中國(guó)互聯(lián)網(wǎng)黑市分析：信封號(hào)產(chǎn)業(yè)鏈
創(chuàng)投分享會(huì)注：陽(yáng)光下也有罪惡，在中國(guó)互聯(lián)網(wǎng)光鮮的外表下，隱藏著許多不為人知的黑色產(chǎn)業(yè)鏈。知乎用戶@周伯爵和他的TOMsInsight團(tuán)隊(duì)花了幾乎半年的時(shí)間調(diào)查了中國(guó)互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈的十幾個(gè)方面，推出了《中國(guó)互聯(lián)網(wǎng)黑市分析》系列報(bào)告，本文是其中一篇。感謝周伯爵和TOMsInsight團(tuán)隊(duì)的授權(quán)，歡迎關(guān)注他們的微信公眾號(hào)：tomsinsight。
2013年中旬，美國(guó)一家互聯(lián)網(wǎng)公司進(jìn)入中國(guó)，在產(chǎn)品落地和市場(chǎng)競(jìng)爭(zhēng)分析時(shí)找到TOMsInsight團(tuán)隊(duì)做顧問(wèn)。這家公司的優(yōu)勢(shì)是技術(shù)和產(chǎn)品設(shè)計(jì)，但國(guó)內(nèi)有兩家無(wú)節(jié)操的山寨模仿者。美MIT畢業(yè)的年輕帥哥CEO對(duì)之極其不屑，而我們團(tuán)隊(duì)的首席分析師非常明確直接的告訴他：“你會(huì)輸給國(guó)內(nèi)的山寨公司，因?yàn)閷?duì)方在APP營(yíng)銷的時(shí)候已經(jīng)開(kāi)始使用信封號(hào)。而你不會(huì)用也不能用?！碑?dāng)這位CEO得知什么是信封號(hào)營(yíng)銷時(shí)候，非常詫異的睜大的眼睛，做出一個(gè)C羅進(jìn)球慶祝似夸張的表情。幾個(gè)月后，美國(guó)公司退出了中國(guó)市場(chǎng)。而那個(gè)夸張的表情一直留在我腦海中揮之不去就像魔咒一樣。
在中國(guó)，大多數(shù)行業(yè)都有一定的門檻，有人喜歡稱之為：“黑市門檻”。意思是很多交易是見(jiàn)不得光的，屬于潛規(guī)則范疇或者是不為人知的行業(yè)秘密，有一定的非法性，只能在黑市交易。這種信息只流傳在最信任的人脈圈子里。讓行業(yè)外面的人或者是新人一頭霧水，或總是被老鳥們稱為：不上道。
而中國(guó)的互聯(lián)網(wǎng)行業(yè)，也是如此。
了解“黑市門檻”，最好從黑市入手。而讀懂了黑市，看明白了黑市的交易，弄清楚了交易背后隱藏的利益鏈條和規(guī)則、以及見(jiàn)不得光的秘密，也就讀懂了所謂的“黑市門檻”。
TOMsInsight繼續(xù)我們的互聯(lián)網(wǎng)黑市的分析報(bào)告系列，今天的主角是：信封號(hào)產(chǎn)業(yè)鏈。
什么是信封號(hào)？
信封號(hào)，就是被盜的QQ號(hào)。信封號(hào)產(chǎn)業(yè)鏈，就是QQ號(hào)盜取、銷贓、并利用獲利的產(chǎn)業(yè)鏈。被盜的QQ在黑市上稱之為“信封號(hào)”。在中國(guó)，QQ作為人人必備的IM軟件，有8億以上的用戶數(shù)，最大2億以上的同時(shí)在線量，對(duì)周邊生態(tài)環(huán)境有著不可估量的價(jià)值。
可能很多人都有過(guò)自己的QQ號(hào)被盜的經(jīng)歷。而被盜后的QQ號(hào)有什么用處呢？在黑市上怎么流轉(zhuǎn)？我們分成銷贓和生產(chǎn)兩部分來(lái)觀察。
信封號(hào)的黑市術(shù)語(yǔ)和銷贓過(guò)程
我們先通過(guò)黑市術(shù)語(yǔ)來(lái)分析銷贓的過(guò)程：
取信：一組QQ用戶名和密碼稱為一個(gè)“信”，一個(gè)信封就是一萬(wàn)個(gè)（或者一千個(gè)）被盜的QQ號(hào)和密碼。通過(guò)各種手段盜取QQ號(hào)碼和密碼，以萬(wàn)為單位保存成信息文本。拿到這些信息被稱為：“取信”。
