9月11日更新：增加一篇报告《中国互联网黑市分析：网络彩票内幕 》
—————————————————————————————————————–
我们花了几乎半年的时间调查了中国互联网黑色产业链的十几个方面，会陆续推出一系列报告，下面是其中的三篇，分别是：
《中国互联网黑市分析：QQ信封号产业链》
《中国互联网黑市分析：百度竞价单页产业链》
《中国互联网黑市分析：网络彩票内幕 》
欢迎大家指正。TOMsInsight 会不断推出黑市分析报告，和其他分析报告，深度洞察中国互联网。大家可以去我们微信订阅号查看：tomsinsight，或者访问网站 ： http://www.tomsinsight.com 谢谢。
（TOMsInsight是我们团队名字，我们是一群geek、一群分析师、一个专业数据分析团队，专注于中国互联网的深度数据分析洞察，发布独家原创报告。虽然阻力重重，但是我们抱着对互联网的真正热爱，只想探索真相，问心无愧！！！）
不少朋友说我们的微信号比较难搜，其实是 tomsinsight，后面单词首字母大写了，发一个二维码硬广吧，方便大家：
——————————————————————————
下面是3篇黑市分析报告：
《中国互联网黑市分析：QQ信封号产业链》
2013年中旬，美国一家互联网公司进入中国，在产品落地和市场竞争分析时找到TOMsInsight团队做顾问。这家公司的优势是技术和产品设计，但国内有两家无节操的山寨模仿者。美MIT毕业的年轻帅哥CEO对之极其不屑，而我们团队的首席分析师非常明确直接的告诉他：“你会输给国内的山寨公司，因为对方在APP营销的时候已经开始使用信封号。而你不会用也不能用。”当这位CEO得知什么是信封号营销时候，非常诧异的睁大的眼睛，做出一个C罗进球庆祝似夸张的表情。几个月后，美国公司退出了中国市场。而那个夸张的表情一直留在我脑海中挥之不去就像魔咒一样。
在中国，大多数行业都有一定的门槛，有人喜欢称之为：“黑市门槛”。意思是很多交易是见不得光的，属于潜规则范畴或者是不为人知的行业秘密，有一定的非法性，只能在黑市交易。这种信息只流传在最信任的人脉圈子里。让行业外面的人或者是新人一头雾水，或总是被老鸟们称为：不上道。
而中国的互联网行业，也是如此。
了解“黑市门槛”，最好从黑市入手。而读懂了黑市，看明白了黑市的交易，弄清楚了交易背后隐藏的利益链条和规则、以及见不得光的秘密，也就读懂了所谓的“黑市门槛”。
TOMsInsight接下来会推出一系列的互联网黑市的分析报告，每期登场一个主角。
今天的互联网黑市主角是：信封号产业链。
什么是信封号？
信封号，就是被盗的QQ号。信封号产业链，就是QQ号盗取、销赃、并利用获利的产业链。被盗的QQ在黑市上称之为“信封号”。在中国，QQ作为人人必备的IM软件，有8亿以上的用户数，最大2亿以上的同时在线量，对周边生态环境有着不可估量的价值。
可能很多人都有过自己的QQ号被盗的经历。而被盗后的QQ号有什么用处呢？在黑市上怎么流转？我们分成销赃和生产两部分来观察。
信封号的黑市术语和销赃过程
我们先通过黑市术语来分析销赃的过程：
取信：一组QQ用户名和密码称为一个“信”，一个信封就是一万个（或者一千个）被盗的QQ号和密码。通过各种手段盗取QQ号码和密码，以万为单位保存成信息文本。拿到这些信息被称为：“取信”。
洗信：通过一些工具，将信里面有价值的信息（QQ币、有价值的游戏虚拟装备、QQ靓号等)筛选出来的过程称为“洗信”。有专门的“洗信人”或者是“洗信工作室”来完成。
洗信过程：盗取后就没有经过任何清洗的信被称为一手信，一手信的洗信主要就是三步：第一步洗Q币，把信封里面Q币都转移出去，然后在黑市上出售；第二部是游戏虚拟装备，腾讯公司的主要收入就是来自游戏，而被盗取的QQ号中蕴藏的游戏虚拟财富必定不菲，所以洗信人接下来会把游戏装备、游戏积分、游戏账号以及游戏币等凡是能兑换成钱的游戏财物转走，存入固定账号。第三步就是QQ账号，挑QQ靓号（五位数、六位数、或七位数的短号，或者一些含有吉祥数字的号码）来观察是不是有密码保护或者死保（申请了密码保护资料，但是原主人忘记或者丢失了密码保护资料）。
二手信：一手信经过洗信后，称为二手信。二手信一般以更小的单位出售，在二手信的黑市上，一个信封一般只是一千个号。二手信经过洗信人的封装，分成不同的种类，不同的种类有不同的用处，下面是几种比较常见的二手信：
群发信：用来给被盗号的每一个好友发消息，一般发的消息都是特定的广告，例如各种网页游戏，特定的论坛等等，而现在很多APP的广告也开始使用群发信。
广告信：在QQ空间内植入广告，由于大多数人都开通了QQ空间，而一个人的QQ空间又会影响被转载到多人，所以效果明显，而且成本低廉，深受一些网络推广者喜爱。在QQ空间植入广告的信封由于腾讯安全策略，必须是能提取cookies的信封，就是无需验证码直接登录的信封，所以在黑市上也叫cookies信。
（本文开始提到美国公司在国内失败的例子，就是国内的模仿者在APP推广阶段使用了广告信和群发信。）
忽悠信：黑市上的买家登陆被盗的QQ号给好友发一些诈骗消息，一般都是急需钱或者出事了之类的骗术。在忽悠信中还有特定的分类：
海外留学忽悠信、女生忽悠信、18-23岁忽悠信，微信忽悠信等。可以类推这些可耻的骗子的手段。
在这个封装过程中，信封的封装者和黑市上的卖家，充分的发挥了创新能力，出品了各种各样的信封：地区信、八位信、过夜信、90后信、蓝钻信、游戏信、等等，几十上百种，分别在黑市上卖给不同目的买家。
老信：
最后被榨净的QQ号还会卖给黑客用来编写密码词典，或者邮件群发者群发广告。被盗的QQ号码是黑客用来计算用户密码习惯最好的素材。他们进行编译、分析、比对后，从而对网银或者支付宝之类支付工具进行破解。而邮件群发者不在乎用户是否找回密码，只是根据特定的信息，来发放广告。老信还有其他特定用处。
在这个产业链上，每个阶段的工作一般都由不同的“洗信工作室”专攻，而且会非常“守信用”：“洗币”、“洗游戏装备”、“洗靓号”、“做忽悠”、“做广告”等每个部分之间绝不相互侵犯利益。
最夸张的是，由于一般都是在晚上12点开箱子（下文介绍，开箱子只指新鲜的信封被放到市场上），而到了第二天天亮，被盗号的用户都会发现自己的QQ号被盗，从而修改密码或者采取安全保护，让信封中大量的号失效，所以整个销赃的过程都集中在晚上12点早上7点之间。所以看似复杂的过程，在互联网黑市上，只用了7个小时就彻底完成了从头到尾的完整的流水线。每一个信就像一头牛，从剥皮，拆骨，切肉
… … 到了早上7点，只剩一滩血污。
信封号的生产过程
每天，中国互联网黑市上的信封号出售的数量都大概在1000万个左右，TOMsInsight通过一些非常规手段监控2014年5月份一个月内黑市的出售二手信封总数量可以见下图，我们能监控到的样本只占少数所以通过一些算法预估和去重，数据并不非常精确：
而这么多的信封，是如何生产出来的呢？
在信封的生产过程中，最核心的也是整个产业的“老大”一般在黑市上称为“总代理”。总代理首先向木马程序编写者购买或者定制专门的盗号木马（做马），然后委托一些流量商，将木马挂在网页上。用户只要点击该网页，或者是下载了网页上的资源，其计算机就会被植入木马；木马将截取到的QQ号码和密码发往指定的服务器，总代理每天晚上会在11点左右把收到的号码和密码信息整理（开箱子），分给下面的二级代理（二级带来再分给三级，根据信封的数量），开始在黑市上销赃。
这个产业链中。流量商扮演了极其重要的作用，对于总代理来说，拥有一款效果稳定的木马和下级“二级代理”以及“洗信人”只是第一步，他们更需要将木马植入到用户的电脑中，才能真正获得利益。因此掌握着大量网站资源的人被总代理们格外珍视，这些人在行业内被称为“流量商”，即“挂马”人。流量商或者自己是网站的站长，或者与很多网站站长熟识，他们将病毒木马挂在点击率较高的网页上，当用户点击到那些弹出窗口时，木马病毒就“种”到了用户的计算机上。
在目前行业内，流量商根据IP流量对网站进行付费，1万IP大约需要100元到200元人民币，而流量商向总代理收费则是按信收费，一万个信1000元到1500元不等。而一个质量比较好的站，3万左右的流量就可以拿到一万个信。代理人虽然是整个产业链的核心和“老大”，却处处被流量商制约。流量商也在黑市上被称为“做箱子的”，行业内，很多总代理为了讨好流量商，还会对采取分成的合作模式，有的强势的流量商甚至可以拿到比总代理更高的分成。（渠道为王真是在黑市也成立啊）
有人的地方就有江湖，信封号的江湖，精彩纷呈，比之香港黑社会电影是有过之而无不及，更多的斗智斗勇，更多的创新颠覆，让这个不合法的产业链越来越精彩。
在这个信封号产业中，每一个细节都有各种复杂模式我们就不一一叙述，有兴趣的读者可以使用我们微信号的服务进行交流。在此我们更多是希望给大家展示出这个产业链的面貌。
对我们的启示
我们团队分析这些，绝不是希望大家成为这个产业链上的一环，更不是希望大家购买各种信成为黑市消费者。相反，整个信封号产业链都是绝对违法的！我们只是希望通过这样的分析，给大家揭示中国互联网的完整的面貌。
当绝大多数人的眼光都盯着BAT等互联网巨头。各种媒体、专家、互联网分析师、观察家们都在讨论着微信的战略、小米的互联网思维、O2O、特斯拉如何重塑行业、等等的时候。岂不知这些都是互联网行业这座冰山浮到外面的风景，而那冰山的巨大的水底世界，却又不为人知。当你熟读了各个互联网巨头的战略，看尽了互联网思维，想出一个颠覆性产品、然后进入到这个行业的时候，其实等待着你的其实就是这些。
在探索出真相之前，问题没有那么简单。
——————————————————
专注于中国互联网的深度数据分析洞察
微信号：tomsinsight ，网站：http://www.tomsinsight.com
——————————————————————————————————-
接下来一篇是 ：
《中国互联网黑市分析：百度竞价单页产业链》
外行看热闹，内行看门道，中国互联网圈子比较浮躁，而发出各种声音的外行又较多。又所谓三人成虎，大家说多了，好像默认的也就是这样了，这导致了有很多约定俗成的被人广泛认同的观点。例如百度在移动端落伍了，百度是一个技术公司，百度是一个媒体公司等等。而事实真的是这样么？
百度一直饱受争议，但是很少有人深入下去了解百度与他的中小广告主客户们构建的生态环境。大家总是拿百度和Google相比，看的是如果击败Google，如何和360PK等等，但是这些都是表象。如果不去深入的看到这些公司的盈利和生态环境，仅仅在表面大谈特谈战略和未来又有什么意思呢？
下图我们选取了互联网广告的热门的10个行业，通过技术手段对比了特定时间段内Baidu和Google的CPC价格（CPC是指Cost Per
Click，广告投放后按照每一次点击付费，是Baidu和Google的主要广告售卖方式）
而这又是怎么回事呢？难道中国的经济水平远远超过了美帝国主义？还是百度和Google就是完全不同的公司呢？为什么有些行业差别这么大？
TOMsInsight继续我们的互联网黑市的分析报告系列，今天的主角是：百度竞价单页。
从电视购物说起
我们在说百度竞价单页之前，先花点时间回顾一下当年的电视购物。在90年代后期，电视购物和声讯电话就好比是就是现在的电商和手游。
电视购物在1992年进入中国，当时很高大上，广告产品都是市面上少见的，再配上非常夸张的广告效果，加上没有渠道成本，非常暴利。1996年，以舒亦康、帝威斯等为代表的第一批电视购物机构兴起。此后，各类卫视、地方电视台电视购物风起云涌。1998年进入发展高潮，电视购物遍及28个省市，市场规模达到了30亿元人民币左右，销售额占当年社会消费品零售总额的0.5%，2002年到1.2%左右。（参考数据：目前火热的电商大概在8%）
由于当时电视购物不受广告法的监控，变得极度的夸张。专注在如果抓住消费者心理：主持人语速极快极有煽动性，不给消费者的大脑留下思考空间，有计时器，加上一些“限量”等等，很容易勾起购买冲动和不理智心理。
而消费人群主要是集中在三四线城市，年龄偏大，接受信息的渠道有限，信息不对等，对电视比较盲目的信任。所以，电视购物的本质是利用消费者对电视频道的信任，利用频道的剩余资源加上特殊的目标人群产生销售的行为。
2006年8月1日国家广电总局、国家工商总局颁发了对药品、医疗器械、丰胸、减肥、增高产品等五类商品（简称黑五类，下文中也称之为黑五类）不得在电视购物节目上播放的法规条令，可以说是电视购物在中国落地以来，第一次被重拳出击，电视购物遭遇严重的信誉危机。
也是那一天开始，“黑五类”离开了电视频道，找到了新的广告平台：百度。
“黑五类”的胜利大迁移
2006年的百度公司，上市没多久，利润还很低，只是占领了一部分中国搜索引擎的份额。采用了“竞价排名”的商业模式。用一个更合适的名称,
这种商业模式叫“关键词广告”：广告商把广告按照关键词进行投放, 搜索引擎在用户搜索相应关键词的时候, 保证广告内容能有效达到目标客户。
当时的情况下，对中国的中小企业主来说，“关键词广告”模式很陌生，不能找到合适方式：如果是品牌广告，通过关键词给自己的产品打品牌，CPC的模式过于昂贵。“关键词广告”适合极其精准的客户，而对于这些极其精准的客户，广告商买来这个关键词，投放广告，又如何变现呢？对于2006年的中国互联网其实是一个大难题。
但是没关系，“黑五类”来了以后，一切都迎刃而解。
“黑五类”的广告商在电视购物领域积累了大量的对中国三四线城市的终端用户的经验，用现在的话说：就是相当的了解屌丝用户。利用的是电视频道的流量和信任，当电视购物被禁止以后，急需找一个被信任的平台急需投放广告。
忽然发现一个新大陆：被大家信任（当时网民普遍心理是，披着技术外衣的百度搜索出来的结果都是靠谱的，排名靠前的是最值得信任的），可以随便购买流量，用户还可以精准，再加上网络广告不被任何监管。
哇塞！早知道有百度，我们为啥还在做电视购物呢。
于是，2006年年底开始，百度上一页之间，充斥了竞价单页。
什么是百度竞价单页
那到底什么是竞价单页呢？就是网站一般只有一个页面，但是内容丰富，和电视购物一个套路，专注在如果抓住消费者心理：页面上充斥着大量的图片、视频，销售话术极其有诱惑煽动性，充斥着大量的不合乎广告法的文案，在补充以什么权威机构、专家、医生等来证明是靠谱的。几乎就是完全把电视购物的效果照搬成一个网站，而一般都采取电话订购或者网上订购，最关键的是采用货到付款的方式，方便不懂网络支付的客户购买。
如果你还不太明白什么是竞价单页，打开百度，随便搜索：减肥、瘦身、丰胸、增高等相关的关键词，排名靠前的网站打开看一看就是了。
竞价单页再配上专门的网页客服软件（打开网页就弹出客服对话框），就形成了一个比电视购物更优越、更能施展的平台。
有一个数据，2006年到2007年度，百度的新开户数量高达6万多。
“黑五类”的广告商成功完成了战略大转移。
竞价单页的生态圈
有人说，竞价单页可能是中国互联网水最深的一个行业。看上去非常简单的页面，非常明确的盈利模式，由于暴利和容易复制，导致了大量的隐秘的不为人知的圈子的秘密。这些秘密在黑市上流行，而又不断的进化。我们可以按照时间顺序把从2006年开始的近8年来的竞价单页的生态变化大概分成下面几个阶段。
明拍：
