0
最近，同事宅妹說了一個(gè)好玩的事兒：“老家電視臺(tái)有個(gè)節(jié)目《人說 XX 好風(fēng)光》，主要推介當(dāng)?shù)芈糜蝿俚?，各期?jié)目后，再弄出一個(gè)微信投票，評(píng)選哪個(gè)地方的景點(diǎn)最受歡迎。我們這個(gè)區(qū)域人口不到 30 萬，最后你猜怎么著，第一名得票 100 多萬?！?br/>
蛤？滿打滿算，一個(gè)非著名的本地旅游節(jié)目居然吸引了外省 70 多萬的人的投票？
然后，雷鋒網(wǎng)宅客頻道編輯看到一則熱門新聞稱：
記者嘗試領(lǐng)取了一個(gè)由某縣新聞中心發(fā)起的“十大民宿經(jīng)濟(jì)帶頭人”評(píng)選投票任務(wù)，傭點(diǎn)0.08 (1傭點(diǎn)=1元錢)，將投票前勾選截圖和投票后票數(shù)截圖發(fā)給微信公眾號(hào)后，經(jīng)后臺(tái)審核，便可獲取傭點(diǎn)，并可通過個(gè)人中心進(jìn)行提現(xiàn)。算下來，完成一單所需時(shí)間不到1分鐘，根據(jù)任務(wù)難易，最低每單可賺0.08 傭點(diǎn)。
如果按照這樣的市場行情，保守猜測一下，以刷票的方式拿到這個(gè)“旅游勝地第一名”的話，可能也就不到 8萬元吧。
不要低估人民的財(cái)力。就算只是為了拿個(gè)“最佳萌寶”，有的媽媽愿意豁出個(gè)萬把塊錢。
據(jù)媒體報(bào)道，重慶一名家長白女士在給孩子參選萌寶大賽時(shí)，經(jīng)大賽客服介紹花錢購買了刷票服務(wù)，代刷了 2000 票，一元錢一張票（看見沒，這是個(gè)一本萬利的生意，“記者”拿到傭金一票才8分錢）。
刷票后名次上升，但第二天又下滑?！熬礃I(yè)的”刷票方主動(dòng)聯(lián)系白女士，提出再刷一次，有希望拿到一等獎(jiǎng)。經(jīng)煽動(dòng)白女士又掏了 4000 元。但兩天后，排名再次下滑。白女士準(zhǔn)備直接刷 6000 元的票，最后被家人制止。但當(dāng)他們聯(lián)系客服要求退款時(shí)，卻直接被拉黑。
比上面這個(gè)刷票被騙錢更糟糕的是，刷票不成反被舉報(bào)。
有個(gè)知乎匿名用戶曾分享過一個(gè)故事。
“我微信刷票遇到一個(gè)無良商家了，請(qǐng)記住這個(gè)微信號(hào)****9，微博上這人給我評(píng)論打廣告。然后我就加了，說是人工投票，結(jié)果是機(jī)器投票，而且因?yàn)樗⒌锰毂慌e報(bào)了，然后后臺(tái)查到有大量 IP 未知，使用第三方服務(wù)器的微信號(hào)投票，然后我們就被退賽了。
我去找這人理論，他反而微信電話過來罵我，我毫不客氣地回罵，然后他發(fā)了幾個(gè)罵人的語音后，就跟主辦方舉報(bào)我了，想想非?？尚?，他一個(gè)刷票的把我一個(gè)顧客舉報(bào)了，真的呵呵。
這件事我也得到了應(yīng)有的教訓(xùn)，主辦方也維持了比賽的公平性，其他選手也得到了尊重，但是，唯一置身事外的是無良奸商，我會(huì)用各種正常不正常的渠道來讓他得到懲罰的。”
（呵呵呵呵呵呵……
）
但是，上述這個(gè)匿名用戶還不是最慘的，一位曾做過全國大型微信投票活動(dòng)的朋友告訴雷鋒網(wǎng)，因?yàn)橐恍C(jī)器刷票能被檢測出來，一旦發(fā)現(xiàn)刷票，他們就會(huì)取消參賽資格，然后，震驚他三觀的事情出現(xiàn)了：有人給競爭對(duì)手故意刷票，然后你懂的，資格被取消了……
（呵呵呵呵呵呵+1……
）
雷鋒網(wǎng)了解到，目前刷票分為機(jī)刷和人刷兩種。
