中國互聯網黑市分析：QQ信封號產業鏈
責編：admin ｜2014-08-26 14:22:23近期咨詢公司TOMsInsight在知乎上回答了《中國互聯網有哪些黑色產業鏈？》這個問題，并獲得所有回答里最高排名。
聯想到近期快播王欣因涉黃被抓，快遞泄露個人信息的事件鋪天蓋地，動點科技的編輯特地從這位網友處獲得授權，將文章搬到動點科技。
雖然這篇文章只是TOMsInsight一家之言，但我想，為我們的讀者推開一扇門，也是好事一件。
以下為正文：
2013年中旬，美國一家互聯網公司進入中國，在產品落地和市場競爭分析時找到TOMsInsight團隊做顧問。這家公司的優勢是技術和產品設計，但國內有兩家無節操的山寨模仿者。美MIT畢業的年輕帥哥CEO對之極其不屑，而我們團隊的首席分析師非常明確直接的告訴他：“你會輸給國內的山寨公司，因為對方在APP營銷的時候已經開始使用信封號。而你不會用也不能用。”當這位CEO得知什么是信封號營銷時候，非常詫異的睜大的眼睛，做出一個C羅進球慶祝似夸張的表情。幾個月后，美國公司退出了中國市場。而那個夸張的表情一直留在我腦海中揮之不去就像魔咒一樣。
在中國，大多數行業都有一定的門檻，有人喜歡稱之為：“黑市門檻”。意思是很多交易是見不得光的，屬于潛規則范疇或者是不為人知的行業秘密，有一定的非法性，只能在黑市交易。這種信息只流傳在最信任的人脈圈子里。讓行業外面的人或者是新人一頭霧水，或總是被老鳥們稱為：不上道。
而中國的互聯網行業，也是如此。
了解“黑市門檻”，最好從黑市入手。而讀懂了黑市，看明白了黑市的交易，弄清楚了交易背后隱藏的利益鏈條和規則、以及見不得光的秘密，也就讀懂了所謂的“黑市門檻”。
TOMsInsight接下來會推出一系列的互聯網黑市的分析報告，每期登場一個主角。
今天的互聯網黑市主角是：信封號產業鏈。
QQ信封號 QQ被盜 中國互聯網黑市
什么是信封號？
信封號，就是被盜的QQ號。信封號產業鏈，就是QQ號盜取、銷贓、并利用獲利的產業鏈。被盜的QQ在黑市上稱之為“信封號”。在中國，QQ作為人人必備的IM軟件，有8億以上的用戶數，最大2億以上的同時在線量，對周邊生態環境有著不可估量的價值。
可能很多人都有過自己的QQ號被盜的經歷。而被盜后的QQ號有什么用處呢？在黑市上怎么流轉？我們分成銷贓和生產兩部分來觀察。
信封號的黑市術語和銷贓過程
我們先通過黑市術語來分析銷贓的過程：
取信：一組QQ用戶名和密碼稱為一個“信”，一個信封就是一萬個(或者一千個)被盜的QQ號和密碼。通過各種手段盜取QQ號碼和密碼，以萬為單位保存成信息文本。拿到這些信息被稱為：“取信”。
洗信：通過一些工具，將信里面有價值的信息(QQ幣、有價值的游戲虛擬裝備、QQ靚號等)篩選出來的過程稱為“洗信”。有專門的“洗信人”或者是“洗信工作室”來完成。
洗信過程：盜取后就沒有經過任何清洗的信被稱為一手信，一手信的洗信主要就是三步：第一步洗Q幣，把信封里面Q幣都轉移出去，然后在黑市上出售；第二部是游戲虛擬裝備，騰訊公司的主要收入就是來自游戲，而被盜取的QQ號中蘊藏的游戲虛擬財富必定不菲，所以洗信人接下來會把游戲裝備、游戲積分、游戲賬號以及游戲幣等凡是能兌換成錢的游戲財物轉走，存入固定賬號。第三步就是QQ賬號，挑QQ靚號(五位數、六位數、或七位數的短號，或者一些含有吉祥數字的號碼)來觀察是不是有密碼保護或者死保(申請了密碼保護資料，但是原主人忘記或者丟失了密碼保護資料)。
二手信：一手信經過洗信后，稱為二手信。二手信一般以更小的單位出售，在二手信的黑市上，一個信封一般只是一千個號。二手信經過洗信人的封裝，分成不同的種類，不同的種類有不同的用處，下面是幾種比較常見的二手信：
群發信：用來給被盜號的每一個好友發消息，一般發的消息都是特定的廣告，例如各種網頁游戲，特定的論壇等等，而現在很多APP的廣告也開始使用群發信。
廣告信：在QQ空間內植入廣告，由于大多數人都開通了QQ空間，而一個人的QQ空間又會影響被轉載到多人，所以效果明顯，而且成本低廉，深受一些網絡推廣者喜愛。在QQ空間植入廣告的信封由于騰訊安全策略，必須是能提取cookies的信封，就是無需驗證碼直接登錄的信封，所以在黑市上也叫cookies信。
(本文開始提到美國公司在國內失敗的例子，就是國內的模仿者在APP推廣階段使用了廣告信和群發信。)
忽悠信：黑市上的買家登陸被盜的QQ號給好友發一些詐騙消息，一般都是急需錢或者出事了之類的騙術。在忽悠信中還有特定的分類： 海外留學忽悠信、女生忽悠信、18-23歲忽悠信，微信忽悠信等。可以類推這些可恥的騙子的手段。
QQ信封號 QQ被盜 中國互聯網黑市
