最近，同事宅妹說(shuō)了一個(gè)好玩的事兒：“老家電視臺(tái)有個(gè)節(jié)目《人說(shuō) XX 好風(fēng)光》，主要推介當(dāng)?shù)芈糜蝿俚?，各期?jié)目后，再弄出一個(gè)微信投票，評(píng)選哪個(gè)地方的景點(diǎn)最受歡迎。我們這個(gè)區(qū)域人口不到 30 萬(wàn)，最后你猜怎么著，第一名得票 100 多萬(wàn)?！?br/>

蛤？滿(mǎn)打滿(mǎn)算，一個(gè)非著名的本地旅游節(jié)目居然吸引了外省 70 多萬(wàn)的人的投票？

然后，雷鋒網(wǎng)宅客頻道編輯看到一則熱門(mén)新聞稱(chēng)：

記者嘗試領(lǐng)取了一個(gè)由某縣新聞中心發(fā)起的“十大民宿經(jīng)濟(jì)帶頭人”評(píng)選投票任務(wù)，傭點(diǎn)0.08 (1傭點(diǎn)=1元錢(qián))，將投票前勾選截圖和投票后票數(shù)截圖發(fā)給微信公眾號(hào)后，經(jīng)后臺(tái)審核，便可獲取傭點(diǎn)，并可通過(guò)個(gè)人中心進(jìn)行提現(xiàn)。算下來(lái)，完成一單所需時(shí)間不到1分鐘，根據(jù)任務(wù)難易，最低每單可賺0.08 傭點(diǎn)。

如果按照這樣的市場(chǎng)行情，保守猜測(cè)一下，以刷票的方式拿到這個(gè)“旅游勝地第一名”的話(huà)，可能也就不到 8萬(wàn)元吧。

不要低估人民的財(cái)力。就算只是為了拿個(gè)“最佳萌寶”，有的媽媽愿意豁出個(gè)萬(wàn)把塊錢(qián)。

三個(gè)套路深的刷票故事

據(jù)媒體報(bào)道，重慶一名家長(zhǎng)白女士在給孩子參選萌寶大賽時(shí)，經(jīng)大賽客服介紹花錢(qián)購(gòu)買(mǎi)了刷票服務(wù)，代刷了 2000 票，一元錢(qián)一張票（看見(jiàn)沒(méi)，這是個(gè)一本萬(wàn)利的生意，“記者”拿到傭金一票才8分錢(qián)）。

刷票后名次上升，但第二天又下滑?！熬礃I(yè)的”刷票方主動(dòng)聯(lián)系白女士，提出再刷一次，有希望拿到一等獎(jiǎng)。經(jīng)煽動(dòng)白女士又掏了 4000 元。但兩天后，排名再次下滑。白女士準(zhǔn)備直接刷 6000 元的票，最后被家人制止。但當(dāng)他們聯(lián)系客服要求退款時(shí)，卻直接被拉黑。

比上面這個(gè)刷票被騙錢(qián)更糟糕的是，刷票不成反被舉報(bào)。

有個(gè)知乎匿名用戶(hù)曾分享過(guò)一個(gè)故事。

“我微信刷票遇到一個(gè)無(wú)良商家了，請(qǐng)記住這個(gè)微信號(hào)****9，微博上這人給我評(píng)論打廣告。然后我就加了，說(shuō)是人工投票，結(jié)果是機(jī)器投票，而且因?yàn)樗⒌锰毂慌e報(bào)了，然后后臺(tái)查到有大量 IP 未知，使用第三方服務(wù)器的微信號(hào)投票，然后我們就被退賽了。

我去找這人理論，他反而微信電話(huà)過(guò)來(lái)罵我，我毫不客氣地回罵，然后他發(fā)了幾個(gè)罵人的語(yǔ)音后，就跟主辦方舉報(bào)我了，想想非常可笑，他一個(gè)刷票的把我一個(gè)顧客舉報(bào)了，真的呵呵。

這件事我也得到了應(yīng)有的教訓(xùn)，主辦方也維持了比賽的公平性，其他選手也得到了尊重，但是，唯一置身事外的是無(wú)良奸商，我會(huì)用各種正常不正常的渠道來(lái)讓他得到懲罰的。”

（呵呵呵呵呵呵……）

但是，上述這個(gè)匿名用戶(hù)還不是最慘的，一位曾做過(guò)全國(guó)大型微信投票活動(dòng)的朋友告訴雷鋒網(wǎng)，因?yàn)橐恍C(jī)器刷票能被檢測(cè)出來(lái)，一旦發(fā)現(xiàn)刷票，他們就會(huì)取消參賽資格，然后，震驚他三觀(guān)的事情出現(xiàn)了：有人給競(jìng)爭(zhēng)對(duì)手故意刷票，然后你懂的，資格被取消了……

（呵呵呵呵呵呵+1……）

揭秘刷票背后的灰產(chǎn)