最早的百度竞价采取的是明拍，也就是当年被人诟病的“竞价排名”，大家出价多少一目了然，出价高的排名在前。如果广告主准备买“减肥茶”这个词，目前在页面排第5名的出价在20元一个CPC，自己要排名第5，至少要出价21元。那么他就会估计一下自己的成本，能不能负担的起这个21元：假设30个点击能带来一单，那么一单就需要有630的广告成本，如果没法负担这个价格，那么他就不会参与。
明拍让“黑五类”的暴利程度大大降低，形成恶意竞争，把大量的利润都送给了百度。而和所有的明拍系统一样，到了一定程度会产生边际效应：只有大的玩家在玩，小玩家根本玩不起了，总的广告主数量有限，所以也让百度的盈利停滞不前。于是百度在2009年彻底改变了“竞价排名”策略，在2009年12月份推出了“凤巢”系统。
暗拍：
凤巢系统是百度搜索推广系统专业版，于2009年12月1日正式上线，其与竞价排名在关键词出价、排名、计费方式上都有很大的区别，引入了质量度的概念。综合排名指数（CRI），即出价与质量度的综合算法后，才是排名真正的衡量标准。这就是说，如果客户有很好的质量度就有可能在出价较低的情况下排名靠前。这套系统是非常复杂，上线、下线、流程、创意、提词等等模块都有着不断的策略优化。
但是凤巢的本质，是一个暗拍系统。
百度推出了暗拍以后，股价开始了第二次飞跃。本质是这个生态系统里面的玩家大大增加了，以前看到价格都被吓回去的玩家，都重新进入到这个暗拍系统，大家斗智斗勇，百度从被一些大玩家垄断到了新的“长尾时期”。
最关键的是，百度随时可以修改广告的展现策略来调整游戏规则。
代发平台：
由于暗拍的存在，吸引了大量玩家的进入，有些直接主打一些小众的关键词，或者长尾词，有些专门针对一个地点（凤巢支持特定地区投放），有些专门针对一个时间（凤巢支持一定时间投放），各种竞价单页的玩法层出不穷。
但是新问题来了，这些小玩家，很少能像那些大玩家一样，有自己的产品设计、包装、制造、客服等配套服务，大家更多的只是复制别人的单页、进货、发货，甚至客服的精力都没有。
于是第三个阶段出现了，国内出现了一批代发平台，代发平台什么意思呢？这个平台上有所有适合百度竞价单页的产品，主要都是“黑五类”或者是最近几年出现的各种山寨手表、数码等等，只要你加入这个平台，再去百度开一个账户，你只需要集中精力在广告上，有了订单只需要给代发平台，代发平台帮助你发货，回款。
2012年中旬，国内大概有7家左右特别大的百度竞价代发平台。到这个阶段，这个圈子的产业链开始形成。
盗单：
产业链形成后，百度单页竞价生态圈里面的玩家越来越多，在2012年的左右，仅仅竞价单页类的广告账户就大概有20多万，一年大概给百度贡献了200多个亿的广告费用。
而资源（PV和广告位）也在足部的饱和，暗拍下的价格也在足部升高，已经能和之前明拍的时候相持平。这个时候生态圈里面开始了一股很奇怪的风潮：盗单。
由于单页主要重视的是图文广告，对安全性没有重视。甚至都是大量的仿站，订单系统都是由几个简单的网上源程序修改。再加上代发平台控制着大量的订单，非常容易被攻击。
黑客攻击后，订单再次转卖，由于百度单页的订单都是后付费。黑客盗用订单后，直接卖给代发平台即可，所以很多黑客都是代发平台雇佣。
这个阶段一片混战，但是除了大玩家，还是代发平台统治了小玩家。
DDOS：
生态圈又回到了大玩家的时代（包括代发）。但是大玩家之间的争斗地盘的生意更加激烈。为了统治每一类产品的关键词，大玩家之间开始动用了DDOS。
关于DDOS这个中国互联网圈子最常使用的武器，TOMsInsight接下来会有专门的文章分析在此不再赘述。百度凤巢有个策略是如果网站如法访问会自动下线，所以当一个网站被DDOS的时候，也会自动从广告系统中下线。
一直到现在，很多领域的关键词都是被垄断的，如果你复制一个竞价单页去百度开户，有时候代理都懒的给你开，因为大家都知道你用不了多久就由于被DDOS的无法自理要求退款，还不够麻烦钱。
联盟：
到了2013年，百度最赚钱的关键词广告，全部都被“黑五类”大玩家所统治，当然还有一些新兴的行业（职业教育、美容手术、留学中介等）。这些行业的大玩家发现，我们整天的在一起打来打去，钱都被百度赚走了，这样不行啊。
由于大玩家就那么一些，大家在几年以后开始坐下来谈一谈，达成一个联盟。不再勇猛的暗拍，激烈的DDOS。大家私下排名好，都出低价，然后别的小玩家要进入就用黑客手段弄死。
这也极大的影响了百度的利益。
2013年，百度的股价一度到跌破90美元，成为一个低点。
移动时代：
到了2013年下半年，移动流量在百度的搜索的比重越来越大。很多媒体都在说百度在移动的新时代落伍了，百度没有拿到门票。但在我们看来，移动时代的到来反而救了百度。
因为在2013年刚刚形成的联盟，被移动时代的一些新玩法打破了，移动上的单页竞价和PC端几乎完全不同，大量的新玩家涌入让这刚刚形成的联盟土崩瓦解。
相对应，最近一年百度的股价从90多一直升到了190的历史高点。
— — —
接下来的百度的股价怎么走？也许我们不是看百度又推出了什么无人驾驶自行车，不是度娘是不是结婚了，又有什么新鲜的玩意，百发的金融有什么新产品了。而是深入这个生态圈子，去黑市上看看，百度竞价单页这个圈子又出现了什么新的变化。这是百度的核心业务和收入命脉。
给我们的启示
曾经认识一个百度公司的高管，在一个很私下的场所一语道破了百度的商业本质：“三四线城市五六十岁的人”。大家信然。这句话说的并不那么准确，五六十岁并不是真正是说中老年用户，而是指一切没有分辨是非真假能力的用户。
TOMsInsight给华尔街不少对冲基金做过百度的分析，大家公认的最大的风险就是这个信任危机到什么时候到来，当信任危机出现之前，百度的生意看上去是那么的完美。而就如电视广告，一切可能都在一瞬间发生。
对我们来说，了解真正的百度，并不用盲目追捧，更不能一味的打击，了解事实认可事实接受事实才是一种气度和进步的态度。百度的平台造就了特殊的生态系统，而这个生态系统也成就了百度。正确的去了解这个生态系统，才能认识清楚真正的中国互联网。而事实才是创新和进步的基础。
互联网只尊重创新和进步。
——————————————————
专注于中国互联网的深度数据分析洞察
微信号： tomsinsight，网站：http://www.tomsinsight.com
——————————————————————————————————-
《互联网黑市分析：网络彩票内幕 》
互联网发展二十年，日新月异，让很多在这个行业里面沉寂的人难以琢磨。我们跟随着新概念、新思维、新观点，也尊敬或唾弃那些被时代淘汰的竞争者。有时候会觉得在互联网行业就如冲浪，一次次的浪头，成功者把握住节奏，失败者拍在岸边。
但是万变不离其宗，互联网上根本用户需求，好像从互联网诞生那天起就没变过。比如典型的3G需求：Game、Girl、Gambling（游戏、美女、赌博）。而作为变现商业模式最直接的博彩，更是作为互联网的第一代Key Application，都很难说是互联网推动了博彩，还是博彩推动了互联网。
2014年世界杯期间，足球竞猜型彩票走入大众生活，各种社交媒体上的段子和分享让越来越多的人尝试了一把“赌球”的快感。随着世界杯的结束，有多少用户能转化成忠实用户或者博彩业最看重的VIP用户（国内称之为“问题用户”），我们还没有具体数据，但是从资本的吹捧和行业的热点轮换来看，新的一轮网络彩票的风头也在逐步形成。当然这是合法部分，但是冰山的水下又隐藏着什么猫腻呢？又有哪些黑市中不为人知的秘密呢？
TOMsInsight继续我们的互联网黑市的分析报告系列，今天的主角是：网络彩票。
彩票行业全貌分析
我们先从彩票业的全貌来分析。
中国彩票业有超过20年的历史，已经形成了非常成熟产业链。彩票有其特殊性，由于某种意义上讲属于博彩业，只有国家（福彩、体彩）有发行彩票的资格。赌博利用了人性中非常特殊的一部分，再加上中国文化和特殊国情，所以彩票从出现那一天起就意味着高发展和高利润，也意味着相应的社会问题。所以彩票的产品和游戏规则，一直都是在争议中发展。
目前来说，国内的彩票可以分成四类：
即开型：2000年前，几乎所有的彩票都是即开型。有些朋友可能记得在20世纪90年代，每个三四线城市都会因为即开型彩票活动而兴奋：现场发行，当场兑奖，奖品包括摩托车、电视机、照相机等当时大件，后来又出现更大的现金或实物。那些年，每个小城市都流传着很多和即开型彩票相关的故事：有人一夜暴富，有人倾家荡产，压抑了多年的民间赌博需求有了整体的释放。2004年西安体彩宝马案之后，大奖组即开票被终止。
目前发行的即开票主要有福彩的“刮刮乐”等，奖额较小。2013年即开型彩票销售351.91亿元，同比减少30.33亿元，下降7.9%，占整体彩票的11.7%，但是也是四种类型彩票中唯一下降的类别。
乐透数字型：2000年后，计算机技术的发展让电脑联网型彩票有了技术基础，乐透数字型彩票成为了主力军。福彩和体彩开始发行大量的通过选取数字的组合或者排列中奖的玩法。目前这种彩票占彩票业销售额的半数以上，包括销量第一的双色球（单品种2013年销量518.14亿，站整体彩票销售额的16.7%，仅仅是双色球单产品，就秒杀掉了竞猜型、即开型、或视频型的彩票。）
值得一提的是，乐透数字型彩票里面有一个分支，叫快开型彩票。以时时彩为代表。这种彩票一般10分钟一开奖，24小时几乎不停，而且有一些产品在夜场会5分钟，甚至更短的时间一开。快开型彩票是一个新产品，有不少争议。而且在网络彩票中黑市中占据了八成以上的流量。（在后面我们会单独大篇幅分析此类型在网络上的形态）
竞猜型：竞猜型彩票是由体彩发行，对体育赛事进行竞猜的彩票，主要是足球，篮球。从形式上来看，让很多人都会想起来“赌球”，但是由于不存在“走地盘”（在赛事进行中变化的赔率），所以已经阉割掉了赌球中最大的魅力。
竞猜型彩票是后起之秀，在2001年国内才开始发行足球彩票，接下来几年内品种并没有过快发展，主要是竞猜型彩票的玩家和传统的彩票玩家并不是同一群体。近几年，竞猜型彩票赢来了高速发展，2013年竞猜型彩票销售338.42亿，同比增长26.2%。
视频型：视频型彩票特指“中福在线”， “中福在线”是个什么东西呢？也许有些朋友还记得前几年青岛“中福在线”中心购买豪华游艇，引起社会正义的新闻。“中福在线”从诞生那天起，就最受争议。因为这玩意实在和拉斯维加斯的老虎机，实在太难区分开了。
“中福在线”是一种联网即开型彩票，和普通的即开型彩票不一样，由于是联网的，所以返奖率固定，中奖额是动态变化的，可以是大额奖金。最重要的是，仅仅可以在一个固定的场所（中福在线大厅）用特定的终端投注机玩耍游戏。而游戏的设置也主要是以刺激过关性反奖型为主，这也是博彩业游戏机中最主流的方式。绚丽刺激的游戏画面，甚至“中福在线”大厅的装修布置，都有极强的目的性。
“中福在线”全国有1000多个大厅（北京目前没有），2013年销售额289.39亿，同比增长29.1%。也许去过“中福在线”大厅的人会有体会，如果从玩家角度看和赌场的区别，只能说返奖率才65%，远远低于赌场吧，别的好像也没啥区别了。
—————-
综上，彩票业在国内经过二十几年的发展，已经成为了一个非常成熟的产业，特别是近十年的高速发展（10倍销售额），更让销售网络遍布全国。
彩票业也不断开辟着除了传统销售网点以外的销售渠道，
比如2002年SP火热时期的短信购彩。后来淘宝上出现的各种代购彩票，和目前几乎所有的互联网巨头都争相进入。
而网络彩票的发展，又是什么的情况？为什么我们要放在互联网黑市分析呢？我们接下来看。
网络彩票商业模式和风险
互联网作为彩票的销售渠道，是典型的利用流量切入传统行业。我们可以看到下图，跟踪拉斯维加斯的最大的5个博彩公司的线上线下销售数据，线上销售主要以非即时反馈为主（彩票类，赌球类），而作为棋牌游戏类，网络的体验完全就不如亲临其境了。通过网络销售彩票已经是博彩业的一个常态。
很多人都是从这次世界杯开始知道竞猜类彩票的，也是通过各种app在手机上直接下注。可见互联网对彩票的传播推广效应和作为渠道的结合。不少平时不关注彩票的人，也是从这次世界杯开始通过网络购买彩票的。
但是世界杯只是一个营销红利，在中国的博彩需求处于长期压抑的状态情况下，世界杯期间的竞猜类彩票销售情况并不能说明什么趋势和前景，也并不能意味着又多么美妙的趋势，如果就此来讲述“从此用户消费使用习惯养成”的故事等等，就更可笑了。我们从下面的流量曲线可以看出来，世界杯结束后，需求立刻回到了原点。
网络彩票是一种被验证过的产品和非常适合的方式，但在国内发展却又不像想象中发展顺利，看似矛盾的结论其实并不矛盾。
因为目前网络彩票，实在有太多问题了。
2012年12月28日财政部印发关于《彩票发行销售管理办法》的通知，第二章第五条所写，彩票“发行方式，是指发行销售彩票所采用的形式和手段，包括实体店销售、电话销售、互联网销售、自助终端销售等”，所以，互联网彩票业只是一个销售发行渠道，就如实体店、自助终端一样。换句话说，网络彩票，只是代售渠道，任何一家网站都没有自己合法的设计发行资格。
由于彩票的总发行费用只占销售额的15%，还包括两大彩票中心的运营成本，其实网络彩票的可能拿到的利润极低，只能占据销售额的5-7%，甚至更低。
在此通知之前，淘宝和其他一些网站都一直在销售彩票，这个通知只能算是一个市场正名。但是由于利润低和一些其他原因，一直没有铺开市场。铺开市场大概是2013年的事情，在500彩票网上市前一系列的资本动作，和上市以后投资者对互联网彩票行业加大了关注和炒作。而国内的一些互联网巨头公司（阿里、腾讯、百度、网易、新浪、奇虎360），为了资本的追捧和预期，纷纷推出了自己的彩票销售渠道，或者通过收购占位。
其实行业内的人都知道，这里面有一个极大的风险，就是牌照问题。按照惯例，互联网彩票业有一个牌照的预期，牌照出来之前，爱怎么玩怎么玩，但是一旦牌照出来，拿不到牌照怎么办？所以这个风险导致了并不是所有的公司都敢在这个方向上投入。目前只有两家网站是被批准销售彩票的（2012年9月，财政部批准中体彩中心委托中体彩彩票运营管理有限公司、深圳市易讯天空网络技术有限公司开展互联网代理销售体育彩票业务试点工作），前者即中国体彩网，后者为500彩票网。
不赚钱，又有这么大的风险！为什么还进入到这个领域呢？网络上那么多大大小小的彩票网站，为什么都如雨后春笋般。
因为很多互联网彩票网站不在乎牌照，也不会赚不到钱，就是“吃票模式”。
网络彩票灰色模式
什么是吃票模式？这已经涉及到灰色产业链部分了。
由于网络彩票仅仅是代购，那么用户在网络上购买彩票后，代购的互联网公司要去国家的体彩或者福彩中心购买对应结果的彩票，在行业里面叫：出票。
比如用户在XX彩票网上购买了一张双色球彩票，那么XX彩票网就要在合作的特定福彩网点购买这张特定数字的双色球彩票，并且记在用户名下。一旦中奖，用户凭借自己的在XX彩票网登记的信息，去特定福彩网店去领奖。
我们继续假设这个故事：XX彩票网是众多的彩票网站之一，负责人B哥经营了好几年后，发现上半年卖出去1000万面值的彩票，国家福彩体彩中心给的代售费大概只有销售额的10%，由于自己没有牌照，只能是找特定的网点合作，只有大概5-7%的利润回款，乐观点也就是70万。再扣去在各种网盟购买流量、SEO的费用，自己网站的技术维护和服务器成本等等，只剩下20万。