在這個封裝過程中，信封的封裝者和黑市上的賣家，充分的發揮了創新能力，出品了各種各樣的信封：地區信、八位信、過夜信、90后信、藍鉆信、游戲信、等等，幾十上百種，分別在黑市上賣給不同目的買家。
老信： 最后被榨凈的QQ號還會賣給黑客用來編寫密碼詞典，或者郵件群發者群發廣告。被盜的QQ號碼是黑客用來計算用戶密碼習慣最好的素材。他們進行編譯、分析、比對后，從而對網銀或者支付寶之類支付工具進行破解。而郵件群發者不在乎用戶是否找回密碼，只是根據特定的信息，來發放廣告。老信還有其他特定用處。
在這個產業鏈上，每個階段的工作一般都由不同的“洗信工作室”專攻，而且會非常“守信用”：“洗幣”、“洗游戲裝備”、“洗靚號”、“做忽悠”、“做廣告”等每個部分之間絕不相互侵犯利益。
最夸張的是，由于一般都是在晚上12點開箱子(下文介紹，開箱子只指新鮮的信封被放到市場上)，而到了第二天天亮，被盜號的用戶都會發現自己的QQ號被盜，從而修改密碼或者采取安全保護，讓信封中大量的號失效，所以整個銷贓的過程都集中在晚上12點早上7點之間。所以看似復雜的過程，在互聯網黑市上，只用了7個小時就徹底完成了從頭到尾的完整的流水線。每一個信就像一頭牛，從剝皮，拆骨，切肉 … … 到了早上7點，只剩一灘血污。
QQ信封號 QQ被盜 中國互聯網黑市
信封號的生產過程
每天，中國互聯網黑市上的信封號出售的數量都大概在1000萬個左右，TOMsInsight通過一些非常規手段監控2014年5月份一個月內黑市的出售二手信封總數量可以見下圖，我們能監控到的樣本只占少數所以通過一些算法預估和去重，數據并不非常精確：
而這么多的信封，是如何生產出來的呢？
在信封的生產過程中，最核心的也是整個產業的“老大”一般在黑市上稱為“總代理”。總代理首先向木馬程序編寫者購買或者定制專門的盜號木馬(做馬)，然后委托一些流量商，將木馬掛在網頁上。用戶只要點擊該網頁，或者是下載了網頁上的資源，其計算機就會被植入木馬；木馬將截取到的QQ號碼和密碼發往指定的服務器，總代理每天晚上會在11點左右把收到的號碼和密碼信息整理(開箱子)，分給下面的二級代理(二級帶來再分給三級，根據信封的數量)，開始在黑市上銷贓。
QQ信封號 QQ被盜 中國互聯網黑市
這個產業鏈中。流量商扮演了極其重要的作用，對于總代理來說，擁有一款效果穩定的木馬和下級“二級代理”以及“洗信人”只是第一步，他們更需要將木馬植入到用戶的電腦中，才能真正獲得利益。因此掌握著大量網站資源的人被總代理們格外珍視，這些人在行業內被稱為“流量商”，即“掛馬”人。流量商或者自己是網站的站長，或者與很多網站站長熟識，他們將病毒木馬掛在點擊率較高的網頁上，當用戶點擊到那些彈出窗口時，木馬病毒就“種”到了用戶的計算機上。
在目前行業內，流量商根據IP流量對網站進行付費，1萬IP大約需要100元到200元人民幣，而流量商向總代理收費則是按信收費，一萬個信1000元到1500元不等。而一個質量比較好的站，3萬左右的流量就可以拿到一萬個信。代理人雖然是整個產業鏈的核心和“老大”，卻處處被流量商制約。流量商也在黑市上被稱為“做箱子的”，行業內，很多總代理為了討好流量商，還會對采取分成的合作模式，有的強勢的流量商甚至可以拿到比總代理更高的分成。(渠道為王真是在黑市也成立啊)
有人的地方就有江湖，信封號的江湖，精彩紛呈，比之香港黑社會電影是有過之而無不及，更多的斗智斗勇，更多的創新顛覆，讓這個不合法的產業鏈越來越精彩。
在這個信封號產業中，每一個細節都有各種復雜模式我們就不一一敘述，有興趣的讀者可以使用我們微信號的服務進行交流。在此我們更多是希望給大家展示出這個產業鏈的面貌。
QQ信封號 QQ被盜 中國互聯網黑市
對我們的啟示
我們團隊分析這些，絕不是希望大家成為這個產業鏈上的一環，更不是希望大家購買各種信成為黑市消費者。相反，整個信封號產業鏈都是絕對違法的！我們只是希望通過這樣的分析，給大家揭示中國互聯網的完整的面貌。
當絕大多數人的眼光都盯著BAT等互聯網巨頭。各種媒體、專家、互聯網分析師、觀察家們都在討論著微信的戰略、小米的互聯網思維、O2O、特斯拉如何重塑行業、等等的時候。豈不知這些都是互聯網行業這座冰山浮到外面的風景，而那冰山的巨大的水底世界，卻又不為人知。當你熟讀了各個互聯網巨頭的戰略，看盡了互聯網思維，想出一個顛覆性產品、然后進入到這個行業的時候，其實等待著你的其實就是這些。
在探索出真相之前，問題沒有那么簡單。
特約作者：TOMsInsight為一家創業公司，專注于中國互聯網的深度數據分析洞察。創始人為前微軟首席商業分析師、前百度大數據架構總監、前麥肯錫資深區域經理等。目前業務主要為華爾街提供中概股深度分析報告。