機(jī)刷即利用軟件刷票，人刷就是基本靠人力投票。機(jī)刷速度可以設(shè)定，慢至 1 票/分鐘，快至瞬間完成，人力刷票價(jià)格較高，可以控制刷票頻率。
與一位抗擊黑灰產(chǎn)的互聯(lián)網(wǎng)從業(yè)人士交流時(shí)，對(duì)方發(fā)給了雷鋒網(wǎng)一個(gè)名為“隱秘的微信群控”的視頻，在視頻中，有人利用“蘋果墻”或“安卓墻”，操控軟件，可以一鍵刷閱讀量、點(diǎn)贊、刷票等。
知道創(chuàng)宇渾天反欺詐負(fù)責(zé)人潘少華表示，這還算過時(shí)的，現(xiàn)在“群控”逐漸演變成“云控”，不用一臺(tái)接一臺(tái)的安裝軟件，而是利用云端控制軟件，遠(yuǎn)程操控。而且，云控主要比以前的群控管理起來更方便，能管理的數(shù)量更多。
除了機(jī)刷，人工刷票也花樣百出：微信投票投手、專業(yè)下單 App 、微信投票 QQ 群……
比如，雷鋒網(wǎng)從蘋果應(yīng)用商店輸入“微信投票”關(guān)鍵詞，搜索出“投票刷票軟件”“投票大王”“投票大師－for 微信”“微投票刷票軟件”……App 做得十分專業(yè)，分為微信投票、網(wǎng)頁投票、微博投票，其中微信投票還分為需要關(guān)注公眾號(hào)的和不需關(guān)注等。
微信投票 QQ 群則匯聚了一些兼職或者專業(yè)投手，一般一個(gè)投手手握十幾個(gè)投票 QQ 群。
錦佰安公司業(yè)務(wù)安全部總監(jiān)吳永豐的工作，就是怒懟各類欺詐類黑灰產(chǎn)，他對(duì)薅羊毛、假投票等已經(jīng)見怪不怪。
吳稱，其實(shí)微信刷票只是“量很小”的一類灰產(chǎn)，因?yàn)槲⑿潘⑵币黄眴蝺r(jià)不高，人工刷票任務(wù)單市場價(jià) 2 毛錢一票，貴點(diǎn)的1.5元一票，機(jī)刷會(huì)稍微便宜一點(diǎn)，如幾分錢。一般，微信刷票者還會(huì)承接其他“黑灰產(chǎn)”的活。刷票是為了在各類兼職群和投手群活躍氣氛。
“單獨(dú)做微信刷票，成本太高了，一個(gè)微信號(hào)的注冊成本在5、6塊錢，其實(shí)大頭還是在引流、刷粉什么的?！眳钦f。
什么？賺得不多？那么，之前的報(bào)道中稱，刷票投手日賺百元到千元，月賺萬元都是騙人的？
潘告訴雷鋒網(wǎng)：“那倒不是，其實(shí)有些‘羊頭’會(huì)先批量承接任務(wù)，然后再散到接下來的人手里，羊頭本身并不刷票，相當(dāng)于‘二道販子’，賺取差價(jià)?！?/p>
吳稱，另外，不是“羊頭”，但手握多部手機(jī)的專職投手應(yīng)該可以“月入萬元不是夢”，這種在這個(gè)行業(yè)里占大多數(shù)。
搞笑的是，還有“黑吃黑”的生意。
一個(gè)承接刷票等業(yè)務(wù)的團(tuán)伙可能有大量“工作用的”手機(jī)號(hào)和微信號(hào)，但這些資源在一些“收碼平臺(tái)”會(huì)被共享，另一團(tuán)伙通過收碼平臺(tái)可以截流驗(yàn)證碼，從而批量盜取這些微信號(hào)或者手機(jī)號(hào)開展自己的黑灰產(chǎn)生意——哪怕持有者馬上反應(yīng)過來更改密碼，這種一次性的生意依然讓“吃黑”的那一方能賺一筆。
熟悉這一類黑灰產(chǎn)的吳永豐說，這種“黑吃黑”的手段還挺流行的。
有人說，通過機(jī)刷，票數(shù)一下漲太快，IP 地址也一樣，好像很容易就被檢測出來，不如人工刷票隱蔽性強(qiáng)。
其實(shí)，灰產(chǎn)從業(yè)者也變得越來越聰明。