眼睁睁的看着1000万的流水，却只有20万的利润。负责人B哥开始转动脑筋了：“这半年来，XX彩票网这卖出去的1000万彩票，根本就没中过大奖，都是些小奖。如果算算，XX彩票网总的中奖额度只有100万左右。如果用户在网站上购买彩票后，我不去彩票中心购买了，中奖的钱我自己打给用户，还省的用户麻烦领奖了！更直接，更为用户考虑！”
就如同最近网上很火的那位辩论的哥们似的，B哥不仅仅给自己找了个完美的商业模式，还能帮自己的非法生意找到理由。于是B哥的XX彩票网就走向了“吃票模式”。大家通过这个例子可能已经看清楚了，吃票就是自己坐庄，用户购买的彩票的钱完全给了这个网站，这个网站也直接负责发奖。
我们接着来假设这个故事：B哥快乐的又干了半年，这半年还是卖出去1000万的彩票，这半年没有人中大奖，发出去100万的奖金，再扣去维护成本，盈利850万。哇塞，一样的销量，一个模式的变化盈利就从20万到了850万！
B哥又开动脑筋了：“现在这样的吃票模式还是风险太大了，没人中大奖可以，万一中了就惨了，现在双色球的奖池已经2亿多了，万一下半年，我的用户有人中了，我只能跑路了！但是拿着这几百万跑路，是不是太少了点？”
于是，接下来B哥又开始出票了，但是这次XX彩票网所有的彩票都登记在B哥自己的名下。果不其然，没出2个月，XX彩票网上有一个用户的彩票直接中了双色球5000万，B哥二话不说，飞速领奖，迅速跑路！然后现在在欧洲某海边别墅快乐的生活着。
可能这就是大多数彩票网站经营者从正规到灰色的过程。
下图是我们跟踪10家网络彩票销售网站（非上市互联网巨头）双色球产品，随机号码与历史中奖号码重复率：
就是说我们有时候经常在网络上买彩票，很多朋友懒省事，喜欢随机几注，但是随机出来的数字，大多都是和历史上的中奖数字重复的。没错，有人说彩票是独立事件和历史结果无关，但是毕竟双色球历史上从来就没出现过完全一样的中奖号码。这也意味着，你在这些彩票网站上随机出来的号码，根本不可能中。
再换句话说，这些网站根本不会把你的随机号码出票！至少我们调查的10家里面，有8家如此。
TOMsInsight的一名数据分析师针对于一些互联网巨头的网络彩票跟踪了半年之久，发现也存在吃票的情况。和中小彩票网不同，这些巨头的推荐号码更隐蔽，通过一些算法计算出不中奖的最大几率进行推荐而不是单纯的推荐中奖过的号码。
所以各位朋友，在网上买彩票，尽量自选吧！
网络彩票黑色模式
看到有些人会有疑问，吃票这么令人发指的事情，都只能算灰色模式？那彩票的黑色模式是什么！！
有一种彩票，和国外发行的彩票没有任何关系，完全是由私人坐庄，私自控制返奖率，被称之为“私彩”或“黑彩”。黑彩有很悠久的发展历史，从互联网并没有流行的时候就已经开始了。最早从香港传入南方内地，后在东北三省发扬光大，慢慢全国流行。
目前行业内比较保守的估计官方彩票和黑彩的销售比例大概四六开，也就是说“黑彩”在国内保守估计大概有5000亿的规模。
我们接着用B哥来说明。
在欧洲某海边别墅快乐的生活着B哥过着纸醉金迷的生活，很快把几千万挥霍大半。这样下去不行啊，B哥又想开始自己的老本行。
B哥开始考虑新的创业计划：“再做一个和之前类似的彩票网站吧？由于之前XX彩票网是由正规的彩票网站发展的，后来才走入歧途，所以XX彩票网从无到有流量人气也积累了2-3年，现在可没有那么工夫去等待2-3年，赚钱速度太慢了。”
于是B哥开始考虑做一个黑彩网站，和传统的线下“黑彩”一样，用高反奖率来吸引彩民。B哥的新网站上线了，花了几百万推广，但是没想到的是，完全没有人气，这是怎么回事呢？
是这样，传统的黑彩一般都由地方社会大哥去来罩着。而十几年的发展，已经形成了非常直接的信任关系。而黑彩的彩民也和官方发行的彩民不同，ARPU极高，是一批专业彩民客户。
“客户通常都是关系介绍的，代理网络会对每个客户的姓名、家庭住址、工作单位进行建档，对偿还能力做出准确评估。其次，每个客户都有担保人，代理会在彩金中给担保人一些好处，但担保人必须为客户承担责任。如果客户不能承担偿还能力，就由担保人偿还。”B哥经过一段时间的经营后发现。
这种模式就和民间借贷一样，把中国传统的线下信任网络发挥到极致，并相互制约。而互联网根本就不具备这种长期积累，或者利用社会资源积累下来的信任关系。
B哥郁闷了好久，眼瞅着钱快没了，做传统的黑彩玩不转，只能做回老本行，但是老本行速度又太慢。几个月的思考后，B哥妙手偶得，又找到了既能利用官方彩票的信任，又有黑彩的灵活性和暴利的互联网黑彩的新模式：那就是快开型黑彩。
之前我们已经介绍过快开型彩票，2013年全部产品加总销售额631亿，占整体彩票业的20.4%。但是在互联网“黑彩”中，快开型彩票几乎占据80%以上：
以“重庆时时彩“为例，白天10分钟一开，夜场5分钟一开，一天就能120期！
“哇塞，之前吃票别的彩票产品，几天才一期，急死人。现在一天就120期，简直太爽了。而且虽然时时彩额度小，但是吃票赚的是流水，是交易额。最关键的是，完全和官方的时时彩产品同步，解决了信任问题！“ B哥完全兴奋起来了。
接下来有互联网特色的特殊网络黑彩产生了。B哥采取了和官方的快开彩票完全一样的结果，解决信任问题，大量吃票，又回到了大量揽钱的阶段。
但是没多久，又出现问题了。由于B哥比较贪，大奖完全不付，所以快开的吃票网站很快就能被人发现，经营不了多久，只能打一枪换一个地。这样的纯骗的模式赚钱虽快，但实在是太操心了。没法继续纸醉金迷的生活啊。
于是B哥又继续把中国互联网的最精髓的部分拿出来了：代理。招一些代理去做，分配利润给代理，自己坐收其成！
接下来的故事可能大家能想出来了，B哥很快出局了，代理们都学会了这种方式，网络快开型黑彩也开始了在中国互联网上的真正的发展。
群体智慧远远比B哥一个人的天才要可怕的多，经过几年的发展，国内各种各样的黑彩层出不穷，各种骗局极其高明。目前大概有下面几类：吃票（B哥的老模式了）、大客户模式（通过黑市上购买数据，找到特定的客户，推荐号码给客户，然后中奖，打造信任，让客户一点点的深入，最后赚一笔大的跑路）、散户模式（通过大流量引入大量的客户，针对每个客户都有特定的算法开票，逐步引入）、平台群（开大量的黑彩平台）
而黑彩的竞争也到了白热化：DDOS，黑市数据、病毒、黑链引流等等，十八般武器都进入到了这个利润极其高的黑产中。甚至百度搜索“时时彩黑彩”都能找到大量平台和软件出售！
当然黑彩中还有别的形式，比如模仿“中福在线”（目前在百度上打广告的“中福在线”均属非法），比如更接近赌博形式的玩法。（接下来TOMsInsight会有专门针对网络棋牌赌博，和赌球的分析报告。），都属于完全的非法行为，其中大多数都是骗局！
—————-
最后奉劝大家一句，远离黑彩，切记！切记！如果通过网络购买正规彩票，尽量在中国体彩网、500彩票网购买。如在一些互联网上市巨头购买，尽量自选！远离中小彩票网站！
—————-
我们也能从彩票业和B哥的例子看出，任何一个传统行业都会有那么多年发展的沉淀和积累。有时候这种积累被无形的手调控着，成为一种平衡，哪怕是黑彩。辩证法强调：存在即道理。
没错，互联网是进步，是未来。但如果粗暴的进入一个行业，结局却不会那么乐观。仅仅不被接受或碰壁还算是好事情，有时候无意中破坏了行业的生态平衡，带来的后果可能会无法控制。
给我们的启示
在古老的中国，七十二行不管三教九流每个行业都有个祖师爷，每个行业也都有特殊的行规。拜祖师爷、遵守行规，不仅是行业抱团和经验积累，更多的是从业人员踏实的匠心和传承的敬畏心。
互联网的发展，特别是最近几年移动互联网的发展，给很多行业带来了颠覆性的冲击。而几乎每一个互联网创业者，也都虎视眈眈的注视着各个传统行业，张口闭口的都是颠覆。
也许在喊出颠覆之前，需要全面的深入了解这个行业。静下心思考是带来进步，还是只带走利益。这不仅仅是我们互联网人应有的敬畏心，也是对用户的一种尊重，更是互联网在各行业长期、共赢发展的必要条件。
互联网，是未来发展组件，不是牟利工具。
——————————————————
专注于中国互联网的深度数据分析洞察
微信号： tomsinsight，网站：http://www.tomsinsight.com
游戏私服。
我读了一些高票答案，发现都没有涉及到这个产业，所以斗胆一答，若有谬误之处，还望见谅。
还有深夜更新，可能文笔不通顺，我会在之后的更新后修复这些错误。
我希望诸位都不要涉足这个行业。
ps：我不是从业者，只是知道一些内幕。
pps：如果有游戏公司发现你代理的游戏在我的答案里，请不要联系我。
ppps:我感觉这个答案快要消失了。
于2015/10/20更新。
下面是答案。
1.私服的产生：由于年龄所限，我对于当年的传奇私服产业并不是很了解，所以就不拿这个做例子，今天我举得例子是X之谷。
众所周知，大部分网游都是由服务端和客户端构成的，玩家手里的是客户端，而运营商手里的则是服务端，私服的搭建，这两件缺一不可（还有数据库，这个一会儿再讲），而正常途径是没有办法接触到网游的服务端的，所以大部分私服服务端的流出，都是某地代理倒闭，或关停服务之后，内部人员私自出售，而这些人员出售时，往往会在服务端上做手脚，使得服务端残缺，称之为残端，尽管如此，一款热门游戏的残端售价也往往达到了数万和数十万软妹币级别。
讲到残端出售，就不得不提一下台湾的橘子代理，远到X之谷近到500万掉线勇士都是该代理商关服之后出售的，所以也算是业界毒瘤吧：）
言归正传，当第一位冤大头花了大价钱买来了残端之后，他就需要一个技术小组为他修复这个端，在修复的时候会出现各种奇妙的bug，（毕竟这些人都是野路子出身）也有可能他本人就具备修复某端的能力，当闷声修复一段时间之后，一个勉强能看得过去的服务端就出现了。
但是问题在于，他不知道国服运营商对于私服的态度，所以他一般会选择中国大陆以外的服务器第一次上线私服，只接受银行卡转账充值，以及随时准备跑路，对于自己技术能力有信心的，一般会以长期模式运营这个私服，删节游戏不合理收费，降低RMB道具物价，甚至是自己做另外一套收费体系；或者是直接上线快餐服，极其破坏游戏平衡性的爆率和充值比例，以及彰显土豪身份的一系列道具（往往以一个很不合理的价格出售），开启几日后就关停，但是这种模式的私服一般在服务端扩散之后才常见，第一位垄断市场购买服务端的，没必要这么做。
但是私服总是要被打的，哪怕一直不打（比如国内某公司），你的心理承受能力也有个上限，终于有一天，你跑路了，那么你就会甩手卖了你的服务端，赚最后一笔钱，这个时候，该游戏的私服就像雨后春笋一样冒了出来，各种快餐服，长久服，定制服，这个时候，该游戏的国内运营商一般已经没有能力控制局面，本着法不责众的心理安慰，私服的运营者变得愈加的肆无忌惮。
（该阶段也有可能因为那位冤大头的服务器防御太弱，被人破解拖走服务端而提前上线）
第三阶段就是终于有一位有着互联网精神的仁兄在购买服务端后把他公开在了私服论坛上，从此该游戏的私服架设变得真正低门槛，你只需要月租服务器的钱，就能开一个私服，这时候除了老牌的某几个长久服，其他服要赚钱都很难了，市场趋于饱和。
第四阶段就是玩家们发现，我在你的服务器花的钱都够我几个小伙伴一起租一台服务器一起玩（当然该阶段还有别的原因），我自己当GM，想干什么干什么，凭什么要给你钱，然后就出现了各种内服，所谓内服，就是几个要好的朋友，甚至是素不相识陌生人，仅仅因为对游戏的热爱聚集在一起，这种服不收费也不招人，始终是那几个人，所以你甚至不会知道它存在过。
第五阶段，21世界的电商介入了这个产业，将客户端服务端整合，使用物理机或是虚拟机技术，使单台电脑就能运行，同时你具有GM权限甚至是游戏的改版能力，到了这个阶段，某宝就会充斥大量的XXX游戏网游单机版，（诸位可以在某宝自行搜索关键词：网游单机版，希望淘宝不要因为这个答案屏蔽这个关键词：））。
2.私服的技术小组们：
由于我最早接触的私服是RIO龙之谷，所以不是很清楚龙之谷的技术小组早期是怎么发展的，所以本部分的早期技术小组会用500万在线勇士举例。
一个游戏私服发展早期的技术小组，外人基本不知道是谁（我自然也不知道），他们的主要工作，其实是修复残端，测试bug，就和该游戏的正规代理一样，他们或是从事该行业已久的前辈，或是该游戏的前员工（国内国外都可能），例如目前的华人500万勇士，网传GM和技术就是以前的橘子代理时候的员工。
当这个端出现在市场上时，就会有新的技术开始加入，这些人一般是散兵游勇，他们具备一定的基础知识和编程基础（以及英文基础），他们或是凭借对这个游戏的热爱，或者是想凭借自己过硬的技术基础，想要在市场上大赚一笔，都加入了这个目前还算不是很混乱的市场。由于早期私服垄断地位的打破，以及流出的私服端往往是比较古老的版本，所以该阶段技术人员的任务主要是想办法修复，或者是更新到接近甚至超过国服版本，很多私服都会卡死在这一步，（如果不是热门游戏，或者即使是热门游戏，如果玩家群体中没有足够庞大的具有技术实力基础的人，都是没办法更新到接近国服的版本的），但是少部分，例如龙之谷和山口山，就能够冲破这一瓶颈，这一阶段往往会有大量的修改服务端和客户端的工具流出，这就为后两个阶段铺平了基础。
当游戏追上国服的更新的时候，私服就会面临另外一个瓶颈，就是玩家市场的匮乏，不管你是怎么样的屠龙宝刀，点击就送，或者是美女伴玩，能够忍受你随时可能跑路和各种bug以及服务器不稳定的“稳定付费玩家”就只有那么一些，对于私服来说，在版本垄断已经不存在之后，想要争取更多的这种玩家，就需要一个自己的定位。我是付费秒天秒地，充值之后半小时就感觉天下无敌怒删游戏的服，还是让普通玩家或者小R能通过花时间来达到大R的开发普通玩家充值消费服都是一个GM需要考虑的事情。但是这阶段，技术所需要完成的只是定制RMB装备或者是修改爆率，修改物品。事实上，在前一阶段工具的帮助下，这些修改，哪怕你不会写hello world，你都是可以做到的，你所需要的，只是一个正常人的智商，不差的电脑基础和数小时的学习，之后就是纯粹的体力劳动。
我要是说下面还有一个阶段，似乎也不是很准确，单独提出这个阶段，是因为一些完全不了解产业的人会进入这个市场，小白。他们被卖端的人骗，在某宝花数千买一个一年前的残端，被卖服务器的人骗，花钱买一个没有流量防御还超售的云服务器，被做登录器的人骗，买来带毒带后门的登录器，还告诉你是易语言报的毒，但是他们还是开服，尽管可能在腾讯云上开了500万掉线勇士的私服。（我说这么多，只是想说，一个小白，千万不要一头撞入这个产业，大多数小白都是大学学生党，存了很多时间的钱就这么被骗走，肯定不好受。）这些小白一般会在私服论坛，或者是私服群寻找技术（在这阶段又会被骗），小白对技术的要求只是能维护服务器。。。因为他的端某宝会更新，他只需要掏钱，，，这些小白的服基本运营不了一月，因为很快会被别的服打掉（之后说）或者是续费不起服务器，于是这些混吃等死的技术就可以去下一个小白那里坑钱。
总结，实际上当端和修改工具流出后，技术是一个体力劳动型职业，只是很多人没有学习的兴趣和途径，所以愿意花钱去买。
3.游离在公众视野外的盈利者：
玩家直接接触到的往往是GM和各色各样的私服外挂制作者以及另外一些稀奇古怪的商人，很少有人注意到这个产业链上的两种人。
第一种就是服务器供应商。除了那些拿自己电脑做服务器来开个内服和敢在腾讯云上面开腾讯游戏私服的小白以外，大部分服主都要接触到服务器供应商。
