黑产,黑色产业链的简称,没有固定的英文翻译,外文一般译为Black Market或者Underground Industry。

常见黑产黑话

但凡是非正规行业,都有一套业内黑话(比如枪*爱好者口中常提到的“狗”其实代指gun),做黑帽SEO的也不例外,下面举几个简单的例子(有些是黑产通用黑话,有些有特别限定,资料皆搜集于网络)。

菠菜        博*的谐音,代指赌*网站。
信封        指被盗的账号信息的集合。
洗信        不法分子通过自动化工具或手工方式利用窃取账号密码登录账户,并从中窃取网络虚拟资产或修改密码控制有价值的账号的过程。
洗信人      完成“洗信”过程的人被称为“洗信人”。
箱子        不法分子用来收取账号密码的电子邮箱、在线 Web 应用程序。箱子是黑产中非常重要的一环,比如说某个人不会很高深的黑客技术,但是他买个箱子,这个箱子可以源源不断接收到被盗来的账号密码,那他就可以从事“洗信”业务。
黑箱子      一种黑吃黑现象,比如某黑客利用黑客手段获取到别人箱子地址帐号和密码或者拿了别人的箱子数据库再去卖给别人。(和大小马暗藏后门异曲同工)
库          一般指含有账号密码等信息的数据库
料          银行卡账号通常被称为“料”
狗          指枪*。
狗粮        指子*。
丁香五月天   色*网站引导词。
球板        球类运动的职业签*板。
水烟壶      指吸*工具
咕噜咕噜     吸*工具使用时的声音的拟声词
叶子、草、燃料、Weed   代指大*
Paper       在吸食者的语境中指将大*卷成香烟形状的纸。    
农夫         指种植大*的人。
飞、飞行     指吸食大*的行为,之所以会用这样的名称,是由于吸食时大脑造成幻觉,有时会产生漂浮感。由此也衍生出“飞行员”、“坠机”等隐语。
飞行员       指毒*大*的吸食者。
坠机        大*对大脑产生影响,将潜意识中的负面情绪扩大并释放,给吸食者带来绝望、痛苦的情绪,也称为bad trip。
机长        出售大*的毒*。
冰、肉、猪肉、嘎嘎、牙签、钻石、龙珠、象牙棒     代指冰*。
道友        多指冰*吸食者,吸*人员往往这样互相称呼。
溜冰、烧锅、煲猪肉        指吸食冰*的行为。
白粉、小白、小海、四号、开裆、白妹、海螺姑娘    代指海***。
开天窗      通过颈动脉注射、股静脉注射的吸*方式,非常危险,极易当场猝死。
蚂蚁上树    注射海***。
麻果、小麻、果子、糖果、小马、马、马儿、麻姑、葱、籽籽、轮胎    代指麻*
溜麻       指吸食麻*的行为。
兵马俑      冰*和麻*混合吸食,危险极大。
k、k仔、K他命、笳、嗨药、裤子、下面    代指K*。
颜K        吸食者利用硬质卡片将氯***转为细粉状的过程。
刮K、介K    将氯***布置成一直线。
打K、拉K、索K       吸食者会拿起吸管,一头放进鼻子深处,一头对准呈一直线的“K*”,用力从头到尾将一直线的“K*”吸光。

上述只是科普,实际当然还有一些相当诡异的黑话,因为信息有限本人也无从知晓其真意了。如果日常生活中听到有雷同交流,请提高警惕。 据网友反馈,新人即使加到一些黑产交易群中,也基本是看不懂群内人员的叫卖信息的,当然,有经验的网警另说。

备注:在拦截分析黑产术语方面,NLP还是有不少研究成果的。

深入了解可以阅读相关论文:

  • How to Learn Klingon without a Dictionary: Detection and Measurement of Black Keywords Used by the Underground Economy
  • Reading Thieves' Cant: Automatically Identifying and Understanding Dark Jargons from Cybercrime Marketplaces

Money Laundering

1.赌*
2.影视(关键词:票房)
3.艺术品拍卖(关键:佳士得)
4.房地产
5.比特币
6.外资银行存款洗钱(关键词:瑞士银行)
7.基金会
8.地下钱庄
9.皮包公司(关键词:维京、开曼群岛)
10.人头账户(常见于金融诈骗案)

