中国互联网黑市分析：信封号产业链-国土报中文版

本篇文章4249字，读完约11分钟

嗅虎注意:太阳也有邪恶。在中国互联网迷人的外表下，有许多不为人知的黑色产业链。智虎用户@周厄尔和他的汤臣观察团队花了将近半年的时间调查了中国互联网黑色产业链的十几个方面，并发布了一系列题为“中国互联网黑色市场分析”的报告。这篇文章就是其中之一。感谢周伯爵和tomsinsight团队的授权，欢迎关注他们的微信公众账号:tomsinsight。

中国互联网黑市分析：信封号产业链

2013年年中，一家美国互联网公司进入中国，并在产品登陆和市场竞争分析过程中找到了汤姆斯洞察团队作为顾问。该公司的优势在于技术和产品设计，但在中国有两个肆无忌惮的模仿者。这位毕业于美国麻省理工学院的年轻英俊的首席执行官对此不屑一顾，我们团队的首席分析师非常明确而直接地告诉他:“你将输给国内的山寨公司，因为对方已经开始在应用营销中使用信封号码。”你不能使用它或使用它。”当首席执行官得知信封号码营销是什么时，他惊讶地睁大了眼睛，夸张地表达了c罗的进球庆祝。几个月后，美国公司退出了中国市场。那个夸张的表情像咒语一样一直萦绕在我的脑海里。

中国互联网黑市分析：信封号产业链

关注最关心的金融话题，一起讨论。

在中国，大多数行业都有一定的门槛，有些人喜欢称之为“黑市门槛”。这意味着许多交易是见不得光的，属于潜规则或未知商业秘密的范畴，在一定程度上是非法的，只能在黑市上交易。这种信息只在最信任的联系人圈子里传播。让业外人士或新来者感到困惑，或者总是被老鸟叫:不要上路。

中国的互联网行业也是如此。

要理解“黑市门槛”，最好从黑市开始。并且阅读黑市，了解黑市交易，找出交易背后隐藏的利益链条和规则，以及见不得人的秘密，并且也阅读所谓的“黑市门槛”。

汤臣继续我们关于互联网黑市的系列分析报告。今天的主角是信封号码产业链。

信封号码是多少？

信封号码是被盗的qq号码。信封号码产业链是指qq号码被盗、出售并用于盈利的产业链。被盗的qq在黑市上被称为“信封号码”。在中国，qq作为每个人必不可少的即时通讯软件，拥有超过8亿用户，最大在线量超过2亿，这对周围的生态环境来说是无价的。

许多人的qq号码可能被盗了。被盗的qq号码有什么用？如何在黑市上流通？我们分成两部分来观察:卖赃物和生产。

信封号码的黑市术语和出售赃物的过程

我们首先分析通过黑市术语销售赃物的过程:

信任:一组qq用户名和密码被称为“信”，一个信封是10，000(或1，000)个被盗的qq号码和密码。通过各种手段窃取qq号码和密码，并以万为单位保存为信息文本。获得这些信息被称为“获得信任”。

洗信:过滤掉有价值的信息(qq硬币、有价值的游戏虚拟设备、qq昵称等)的过程。)在书信中被称为“洗信”。有一个特殊的“字母清洗器”或“字母清洗器工作室”来完成它。

信件洗涤过程:被盗后未被清洗的信件被称为第一手信件。第一手信件的洗涤主要有三个步骤:第一步是洗Q币，将所有Q币转移到信封里，然后在黑市上出售；第二部分是游戏虚拟设备。腾讯的主要收入来自游戏，而被盗qq号码中包含的游戏虚拟财富一定非常昂贵。因此，信件清洗器将转移游戏设备、游戏点数、游戏账户和游戏硬币以及其他可以转换成货币的游戏财产，并将它们存入固定账户。第三步是qq账号，选择qq昵称(五位数、六位数或七位数的短号码，或一些包含幸运数字的号码)，观察是否有密码保护或死亡保险(原所有者在申请密码保护数据后忘记或丢失了密码保护数据)。

中国互联网黑市分析：信封号产业链

二手信件:第一手信件经过洗涤后被称为二手信件。二手信件通常以较小的单位出售。在二手信件的黑市上，一个信封通常只有一千个数字。二手信件由信件清洗器包装，分为不同类型。不同的类型有不同的用途。以下是一些常见的二手信件:

群发:用来给每个被盗号码的朋友发信息。通常，发送的消息是特定的广告，例如各种网络游戏、特定的论坛等。现在许多应用广告也开始使用群发。

广告信:在qq空厅投放广告，因为大多数人都开了qq空厅，一个人的qq空厅会影响到很多人的转载。在qq空贴有广告的信封必须是可以提取cookie的信封，也就是说，没有验证码就可以直接登录的信封，所以在黑市上它们也被称为cookie信件。

(在这篇文章的开头，我们提到了美国公司在中国的失败，也就是说，国内的模仿者在app的推广阶段使用了广告信函和团体信函。(

欺诈信:黑市上的买家登录被盗的qq号码，并向他们的朋友发送一些欺诈信息，这通常是一些诡计，如急需资金或意外事故。软糖信也有特定的类别:海外留学软糖信、女生软糖信、18-23岁软糖信、微信软糖信等。这些可耻的骗子的方法可以类比。