举一个不是那么黑色的例子，某宝一搜Minecraft服务器一大把，这些供应商以很低很低的价格来供应云服务器，这些服务器往往是超售的，在流量峰值或是玩家人数峰值的时候，往往会导致服务器资源占用超限，反应在玩家这里就是又掉线了，好卡，人物在飘等等。
除了某宝供应商，也有一些专门承接私服服务器业务的供应商，这些供应商的云服务器价格会高于市面上的云服务器（例如阿里云等等），而高昂的价格背后他们提供的是不审核内容以及较高的流量硬防还有就是不审查，这帮助私服运营商绕过了法律壁垒以及防御了同行攻击。所以在市面上，这些供应商很受欢迎。
另外一种玩私服的人都骂过，就是攻击小组。玩私服的玩家都遇到过有一天，突然登陆不了服务器，或者是私服数据被清空，几周的刷刷刷付之一炬，这都是攻击小组干的。没什么能力的技术小组往往是用DDOS，优点是成本低，见效快，缺点是这波完了对面服还是活蹦乱跳，玩家也只是一时不爽，尽管你户口本被问候了一遍，但是对面的损失几乎可以忽略不计（当对面的服务器硬防流量比较高的时候，你的攻击甚至玩家都感觉不到），。高级一点的技术小组，可能可以入侵服务器删除你的数据库，如果GM没做备份，那么基本这个服就完了，除非你DIY的很有自己特色，玩家粘性比较高，不然就准备跑路吧（很多坑钱服也会用这个借口来删除花时间玩家的数据，只帮RMB玩家恢复数据，来减轻服务器压力和筛选玩家）。
这些攻击小组的雇佣者往往是别的私服，当一个商业新私服在论坛上或者别的私服群开始宣传的时候，他们就会扫描你的ip和端口，雇佣攻击小组来攻击你的服，由于零风险性和高昂的雇佣费，攻击小组也是在这个产业链中的绝对能获利的一方。当然还有一个雇佣者，每当国服游戏运营商有大更新的时候，某游戏的所有私服都会被吊起来打1周，你问我为什么，我也不知道：）。
然后就是一个长久不衰的职业，外挂程序员。不论在什么地方，外挂程序员都是能够影响到官方的利润的人，但是和官服相比，私服因为根本没有任何措施来防御外挂，所以会有更多人加入到使用外挂的行列中。玩过500万掉线勇士的玩家都知道，即使是国服，也充斥着各种外挂，尽管宇宙第一游戏公司近些年来在不断加大打击外挂的力度，但是还是有不少玩家愿意冒着被封3天一年的风险去享受秒怪的快感，而了解外挂内幕的人也知道，500万掉线勇士的外挂制作并不需要太高的技术，如果你用CE写只需要有基本的编程基础即可。官方的无能为力，较低准入门槛导致了私服成为了外挂的肆虐之地。然而事实上私服也有官方买挂的，当然他不会承认。
私服推荐站：这个东西的话，实际上也是赚了行业大头，评论中
提到了这点，作为一个私服推荐站，其实就是要有稳定的阅读量，这个大家都懂，然后推荐一个私服就能按照点击量或者挂着的时间获利。（一般现在都转型论坛了，毕竟纯粹推荐私服容易被打）
（某私服宣传站截图，请不要在评论区说出该站名字）
4.私服是怎么赚钱的：
如果纯粹按照我说的下来，那么私服怎么可能赚到钱？评论区有人提到无法理解为什么有那么多人愿意去玩私服，道理很简单，因为没有那么多人去玩私服，拿X之谷举例的话，作为一个曾经的玩家实际上流窜在十几个私服间的就那么些玩家，新加一个私服群，群成员列表一拉，都是熟
面孔。玩家愿意为私服埋单，实际上，当然，不排除刚刚进来玩私服，发现几百块就能秒天秒地，然后怒充上千的冤大头，但是更多的私服玩家，在经历了各种私服的关服之后，充值会更加理性，比如说仔细比较该服的物价水平，来判断该服是不是秒开服（下文会详细阐述），再选取一个性价比较高的数值来充值。但是然并卵，私服我见过最长的也就活了一年半（X之谷私服），GM的跑路和私服的关停几乎是迟早的事情，为什么还有人愿意给私服充钱？
私服实际上是将整个游戏快餐快餐再快餐。（下文将以刚刚倒闭的嘟嘟X之谷举例；ps：别搜啦，都说了倒闭了，所以也不是广告）嘟嘟算是一个长久服，运营了1年半，实际上来玩私服的人都或多或少了解过这款游戏，所以GM一般会设定你上线满级，一身基本装（能保证你过同级别的白图）但是屠龙宝刀还是要买的，这就删去了无聊的升级时间（同时也为服务器减轻了压力）。那么玩家上线之后唯一能做的事情就是刷刷刷，或者是充钱之后带人刷刷刷，这个时候，GM就会在满级图加入百倍金币爆率，或者根本不可能出现的强力装备，同时上调副本难度，来让玩家刚好处在一个大多数人的技术水平刚好过不了的线上，所以充钱吧，嘟嘟性价比最高的武器200软妹币一套，大街上我见过有这个的就不下100个人，更何况还有1000软妹币一套的13武器和5000软妹币一套的15武器，后者我都见过十个左右，零零散散的充钱买时装买护符，更是不知道有多少人，想对官方更加“合理”的充值比例使得几十块一套的时装消费能让更多人负担的起，至少不会心痛，而面向高端土豪的官方买卖装备的行为，也并不会引起平民的反感，因为只要花1个月，平民刷刷刷也能刷出一套几百元的装备，私服的吸引人的模式，就是将斯金纳箱始终保持在开始那个不断投食的阶段，不减少投食频率，让玩家始终保持在一个，”我玩这游戏比玩官服划算多了“的情绪中，对于土豪玩家来说，私服满打满算投入数千就再无投钱的地方，而这几千能够让他在数月乃至一年多的时间里，叱咤全服，享受小白的羡慕眼光，而在官服，数千未必砸的出一个水花，更何况X之谷的装备淘汰速率数月后你充的钱可能和关服了没什么两样。对于平民在努力一个月后，能够得到官方努力数月都绝对达不到的水平，那么即使要关服，也没什么关系。
可以看到，私服主要以卖定制装备和原来就有的付费道具为生，事实上私服还卖VIP，就是那个头上顶着看起来很逗的，会发红光的，里面写些再下龙傲天之类的东西的。。。牌子，当然也加属性，除了以上内容，以及提到过的付费外挂之外，私服在快倒闭的时候，往往会冒出一堆”商人“，这个东西很有意思，他们的出现往往意味着这个私服要关闭，这些商人区别于别的商人，他们会以一个低于官方50%到80%的价格，出售RMB道具，甚至有些无法交易的，他们也能出售，对于这种情况，GM睁一只眼闭一只眼，道理很简单，他们就是GM，不过是因为要关服的了，所以开始收最后一笔油水，榨榨玩家最后的钱。当然也有例外，可能是某人扫到了私服的服务器ip，破解了防火墙，拿到了数据库的登陆账号和密码，然后就也有了GM权限，可以销售物品，不过这情况出现，一般GM会立刻处理。
秒开服的销售模式很简单，物价很高，平民要花费数月才能追上土豪，然后只要有人充了大笔数额，立刻关服，但是服务器资源还在，所以不妨碍他换个名字继续开私服，这种服因为太好辨认，现在已经不太有了。
其实玩家对于私服的态度很暧昧，我就不扯什么情怀啊什么的（事实上也有，不信你问问为什么WOW玩家愿意为60版本私服买单），更多的是为了以更低的价格体验到整个游戏，并不是所有人都能够每月拿得出几千块钱玩一个游戏，当我花数百块钱，和我的小伙伴一起推倒我在官服都不敢进的龙副本之后，当我已经体验完这个游戏的时候，这个游戏是否关服，实际上与我并没有太大的关系，平胸而论，有几个游戏我们能玩过数年的，WOW，DNF，DOTA，LOL，真的不太有了，AFK对于玩家来说变成了家常便饭，游戏换了个策划就变成了另外一个风格，这在宇宙第一大游戏公司的游戏中经常能见到，但是这些其实也都是借口，说到底，玩家玩游戏就是为了一个体验，有的玩家只是为了畅快的玩，有的玩家反感官方代理，有的玩家怀念老版本……所以选择了私服，仅此而已。
5.这是一个马云的时代：
之前反复提到，开设私服的准入门槛很低，那么到底有多低？
我们来看一组数据 某宝客服和我交谈后，指出开设X之谷私服，他们帮忙架设服务端在服务器上，并且帮助维护（也就是说我不需要任何的相关知识）同时帮助架设网站（私服官网）并定制具备一定反补丁能力的登陆客户端，所需要的价格是500软妹币，定制一套装备（也就是所谓的RMB装备）125元，定制一套VIP称号，需要300元，也就是在刨除服务器成本之后，前期成本只需要925软妹币。而在青岛某高防服务器站点租用8核32G服务器需要4000RMB一月（30G流量硬防）那么也就是说我一月只要4000软妹币就能维持服务器的运转，在这个过程中，我不需要任何的专业知识。而如果我开的是内服，人少不被攻击，一月的服务器仅仅需要800到1000，
所以这个行业有的仅仅是不到2000的经济准入门槛。
现在我们把目光看向某宝，电商在整个行业链中起到了催化剂的作用，实际上说是电商，在网上销售游戏服务端和对应客户端的也只有那一家电商。
截至2015年10月20日19:07:08，某宝仍然能用上面的关键词搜到所谓的网游单机版，这些店中不乏皇冠店，这块产业在某宝已经存在了5年以上，我相信此文的读者中也肯定有人买过。私服从诞生以来，从来没有像现在一样，可以被标上几块钱出售在网上，想想也是很讽刺。
6.结束语
不论你是和我一样苦兮兮的学生，还是日薪破万的金领，我希望你都不要涉足这个产业，倒不是因为会被坑，会交学费，而是说当你一旦涉足这个黑色产业，那你就是犯法了，现在不查不意味着以后不清算，就算以后不清算，你的人生上也添了黑色的一笔，而且永远没有洗掉的机会。可能本文太过于详细的阐述了整个产业，让各位能够轻车熟路的架设私服，但是这不是我的目的，我希望各位读完此文，是能够了解到阳光找不到的地方，黑色产业的触手已经伸了这么远，也希望文中的几家游戏公司能够务实的阻断这个产业，维护玩官服的玩家的利益。
以上
2015年10月20日于广州。
初秋 晴。
私服wiki：
https://zh.wikipedia.org/wiki/%E7%A7%81%E4%BA%BA%E4%BC%BA%E6%9C%8D%E5%99%A8
讲个我遇到的真实的黑产洗钱套路吧。
网络犯罪之所以生生不息，其中一个重要原因是许多不明真相的吃瓜群众被黑产忽悠，为网络犯罪输送弹药，打辅助。
之所以我这么说，是因为前阵子有个大学生找过来求助，这里不方便暴露 ID，就叫他小北吧。
小北说，他有个初中同学是专门收银行卡的，前阵子联系他收购银行卡、手机卡和 U 盾，一套 200 元，说正在做淘宝刷单用。
小北心想反正自己也没啥损失，就跟几个舍友一起新注册了银行卡、手机卡和 U 盾并邮了过去。
可没过几天，初中同学又问他要身份证，说是没身份证，那些银行卡就用不了。
小北觉得哪里不太对，上网一搜才知道对方有可能根本不是刷单。
「要是他拿去干违法犯罪的事，被抓，我会不会被牵扯进去？」
「要去警方报案吗？」
「可如果证据不足怎么办？需不需要银行流水单之类的？」
在小北同学的三连问下，我有点懵。
虽然幺哥之前也知道一些关于四件套和网络洗钱的事，但不了解细节。于是，我就带着一些问题，抽空找了个老司机朋友带路。
没想到这一问，还问出许多关于互联网洗钱的趣事。
—–
「绝不可会只是电商刷单，给赌博网站用的可能性最大，其次是色情网站和诈骗团伙。不过……黄赌骗这三样本来也经常不分家。」
羊肉串在火焰的烘烤下滋滋往外冒油，雷 Sir 撸完一串，继续和我聊。
「你知道水房吗？」
「水房就是专门给诈骗洗钱的吗？之前听过。」我说。
「是的，不过最近升级了」
「水房升级……成了……开水房?」
-_-|| 雷 Sir 伸手擦了擦额头的黑线-_-，说：「网络赌博、色情、诈骗，最终目的就是搞钱，水房是专门帮他们收钱、洗钱的组织，官方称谓是非法结算平台，以前是的水房以银行卡洗钱为主，现在很多都改用网上支付了。」
雷 Sir 之前在公安系统工作，主要任务是抓坏人，三年前加入了腾讯守护者计划团队，虽然职责还是抓坏人，但方式有些改变。
以前是搜集证据，抓人，现在则是先定向摸清黑产的手法，翻译成程序员小哥能听懂的话，再编写成代码，「喂」给微信支付的智能风控模型吃。
「我现在就是个翻译机。」 雷 Sir 说，他上个一阶段的工作重点就是打击非法结算平台。
「坏人随便找些卡收收钱就行了，怎么还成『平台』了呢，都这么专业嘛？」 我问。
雷 Sir 反问：
「现在假如你就是网络赌场老板，想收赌客的钱，怎么收？
用自己的银行账户和微信、支付宝收账？分分钟警察上门送手铐，稍微不蠢的都晓得要拿别人的账号来收账，出了事儿找个替死鬼，对吧？
一个产业成熟的标志是分工细化，黑产也一样，慢慢地就有人专门只负责这一环，给非法网络活动提供支持，也就形成了非法结算平台。」
具体怎么做的呢？
「他们从民间收来一大堆收款账户，也许是银行账号，也许是第三方支付账号比比如支付宝、微信，挂在一个赌博网站里，赌客充值时直接打钱进去，非法支付平台收到钱以后，抽走一部分手续费，再把剩下的钱转给赌博网站。
如此一来，赌客和赌博网站之间就有了「跳板」（吃瓜群众的账户），完成洗白。当然，实际情况可能复杂得多，比如涉及到资金的拆分、合并等伪装，避开风控之类的。」
雷 Sir 说，干非法结算的技术含量都比较高，现在不少平台明面上从事第四方支付，暗地里却干非法结算的勾当，因为来钱快。
「等等，第四方支付又是个啥？能给我翻译翻译吗？」我问。
雷 Sir 递过来一串腰子，开始给我上课。
「我给你个东西，你给我钞票，这就是第一方支付，很好理解。
如果你不想直接给我钱，也可以让银行在我账上记一笔收入，在你账上记一笔支出，这就是第二方支付，银行是第二方，负责结算。
第三方支付呢，当然就是像微信支付、支付宝这样的大型网络支付平台，它们的钱最终其实也是存在银行账户里的。
也就是说，第三、第二、第一方支付像堆积木一样，每一层都建立在上一层之上的。
而第四方支付，正是搭建在第三方支付之上。
「怎么个搭建法儿呢？」我问。
雷 Sir 刚要说，手机响了，趁着他回电话的空隙，我走到收银台打算买单，发现柜台上摆着一个聚合支付的二维码扫描器，支付宝、微信、银联都能扫的那种。
等雷 Sir 打完电话我就问他：「这种聚合支付不就是搭建在第三方支付之上的第四方支付吗？」
雷 Sir 说：「是滴，这个是第四方支付的一种，把不同的支付码整合在一起了，不过聚合支付的功能、技术比较前沿，一不留神就被坏人用成非法结算了。」
比如今年九月份的这个案子：
怎么区分一个聚合平台是否违法呢？
「这个你到时候写文章一定要给读者讲清楚了！」
雷 Sir 告诉我，一个聚合支付平台是否违法的关键点在于是否从事了结算业务，简单点说就是有没有「截留资金」。
「假设你是个商家，觉得弄很多收款码太麻烦，就可以找聚合支付公司帮你跑腿，他们会拿着你的商户资料去各个支付机构申请账户，然后用技术手段把各家的二维码接在一起。
如果把钱比作水，聚合支付就是帮你接上水管子，不会碰里面的水（资金流），接好之后，你给他付服务费，因为帮你提升了用户体验，节省了时间。
但非法结算平台就不同了，客户不需要提供商户资料，而直接使用平台自己手里的商户来收钱，先从中直接抽走手续费，才转到客户的账户里。」
雷 Sir 告诉我，非法结算平台洗钱的关键点两个：一、搞到账户，二、伪装交易（躲过风控系统的识别）。
最初，非法结算平台平台主要是向一些经济不太好的人收购他们的支付账户，后来干脆直接收购个人的「四件套」和企业的「八件套」（企业资质材料），然后代他们申请账户。
这样一来是效率更高，二来是因为一套资料可以在多个平台申请账户。
各家的风控系统并不相同，微信支付、支付宝、银联支付、平安支付、百度钱包 … … 一个平台封掉账号，还能拿去另一个平台重来一遍。哪个蛋有缝，苍蝇就嗡嗡而至。
这些四件套不仅能用来注册支付平台的账户，还能用来注册一些平常人根本不会料想到跟洗钱有关的平台。