潘少華介紹，有些刷票灰產(chǎn)會(huì)使用運(yùn)營商的撥號(hào) VPN 軟件，這樣 IP地址是不斷變化的?！斑€有，比如一些 IP 代理網(wǎng)站‘X 大爺’，黑灰產(chǎn)用得比較多?！迸苏f。
這樣的話，刷票背后看上去“不變的 IP 地址”隨時(shí)會(huì)化身為全國各個(gè)小區(qū)IP地址，對(duì)于全國性的投票而言，很難甄別。
不過，灰產(chǎn)不用得意。
潘稱，IP 地址變化難不倒他們。對(duì)抗的安全研究人員會(huì)有自己的“小黑屋”，搜集黑灰產(chǎn)常用的手機(jī)號(hào)、IMEI 碼（國際移動(dòng)裝備辨識(shí)碼，是由15位數(shù)字組成的"電子串號(hào)"，它與每臺(tái)移動(dòng)電話機(jī)一一對(duì)應(yīng)），基于硬件信息，判斷其是不是刷票者，有沒有干過其他“壞事”，在別的平臺(tái)表現(xiàn)如何等。
“一般刷票的人還會(huì)干別的活，‘壞人’的重合率比較高?！迸苏f。
雖然 IP 可以“變幻莫測”，但是機(jī)刷可能在同一Wi-Fi 環(huán)境中進(jìn)行，查看Wi-Fi列表和 BSSiD（路由器 mac 地址），就能找到背后的秘密。
萬一黑灰產(chǎn)不用 Wi-Fi ，用 4G 網(wǎng)絡(luò)刷票或者干壞事怎么辦？
“確實(shí)有這樣的情況，以前有個(gè)團(tuán)伙在一個(gè)小區(qū)專門薅羊毛什么的，整棟樓1萬臺(tái)手機(jī)，占用了信道，附近居民根本沒信號(hào)，害得大家都上不了網(wǎng)?！迸苏f。
不過，這樣“作案特征”也很明顯對(duì)不對(duì)？
除此之外，還有設(shè)備指紋鑒定、多平臺(tái)行為蹤跡比對(duì)、臥底黑灰產(chǎn) QQ 群等多種手段可以讓安全人員揪出一個(gè)刷票或薅羊毛的人。潘認(rèn)為，多種手段齊下，機(jī)刷和人刷被甄別出來的概率其實(shí)差不多。
但是，對(duì)于后者，一般“羊頭”或手握千部手機(jī)的專職投手被查出來的幾率比小打小鬧的接單者要大得多。
“如果你要搞一場公平公正的投票活動(dòng)，建議在投票環(huán)節(jié)中接入一個(gè)驗(yàn)證碼模塊，通過黑庫比對(duì)，阻止刷票者投票?！眳怯镭S建議。
遺憾的是，可能不是每一個(gè)活動(dòng)都那么“認(rèn)真”。
雷鋒網(wǎng)在寫這篇文章的同時(shí)，雷鋒網(wǎng)讀者群一位讀者就在群里發(fā)了一張短信截圖——他朋友的單位在進(jìn)行某項(xiàng)評(píng)比，前十名可被媒體報(bào)道。然后，刷票者利用神奇的能力，知曉了這件事情，發(fā)過來一則推廣短信：
“這個(gè)刷票靠譜嗎？”該讀者問。
雷鋒網(wǎng)宅客頻道編輯不知道怎么回答，想起了一個(gè)故事。
T 想買一雙800元的跑鞋，剛好看到有個(gè)點(diǎn)贊第一奪跑鞋的活動(dòng)，獎(jiǎng)品就是自己喜歡的那款跑鞋。
為了拿第一，T讓朋友點(diǎn)贊，又到某寶買贊，還想著參加互贊群點(diǎn)贊。雖然他曾上榜過，但馬上又被別人刷下來。他不服氣，繼續(xù)刷。直到最后三小時(shí)，他主動(dòng)放棄了，在花了幾百元刷贊后，他買了一雙跑鞋。
T 說，在這個(gè)漫長的等待過程里，為了幾百塊的跑鞋，不僅耗費(fèi)時(shí)間，浪費(fèi)金錢，自己還筋疲力盡、提心吊膽，完全不值得。
那是一雙他想要的跑鞋，但只是一雙跑鞋而已。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
