分类 黑客相关 下的文章

今天要讲的QQ信封号这个产业链属于黑产中存在时间比较久的一个项目了,从QQ诞生那天起就存在了,只不过很多人遇见过,想必在微信没有诞生之前,很多人都应该收到过自己好友发来的消息吧,比如帮我冲个花费,借我点钱之类的诈骗信息。

QQ信封是什么?所谓QQ信封也就是被盗的QQ号,而QQ信封号产业链就是盗取、销赃并通过各种变现的产业链。被盗的QQ号可以拿来做什么用呢?在黑市上怎么交易,黑帽子将其分为生产和销赃两部分。

互联网暴利黑产揭秘:什么是QQ信封?QQ钓鱼项目是什么?

先来讲下信封号的黑市术语及销赃过程,第一步就是“取信”,什么意思呢?例如一组用户名和密码成为一个“信”,而一个信封就是一万个被盗的QQ号和密码,拿到这些信息叫做取信,取信的渠道无非是黑市数据贩子或者社工库自己去导,一般数据贩子手里的数据是及时性比较强的,而社工库里的信封号都是一些过时的,每个信封有效期最多只有一晚上。

信封号销赃的第二步是“洗信”,骇客通过一些工具将信封里面有价值的物品比如QQ币和有价值的游戏装备盗走,这个步骤有专门的洗信工作室完成,这个过程就叫做洗信。根据洗信过程中的不同环节还可以分为一手信和二手信这两种。

一手信就是被盗取后没有经过任何清洗的信,一手信洗信过程其实主要就三步,第一步先转移Q币,第二步转移游戏虚拟装备,第三步就是挑选一些没有密保的安全措施比较差的QQ靓号,东西洗干净之后都会流向互联网的黑市中进行交易。

互联网暴利黑产揭秘:什么是QQ信封?QQ钓鱼项目是什么?

二手信其实就是一手信被人洗了一遍后,被分装成更小的单位出售,一般一千个信为一个信封。二手信会根据不同的需求,洗信的工作室会将其分为广告信、忽悠信这三种。所谓广告信,就是用来给被盗的账号的好友、QQ群、QQ空间发送广告,广告信一般是用来推广游戏、菠菜等暴利行业的产品,基于QQ强社交属性的关系链,这类广告的转换率相对比较高。

还有所谓的忽悠信,这个基本用来给好友群发自己出了什么事继续用钱的消息进行诈骗。。。想必各位司机18岁时也肯定也曾遇见过这种套路。。。

最后被榨净的信封被称为老信,一般会出售给骇客们编写密码字典研究密码(弱口令:大小写字母和数字组成的密码被称为弱口令)爆破,以及打包出售给有邮件群发需求的客户。