「比如发卡平台，就是那种专门卖游戏点卡、电话充值卡等虚拟商品的平台，洗钱平台直接利用它们把赃款买成一张张游戏、电话充值卡，再卖掉，这样黑钱就被洗白了。」 雷 Sir 说。
雷 Sir 的一番话，倒是让我想起前一阵子媒体曝光某著名电商平台被被黑产利用来洗钱的事了。
陪大家复习一下，黑产当时洗钱的大致流程是这样的：
先拿收购来的四件套资料，在电商平台上开个店，发布一些看起来挺正常的商品，假装购买和发货，再把付款链接转换成二维码，放在赌博网站里。
赌徒充值赌资时，直接扫码，在电商平台买了个等价的商品。如此一来，就把充值的行为变成了一个电商购买行为，绕过了第三方支付的风控系统。
一个麻烦的问题来了，这事儿到底是谁的锅呢？
站在电商平台的角度，鉴别必须得依靠支付系统的风控数据，所以是支付机构的责任。
站在支付机构的角度，这明明是电商平台的合法商户，看起来也是挺正常的买买买，要是风控规则卡得太严，势必带来大量误伤，那以后咱们还做不做生意了？
于是，就在双方纠结到底谁来接这颗球的时候，黑产队又得一分。
雷 Sir 说，「这并不是某一家支付机构和电商平台的问题，任何一家公司，只要有资金对外进出，都可能被利用。」
昨天是发卡平台，今天是电商，明天说不定就是网络游戏、直播平台、虚拟货币交易所… … 哪儿出现口子，黑产就蜂拥而至，所以谁都没法完全置身事外。」
「还有一种最新操作，叫跑分平台，不知道你听过没？」 雷 Sir 问我。
我：「跑分？不服跑个分？Are you OK?」
雷 Sir：「不是内个跑分……-_-||」
雷 Sir 告诉我，跑分平台是一种去年新流行起来的洗钱模式，它不需要参与者提供银行卡、四件套和任何账户，只需要提供一个收款码，或银行卡号。
由于方式灵活，又打着日赚 XXXX 元、在家兼职等的赚钱幌子，参与者众多。
大致流程是这样的：
你把收款码或银行卡号给跑分平台，跑分平台就拿给赌博网站或是诈骗团伙收钱用。
钱到你账上之后，你拿走约定好的佣金，剩下的返还给平台。
当然，实际情况下，跑分平台为了防止参与者黑吃黑，收了钱不肯给，所以要求参与者先交一定金额的押金，一般是一千到三万不等，然后直接用代收款的钱来抵。
说起来，跑分平台有些「众包洗钱」的意思。
而这恰恰是最让各大风控平台头疼的事 —— 每个参与洗钱的，都是一个个活生生的普通人，每天有很多笔正常的交易往来，一两笔黑钱掺和在里面，很难辨别。
正所谓「大隐隐于市，黑产深谙此道。
跑分平台另一个让人头疼的地方在于，即使风控系统辨别出来这些异常账号，取证和判罚也不容易 —— 「法不责众」的问题总是让人头疼。
分享一篇我们的调查报告
—————————————
黑产大数据：手机黑卡调查
本文是威胁猎人（微信公众号：Threathunter）原创文章，转载请联系授权。
手机黑卡似乎和大众没什么关系，但据说见过下面这张图的同学，每天的生活品质能提升30%。
楔子
言归正传，作为一家严肃的安全公司，其实猎人君是来尝试解决这类问题的。
作为老板，你是否发现搞活动时用户热火朝天，活动一撤就一潭死水？
作为策划，你是否只顾了活动的吸引人，而没有考虑对付虚假用户？
作为程序员，你是否觉得通过短信确认下用户就万事大吉了？
……
辛辛苦苦筹划的活动，好不容易申请了一批福利准备搞上一个月拉上几万优质用户，结果三天就来了十几万，五天就掏完了精心准备的小红包，第六天在线就蹭蹭掉，然而用户就像一阵风，再也不出现了。
如果你是活动策划，相信多少都经历过类似的场景，此时你的心情，一定是这样的。
如果想识别这些虚假用户，找猎人君就可以了，猎人君的“黑卡猎人”产品拥有经过多维度分析的海量恶意手机号码库，可以直接接入使用。
但对猎人君来说，仅仅识别这些恶意手机号是不够的，更深的问题是，掌握如此海量手机黑卡的产业背后的故事：
他们是谁？
都是什么卡？
谁家流出的号？
他们又攻击了谁？
造成了多大的危害？
背后是怎样的产业链？
这不但是猎人君想知道的，更是每个活动策划应该知道的（先给老板打预防针，老板不但觉得你考虑周到，还能延长deadline，关键是出问题了锅还有人背不是么。。）
一. 他们是谁
你以为他们是这样点外卖的？
图森破！下面才是他们背后的装备：猫池（上图是另一个产业，以后也会深挖，可以关注公众号：ThreatHunter 第一时间获取后续爆料）：
当然，并不是代点个外卖还需要猫池这么高级的装备，这些装备由养卡人负责维护，并把收到的验证码通过软件传到特定的接码平台上，然后代点外卖的在平台付费获取验证码并在自己手机上登陆下单。看一下接码平台的收费：
看到没，只要1毛钱！再看看群里卖首单的喊价：
卖8-10块钱，80-100倍的利润啊，这 TM 让人如何能忍！！
二. 都是什么卡
为了调查这些手机黑卡的来源，猎人君决定亲自购买一些手机黑卡进行研究，来反向追踪黑卡来源。
依旧是靠万能的 QQ 群，找到一些相关 QQ 群后，以收卡的名义和多位手机黑卡卖家进行了多番友好交流，获取了一些信息，并从不同渠道买到了几批卡。
随后用买到黑卡的服务密码登陆运营商页面，查看这些卡的相关信息。并进一步通过电话的方式从部分官方渠道愉快地进行了核实。得到结论如下：
物联网卡
目前流通的手机黑卡中80%以上是物联网卡，无需实名认证。主要用于工业、交通、医疗、物流等领域。物联网卡只能以企业名义办理，需提供营业执照。物联网卡有不同套餐，手机黑卡主要使用的是以下两种套餐：
- 套餐一：0月租（或1月租），只能收短信或给1069打头的服务号码发送短信，没有语音功能不能接打电话，在手机黑卡产业内称作注册卡或短信卡。
- 套餐二：0月租（或1月租），有短信和语音功能，可以正常的接打电话和收发短信功能，在黑卡产业内被称作语音卡，除了可以用于接收短信验证码，还可用于接收语音验证码、发送验证短信这些单价更高的业务。
下图依次为在中国移动、中国联通、分享通信、银盛通信网上营业厅查到的卖到的黑卡的相关信息，可以看出都是没有实名认证的，都是企业认证的物联网卡。
物联网卡只能以企业名义办理，但企业可办理的物联网卡数量通常没有太大限制，可以大批量开卡。可以通过开设皮包公司方式轻松办理大量的物联网卡，如上图中的几家公司，手机黑卡灰产以这种方式轻易将办理的物联网卡转手用于灰产获取巨额收入。
在这个过程中，运营商又是什么角色呢？在银盛通信这家虚拟运营商的网上营业厅，猎人君发现买到的黑卡的已订业务栏显示的居然是“验证码年卡”，有效期为一年。
据此，推测有些运营商会为灰产定制专用的物联网卡套餐。为了验证这一推测，猎人君联系上了某物联网卡业务经理，询问如何大量办理0月租只能收短信的物联网卡。果然，该业务经理主动问猎人君办卡是否是用于接码。当得到肯定回答后，对方给出了报价，并表示只需提供公司营业执照即可直接通过网络办理。
实名卡
按说实名制已经是硬性要求，但业绩和金钱如此迷人心智，是否能有完卵？勾勾搭搭这事情猎人君并不擅长，但还是不小心撩到了远特通信这家虚拟运营商。从上线了解到的消息，通过关系可以从这家虚拟运营商那里拿到大量未实名的卡，然后再从网络收集身份证信息来批量实名认证。在量足够大的情况下，远特通信甚至可以开放认证后台并提供批量的身份证信息给灰产人员自行去认证。此处应有后台界面一张：
海外卡
由于国内实名制的原因，手机黑卡产业大量获取国内手机卡将变得越来越困难。从2016年下半年开始，大量来自缅甸、越南、印尼等东南亚国家的手机卡开始进入国内手机黑卡产业。这些卡支持GSM网络，进入国内后可以直接使用，无需实名认证。同时，这些手机卡基本是0月租，收短信免费，成本低，非常适合手机黑卡产业使用，且使用比例越来越高。
三. 谁家流出的号
在调查手机黑卡产业链过程中，猎人君经过持续监控捕获了大量手机黑卡号码，并对这些黑卡进行了分析，分析结果如下：
- 虚拟运营商下的手机黑卡占所有黑卡的比例确高达59.81%，乃当之无愧的黑卡主力来源。虚拟运营商分配到手机卡号段只有170、171这两个号段，而所有运营商已发放号段有近40个，虚拟运营商以少量的号码资源贡献了大部分的黑卡。由此可见，虚拟运营商的手机卡中很大一部分流向了灰产领域。而实体运营商里中国联通与中国移动则旗鼓相当，相比之下，中国电信的管理则好很多，其手机卡流向灰产较少。
- 虚拟运营商由于找不到完整的号段分配表，大量联通的虚拟号段无法查到分配给了哪家虚拟运营商。能查到的迪信通、极信通信、普泰移动、蜗牛移动、远特通信、分享通信这6家的手机黑卡占所有手机黑卡的比例共4.85%，其内部占比情况如下：
- 由于中国移动、中国联通实行的是各地区分治，地区运营商的权限很大，导致各地区的管理差异非常大。中国移动的手机黑卡中仅广东东莞、辽宁辽阳、广东汕头这3个地区就占了80.5%，其中广东东莞更是重灾区，占比达54%。中国联通则呈现出遍地开花的态势，但也以江浙一带为高发区，占比达55%。
四. 谁在被攻击
通过对手机黑卡产业的攻击数据挖掘，猎人君发现攻击最多的前4大行业依次为互联网金融、电商、社交、O2O，占所有攻击的64.7%。
互联网金融
互联网金融行业可以说是受手机黑卡产业影响最严重的，各互联网金融平台为了吸引客户到自己的平台，争相砸入重金做各种新用户注册活动。羊毛党利用手机黑卡到各互联网金融平台大量的注册新用户，平台的活动经费大量的落入羊毛党的口袋中，活动的效果大打折扣，有的平台直接就被薅羊毛薅到倒闭。
电商
电商行业的攻击者主要通过各大电商平台注册账号，利用这些账号进行帮商家刷单、刷信誉等作弊行为，对电商的评价体系造成冲击，损害电商平台、正常经营的商家、买家的利益。被攻击的电商平台有：淘宝、京东、1号店、蘑菇街、唯品会等。
社交
攻击者在社交平台大量注册小号，用这些小号从事发广告、刷粉、刷阅读量、充当网络水军、传播色情内容、进行网络诈骗等等。被攻击最多的社交平台包括：微信、QQ、新浪微博、陌陌等。
O2O
近几年，O2O行业在国内的发展迅猛，各平台为了争夺用户下了血本，从2010年团购网站间的千团大战，到2014年滴滴和快的之间的24亿天价补贴大战，再到最近共享单车领域的红包单车大战，战况之激烈举世罕见。广大用户在这些大战中确实获取到了实惠，但获得收益更多的还是手里掌握着巨量手机黑卡资源的羊毛党们。像大众点评这样有商家入驻的O2O平台则跟电商平台一样遭受着来自养号者的攻击，评价体系被影响。
新趋势
随着互联网金融、电商、社交、o2o这些行业趋于成熟与稳定，可获取利益逐渐减少，手机黑卡产业开始寻找新的获利点，呈现出以下趋势：
- 由于国内市场趋于饱和，且竞争激烈，近几年国内的互联网公司开始进入海外市场，手机黑卡产业也追随着他们的步伐寻找海外市场的攻击目标。例如微信作为全球为数不多的可以跟Facebook、Whatsapp抗衡的社交平台，在积极开拓东南亚市场，手机黑卡产业敏锐的嗅到了商机，开始大规模的从东南亚获取手机黑卡，注册微信东南亚地区账号，从中获取灰色收入。
- 冷门的软件和服务称为攻击目标。由于热门目标的价值已经被开发得比较彻底，一些冷门的软件和服务开始被陆续手机黑卡产业发掘出来以获取更大的收益。比如：迅雷赚钱宝预约服务被黄牛党攻击，大量注册账号提升命中概率；一些积分墙软件也被大量注册账号，骗取任务奖励来获利。
五. 背后的产业链
关于黑卡产业背后的产业链，先看一张图：
卡源卡商
卡源卡商通过各种渠道（如：开皮包公司、与代理商打通关系等）从运营商或代理商那里办理大量的手机卡，然后加价转卖给下游卡商赚取差价，他们掌握着手机黑卡货源。
猫池厂家
猫池厂家负责生产猫池设备，并将设备卖给卡商使用。猫池是一种插上手机卡就可以模拟手机进行收发短信、接打电话、上网等功能的设备，在正常行业也有广泛应用，如邮电局、银行、证券商、各类交易所、各类信息呼叫中心等。猫池设备可以实现对多张手机卡的管理。前文插了许多卡的设备图就是猫池。
卡商
卡商从卡源卡商那里大量购买手机黑卡，将黑卡插入猫池设备并接入卡商平台，然后通过卡商平台接各种验证码业务，根据业务类型的不同，每条验证码可以获得0.1元-3元不等的收入。
卡商平台
负责连接卡商和羊毛党、号商等有手机验证码需求的群体，提供软件支持、业务结算等平台服务，通过业务分成获利。卡商平台很多，活跃的有数十家，比较知名的卡商平台有：Thewolf、星辰、爱乐赞、玉米等，其中Thewolf和星辰可以接语音验证码。2016年11月当时最大的卡商平台爱码被警方查处，随后很多平台转入地下。
羊毛党/号商
当某个企业做活动奖励时（比如：去年很火的P2P新用户奖励、最近比较火的摩拜、ofo的红包单车），羊毛党就会出动，大批量注册账号获取活动奖励。号商则是大量注册并养各种互联网服务的账号，通过出售养的账号获取收益，如：微信账号、淘宝账号、微博账号、陌陌账号等。这些账号可以用于发广告、做水军、代刷信誉、代刷粉等。由于注册账号需要进行手机短信验证或语音验证，羊毛党/号商就会找到卡商平台去获取手机号来接收验证码。
六. 造成多大的危害
经过和手机黑卡产业内不同的人进行友好交流，猎人君得到了一份还算靠谱的黑卡产业各分工获利数据，由此推算每年手机黑卡产业给企业造成的直接经济损失超过40亿。由于有些数据的可靠性暂无其它渠道可以验证，这份数据还需大家自行判断可靠性。
下面就以注册卡（国内物联网卡）为例介绍下一张手机黑卡经过产业各环节后如何价值放大的，并有此推算手机黑卡产业造成的直接经济损失：
卡源卡商
从运营商或代理商处拿卡成本为每张卡6-10元，然后加价转卖给卡商，每张卡收益为5-8元。拿卡成本根据卡的有效期长短波动，例如3个月有效期的卡拿卡成本在6元左右。
卡商
从卡源卡商处拿卡成本为每张卡12-18元，通过接验证码业务，每张卡收入可以做到25-35元左右，收益为10-20元。以每月经手5000张卡的中等规模卡商为例，扣除成本后每月可获利7-8万。
卡商平台
主要成本为平台前期的开发费用和后续的维护费用，通过对每单业务收入分成20%左右获得收益，每张加入平台的卡可以从中获得5元左右的收入。
羊毛党/号商
以微信为例，号商注册一个微信号付给卡商平台的费用为2.5元左右，将微信号养一段时间后出售，满月号（注册满一个月的微信号，下同理类推）、三月号、半年号、一年号分别可以卖到15元、40元、65元、90元左右。号商获利空间丰厚，相应的，由于养号需要大量手机和相应技术，成本和门槛较高。羊毛党的收入则波动较大，在互联网金融、o2o大战、滴滴快的大战、共享单车大战时，羊毛党可谓是日经斗金。大战过后，收入有所下降。
一张手机黑卡最终在羊毛党/号商手中能产生至少100元的收入，按每年4千万张黑卡计算，这个产业每年有40亿以上的产值。有进必有出，这也意味着企业每年因手机黑卡产业攻击造成的直接损失在40亿元以上，间接损失还得另算。
七. 如何防范
运营商掌握着所有手机卡，理论上从运营商入手才能根治手机黑卡问题。
- 物联网卡采用专门号段，停止发放正常号段的物联网卡。
- 加强地区代理商的权限管理，建立实名制审计流程，及时发现内鬼。
作为企业，最快捷的方式则是从专业公司获取经过审计的恶意手机号码，在注册或活动流程中接入审计策略，让企业投入的经费能得到有效利用，并尽量减少因黑卡产业带来的损失。当然，猎人君也提供相关服务，详情请关注公众号：ThreatHunter。
写在最后
正如大草原上狮子周围总有成群的鬣狗，伺机从狮子口中夺取食物，甚至敢于直接攻击狮子。
