欢迎访问中国焦点新闻网官方网站
设为首页 | 收藏本站
国际新闻 民生新闻
时政新闻 经济新闻
军事新闻 体育新闻
部委信息 政坛人物
时事观察 政策解读
法治生活 法律法规
安全生产 食品安全 生态环保
健康卫生 房产商情 财经在线
娱乐资讯 旅游天下 科技之窗
文化名人 文化产业
中华情缘 书画收藏
报料投稿 查询系统
今天:
您所在的位置:主页 > 经济新闻 >

通付盾安全专家:深度揭秘微信地下产业链的形成

时间: 2016-08-08 10:20 作者:sydx 来源:未知 点击:
只要玩微信的朋友都知道,现在朋友圈里流行的都是各种微信营销活动,有投票、点赞或是玩游戏等,参与微信活动的奖励往往非常丰厚,获奖金额甚至高达数万元。微信营销活动的火爆,背后蕴藏着巨大利益,所以微信号越来越值钱,吸引更多的人都参与进来,促成了微信地下产业链的形成。微信营销欺诈风险也随之而来。

    微信营销欺诈风险分析

    下面一个案例是某商业银行近期举办过的一个微信营销活动,分析这个活动的特点,可以很直观地看出在微信营销活动中,活动发起方面临的营销欺诈风险:



    从上图可以看出,此次微信营销活动有以下几个特点:

    1. 基于微信平台抽奖、转发好友获奖

    2. 手机话费作为奖品(立即兑现的、且具有实际诱惑力的奖品)

    3. 无需关注官方微信账号即可参与活动

    4. 员工推荐、转发数量纳入年底绩效考核指标

    基于上述特点,包括网络羊毛党、恶意员工和不良用户均有可能基于各自不同的目的(例如薅取奖品、获得绩效),而利用微信批量操作方式,使用恶意程序刷奖、作弊和欺诈,严重影响营销活动效果。

    下面我们来了解一下微信地下产业链的火爆程度:

    一个微信号的大概价格,在6~15块钱不等,这个产业链不知养活了多少人,有需求才有市场。如图:

 

    批量微信操作需要些什么? 



    上图是一张批量微信操作流程图,其中的关键节点涉及到微信批量注册所需要的关键软件和手法。

    从图中不难看出,批量微信操作需要的设备包括:可以批量收发短信的手机sim卡、能够自动操作短信收发的短信猫池、接收微信验证码的收码平台、链接手机自动操作的微信脚本助手、录制手机操作的触摸精灵软件、刷机软件和可越狱的手机终端。

    图中提到的这些设备和软件,肯定有不少人见过,也有没见过的玩意,接下来,通付盾安全专家为您一一揭秘微信地下产业链的运作流程。

    1、手机卡(收发短信)

    现在国家强制使用手机卡必须进行实名制认证,为了就是能更方便追溯到谁用手机号做了什么,可如今地下产业链有很多可以低价拿到未进行实名制认证的手机卡,来做一些坏事,比如微信恶意批量注册等,完全追溯不到是什么人做了什么事,小编从某个群里面拿了十几张可以收发短信的联通卡,价格为13块钱一张,保质期一年都可以收发短信。

    2、短信猫池(自动收发短信)

    短信猫池也就是把买到的手机卡插上去,然后自动收发短信,达到大批量注册目的,买猫池也在市场上很火,百度推广都有很多家。

    3、收码平台(收取微信验证码)

    收码平台是最终提供给一群用户使用的平台,达到盈利的目的,目前市场上微信收一个验证码的价格在1.5到2.5元,例如在陌陌、京东上都是可以注册的。

    4、微信脚本助手(全自动批量注册)

    这个软件是最终控制能否批量注册的关键,他链接了手机进行操控,达到全自动化的目的,这个脚本是易语言编写的,自带的录制脚本有近百个,可以自动调用触摸精灵进行启动。

    5、触摸精灵(录制和循环操作)

    这个软件也是小编从地下黑产买了两台手机之后就安装了的软件,这个软件是可以录制手机上之前的操作,并且循环进行以前的操作,达到自动化的效果。

    6、iGrimace一键新机软件(一键刷机)

    这个软件是现在市场上最火最好用的一款刷机软件,小编从地下市场上买了之后就自带这个软件,一键新机,可对市面上的微信营销活动进行一台手机登录或注册多个账户,导致风控策略失效,从而进行欺诈行为。

    7、越狱手机(iphone5C/5S)(设备终端)

    最后,只需要一台能够越狱能够刷机的终端设备就行了。地下市场越来越喜欢淘汰掉的5C和5S手机,因为手机都是ios8及ios7的系统,方便越狱并且还便宜,一台成本价也就在两三百块钱。更神奇的是,小编在暗访中拿到了两台这样的手机,里面还包含了上文中提到的触摸精灵和一键新机两个软件。

    直面黑产——微信营销防薅攻略

    看完上文对微信营销进行批量操作的流程和风险分析,各位读者是不是已经懵圈了?

    冷静下来,通付盾安全专家带您回顾一下微信批量操作的整个流程,不难发现,尽管操作步骤繁琐,任何软件或是收发设备最终都必须要通过终端设备(手机)与微信相连并进行批量注册操作。

    也就是说,如果能够从设备维度上识别上述批量操作行为,就能够有效阻断微信营销中的欺诈行为,避免营销活动资金被羊毛党薅干。

 



    含有在线设备画像功能的通付盾设备指纹产品,通过在线生成设备ID、在线设备ID分发、在线设备软硬件环境信息分析、在线设备持有人操作行为习惯以及大数据分析等尖端技术,形成设备画像,可以有效介入微信营销注册、营销活动展开的各个场景,有效感知模拟器的存在、感知代理IP或VPN访问、发现违反设备持有人操作习惯的异常设备操作行为。

    针对微信地下产业链中一台设备(手机)反复注册多个微信号的恶意行为,通付盾设备指纹基于设备操作行为记录,能够定位有恶意操作行为历史的设备,进而降低恶意用户注册后实施恶意行为的几率,防范机器脚本自动化的批量注册和批量薅羊毛行为。


(责任编辑:admin)

国际新闻

更多>>

民生新闻

更多>>

最新文章

推荐文章

关于我们 | 机构介绍 | 报社动态 | 联系我们 | 版权声明 | 招聘信息 | 查询系统
主办:中国焦点新闻网 联系QQ 838869911 邮箱:838869911@qq.com
Copyright©2013 www.zgjdnews.cn Inc. All Rights Reserved.中国焦点新闻网