洗信：通過(guò)一些工具，將信里面有價(jià)值的信息（QQ幣、有價(jià)值的游戲虛擬裝備、QQ靚號(hào)等)篩選出來(lái)的過(guò)程稱為“洗信”。有專門的“洗信人”或者是“洗信工作室”來(lái)完成。
洗信過(guò)程：盜取后就沒(méi)有經(jīng)過(guò)任何清洗的信被稱為一手信，一手信的洗信主要就是三步：第一步洗Q幣，把信封里面Q幣都轉(zhuǎn)移出去，然后在黑市上出售；第二部是游戲虛擬裝備，騰訊公司的主要收入就是來(lái)自游戲，而被盜取的QQ號(hào)中蘊(yùn)藏的游戲虛擬財(cái)富必定不菲，所以洗信人接下來(lái)會(huì)把游戲裝備、游戲積分、游戲賬號(hào)以及游戲幣等凡是能兌換成錢的游戲財(cái)物轉(zhuǎn)走，存入固定賬號(hào)。第三步就是QQ賬號(hào)，挑QQ靚號(hào)（五位數(shù)、六位數(shù)、或七位數(shù)的短號(hào)，或者一些含有吉祥數(shù)字的號(hào)碼）來(lái)觀察是不是有密碼保護(hù)或者死保（申請(qǐng)了密碼保護(hù)資料，但是原主人忘記或者丟失了密碼保護(hù)資料）。
二手信：一手信經(jīng)過(guò)洗信后，稱為二手信。二手信一般以更小的單位出售，在二手信的黑市上，一個(gè)信封一般只是一千個(gè)號(hào)。二手信經(jīng)過(guò)洗信人的封裝，分成不同的種類，不同的種類有不同的用處，下面是幾種比較常見(jiàn)的二手信：
群發(fā)信：用來(lái)給被盜號(hào)的每一個(gè)好友發(fā)消息，一般發(fā)的消息都是特定的廣告，例如各種網(wǎng)頁(yè)游戲，特定的論壇等等，而現(xiàn)在很多APP的廣告也開(kāi)始使用群發(fā)信。
廣告信：在QQ空間內(nèi)植入廣告，由于大多數(shù)人都開(kāi)通了QQ空間，而一個(gè)人的QQ空間又會(huì)影響被轉(zhuǎn)載到多人，所以效果明顯，而且成本低廉，深受一些網(wǎng)絡(luò)推廣者喜愛(ài)。在QQ空間植入廣告的信封由于騰訊安全策略，必須是能提取cookies的信封，就是無(wú)需驗(yàn)證碼直接登錄的信封，所以在黑市上也叫cookies信。
（本文開(kāi)始提到美國(guó)公司在國(guó)內(nèi)失敗的例子，就是國(guó)內(nèi)的模仿者在APP推廣階段使用了廣告信和群發(fā)信。）
忽悠信：黑市上的買家登陸被盜的QQ號(hào)給好友發(fā)一些詐騙消息，一般都是急需錢或者出事了之類的騙術(shù)。在忽悠信中還有特定的分類： 海外留學(xué)忽悠信、女生忽悠信、18-23歲忽悠信，微信忽悠信等?？梢灶愅七@些可恥的騙子的手段。
在這個(gè)封裝過(guò)程中，信封的封裝者和黑市上的賣家，充分的發(fā)揮了創(chuàng)新能力，出品了各種各樣的信封：地區(qū)信、八位信、過(guò)夜信、90后信、藍(lán)鉆信、游戲信、等等，幾十上百種，分別在黑市上賣給不同目的買家。
老信： 最后被榨凈的QQ號(hào)還會(huì)賣給黑客用來(lái)編寫密碼詞典，或者郵件群發(fā)者群發(fā)廣告。被盜的QQ號(hào)碼是黑客用來(lái)計(jì)算用戶密碼習(xí)慣最好的素材。他們進(jìn)行編譯、分析、比對(duì)后，從而對(duì)網(wǎng)銀或者支付寶之類支付工具進(jìn)行破解。而郵件群發(fā)者不在乎用戶是否找回密碼，只是根據(jù)特定的信息，來(lái)發(fā)放廣告。老信還有其他特定用處。
在這個(gè)產(chǎn)業(yè)鏈上，每個(gè)階段的工作一般都由不同的“洗信工作室”專攻，而且會(huì)非常“守信用”：“洗幣”、“洗游戲裝備”、“洗靚號(hào)”、“做忽悠”、“做廣告”等每個(gè)部分之間絕不相互侵犯利益。