互联网大公司的周围同样环绕着众多随时掠食的黑灰产从业者，也不乏被黑灰产直接干倒的正规公司。丛林法则在人类的生态系统中不断上演，并将在黑白博弈中一直持续下去，往复循环，不曾更改。
年轻的时候总喜欢分清黑白，站更高才发现世界其实一直如此博弈循环着。我们努力使天平倒向白方，也并非为了能改变局面，只是觉得，不能把世界让给那些不喜欢的人和事。
===========
更多内容可以查看我们的专栏：https://zhuanlan.zhihu.com/threathunter
我把以上的回复都略扫了一遍，挑一个我认为有趣的跟大家说说——你知道免费App怎么从你口袋里赚钱吗？
以下，GO~
—
很多类似地铁 APP 这类小型工具类应用，为个体开发者独立开发和运营，看似没有成熟的盈利模式，实际在广告上的收入很高，其主动获取的用户个人信息数据也可以通过第三方公司整合后卖个好价钱。
非营利性 APP 也能赚钱？对，且暴利。秘籍是 Charles 抓包。
抓包工具被广泛用于互联网的开发项目中，能帮助开发和测试工程师快速诊断和调试网络相关问题。与开发和测试工程师侧重点不同，业务风险分析师在研究某个网站或APP的业务模式和业务风险漏洞时，需要深入了解客户端请求和服务器端响应的特征以达到流量分析的目的，抓包工具就是这一环节必备的拦截查看网络数据包内容的可视化软件。
常见的抓包工具有很多，如 Windows 平台下的 Fiddler，跨平台的 Charles 、Wireshark 和 Sniffer，以及作为浏览器插件存在的 Httpfox 和 Httpwatch 。本次介绍的抓包工具是 Charles，其特点包括：
- 支持以纯文本形式查看SSL的请求和响应
- 支持重发网络请求和编辑网络请求参数
- 支持拦截网络请求并做临时性的修改
- 支持AJAX调试，可以格式化查看json或xml
·
抓包步骤
我们以在 Windows 平台抓包 IOS 平台下的 APP 为例：
第一步：在 PC 上安装 Charles 软件并进行基础代理设置；在 Proxy Settings 中激活 HTTP 代理功能；在 cmd 命令行程序中输入 ipconfig 获取本机的 IP 地址，即稍后必须设置的手机代理 IP 地址。
第二步：在手机端选择当前 WIFI 并设置代理地址及端口
第三步：HTTPS 站点的抓包。若要对 HTTPS 站点进行抓包，必须在手机端安装 SSL 证书。根据帮助中的提示，手机在设置好代理地址后打开相应的网页下载证书并安装。
第四步：在手机端打开相应的 APP，Charles 界面弹出的确认框中选择”Allow ”，即可显示所有的请求与响应。
虽然手机端已安装 SSL 证书，但此时抓到的请求体和响应体都是加密的乱码，还必须将指定的 URL 开启 SSL 代理功能。
在 SSL 代理设置中加入要抓包的站点及其端口号，再次打开应用发现请求和响应体都已解密。
用实战解析
我们以某个地铁 APP 为例，该 APP 提供非官方的地铁地图展示和换乘相关功能。很多这类小型工具类应用为个体开发者独立开发和运营，看似没有成熟的盈利模式，实际在广告上的收入很高，其主动获取的用户个人信息数据也可以通过第三方公司整合后卖个好价钱。
按照上文的步骤设置手机代理、安装证书、指定 SSL 代理站点并打开应用后，Charles 展示了大量和应用功能不相关的请求：
上图
打开 APP 后的十秒内，客户端一共向服务器发起 30 余条请求，其中仅有 3 条是应用功能相关的请求，其余全是广告类请求和用户信息数据类请求。
通过 Charles 的筛选功能筛选图片广告类请求，能看到十秒内一共有 5 条针对 ipeg / png 图片格式的请求。Charles 的响应体预览中能看到图片详情，为 5 幅不同的广告图片。
但实际用户打开 APP 后只能看到第一条请求的大屏 banner，这就意味着另外 4 条广告都是在用户看不见的情况下的静默发生的，广告主为这 4 幅广告的展示买单了，但实际展示并没有发生。
目前数字营销领域的广告大致分为两大类：
- 品牌广告以大企业的品牌宣传为主，多以千次曝光的形式计费，广告主追求的是长期的品牌溢价；
- 效果广告则多以单次点击或单次行为收费，更多关注广告投放后短时间内有没有实际转化和收益。
在实际投放中，广告主往往希望投放的结果是两者兼得品效结合，希望一次投放能保证时间、曝光、点击、地域、人群、设备、转化（注册、购买、问卷等行为）等多个指标。每一次广告曝光都涉及媒体、投放中间平台（DSP、adnetwork、adexchange等）和看广告的人这三个主要环节，广告主将一笔预算委托第三方平台进行广告投放后，其他环节对他们来说就是非透明的难以掌控的，这种信息不对称滋生了很大的数据作弊空间，其中的利益相关方可能有目的性的通过欺骗性手段实现广告效果。曝光作弊、点击作弊、转化作弊的行为并不鲜见，这也是广告主投放广告时的两点核心困惑。
对广告主而言，可以通过简单的数据分析方式发现一些明显的异常点。一份疑似作弊的投放数据报告有如下特征中的某一点或某几点：
- 点击或曝光数据中的异常峰值
- 点击或曝光出现峰值时转化数据并没有增长
- 点击或曝光出现峰值时到站流量反而下降
- 点击或曝光出现峰值时到站跳出率增长
- 投放的媒体属性和点击的地域属性不符（如投放某地域门户网站但点击数据集中于其他城市）
- 点击时间曲线和媒体的流量曲线不符
- 各广告位的CTR与广告形式的平均CTR不符（如横幅广告位CTR大于1%）
上图
另一类和应用功能不相关的请求是用户信息数据类请求。在搜索引擎中搜索请求的域名，结果显示为第三方用户行为统计分析网站。从Charles请求体预览中能看到POST表单中包含了用户的地理位置、操作系统、手机序列号、手机容量等用户信息数据。
也就是说用户在打开APP的同时，个人的手机信息数据会被被动采集上传至第三方数据统计分析网站。
在信息安全领域，内鬼的威胁其实要远大于黑客，内鬼的触角也不仅仅在互联网领域。很多app在安装的时候会获取大量和功能不匹配的权限，比如媒体类APP有读取手机通讯录的权限、视频类APP有获取地理位置的权限等，个人信息数据无形中被大批量收集，而每一条用户数据都是能以真实货币单位来估算价值的。
这些不正当权限获取的最真实的第一手数据能被专业的分析师制作用户画像用于精准营销，即使企业在主观上没有恶意利用数据，个体也不能保证这些隐私数据不被内鬼或黑客利用。多泄露一次隐私，隐私被利用的机会就可能呈几何倍增长。
结语
从抓包结果可以看到，此类小型工具类应用在打开的同时会加载大量和功能不相关的请求，一方面给用户造成了不必要的流量损失，在广告展示环节也有一定的欺诈嫌疑，另一方面用户的个人信息数据也在无形中被收集。相对而言，IOS系统的应用权限控制的较好。
在上文的例子中，应用仅能获得手机序列号、地理位置、手机容量这类不算特别隐私的数据，应用采集数据后一般会进行合理的用户画像分析和用户标签整理，root 过的安卓系统，用户安装了哪些应用、通讯录名单、通话记录等极为隐私的数据都有可能被后台采集并在黑市贩卖。至于是否放到黑市贩卖，纯粹凭良心和职业道德，用户可做的主动保护措施很少。
专访
情色市场也分高低贵贱
以唯一且稀缺的处女为贵
如图所示
这就是假处女血球
分颜色和血球大小定价
她是爸爸的掌上明珠
命运的一个拨弄
她进入了假处女团伙
一个令她震惊的分工有序的
黑色帝国赫然展开
好不容易，她逃出来了
她说要让黑暗暴露在阳光下
感谢善良勇敢的你！
——秘密君
这是秘密君的第3个专访
这也是很久之前的一篇旧文，之所以再次贴出来，是因为要挂一个厚颜无耻之人–
其在当前问题下所贴之回答，完全抄袭本内容，还恬不知耻标榜自己要揭露骗局，真是滑天下之大稽！号称要借助黑产完成逆袭，恕我直言，即便逆袭了，你依旧是个辣鸡。
▼
“处女”因其唯一性和稀缺性，已经不仅仅是患处女癌的直男择偶时的关注点了，她已是权贵寻找新鲜感和刺激感的引爆点。
与此同时，相应的贵族情色产业链应运而生，只是，真的是像他们想象的那样吗？
一天深夜，秘密君接到了一位讲述者的私信，然后开始了与讲述者长达上百页的交流。至此，黑色世界的大门开启了。
我们得知，讲述者的“男朋友”是假处女团伙的老大。
一个有点特殊的“陷阱”。
由于涉事内幕过长，披露了大量细节，且情况复杂，秘密君已将内容进行整理，以下将以“讲解+截图”的方式呈现。
内容已做整理，为了保护讲述者的安全，已做好必要的保护措施。
专访：从假处女团伙逃出的少女 产业链的主要组成为：卖人团伙（负责提供年轻女孩），打电话者（负责联系嫖客），处女血团伙（负责提供伪装用的假处女血），假处女团伙（负责管理失足女孩）。后面会详细叙述。
关于操作流程
电视里的桥段，对少女进行“试工”，在阳光下的今天，居然真的存在！
关于女孩的收益
按讲述者所说，5000的单子，分到女孩手上就只有600，女孩怎么会同意做呢？经讲述者解释，女孩一开始并不是很清楚分配法则。可是即便如此，收益似乎依然很可观，因为是“处女”，所以还能“哄车房”。
讲述者设法获取了一些手机上的微信聊天记录的照片，是打电话者假装女孩与嫖客的聊天，因为不是“处女”了，价格就便宜。
如果哄到了房车，女孩可以多分一点。
生意无地域限制···
关于女孩的“小动作”
女孩的收益大部分都被打电话者和管理者分走，因此，部分女孩有了自己的打算。为了赚取更多的钱，女孩之间出现了竞争行为。
关于女孩的来源
女孩子由卖人团伙负责找（骗）到，然后卖给假处女团伙。
从卖人团伙那里买人太贵，假处女团伙又想出了别的途径，比如去“谈个恋爱”。讲述者就是遇到了这种“恋爱”。
假处女团伙还会通过网络招聘骗到无知女孩。
长得不漂亮的女孩是不是就安全了？错！
关于打电话者
打电话者就是负责介绍客人的人。食物链顶端，情商智商双高，背景深厚，手握海量资源的人。
忽然想起了两个人，《人民的名义》里接受特训的高小琴和高小凤。
你想在打电话者面前装逼？不，不，不行的。
我们原打算假装嫖客给打电话者通话，从而获取录音证据，然而···
关于假处女团伙
假处女团伙最小的单位是分队，分队的事情由管理者负责，管理者由团伙区域老大负责管理。他们遍布全国，过着上流生活，根基牢固，财力雄厚。
关于假处女被发现的情况
是犯罪，就会被抓；是假的，就会被发现。这些情况假处女团伙是如何应对？
讲述者尝试搜集证据，但是团伙内部防范很严。
关于假处女血
据讲述者所说这个团伙很神秘。也不知道是谁研究发明出来的，还要配合明矾使用。
关于这些无人关心的女孩
据讲述者所说这些女孩也有逃出去的，但是没多久就自己回来了···
有人说路都是自己选的，这样的生活都是这些未成年或者刚成年的女孩自己的选择，怨不得别人。
这个说法好像很有道理，说可怜之人必有可恨之处总是很畅快，只是我们可不可以看的更深入点呢？
如果没有这些明目张胆的黑暗势力对她们洗脑呢？如果她们的生活本就阳光，足以抵抗堕落的诱惑呢？
当被问及这些女孩中是否真的有影视剧里所说的那种，家里有病人，极其贫穷，被迫从事这个行业的人时，讲述者说真的有。
她们过着麻木的生活，她们有钱，却过得并不好。
关于讲述者
尽管讲述者几个月前就已经逃脱了，但是她尽她所能，冒着危险给我们提供了很多证据，为了讲述者安全，本文不做展示。
讲述者说，她特别想帮助那些被骗的人，包括被骗的女孩，包括被骗的嫖客。
其实这些人过的好不好跟讲述者没有半点关系，为什么要冒这么大风险这么做呢？
对，就是源自本心的正义和善良，天性使然，你呢？
小调查：58同城上的“高薪职业”
由于一些敏感的问题，秘密君无法深入调查也无法惩治坏人，只能将这个黑暗的世界进行曝光，如果你正好能提供突破的方法，欢迎联系秘密君。
这里秘密君做了个小调查，在58同城上确实有非常多如讲述者所说的职业。秘密君随意找了一个用58聊了下，他马上让秘密君添加了他的微信。
完整聊天截图就不发了，今天的内容太长了···
本打算扭捏一下的，没想到对方直接进入主题告诉秘密君这是“陪睡的”···
后面的剧情就是非常的单刀直入了，对方看了照片（网上下载的妹纸），表示很满意，价钱谈好，就招呼上班了···
原来那个世界离我们如此的近，真相就是这样，赤裸又大胆。
还是那句话，让真相见见光，让更多的人知道。
本内容首发于公众号:那些你不敢说的秘密（imimijun），我们洞悉阴暗，只为拥抱光明。
2014-9-1更新。
写在最前：
首先，笔者只是了解这个行业，但并不是从业者，我也不是黑客，但是身旁做安全朋友很多。之所以匿名是因为这行水很深，我只是想把这个行业模糊的呈现出来，谁也没办法清晰的揭露，这个行业有多庞大，你难以想象，所以接下来会用故事的形式，让大家对这个行业有个大致的了解，更新可能比较费时，毕竟我是一名产品汪，策划狗。
其次，我不会提供任何方法，有些细节我不会说，我不希望因为我造成部分人利益受损。
最后，关于信仰问题。很多人说这关信仰屁事，就是缺钱。所以我是不是可以说，因为缺钱，我就可以为所欲为，君子爱财，取之有道，你知道中国每年多少人死于食品安全吗？你知道有多少家庭因为赌家破人亡吗？人是要到一种什么样的地步，才会为钱不择手段，除了缺乏信仰，缺乏自我约束，我想不到任何理由。
我知道互联网很多黑色产业，我也能提出这么几套可行性方案，也曾经有老板找我搭台，出资让我去国外组建团队，尽管我很清楚，在这个社会，只要我赚到钱了，谁会去管你的钱是怎么赚的，但是我仍然拒绝了。我很爱钱，也很市井，但是有些钱我拿不下去手，你信有报应吗？我信。
我安于每天朝九晚五，也跟你一样，在每一个高峰期跟人拥挤在公交车或者地铁上。我跟你一样在骂房价，跟你一样骂现在的姑娘现实，骂这个社会。但是我不会把这些作为不择手段的理由。
————————————————–新答案编辑中——————————————————–
1.
小A成为一名黑客，其实是很偶然的事。08年，兴许是刘翔因伤退赛后的几天，小A的妈妈开始以步入高三为由，限制小A的上网时间。于是小A开始想方设法瞒着妈妈上网，母子俩就这个事开始了攻防战。第一回合是以小A妈发现主机箱是烫的而结束，于是小A第二天准备了酒精，能够很快为主机显示器降温，知子莫若母，就算这样，小A妈还是能够发现一些蛛丝马迹，于是，一不做，二不休，断了网。
小A不是一个服输的人，在那个晚夏，QQ被盗以及网络没了，让小A开始走上了黑客之路。几天后，小A已经能用一些知识，破获邻居的网络密码，并且偷偷接入自家的电脑，解决了网络问题之后，小A开始去研究自己的QQ为什么会被盗。
只要有执行力，你总是能是发现一个不一样的自己。在接下来的几个月里，小A惊奇的发现自己的才能，迅速掌握一些盗号技巧。于此同时，也有人找上门来，想跟他收购这些QQ账号。小A第一次觉得，自己还是挺牛逼的，都能赚钱了都。于是也卖起QQ号，不知不觉，走进了卖信这个市场。机智的小A迅速的了解了这个市场，怎么说呢。有人买有人卖，QQ，游戏等等，只要是有价值的账号，在这个市场你都能找到价格。而小A做为这条产品链的源头，自然倍受欢迎，不少人都跟他套近乎，想拿到他的一手资源，毕竟信封倒一手，这个价格可就是差很多了。
在小A在信封市场扑腾的时候，认识了老蔡。老蔡是个大牛，于是第一次打交道，小A就跟饿了三天的豹子一样，一直想让老蔡教自己什么。老蔡神秘的说，在这个行业，卖信封都是像你这种小鬼才玩的把戏。你知道吗，想致富，先脱库。
“脱裤？发财跟脱裤子有个毛关系。”
“你大爷，老子说的是数据库。”
2.