雷鋒網(wǎng)了解到，目前刷票分為機(jī)刷和人刷兩種。

機(jī)刷即利用軟件刷票，人刷就是基本靠人力投票。機(jī)刷速度可以設(shè)定，慢至 1 票/分鐘，快至瞬間完成，人力刷票價(jià)格較高，可以控制刷票頻率。

與一位抗擊黑灰產(chǎn)的互聯(lián)網(wǎng)從業(yè)人士交流時(shí)，對(duì)方發(fā)給了雷鋒網(wǎng)一個(gè)名為“隱秘的微信群控”的視頻，在視頻中，有人利用“蘋(píng)果墻”或“安卓墻”，操控軟件，可以一鍵刷閱讀量、點(diǎn)贊、刷票等。

知道創(chuàng)宇渾天反欺詐負(fù)責(zé)人潘少華表示，這還算過(guò)時(shí)的，現(xiàn)在“群控”逐漸演變成“云控”，不用一臺(tái)接一臺(tái)的安裝軟件，而是利用云端控制軟件，遠(yuǎn)程操控。而且，云控主要比以前的群控管理起來(lái)更方便，能管理的數(shù)量更多。

除了機(jī)刷，人工刷票也花樣百出：微信投票投手、專(zhuān)業(yè)下單 App 、微信投票 QQ 群……

比如，雷鋒網(wǎng)從蘋(píng)果應(yīng)用商店輸入“微信投票”關(guān)鍵詞，搜索出“投票刷票軟件”“投票大王”“投票大師－for 微信”“微投票刷票軟件”……App 做得十分專(zhuān)業(yè)，分為微信投票、網(wǎng)頁(yè)投票、微博投票，其中微信投票還分為需要關(guān)注公眾號(hào)的和不需關(guān)注等。

微信投票 QQ 群則匯聚了一些兼職或者專(zhuān)業(yè)投手，一般一個(gè)投手手握十幾個(gè)投票 QQ 群。

錦佰安公司業(yè)務(wù)安全部總監(jiān)吳永豐的工作，就是怒懟各類(lèi)欺詐類(lèi)黑灰產(chǎn)，他對(duì)薅羊毛、假投票等已經(jīng)見(jiàn)怪不怪。

吳稱(chēng)，其實(shí)微信刷票只是“量很小”的一類(lèi)灰產(chǎn)，因?yàn)槲⑿潘⑵币黄眴蝺r(jià)不高，人工刷票任務(wù)單市場(chǎng)價(jià) 2 毛錢(qián)一票，貴點(diǎn)的1.5元一票，機(jī)刷會(huì)稍微便宜一點(diǎn)，如幾分錢(qián)。一般，微信刷票者還會(huì)承接其他“黑灰產(chǎn)”的活。刷票是為了在各類(lèi)兼職群和投手群活躍氣氛。

“單獨(dú)做微信刷票，成本太高了，一個(gè)微信號(hào)的注冊(cè)成本在5、6塊錢(qián)，其實(shí)大頭還是在引流、刷粉什么的?！眳钦f(shuō)。

什么？賺得不多？那么，之前的報(bào)道中稱(chēng)，刷票投手日賺百元到千元，月賺萬(wàn)元都是騙人的？

潘告訴雷鋒網(wǎng)：“那倒不是，其實(shí)有些‘羊頭’會(huì)先批量承接任務(wù)，然后再散到接下來(lái)的人手里，羊頭本身并不刷票，相當(dāng)于‘二道販子’，賺取差價(jià)。”

吳稱(chēng)，另外，不是“羊頭”，但手握多部手機(jī)的專(zhuān)職投手應(yīng)該可以“月入萬(wàn)元不是夢(mèng)”，這種在這個(gè)行業(yè)里占大多數(shù)。

搞笑的是，還有“黑吃黑”的生意。

一個(gè)承接刷票等業(yè)務(wù)的團(tuán)伙可能有大量“工作用的”手機(jī)號(hào)和微信號(hào)，但這些資源在一些“收碼平臺(tái)”會(huì)被共享，另一團(tuán)伙通過(guò)收碼平臺(tái)可以截流驗(yàn)證碼，從而批量盜取這些微信號(hào)或者手機(jī)號(hào)開(kāi)展自己的黑灰產(chǎn)生意——哪怕持有者馬上反應(yīng)過(guò)來(lái)更改密碼，這種一次性的生意依然讓“吃黑”的那一方能賺一筆。

熟悉這一類(lèi)黑灰產(chǎn)的吳永豐說(shuō)，這種“黑吃黑”的手段還挺流行的。

機(jī)刷和人刷，都有一定概率被檢測(cè)出

有人說(shuō)，通過(guò)機(jī)刷，票數(shù)一下漲太快，IP 地址也一樣，好像很容易就被檢測(cè)出來(lái)，不如人工刷票隱蔽性強(qiáng)。