最夸張的是，由于一般都是在晚上12點(diǎn)開(kāi)箱子（下文介紹，開(kāi)箱子只指新鮮的信封被放到市場(chǎng)上），而到了第二天天亮，被盜號(hào)的用戶都會(huì)發(fā)現(xiàn)自己的QQ號(hào)被盜，從而修改密碼或者采取安全保護(hù)，讓信封中大量的號(hào)失效，所以整個(gè)銷贓的過(guò)程都集中在晚上12點(diǎn)早上7點(diǎn)之間。所以看似復(fù)雜的過(guò)程，在互聯(lián)網(wǎng)黑市上，只用了7個(gè)小時(shí)就徹底完成了從頭到尾的完整的流水線。每一個(gè)信就像一頭牛，從剝皮，拆骨，切肉 … … 到了早上7點(diǎn)，只剩一灘血污。
信封號(hào)的生產(chǎn)過(guò)程
每天，中國(guó)互聯(lián)網(wǎng)黑市上的信封號(hào)出售的數(shù)量都大概在1000萬(wàn)個(gè)左右，TOMsInsight通過(guò)一些非常規(guī)手段監(jiān)控2014年5月份一個(gè)月內(nèi)黑市的出售二手信封總數(shù)量可以見(jiàn)下圖，我們能監(jiān)控到的樣本只占少數(shù)所以通過(guò)一些算法預(yù)估和去重，數(shù)據(jù)并不非常精確：
而這么多的信封，是如何生產(chǎn)出來(lái)的呢？
在信封的生產(chǎn)過(guò)程中，最核心的也是整個(gè)產(chǎn)業(yè)的“老大”一般在黑市上稱為“總代理”?？偞硎紫认蚰抉R程序編寫者購(gòu)買或者定制專門的盜號(hào)木馬（做馬），然后委托一些流量商，將木馬掛在網(wǎng)頁(yè)上。用戶只要點(diǎn)擊該網(wǎng)頁(yè)，或者是下載了網(wǎng)頁(yè)上的資源，其計(jì)算機(jī)就會(huì)被植入木馬；木馬將截取到的QQ號(hào)碼和密碼發(fā)往指定的服務(wù)器，總代理每天晚上會(huì)在11點(diǎn)左右把收到的號(hào)碼和密碼信息整理（開(kāi)箱子），分給下面的二級(jí)代理（二級(jí)帶來(lái)再分給三級(jí)，根據(jù)信封的數(shù)量），開(kāi)始在黑市上銷贓。
這個(gè)產(chǎn)業(yè)鏈中。流量商扮演了極其重要的作用，對(duì)于總代理來(lái)說(shuō)，擁有一款效果穩(wěn)定的木馬和下級(jí)“二級(jí)代理”以及“洗信人”只是第一步，他們更需要將木馬植入到用戶的電腦中，才能真正獲得利益。因此掌握著大量網(wǎng)站資源的人被總代理們格外珍視，這些人在行業(yè)內(nèi)被稱為“流量商”，即“掛馬”人。流量商或者自己是網(wǎng)站的站長(zhǎng)，或者與很多網(wǎng)站站長(zhǎng)熟識(shí)，他們將病毒木馬掛在點(diǎn)擊率較高的網(wǎng)頁(yè)上，當(dāng)用戶點(diǎn)擊到那些彈出窗口時(shí)，木馬病毒就“種”到了用戶的計(jì)算機(jī)上。
在目前行業(yè)內(nèi)，流量商根據(jù)IP流量對(duì)網(wǎng)站進(jìn)行付費(fèi)，1萬(wàn)IP大約需要100元到200元人民幣，而流量商向總代理收費(fèi)則是按信收費(fèi)，一萬(wàn)個(gè)信1000元到1500元不等。而一個(gè)質(zhì)量比較好的站，3萬(wàn)左右的流量就可以拿到一萬(wàn)個(gè)信。代理人雖然是整個(gè)產(chǎn)業(yè)鏈的核心和“老大”，卻處處被流量商制約。流量商也在黑市上被稱為“做箱子的”，行業(yè)內(nèi)，很多總代理為了討好流量商，還會(huì)對(duì)采取分成的合作模式，有的強(qiáng)勢(shì)的流量商甚至可以拿到比總代理更高的分成。（渠道為王真是在黑市也成立啊）
有人的地方就有江湖，信封號(hào)的江湖，精彩紛呈，比之香港黑社會(huì)電影是有過(guò)之而無(wú)不及，更多的斗智斗勇，更多的創(chuàng)新顛覆，讓這個(gè)不合法的產(chǎn)業(yè)鏈越來(lái)越精彩。
在這個(gè)信封號(hào)產(chǎn)業(yè)中，每一個(gè)細(xì)節(jié)都有各種復(fù)雜模式我們就不一一敘述，有興趣的讀者可以使用我們微信號(hào)的服務(wù)進(jìn)行交流。在此我們更多是希望給大家展示出這個(gè)產(chǎn)業(yè)鏈的面貌。