在这个包装过程中，黑市上的信封包装商和销售商充分发挥了创新能力，生产了各种信封:地区信、八位数信、隔夜信、90后信、蓝钻信、游戏信等。在黑市上以不同的目的卖给买家。

旧信:最终被挤出的qq号码将被卖给黑客编辑密码词典，否则群发邮件者将发送广告。被盗的qq号码是黑客用来计算用户密码习惯的最佳材料。经过汇编、分析和比较，他们破解了网上银行或支付宝等支付工具。然而，群发邮件者并不关心用户是否能找回他们的密码，只是根据特定的信息发布广告。旧信件还有其他特殊用途。

在这个产业链中，每个阶段的工作一般都由不同的“洗信工作室”专门负责，而且会非常“值得信赖”:“洗硬币”、“洗游戏设备”、“洗漂亮的名字”、“鬼混”、“广告”等部分永远不会侵犯对方的利益。

最夸张的是，盒子通常在晚上12点钟打开(在下面的介绍中，打开盒子只意味着新的信封被投放市场)，第二天黎明时分，被盗用户会发现他们的qq号码被盗，从而改变密码或采取安全保护措施使信封中的大量号码无效，所以出售赃物的整个过程集中在晚上12点到早上7点之间。因此，这个看似复杂的过程，在互联网黑市上，从头到尾只花了7个小时就完成了整个装配线。每封信都像一头牛，从剥皮、去骨、切肉……到早上7点，只剩下一滩血。

中国互联网黑市分析：信封号产业链

信封号码的制作过程

每天，中国互联网黑市上出售的信封数量约为1000万个。如下图所示，tomsinsight通过一些非常规手段监控2014年5月黑市上出售的二手信封总数。我们可以监控的样本只有几个，所以它是通过一些算法来估计和复制的，数据不是很准确:

那么这么多信封是怎么生产出来的呢？

在信封生产过程中，整个行业的核心和“老板”一般被称为黑市上的“总代理”。总代理首先从木马编写者那里购买或定制一个特殊的盗号木马，然后委托一些流量提供商将木马挂在网页上。只要用户点击网页或下载网页上的资源，他的电脑就会植入木马；特洛伊木马将截获的qq号码和密码发送到指定的服务器，总代理将在每晚11点左右整理收到的号码和密码信息(打开盒子)，并分发给以下二级代理(二级代理将根据信封数量将其带到三级代理)，开始在黑市上销售赃物。

中国互联网黑市分析：信封号产业链

在这个产业链中。流量提供商扮演着极其重要的角色。对于一般代理来说，拥有一个稳定的特洛伊木马和下属的“二级代理”和“字母清洗程序”只是第一步。他们需要将特洛伊木马植入用户的计算机，以便真正获得好处。因此，拥有大量网站资源的人尤其受到总代理的重视，这些人在业内被称为“流量经销商”，即“挂马”。流量提供商要么是网站的站长，要么熟悉许多站长。他们把病毒木马挂在点击率高的网页上。当用户点击这些弹出窗口时，木马病毒就会“植入”用户的电脑。

中国互联网黑市分析：信封号产业链

在目前的行业中，流量提供商根据ip流量为网站付费，10，000个ip需要100到200元人民币，而流量提供商通过信函向总代理收费，从10，000到1000元人民币不等。一个质量更好的电台可以收到10，000条信息，流量约为30，000次。虽然代理商是整个产业链的核心和“老板”，但它受到各地交通经销商的制约。在黑市上，交通经销商也被称为“盒子制造者”。在行业中，许多总代理会采用共享合作模式来取悦交通经销商，一些实力雄厚的交通经销商甚至可以获得比总代理更高的份额。(频道为王。它是真正建立在黑市上的。(

中国互联网黑市分析：信封号产业链

哪里有人类，哪里就有河流和湖泊，有信封号码的河流和湖泊是壮丽的。与香港黑社会电影相比，有更多的智慧，更多的创新和颠覆，这使得这个非法产业链越来越精彩。

在这个信封号码行业，每个细节都有各种复杂的模式，所以我们不会一一描述。感兴趣的读者可以使用我们的微信号服务进行交流。在这里，我们希望向您展示这个产业链的面貌。

给我们的启示

我们的团队不希望每个人都成为这个产业链的一部分，也不希望每个人都购买各种信件，成为黑市消费者。相反，整个信封号产业链是绝对违法的！我们只是希望通过这种分析，我们能够揭示中国互联网的全貌。

当大多数人的眼睛盯着像蝙蝠这样的互联网巨头时。各种媒体、专家、互联网分析师和观察家都在讨论微信的战略、小米的互联网思维、o2o、特斯拉如何重塑行业等等。难道你不知道这些都是互联网行业中漂浮在外面的冰山的风景，但是冰山的巨大的水下世界却是未知的。当你熟悉了各种互联网巨头的策略，阅读了所有的互联网思想，想出了一个颠覆性的产品，然后进入这个行业，这些其实都在等着你。

中国互联网黑市分析：信封号产业链