭代軟件和設(shè)備。

05 相互供養(yǎng)

攻防大戰(zhàn)，只是技術(shù)上的博弈，但兩者間微妙的共生關(guān)系，才是這個(gè)黑產(chǎn)鏈條生生不息的根源。平臺(tái)和刷客們，隔著那層窗戶紙——誰都不捅破，各取所需。每個(gè)平臺(tái)之間，都有兩股勢(shì)力的博弈：有時(shí)候是運(yùn)營(yíng)部門和高層，他們需要給領(lǐng)導(dǎo)上交一份“完美的數(shù)據(jù)”；有時(shí)候是高層和VC投資人，他們需要向VC證明業(yè)務(wù)繁榮，以拉升估值。為了圓這個(gè)謊，刷客是不二之選——況且他們不吝迭代，技術(shù)日漸精進(jìn)。曾經(jīng)有平臺(tái)主動(dòng)找到申宏遠(yuǎn)，讓他幫忙完成“十萬”的注冊(cè)量。一些羊毛黨，也和多個(gè)平臺(tái)結(jié)為“盟友”，對(duì)方發(fā)布促銷活動(dòng)，都會(huì)知會(huì)一聲，“歡迎來薅”。

而且，申宏遠(yuǎn)認(rèn)為，這個(gè)行業(yè)不僅不會(huì)衰敗，反而會(huì)隨著互聯(lián)網(wǎng)的發(fā)展，更加興盛?！氨砻鎸?duì)我們恨之入骨，不惜重金絞殺，暗地里又故意給我們留下后門”，這個(gè)90后的小伙，看起來極為老成，在見不得光的地下黑產(chǎn)中，他悟出了自己的人生哲學(xué)。他說：“人性終有見不得光的陰暗，我們就是他們黑暗中的欲望?！?/p>