對(duì)我們的啟示
我們團(tuán)隊(duì)分析這些，絕不是希望大家成為這個(gè)產(chǎn)業(yè)鏈上的一環(huán)，更不是希望大家購(gòu)買各種信成為黑市消費(fèi)者。相反，整個(gè)信封號(hào)產(chǎn)業(yè)鏈都是絕對(duì)違法的！我們只是希望通過(guò)這樣的分析，給大家揭示中國(guó)互聯(lián)網(wǎng)的完整的面貌。
當(dāng)絕大多數(shù)人的眼光都盯著BAT等互聯(lián)網(wǎng)巨頭。各種媒體、專家、互聯(lián)網(wǎng)分析師、觀察家們都在討論著微信的戰(zhàn)略、小米的互聯(lián)網(wǎng)思維、O2O、特斯拉如何重塑行業(yè)、等等的時(shí)候。豈不知這些都是互聯(lián)網(wǎng)行業(yè)這座冰山浮到外面的風(fēng)景，而那冰山的巨大的水底世界，卻又不為人知。當(dāng)你熟讀了各個(gè)互聯(lián)網(wǎng)巨頭的戰(zhàn)略，看盡了互聯(lián)網(wǎng)思維，想出一個(gè)顛覆性產(chǎn)品、然后進(jìn)入到這個(gè)行業(yè)的時(shí)候，其實(shí)等待著你的其實(shí)就是這些。
在探索出真相之前，問(wèn)題沒(méi)有那么簡(jiǎn)單。
TOMsInsight專注于中國(guó)互聯(lián)網(wǎng)的深度數(shù)據(jù)分析洞察，定期發(fā)布獨(dú)家原創(chuàng)數(shù)據(jù)分析洞察報(bào)告。了解更多請(qǐng)?zhí)砑游⑿盘?hào)tomsinsight或訪問(wèn)http://www.tomsinsight.com。
知名風(fēng)險(xiǎn)投資公司
紅杉資本|瑞華投資|同創(chuàng)偉業(yè)|達(dá)晨創(chuàng)投|深創(chuàng)投|IDG|創(chuàng)東方|君聯(lián)資本|中科招商|經(jīng)緯中國(guó)|啟明創(chuàng)投|松禾資本|英特爾投資|優(yōu)勢(shì)資本|東方富海|天堂硅谷|九鼎投資|晨興創(chuàng)投|江蘇高科投|北極光創(chuàng)投|德同資本|凱雷投資|中國(guó)風(fēng)投|天圖資本|真格基金|DCM|IFC|凱鵬華盈|高盛投資|啟迪創(chuàng)投|戈壁|荷多投資|紀(jì)源資本|鼎暉投資|華平投資|金沙江投資|海納亞洲|永宣創(chuàng)投|險(xiǎn)峰華興創(chuàng)投|中投|海通開(kāi)元|中信資本|力鼎資本|平安創(chuàng)新資本|天使灣創(chuàng)投|和君資本|祥峰集團(tuán)|招商湘江投資|元禾控股|力合創(chuàng)投|復(fù)星創(chuàng)富|陜西高投|光速創(chuàng)投|富達(dá)亞洲|成為資本|中信產(chǎn)業(yè)基金|GIC|基石資本|金茂資本|富坤創(chuàng)投|盈富泰克|重慶科投|鼎暉創(chuàng)投|北工投資|海富投資|招商局資本|新天域資本|中路集團(tuán)|摩根士丹利|青云創(chuàng)投|建銀國(guó)際|德豐杰|弘毅投資|CVC|藍(lán)馳創(chuàng)投|寬帶資本|秉鴻資本|金石投資|天創(chuàng)資本|證大投資|中經(jīng)合|信中利|蘭馨亞洲|淡馬錫|浙商創(chuàng)投|華睿投資|景林資產(chǎn)|摯信資本|高特佳|清科創(chuàng)投|華登國(guó)際|山東高新投|集富亞洲|騰訊|無(wú)錫創(chuàng)投|創(chuàng)新工場(chǎng)|智基創(chuàng)投|策源創(chuàng)投|軟銀中國(guó)|
創(chuàng)業(yè)聯(lián)合網(wǎng)是創(chuàng)業(yè)者和投資人的交流平臺(tái)。平臺(tái)擁有5000+名投資人入駐。幫助創(chuàng)業(yè)企業(yè)對(duì)接投資人和投資機(jī)構(gòu)，同時(shí)也是創(chuàng)業(yè)企業(yè)的媒體宣傳和交流合作平臺(tái)。
熱門標(biāo)簽
精華文章