黑帽SEO

这个已经存在很长一段时间了,早些年监管不严格的时候相当活跃,现在基本缩小集中到一些特定行业(比如:菠菜站)

详细内容可见笔记黑帽SEO;其中站群、镜像、寄生虫、蜘蛛池等具体手法,已整理为泛目录泛内页站群、泛二级站群、小偷镜像站群、动态寄生虫、二级目录站内站、蜘蛛池、独立站站群 等独立篇章。

虚拟身份信息贩卖

身份信息是黑产链条的“入场券”,也被称为黑产“安身立命之本”:无论是注册虚假账号、批量养号、办理黑卡,还是实施精准诈骗,都需要大量真实、可用的身份信息作为支撑。

这类信息的来源大致有三条路径:一是上游数据泄露(电商、社交、快递、酒店、招聘等平台的拖库);二是“撞库”与“社工库”——用已泄露的账号密码到其他平台批量尝试登录,或对公开信息进行爬取、拼接;三是“内鬼”泄露,即掌握数据的行业内部人员私自导出出售。

原始数据会经过洗信、查重、补全等加工,按“料”的完整度(是否含身份证号、手机号、银行卡、验证码通道等)分级定价,再通过“箱子”、加密聊天群、暗网市场等渠道向下游出售,最终被用于注册黑号、薅羊毛、电信诈骗、洗钱等变现环节,形成“泄露—收集—加工—贩卖—变现”的完整链条。

移动端黑产

随着流量向手机端集中,黑产的重心也同步迁移到移动端,常见形态包括以下几类:

  • 恶意与仿冒 App:把木马、扣费插件打包进“破解版”“加速器”“外挂”等诱导性应用,或仿冒银行、政务、支付类 App 窃取账号与验证码。
  • 接码与养号:利用卡池、猫池和“接码平台”批量接收短信验证码,注册并“养”出大量真实度较高的手机号,再打包出售给下游用于注册、刷量与诈骗。
  • 群控与刷量:通过群控设备或云控方案,用成百上千台手机模拟真人操作,为 App 刷下载量、刷激活、刷榜单、刷评论,赚取推广分成或抬高数据。
  • App 推广作弊:在以 CPA/CPS 结算的推广渠道中,通过模拟激活、机刷安装、虚假留存骗取广告主预算,是“薅羊毛”在移动端的延伸。
  • 移动支付与钓鱼:伪造支付页面、短信钓鱼链接、公共 Wi-Fi 劫持等,诱导用户输入支付密码或短信验证码,直接盗刷资金。

与 PC 端相比,移动端黑产更依赖设备农场、卡商、接码平台等基础设施,产业链分工更细,隐蔽性也更强。

杀猪盘

前段时间火遍朋友圈,变种比较多,通用套路概括如下:

  1. 定制身份(一般是白手起家、曾因为经济原因和前任分手或被背叛)和目标网恋到谈婚论嫁
  2. 告诉目标自己有门路稳赚不赔(或赚多赔少)
  3. 为了他们的将来,让目标参与自己的所谓盈利项目,一般是网上自建的网上赌*站点或理财网站
  4. 先让目标跟着自己参与几次,小赚几笔,放松警惕
  5. 某日突然袭击告诉目标自己急需用钱,让目标打钱(这时如果目标能悬崖勒马还没什么,后面就正式进入杀"猪"流程)
  6. 如果目标肯给钱"救急",则犯罪集团通过拟定的"杀猪盘"剧本开始操作,一般会在几日内以各种话术骗光目标积蓄
  7. 等目标回过神,发觉自己可能被套路时,再去联系所谓的恋人,恋人早已无影无踪(因为虚拟账号和黑卡等东西很容易销毁和匿藏行踪)
  8. 受害者心理遭重创,人财两空不说,还有可能产生严重的心理问题(特别是对人的基本信任)

这里只说一句话:除非你真是天选之子,否则别相信天上掉下来的馅饼能那么幸运正好砸到你头上。

薅羊毛

普通的如刷广告联盟技术推广,或者利用优惠券业务漏洞(比如当年PDD的优惠券事件)。只要有涉及钱的优惠出现时,必然有一群羊毛党蓄势待发。