网络黑产协同治理研究报告

前言：网络黑产协同治理呼之欲出

网络黑产，或网络黑产行为，是指借助网络空间所具有的虚拟性、复杂性、跨界、跨国性和隐匿性等特点，利用流量劫持、造假、DDS 攻击、病毒攻击、数据窃取、刷单等手段，借助平台管理和法律监管方面存在的漏洞而实施非法获利行为。由于此类行为具有明显的经济导向和利益诉求，随着参与人数的增多和变现手段的丰富，在线上和线下形成了庞大的市场和分工日趋细化的产业链条，又因为这类活动所形成的产业和利益链条具有非法、违法等属性而被称为网络黑产。因此，网络黑产也可称之为：在互联网上通过非正当途径和非正当手段而获得的产业或经济等方面利益。

 

图一：网络黑产类型

网络黑产既包括传统黑色产业与互联网服务嫁接结合而形成的产业，也包括直接源于互联网服务、互联网技术而产生的非法获利行为。传统黑色产业与现代互联网服务业结合而形成的黑产包括网络诈骗、网络赌博、网络色情等方式而获利的行为以及由此形成的产业业态、产业链条。互联网出现之前，这类产业就已经作为非法产业而存在，互联网产生之后，这类产业又以不同的方式与互联网服务、互联网技术结合，使原有的产业获得了新的发展契机、新的变现方式，也增加了监管和打击难度。

互联网不断迭代和翻新的技术以及信息传播方式不断发生的革命性变化，使传统黑产获得了更广泛的受众和更强大的市场支持，为传统意义上的黑产插上了翅膀，使其获得了更广泛的受众和更强大的市场支持。同时，互联网技术、服务为色情、诈骗、赌博等传统黑色产业更深入切入到社会网络当中创造了条件。这些传统黑色产业在互联网时代获得了更多挑战现实社会管理制度的机会，甚至会对现有社会制度造成颠覆性影响。如果平台责任落实不到位，政府监管措施跟不上技术的快速发展，网络黑产不仅会给公民的生命、财产等安全带来严重的挑战，也会影响特定人群，比如未成年人的正常成长，使他们更容易暴露在对他们身心健康产生不良影响的色情产业之中。

网络黑产虽然是互联网时代的产物，其存在和形成在一定程度上需要借助网络传播渠道及变现链条，但这些活动从实施到产生实际危害后果的过程并非全部依托于网络空间。这类黑产仍然需要线下环节，比如线下相关机关或相关人员的配合，或通过线下来走完网络黑产的最后一公里。同时，因为随时可能面临着平台的管理和政府的监管，从事黑产的机构或人员随时都可能因为败露而面临“灭顶之灾”，使这类黑产的变现链条或兑现环节，通常要比其他线下黑产的变现链条或兑现环节更加繁杂、更加扑朔迷离。

网络黑产的从业人数和产业规模一直呈增长之势。这一现象并不难理解。网络通讯技术的不断发展和网络支付系统的不断完善，加上网络经济在整个国民经济体系当中占比的增高、互联网应用在日常生活中渗透率的不断提高，使得网络活动呈不断增加的态势，最终致使网络黑产的规模不断增大。在相应的监管及平台管理无法跟上形势发展的情况下，网络黑产的数量和规模呈增加之势，也符合事务发展的规律。据统计，中国“网络黑产”从业人员已超过150万，市场规模高达千亿。[1]犯罪分子借助网络打通、扩大甚至创造网络上下游产业链，实施了大量危害个人信息、计算机信息系统安全，、网络空间管理秩序的行为，这些行为甚至会危急国家安全、社会政治稳定。

从全球范围来看，随着第5代互联网技术基础设施的普及以及全球数据量的累积，在缺乏国际合作机制打击网络黑产的情况下，会有越来越多的黑产从业人员对各国、各地区在数据保护方面存在的差异化规则和互联网执法困难加以利用，网络黑产不仅规模会呈不断扩大之势，其发展也会催生更多网络犯罪行为的发生。据世界经济论坛发布的报告称，未来十年内，网络犯罪将会成为全球第二大引人注目的风险。[2]

无论从构建网络空间正常交易秩序的角度，还是从社会治理、从保护广大互联网用户合法权利和利益的角度、从维持正向发展的网络生态的角度，从为亿万人民创造美好精神家园的角度，网络黑产的治理都将是长期而艰巨的任务，是政府监管机构、互联网服务平台和广大互联网用户共同投入的一场没有硝烟的战争。

同时，在黑产治理的过程中，互联网企业仍然是打击黑产的主力军，面对黑产威胁日益严峻的趋势，一方面，各大互联网公司需要加强技术防护，提升网络安全等级；另一方面，也需要摒弃相互间的恶性竞争，秉持开放合作的态度，积极探索联合防治途径，携手共建抵御黑产攻击的网络安全长城，共同维护好网络空间命运共同体。

一、网络黑产的类型

网络黑产是通过非法行为或非法活动获得经济、金钱方面的收益。从网络黑产形成方式来划分，主要有通过网络诈骗、色情、赌博和侵害个体数据权益等方式而形成的黑产。

虽然可以从黑产形成的方式对黑产类型进行划分，但每一种黑产形式并不是孤立或可以截然分开的。相反，网络黑产是个整体，无论是通过哪种行为方式形成的黑产，都存在这样或那样的关联性。

1、网络诈骗

诈骗，是指以非法占有为目的，用虚构事实或者隐瞒真相的方法，骗取他人钱财的行为。如果骗取的钱财数额较大，达到一定标准，则可能构成刑法上的犯罪行为，需要承担相应的法律责任。