老蔡最早是靠着情色小网站起家的，那时候互联网刚发展，给大家印象都是特别神秘。但是老蔡知道，那些互联网泡沫跟自己没多大关系。想赚钱，还是得找路子，而后老蔡就发现，用一些情色小网站，骗人输入手机号，利用通讯商SP业务来牟利很是靠谱。于是像发现了新大陆，老蔡如火如荼的干了起来，并且在短时间内，赚到了第一桶金，那时候，不少人也发现了这个，于是情色小广告在整个互联网蔓延，渐渐的，大家被骗得多了，都说，互联网真不是个好东西。但是这也不影响老蔡发财，赚到钱之后的老蔡，听说搞域名能赚钱，于是开始倒腾起域名，他依稀记得，那一年，应该是2004年。
再后来老蔡摸爬滚打进这个圈子之后，才发现原来还有黑客这么牛掰的一个存在，老蔡很想成为一个黑客，但是有那个心，架不住没那个技术。老蔡实在是一个精明老道的人，很快就摸进了黑客这个圈子里，并且认识了不少人，学了不少套话，要是刚入行的小菜，很容易被老蔡唬住。也就这个时候，他碰上了小A这个雏。
于是精明的老蔡开始在肚皮里盘算起来。
老蔡想打某个房产信息站的主意不是一天两天了。前阵子有人找上了老蔡，希望他能把这个站的数据库偷出来，按数据量来卖，一条数据一块钱。老蔡琢磨着这个单子拿下来怎么着也有十来万。但是苦于自己没那个技术，老手都不好忽悠，新手也没能力。在自己都准备放弃的时候，小A这个雏出现了，老蔡想这个小A应该还是有两把刷子的，于是打定的注意的老蔡给小A约定好，拿下这个数据库，给小A一万块酬金。
3.
“这个事你一定要保密，我们得闷声发大财，要知道，这个数据库我也只能卖个1W5，小A老弟，我跟你投缘，让你抽大头。你千万不要辜负我。”
“蔡哥，放心吧，你这么看得起我，不会让你失望的。”
这个老蔡也是够朋友的，刚认识就给自己一个大单。但是小A现在也就是盗盗号什么的，还没试过入侵人家的网站。但是凡事总有个开始，好在小A也认识那么几个黑客。大概知道套路之后，小A就开始了尝试。小A的朋友告诉他说，这种站不好搞，你一开始最好先去收点“shell”练练手，现在做黑帽的很多，有人专门再卖这种shell，一个也就一块钱。小A实在不是一个会服输的人，第一次日站，就啃上硬骨头，废寝忘食近一周，总算进去了网站后台，传马拿shell提权，一个套路下来，顺利的拿到了数据库。
“老蔡，裤子我脱下来了，我发给你啊”
“哟，老弟，你真牛B，行，你给我个账号，我把钱给你打过去。”
“哈哈，老哥真是爽快啊！我的帐号是XXXX.”
完成了交易后，小A看着户头上的一万块，他突然觉得这钱也来得太容易了。他知道自己已经算是入了圈子，同时他也知道，自己能得到的更多。只是他不知道的是，在另一座城市的老蔡，跟某房产公司也刚完成了交易，共计三十余万条优质数据，成交价20万整。
也许老蔡也不会知道，这家公司最终会通过这些数据回访，获得多少利润。我们都时常想着往上爬，为了更多的钱，更高的社会地位。有些链子你往上爬，越爬你会越心寒，渐渐的你会发现当初的你多好啊，什么都没有，没钱，也没心理负担，白茫茫一片真干净。
4.
老蔡赚了一笔之后，心情还是蛮好的，新闻正在播报三鹿事件始作俑者的最终宣判，老蔡想着，这帮人也是想钱想疯了，刚出生的娃都不放过。就在这时，陈一的电话打了过来。
陈一是老蔡在网上认识的朋友，圈子就这么大，刚好还在同一个城市，于是碰了一面，然后相见恨晚，从此同舟共基。
“你小子最近忙啥了，整天看不见影。”
“哈哈，最近刚做了个单子，赚了点，回头请你吃饭，咦？你丫今天怎么想起找我来了，碰上事了吧。”
“什么都瞒不过蔡哥的眼，别提了，他妈说起我那边的竞价，我都快哭了，本来他妈的入行的越来越多，关键词价格越炒越高，他妈的辛苦大半年，全便宜王八蛋百度了，而且最近他妈的居然还有人恶意点击我，真操蛋。”
“就你小子还整天哭穷，妈蛋的，三四块钱拿的美容丰胸那些狗屁药，倒手一卖四五百，你哭穷，谁信啊。”
“蔡哥，真的，我这边一天要烧给百度六七千块，每天才勉强十个单子，去年是捞了不少，但是今年真的是要哭了。。”
陈一在网上有个很出名的名字，叫阿俊。（真有这个人，但是陈一是杜撰。）之前跟着百度竞价的朋友，捞了不少。在网赚圈也算小有名气。在这个圈子，没有什么别的规则，你赚的钱多，你就是爷，颇为接地气，像是大千社会的一个缩影。在这个圈子，你会惊叹，很多非科班出身的人，分析起人性来一套一套的，按照他们的话，把人性吃透了，你才能赚到钱。老蔡刚接触这个圈子的时候，着实也吓了一套，什么美容丰胸产品，阿里巴巴一搜，一盒三四块钱，却往往能以百倍的价格成交。老蔡感慨了一句，我操，这真是一个人傻钱多的好时代。
不过陈一说的没错，现在确实做竞价的人越来越多，这个池子大家都顾着捞鱼，没人会去想什么什么可持续发展，反正有钱不赚王八蛋。愈演愈烈之下，央视就曝光了。于是竞价这个方法除了给百度烧钱外，也没什么甜头捞。这没办法才来找老蔡这个智多星，就求着这位爷能给自己划条门道来。
“我说陈一啊，你也真的是脑袋转不过弯来，既然竞价搞不了，那咱们就来个鱼死网破，你在这个圈子也算小有名气，现在想赚钱的人这么多，咱们索性搞个培训，你想啊，他们赚到钱了，是他们本事，没赚到，是他们自己不努力。教育行业才真是稳赚不赔啊，咱们一个人收他个8000学费，来个百八十个的，不就能赚票大的了吗。”
“哎哟我怎么没想到，蔡哥你真是牛了，这都想到了，反正这行也干不了多少了，索性咱捞一笔撤
！”
陈一跟老蔡，很快就谋划起来，于是一个月后，在网赚圈就有了阿俊竞价培训，你还别说，就这么渲染下，还真有不少人上钩，一个人八千块，再往后，被骗的人都发现自己被骗了，但是老蔡和陈一捞了一笔，反正互联网嘛，换个身份再搞。互联网培训，学费八千日入过万，多好的噱头，这才有了现在如火如荼臭名昭著的网络培训行业。之后有个陈一问老蔡，咋能想到这么牛B的法子。老蔡抽了口烟，指了指不远处的学校。
“这现实里的学校，要是真的是明礼传识，老师们要是真的广种桃李，我们现在未必能这么滋润。“
5.
小A在这段时间，凭借着一股钻研劲，算是在这个圈子崭露头角了，大家都知道有这么个小子，上手很快。老蔡自然是不肯放开这颗摇钱树。很快，老蔡又找上了小A，寒暄一番之后，点了点正题。简单来说，就是色情行业，老蔡掐得很准，这个保准能赚个一段时间。之前老蔡的朋友做裸聊，短短三个月捞了四五百万，后来捞到局子里面去。老蔡知道后，笑着说了一句，养肥的兔子不宰就怪咯。老蔡可没那么傻，色情站裸聊哪些来钱是快，但是搞不好就给别人种树了。反正不明目张胆搞色情不就好了吗，于是换了个套路，用”一夜情“嘛，做个网站，告诉你充值能看到同有一夜情的姑娘联系方式，反正愿者上钩。老蔡他绝对没想到，这种擦边球，后来带活类似五间房等主播网站，并且衍生了”主播经济“。
小A听到这个套路的时候，也是非常兴奋。老蔡说，要干成这件事，非两个点不行，一个是流量，一个是程序。小A说，流量没问题啊，我会日站啊，随便搞点.gov的站，那排名杠杠的。于是老蔡安心的搞程序去了，你还别说，执行力果然是第一要素。很快，他们的网站上线了，之后的效益好到难以想像，一天两三万的流量，能换近两万块钱，算下来一个人一个月能捞个二三十万，而且只要保证流量稳定，就算躺着睡觉，一天也能有个大几千块收入。小A其实很奇怪，为什么这么明显的骗人的东西，也会有这么多人上当。老蔡告诉小A,这社会，被压迫久了，自然需要释放，你想，平时一个个道貌岸然的，哪有那么多君子，互联网就是一张面具，也是一面镜子，有了面具，自然肆无忌惮，于是一个个牛鬼蛇神就在镜子里跳舞，我们也才能赚钱。
小A不是很理解，不过他知道，老蔡是个牛B的人。
——————————-
….一眨眼都2021了…如果还有人要看更新，留下言，我继续…
这不是被骇客攻击，因为就算是普通人也可以做到，不需要什么黑客技术。
不知道算不算有趣，因为别人看着好玩的时候，我觉得很压抑，因为“信息安全”是个等同于“悲哀”的名词。
文/振宇（微信公众号：一本黑）
【一本黑】媒体或商业转载必须获得授权，个人转发朋友圈无需授权。
上周的“百合出轨”事件，让“全民星探”又再次凭借明星出轨这个话题，痛痛快快的大赚一波关注!连续报道，主角发声，落定尘埃的论调，事件从高潮跌起至归于平淡，这一切只不过一周的时间。
这段时间里，相比别人的夫妻关系，我更好奇的是“为什么以卓伟为代表的狗仔队们，可以如此神通广大？
即便是精心掩盖的事件，他们也能挖个水落石出，甚至有时当事人自己都毫无察觉。”狗仔队，这个身处于娱乐圈暴风中心的角色，必然会接触到海量的小道消息，而把消息变成事实才是重中之重。“一盯几个月，从早跟到晚”，是广为流传的狗仔队[挖料法]，对此我深表怀疑。
任何事情都是要考虑到时间成本和经济成本，不可能接到消息就无脑跟，还是需要些方法来提高成功率！
安全圈从业多年，嗅觉告诉我，当下私人信息的泄露如此严重了，追踪明星的难度可能远没有想像的高。
化身狗仔，追踪明星
记得吗？卓伟透露，是陈羽凡的女粉丝向其爆料了白百合与张爱朋暧昧。
假设我就是个狗仔，会如何进行调查？要做实两个人的男女关系，就一定要拍到二人十分亲昵的场景。所以，二人相聚的时间点很重要。既然相聚是在国外，想通过酒店寻迹怕是有些困难，除此以外，最好的线索就是航班了！
当两个人同时出现在一个地方，蹲点才可能有收获！安全圈的人对某些事情会十分敏感，早在两年前，中航信就被曝有信息泄露的问题，当时可谓满城风雨，航信也被迫做出调整，这里面的原因比较复杂，不知道问题是否被根治。（中航信就是中国民航信息集团，这里有中国所有民航的飞行记录。）跟圈子里的好友打探了一下，现在偶尔还是有贩卖飞行记录的情况。
几经辗转，我成功卧底在了一个叫“中航信黑屏授权讨论群”的QQ群当中，群里不乏能够查询航班记录的大神。
https://pic2.zhimg.com/v2-6ac9bb2a746c0675f6bffae34544d145_b.png
几经攀谈，卖家为了获取信任，给我免费查一次的机会。
https://pic1.zhimg.com/v2-a11dad24324bea81f330c8f1e0de4e00_b.png
这是我朋友张先生的飞行记录，显示今年4月10日，从贵阳飞到南京。这种架构的系统已经不多见了，一个图片已经让我知道了信息的来源。这就是中航信的系统，所有和机票、旅客有关的操作都是在此进行，查询旅客的航班信息是其中一个功能。机票代理商、航空公司（航司）、中国民航信息集团，三者都可以接触到这个系统。他们之间的权限是不同的，大多数代理使用的是C系统。中航信在2015年曾经曝出过信息泄露，所以中航信限制了代理商的权限。
C系统的权限很低，不可能光凭名字和年龄就拿到如此详细信息。
“哥们，你这个中航信的B系统也给我用用吧，我就是在找这个！”
“你是谁？你说的我不明白。”卖家以为是网警执法，明显慌了。软磨硬泡，掏心掏肺的一波套路，最终还是打动了卖家，答应1500块卖给我一个。这个系统其实可以直接下载，关键在于登录的账号，所以我买的其实是这个权限足够高的账号。
https://pic3.zhimg.com/v2-ac07f333deda6d45f4fa8f208afae3ce_b.png
搜索eterm（中航信系统），随处可下。航司和代 理商会得到中航信下发的“母账号”，而他们有权限开更多的小账号，这次我联系到的是一家代理公司。这家公司创立早、资质深，所以拥有B系统的账号。拿到了B系统的账号也是不够的，还要有eterm的指令表，因为是很老的系统结构，查询还要依靠指令。
https://pic2.zhimg.com/v2-bc62803c70a62672658df370537d56a9_b.png
二十多页的指令中，我选择了一些这次会用得到的。系统的设计简直反人类，操作方式我就不细说了，让21世纪的人用这么古老的系统，痛苦至极啊…尝试在只有姓名的情况下查询。
https://pic4.zhimg.com/v2-a5cd06758e3a428b7e25d2964012a9a3_b.png
这是名叫江户川（化名）的旅客最近一个月的航班记录，末尾的OPEN表示已预定还没飞的航班，FLOW表示已经结束的航程。准确反应不同飞机的状态。考虑到有同名同姓的可能性，所以要确定每个江户川的身份，才能找到我们的真正目标。
迷之指令+JIANG（姓）+航班号+飞行日期，可以查到某次航班里所有江姓旅客的PNR码。PNR码代表了旅客的订座记录。筛选出名叫江户川的旅客所对应的PNR码，根据PNR码，可以直接调出此人的订座记录，里面包含了旅客的身份证号和电话号码。
https://pic1.zhimg.com/v2-d5251215b3cb8c03a6981bb8093e8314_b.png
根据生日很快就能确认目标。从此有了身份证号作为唯一的标识，以后可以直接的调取此人的飞行记录。
https://pic4.zhimg.com/v2-761cfefcdea40ae50c2dc485c7ec1fcf_b.png
只要这个名字下的飞行记录不是特别的多，用这种方法逐一排查，不用多久就能确定目标。这种查询方法建立在只知道姓名的情况下进行查询，但实际上对于狗仔队来说，拿到明星的某次乘机航班号应该并不难。何况明星出行很容易成为焦点，所以起降地，时间这些都是很容易确认的，凭这些查询航班号也是易如反掌。姓、航班号、日期，基本一次就能够查到这个明星的身份证号、电话号。
明星追踪只要有明星的真实姓名，就可以一路顺藤摸瓜，找出身份证号再调出他的所有飞行记录。因为明星的行程比较透明，结合新闻里的蛛丝马迹，配合上面提到的查询方法，安全可以长期监控其行程。换作我是狗仔，接到消息之后，就一直监控二人的航班行程，什么时候行程重合了，再去降落地机场蹲点一路跟踪偷拍。我联系了几个不同的卖家，很少有人会出售查询用的账号，因为在登录的时候会显示其公司的名字，所以为了不暴露自己，大多数人只是出售飞行记录。价格参差不齐，平均下来的市价大概是一条7块。
https://pic1.zhimg.com/v2-723f2d888995d83cf2434f0a47384394_b.png
这里面不乏浑水摸鱼者，有些卖家用C系统进行查询，查询的成功率和信息的完整度都很低。用eterm来追踪明星，其实早就有人做过，在2016年的时候就有人查出了邓超的飞行记录。eterm的数据涵盖中国所有的民航，除了春秋航空是自己搭建的系统，不在eterm系统内，所以没有春秋的航班记录，考虑到春秋是廉航，名人大腕乘坐较少，对追踪明星影响不大。
https://pic3.zhimg.com/v2-8cac306d3817df4b29989d831761c21e_b.png
（超哥确实很辛苦，一周要坐两三次的国际航班）
在这张图里，邓超的身份证号已经暴露了。市面上不乏打着自己有“明星追踪系统”的信息贩子，四处兜售这种名人的航空信息。声称自己连马云、库克等人的航班记录也可以查到。
https://pic4.zhimg.com/v2-d2a68d60cda06b801adffcb9cb3d57bf_b.png
这是用马云的名字搜出来的记录，根据马云的行程排查筛选下肯定能找到阿里的马云，但是再查我也违法了…
或许，我和卓伟之间的差距其实也就是那个女粉丝了…或者说有了这个系统，人人都能当狗仔了…
这种买卖信息的生意虽然是违法的，但是因为很难追查所以才一直如此猖獗。中航信的系统已经使用了快30年，这个老旧的系统不只是操作困难，系统的信息安全也得不到保障，虽然这些年一直小修小补，但是却不愿意真正的更新换代。对于这种系统，从技术上是不可能根治母账号开小账号的问题，所以出租或者出售账号就永远存在，导致系统里海量的数据处在一个近乎裸奔的状态下。