其實(shí)，灰產(chǎn)從業(yè)者也變得越來(lái)越聰明。

潘少華介紹，有些刷票灰產(chǎn)會(huì)使用運(yùn)營(yíng)商的撥號(hào) VPN 軟件，這樣 IP地址是不斷變化的?！斑€有，比如一些 IP 代理網(wǎng)站‘X 大爺’，黑灰產(chǎn)用得比較多?！迸苏f(shuō)。

這樣的話(huà)，刷票背后看上去“不變的 IP 地址”隨時(shí)會(huì)化身為全國(guó)各個(gè)小區(qū)IP地址，對(duì)于全國(guó)性的投票而言，很難甄別。

不過(guò)，灰產(chǎn)不用得意。

潘稱(chēng)，IP 地址變化難不倒他們。對(duì)抗的安全研究人員會(huì)有自己的“小黑屋”，搜集黑灰產(chǎn)常用的手機(jī)號(hào)、IMEI 碼（國(guó)際移動(dòng)裝備辨識(shí)碼，是由15位數(shù)字組成的"電子串號(hào)"，它與每臺(tái)移動(dòng)電話(huà)機(jī)一一對(duì)應(yīng)），基于硬件信息，判斷其是不是刷票者，有沒(méi)有干過(guò)其他“壞事”，在別的平臺(tái)表現(xiàn)如何等。

“一般刷票的人還會(huì)干別的活，‘壞人’的重合率比較高?！迸苏f(shuō)。

雖然 IP 可以“變幻莫測(cè)”，但是機(jī)刷可能在同一Wi-Fi 環(huán)境中進(jìn)行，查看Wi-Fi列表和 BSSiD（路由器 mac 地址），就能找到背后的秘密。

萬(wàn)一黑灰產(chǎn)不用 Wi-Fi ，用 4G 網(wǎng)絡(luò)刷票或者干壞事怎么辦？

“確實(shí)有這樣的情況，以前有個(gè)團(tuán)伙在一個(gè)小區(qū)專(zhuān)門(mén)薅羊毛什么的，整棟樓1萬(wàn)臺(tái)手機(jī)，占用了信道，附近居民根本沒(méi)信號(hào)，害得大家都上不了網(wǎng)?！迸苏f(shuō)。

不過(guò)，這樣“作案特征”也很明顯對(duì)不對(duì)？

除此之外，還有設(shè)備指紋鑒定、多平臺(tái)行為蹤跡比對(duì)、臥底黑灰產(chǎn) QQ 群等多種手段可以讓安全人員揪出一個(gè)刷票或薅羊毛的人。潘認(rèn)為，多種手段齊下，機(jī)刷和人刷被甄別出來(lái)的概率其實(shí)差不多。

但是，對(duì)于后者，一般“羊頭”或手握千部手機(jī)的專(zhuān)職投手被查出來(lái)的幾率比小打小鬧的接單者要大得多。

“如果你要搞一場(chǎng)公平公正的投票活動(dòng)，建議在投票環(huán)節(jié)中接入一個(gè)驗(yàn)證碼模塊，通過(guò)黑庫(kù)比對(duì)，阻止刷票者投票?！眳怯镭S建議。

遺憾的是，可能不是每一個(gè)活動(dòng)都那么“認(rèn)真”。

雷鋒網(wǎng)在寫(xiě)這篇文章的同時(shí)，雷鋒網(wǎng)讀者群一位讀者就在群里發(fā)了一張短信截圖——他朋友的單位在進(jìn)行某項(xiàng)評(píng)比，前十名可被媒體報(bào)道。然后，刷票者利用神奇的能力，知曉了這件事情，發(fā)過(guò)來(lái)一則推廣短信：

“這個(gè)刷票靠譜嗎？”該讀者問(wèn)。

雷鋒網(wǎng)宅客頻道編輯不知道怎么回答，想起了一個(gè)故事。

T 想買(mǎi)一雙800元的跑鞋，剛好看到有個(gè)點(diǎn)贊第一奪跑鞋的活動(dòng)，獎(jiǎng)品就是自己喜歡的那款跑鞋。

為了拿第一，T讓朋友點(diǎn)贊，又到某寶買(mǎi)贊，還想著參加互贊群點(diǎn)贊。雖然他曾上榜過(guò)，但馬上又被別人刷下來(lái)。他不服氣，繼續(xù)刷。直到最后三小時(shí)，他主動(dòng)放棄了，在花了幾百元刷贊后，他買(mǎi)了一雙跑鞋。

T 說(shuō)，在這個(gè)漫長(zhǎng)的等待過(guò)程里，為了幾百塊的跑鞋，不僅耗費(fèi)時(shí)間，浪費(fèi)金錢(qián)，自己還筋疲力盡、提心吊膽，完全不值得。

那是一雙他想要的跑鞋，但只是一雙跑鞋而已。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。