其实不只是中航信，就连许多航空公司在设计系统的时候也缺乏必要的验证，导致只要基本的信息就可以查出航班记录。比如深航的微信公众号里面的接送机服务和在线值机服务，都可以被利用。
不只是深航，其实不少航司都存在这样的情况，只要有了乘客最基础的信息，就可以在不触犯法律的情况下调查他的航班。
或许你会认为麻烦，其实只要找个程序员写个脚本，就可以完全替代人的操作，反复不断的查询和提取信息！
所有这些行为都体现了企业对于客户信息安全的轻视，不到出事的那一刻，就永远不去重视。数据泄露不只是可以被用来追踪，还可以被用来进行诈骗，针对乘客的电信诈骗利用的就是信息泄露。
对于公民信息泄露，我之前就做了一次深度的探究，不费吹灰之力就调出了一个人的所有信息！
大家可参考：信息泄露，那些央视没报的“内鬼" – 知乎专栏
任何跟「欲望」有关的产业，都是暴利，经久不衰，屡禁不止。而在贩卖欲望的过程中，被物化的往往是女性。
街拍抄底产业链就是这样。猥琐男们尾随女孩偷拍她们的裙底照，然后卖给各家色情网站。更过分的是，街拍CD行业有他们的交流群，「师父」们专门发帖招收徒弟，只用交400元「学费」，就能学到偷拍技巧还附赠「精选作品集」。
—————————————————正文分割线———————————————————
今年五月份，上海某大学公开处理了一件校内偷拍事件。
一名在校生，在教室里用手机偷拍身后女同学的裙底。整个偷拍过程，都被身旁的同班同学用手机记录了下来。
然而拍者只受到校内警告处分，比在学校抽烟的处罚还轻，一时间引起了很多争议。
甚至有人在这条新闻的评论区，大肆进行荡妇羞辱，并试图贩卖偷拍裙底的资源。
这样猖獗的侵害行为让人愤怒，「裙底偷拍」这种行为也有了被追查的价值。
我混进一些论坛，调查后发现这样的「公共场合裙底偷拍行为」已经构成了一整条黑色产业链。
在调查过程中，我了解到这种偷拍底裤的行为叫街拍CD。
在这里，CD即「抄底」的拼音缩写，意为「使用隐藏式的拍摄工具，偷拍女性受害者裙底」，在网络中以暗语的形式进行散播流传。
在CD这个大概念下，又被细分了以下几个类型：
公共场所偷拍：即CD街拍，通常指在街头使用相关器材以隐蔽的形式进行裙底偷拍。
雇人伪装偷拍：雇佣失足女性，假扮路人进行虚假的CD街拍，然后出售视频谋利。此类CD不需要费心隐藏自己的偷拍设备，甚至会出钱邀请对方在自己镜头里脱下丝袜、内裤等贴身衣物，并在视频中交给拍摄者。
突袭街拍：此类最典型的就是突袭掀裙拍摄，即偷拍者在偷偷跟踪了一段时间之后，趁受害者没有防备，突然冲到受害者身边，掀裙拍摄随后迅速逃离事发现场。
臀沟拍摄：此类偷拍者通常会跟随身着紧身裤的受害者，一路尾随偷拍。偷拍者会尝试多角度对受害者进行拍摄，拍下受害者的相貌、身材、局部部位、裙底等。
激射：偷拍者会先选择并跟踪受害者，然后寻隐蔽处自慰，并移动到受害人身边，最后射精在受害者身上，随后逃走。我看过gif图，太恶心就不放了。
这其中，危害最大、流传最广的就是「街拍CD」这个形式了。
危害最大，是因为受害者数目众多并且常常被侵害也没能意识到。
流传最广，则是因为此类资源在互联网角落中有着大量的非法拍摄者、传播者和观众。
为什么会有那么多人喜欢看这个呢？
通过查询到的资料，我总结出以下几个原因：
①这类内容对性癖好者的覆盖比较广泛，窥阴癖、好奇者和性压抑者等群体都能通过这类内容获得快感。
②易于传播，因为这类内容在互联网中流传时常经过无害化包装，用打擦边球的方式进行传播，CD街拍类网站面临的打击力度相比色情网站等非法内容小了很多，传播流程就因此变得更为便捷、隐秘。
③传播风险低，因为受害者不易察觉，察觉也不易鼓起勇气举证，让CD内容的传播风险相对较低。
仅用「CD偷拍」这个关键词在百度进行检索，就有多达12400000个相关词条。
再算上用更隐晦的方式在网上流传的相关内容，这一黑产的相关数字更是会大到惊人。
我找到了几个CD街拍网站，调查之后发现，拍摄场景最多的，就是一些公共区域：
繁华地段的地铁车站、商业街头、熙攘商场和公共交通、展会等人流密集的场所都是受害重灾区。
点开封面之后尺度大开
这些区域有个共同特点，人流量大，而且相对缺少私密性。
在这样的区域里，因为人流量大且警惕性低，非法拍摄者一路跟随也不容易被发现，即便作恶被当场发现，也比较容易脱身。
在这些场景中偷拍下的视频和照片里，受害者常常显得毫无防备，并对自己被偷拍的经历丝毫不知情。
她们或行或停，在人流攒动的公共场所，就被偷拍者实施了侵害。
如果不是事后有人提醒他们，她们可能永远都没机会发现自己已经成为了抄底偷拍的受害者。
随手打开了一个站内热帖，这贴的内容为2017年ChinaJoy的CD偷拍。
4K画质，131G，上百位受害者组成了这个站内热门视频包。
透过预览图，我们可以看到一次完整的抄底偷拍侵害全过程。
首先，偷拍者会选择一位警惕心不高的受害者，并试图拍下她的样貌，用作封面。
随后，偷拍者会一路尾随受害人，留下多个角度的照片或者视频素材。
最终，在受害人没有戒备心并且停步的情况下，伸出魔爪，偷拍下抄底画面。
在一些同好交流论坛上，基本都是这个类型。
另外，电动扶梯也是高发区域。
电动扶梯有上下落差，偷拍者常利用这个环境取得偷拍角度，并利用人群拥挤和公共场所的低私密性作为侵害行为的掩护，进而取得他们想要偷拍的隐私画面。
而警惕心较低、忙于行走，和专注于看手机，没有对周围环境产生注意的匆匆行人，就成为了偷拍者眼中合适的高危猎物。
通过翻看这一群体在论坛中的贴文，我发现还有一类帖子很受欢迎，点击量高：
偷拍者与被偷拍者产生过互动，或被偷拍者具有某种身份反差。
所谓的产生互动，就是偷拍者在拍摄过程中，会制造与被害者正面交流对话的机会。
面对突如其来的搭讪，也要打起警惕
这在很大程度上满足了偷拍者的变态心理，同样也是一份偷拍资源能够在论坛中火爆出售的重要原因。
而身份反差，则是偷拍者尝试构筑的一个低俗逻辑。
他们会找一些气质出众的目标受害者，一路追随，360°跟拍。
在留下大量素材之后，寻觅机会完成抄底，将受害者身份以反差的方式进行呈现。
这种对报复性补偿心里的利用，对于抄底爱好者有着不可抗拒的吸引力。
像下面这些帖子，无疑都透露这样的信息：
这种犯罪前的互动和身份反差，会激发起这一群体异常的兴奋和激动。
我归纳出这些特点，希望受害者在逛街时候，能够产生自我保护的意识。
尤其需要注意的是，因为这其中涉及到的金钱勾当，甚至会有女性出于赚取外快的目的参与到偷拍行动中。
也就是说，不仅要在公共场合要时刻打起警惕心，相对私密的场合，警惕心依然不能放松，即便在周围环境里都是同性。
可以说在回家之前，都没有绝对安全的地方。
在搜集资料的过程中，这一黑色产业链中令人啼笑皆非的形式逻辑在不断的出现。
而「收徒带拍制」，就是其中一项。
甚至还有以大师自居，并且收徒的
只要几百元，他就愿意为你传授他的偷拍心得，分享他之前的偷拍作品并赠予你私密论坛的注册邀请码。
在街拍抄底的行为指导和心理建设上，「师傅们」通常都愿意详细的分享自己的「经验之谈」。
收徒的师傅们常用大师自称，但拍摄质量其实参差不齐。
这里没有包教包会的保证，只有言传身教的经验传递，甚至两个「师傅」之间的行事方法，都有着自己的不同风格。
某种意义上，这样称师所获得的被认同的成就感，对他们来说远比那几百块的拜师费重要。
而「师傅们」收下的「徒弟们」，无能和胆怯就成为了他们的共同特征。
他们通常初入此道，发现了自己的兴致所在，但苦于没有人指导，自己也没有经验，更会为担心偷拍失败而感到恐惧。
于是这两个群体一拍即合，各取所需。
为了深入了解这一群体，搜集更多的第一手资料，我与发帖收徒的偷拍者A取得了联系。
假意要拜他为师，由A带我深入的了解了整个CD产业链的黑色流程。
A对我的到来显得很亢奋，通过他的介绍，我得以完整的认知了整个偷拍流程。
①准备器材：
A兴奋的向我展示了几样他用的偷拍器材，并推送了一个他觉得信得过的卖家给我。
「用手机拍的都是大傻X」，A得意洋洋的跟我说。
②选择场地：
与我之前搜集资料的判断相似，A进行偷拍的场地多选在人流密集、环境复杂的场地里。
「人多好跟也好跑」，这是A对这类场地的介绍。
③物色目标：
「外表好看、穿着时尚」是他们物色目标的首要考量，「神情温柔、看起来容易沟通」则是A更进一步选择目标时的考量元素。
④跟拍目标：
在认准目标之后，A会跟着目标走上好一段时间，一来是为了寻找容易下手的时机，二来也是为了拍摄更具吸引力的封面介绍，帮助A将作品脱手出售。
「如果可以的话，试着跟那些女孩儿搭讪，有互动对话的视频可以卖出更高的价格。」
A在介绍这些的时候，仿佛在谈论的只是一件物品。
⑤实施偷拍：
在找到诸如被拍者落座、上下扶梯等机会之后，使用经过伪装的隐形摄像头，对女性的裙底进行偷拍。
「千万要理直气壮，胆子一定要大」
「你不露怯，就不会被发现；就算真被发现了，也不犯法」
「通常被发现了，女孩儿怕自己丢了名声，也不会追着你的，快跑就行了」
A在向我传授着自己的偷拍经验。
⑥对外出售：
「你花这几百块跟我拜师，绝对不吃亏，这些资源在论坛要卖好几千块呢，我都白送给你。」
A给我发过来了一个链接，网页里有数百G时长达上千分钟的街头CD合集网盘地址。
「这个页面里有我的注册邀请码，你用它可以申请一个账号，后边你拍的东西在这里首发，也能卖不少钱。」
至此，一个上下游联系紧密的街头偷拍裙底黑色产业链被完整揭开。
违法偷拍而来的视觉内容，会被各种CD主题站点定额付费收购。
经过网站的二次包装或打包后，再针对网站的付费用户进行有偿传播。
站点会对内容进行二次打包
此类网站多靠对用户收取VIP月、年费来维持基本运营，在加上违法发布线上赌博、线下活动着急广告等方式，获得更多利润。
出售VIP是常见的站点谋利方式
除此类站点以外，还有靠贩卖「注册邀请码」制来维持基础运转的BBS式站点。
BBS类站点因为出售资源时会与偷拍者直接进行分成，而且偷拍者与购买者的互动更为扁平直接，令拍摄者更容易在圈子中「成名」。
因此，这类BBS站点对于某些CD街拍圈的「业内大神」有着较大的吸引力。
通常这些站点最开始的版主，就是这些站点的运营者。
但随着发展规模的变大，和一些「大神」的出现，一些内容板块，则会交给「大神」来运营。
一来，能够对所谓的「大神」进行勋章式的褒奖；
二来，通过与「大神」版主的近距离接触，也会对偷拍内容的付费购买者产生用户粘性。
前文中曾提到过的ChinaJoy偷拍者「X门夜宴」，就是这样一位「业内大神」。
出道以来，由他镜头中流出的偷拍内容已达上千G，受害者高达数百人。
拍摄资源数量多，偷拍范围广，是他进行抄底偷拍活动的一个重要特点。
偷拍活动范围遍及街头、漫展、夜店、车展等场景，数量巨大，危害深远。
不法偷拍者在街头物色猎物并使用专门的器材进行偷拍，在偷拍之后，通过相关的违法论坛进行付费传播，此处开始就已经涉嫌了传播淫秽物品牟利罪。
而偷拍上传者拿到钱，在黑市购买更新的偷拍设备，进行更隐秘街头抄底偷拍，则闭环黑产链条。
到这里，我再没回应A，他以为我去下载页面里的视频了，也没再继续叨扰。
我加上了之前A推送给我的偷拍器材销售商。
对方建立了一个山寨感十足的网站，介绍自己的产品。
种类繁多的偷拍器材让人触目惊心
在我提出了定制化街拍需求之后，对方向我介绍了一些常见的CD器材，结合网上已有的公开资料，简单可以分为以下几类。
①手机设备偷拍：
这是最容易被发现，也是冲动型CD偷拍者最常用的偷拍方法。
针对此类型的偷拍，通常多加注意，就能够避免受害。
②经过伪装的移动偷拍器材：
此类器材为了隐藏摄像头，常伪装成鞋子、拐杖等常见的物品里，隐蔽性强，通常需要仔细辨别才能够被发现。
面对这一类的偷拍行为，通常需要对陌生人追随、跟踪的心生警惕，才能及时发现避免受害。
③经过伪装的固定偷拍器材：
这一部分的偷拍行为，常经过了偷拍者深思熟虑的布置，隐蔽性极强，且发现难度较大。
这类偷拍通过将摄像头固定在某个角落或扶梯侧壁上的方式，通过物品的掩盖进行伪装，几乎没办法被主动识别发现。
而随着近年来摄像头技术的进步，之前曾在网上流传的「手机摄像头红外线检测法」，在新型摄像头的面前也基本失效。
这种方法近年来几乎已经完全失效
面对这种抄底偷拍，穿安全裤、注意坐姿等被动的防御方式，几乎是无奈且唯一的规避方法。
但一旦被偷拍，其实也不用躲避和退缩。
在现场确认自己遭遇抄底偷拍，首先要明确的是：
「错不在你，该被羞辱的是偷拍者。」
在很多街头CD论坛的交流中，我发现很多被发现的偷拍者常用「荡妇羞辱」来威胁受害者。
而受害者在被威胁后，则有大概率放弃追究和反击。
这不仅滋长了偷拍者嚣张的气焰，也让这条不该存在的黑产发展的越来越蓬勃。
要相信，在发现被偷拍的第一时间厉色制止并寻求帮助，一定是有意义的行为。
因偷拍而被抓的新闻在网上随处可见，并不需要担心坏人会逃脱惩处。
只要注意在发现偷拍者的第一时间求助，并控制住他不要删除偷拍内容，偷拍者首先要面对的就至少是行政处罚。
而一旦在对方手机里发现大量的偷拍内容，甚至是常访问论坛的账号密码之后。
则可以将此作为线索，及时提供给警方。
对方就涉嫌了「传播淫秽物品牟利罪」，这可是要负刑责的重罪。
央视在几年前就报道过这样的判例。
而每一起这样判例的出现，每一次面对偷拍者勇敢的回击，都无疑是对无耻偷拍者挥舞的一记重拳。
我们习惯了入住酒店前、上公厕时，会检查一下有没有可疑摄像头。
在接到陌生电话谈到钱的时候，会验证一下是否诈骗电话。
我们知道这类场景里，有很多危险，我们被告知过被科普过，所以我们会提高警惕。
但有一类我们很难预防。
那就是，很多我们平常看似无害的场所，往往暗藏着危机，这也是真正可怕的地方。
就像我曾经卧底调查过的迷奸群一样，有人会在吃火锅时趁机下迷奸药。
街拍CD同样如此，有些人以摄影师、星探等名义接近，然后拍摄逛街的姑娘，接着偷偷跟随，找机会拍下底裤。
而大多数人，毫无察觉。
说到这里，我都想骂粗口了，但忍住了！
希望各位小仙女们，记住静姐今天的警示，过好每一天。
本文首发于公众号：「女孩别怕」（nvhaibiepa)
未经许可，禁止转载
传统的黑色产业大家基本都说到了,我来说说小众的.
所谓赚客
1.sp自消费(虽然很老,现在仅西南地区就超过10万张手机卡在做这个)
2.QQ信封cookies抽奖,营销
3.欠费手机卡或者批量实名的0月租的卡,通常是用一些村镇的老人的身份信息进行实名.进行接码操作,从而通过大量网站的手机验证码要求.
4.打码api(破解captcha)
5.易语言
6.信用卡套现和一些其他信用卡违规操作.
7.团购网站恶意套现(如最近某团购网站第三方消费码退款后不会失效,漏洞至今非封.一个消费码市价70,黄牛通常55收.于是被众多所谓大牛大量注册帐号下单退款,非法获利可想而知.)
8.天猫恶意赔付(空店—下单—-退款—-72小时未发货赔付30%,单次500元上限)
9.电商刷单,并非仅淘宝.亚马,京东,一号店同样大量存在
10刷单诈骗.
10.1刷单完成后或商家返现后恶意退款.
10.2威胁向电商平台举报,从而获利.
10.3刷单组织者骗取商家佣金后跑路,从而刷手和商家亏损.
…….
11.批量bug单,等赔付
这个群体中所谓成功者,奉为大牛.
所谓小牛,游走于边缘.常自期本次获利没超过2k不足立案而自安.
以上,仅冰山一角