有或者没有互联网的时候，诈骗都是一种常见的社会现象，都有大量的人借助或故意编造虚假信息骗取他人信任或钱财。互联网时代，信息传播过程可加入、可使用的虚构信息空前暴增，加上网络空间信息传播和网络交易存在相对、甚至是绝对的匿名性，导致诈骗者获利机会和逃避法律制裁的机会同时增多，这无形中助长了网络空间诈骗行为的发生，使各种形式不一、直接或间接的网络诈骗成为网络空间较为常见的现象，严重损害了普通用户的合法权益，甚至引发群体性事件，影响社会稳定。网络诈骗的泛滥，也会严重损害网络空间的交易秩序。

网络诈骗屡禁不绝并呈泛滥之势的重要原因之一，是社交媒体的快速发展。社交媒体的快速发展不仅不断聚集着可用于进行诈骗的目标人群，同时提供多种服务，尤其是最便捷支付服务的社交平台，为网络诈骗手法的不断翻新创造了条件。360发布的《2019网络诈骗趋势研究报告》显示了这一发展趋势，社交平台成为网络诈骗的最主要途径，有超过35%的受害者是通过社交媒体接触到诈骗者和诈骗信息，远超电信诈骗的占比（9.76%）。而损失最大的是通过直播间接触到的诈骗，人均损失超过13万元。[3]

近年来快速发展并在产业规模上不断壮大的直播服务和短视频平台，也有成为网络诈骗重灾区的可能。在这类平台上实施的网络诈骗多以色情或其他低俗内容为噱头，在成功吸引用户关注后，通过引流、分流等方式，将用户拉入私人聊天空间或其他平台，分步实施诈骗。比如网上常见的一种诈骗方式，就是通过直播或关注量较大的自媒体账号，设置色情会员充值圈套，引诱网友反复充值后，再用拉黑、取关等手法拒绝兑现。大量用户不但不能消费他们所期盼的色情内容，反而有可能感染木马或者病毒，造成更大的财产损失。

为治理色情引流、分流现象，各大短视频平台已纷纷开始采取措施，例如在2020年9月期间，抖音发起了“打击同城招嫖、色情引流”专项行动，该平台的安全中心在9月累计永久封禁色情引流、招嫖帐号逾35万个，同期内封禁诈骗帐号逾3.6万个。

除了在网络媒体平台常见的大量披着色情外衣实施的诈骗行为以外，闲置交易平台也是网络诈骗的重灾区。根据二手交易平台多位网友的被骗经历，我们总结出二手交易平台的诈骗模式，首先，骗子会在平台挂出显然低于市场价的热门产品吸引顾客，等顾客问询后，再采用降低价格私聊的方式，诱导顾客到微信等具有支付功能的平台交易。交易方式一般分两种，其一，顾客警惕性较低，直接转账，骗子接收转账后销声匿迹；其二，骗子主动提供与某平台交易页面十分接近的虚假链接，顾客支付后钱款直接转入其他账号。

此类诈骗行为能够屡屡得手，与这类诈骗背后严密的组织、精心的策划和平台与平台之间在管理上难以形成闭环，导致的责任不明有直接关系。比如在这类诈骗中，通过账号并不能够落实到其背后真实的个体或组织者身份，因为其注册时，使用的并不是自己的真实身份，而是通过工具恶意注册的虚假信息。如此一来，被骗者发现上当后，难以追查到真正的“罪犯”，平台复杂的举报程序，又导致无法有效、快速维权，被骗者只好主动或被动放弃追究。

越来越多的网络诈骗开始借助大数据技术来实施更有针对性、更精准的诈骗行为。这类诈骗实施的前提是行为人对目标人群相关数据的充分掌握，诈骗者借助木马病毒、非法购买等手段获取用户数据，再根据这些数据对目标人群、目标用户进行大数据分析，利用分析结果对目标人群、用户进行精准画像。精准诈骗提高了网络诈骗的得手率，更容易获得不菲的回报，而权利受到侵犯的普通用户在维权时，又通常面临着难以克服的困难，最后只能放任对自己不利的后果发生。

2、网络色情

色情内容是带动网络黑产最重要的内容类型，原因不难理解。一方面以各种形式出现的“性”，是人类最基础、最基本的需求，有着最广泛的群众基础。另一方面网络技术又极大地释放了性在表现方式上所受到的各种限制，使各种各样的与性有关的内容能够以更加直接的呈现方式，成为网络黑产的最大“入口”、最肥沃的土壤。

同时，由于色情内容涉及到未成年人健康成长等重要的社会价值，许多国家的法律都严格禁止色情内容，尤其是较为严重的淫秽内容的传播。中国也构建了完善的法律体系，积累了丰富的监管经验。同时，如何限制色情内容的传播，也是各大互联网平台，尤其是巨型平台内容管理的重中之重。

由于主流互联网平台监管较为严格，直接带有强烈视觉冲击的色情内容在网络空间不可能获得较大的生存空间，但在平台聚集了海量用户和流量的前提下，各种经过精心包装、游走于合法与非法之间的大量色情内容，不仅是互联网平台聚气引流的重要方法，也是其他互联网玩家，包括黑产玩家最常使用的手法。

作为影响力巨大的社交平台，像微信、微博这类聚集大量用户的平台，一直有玩家试图用各种色情内容作为谋取不正当利益的重要手法，使色情内容成为各类黑产的重要入口。为规避平台审查，色情推广的语言十分隐晦，比如将“资源、动漫、网址、女女、男男”等关键词嵌入普通文字中，在配图里留下qq或者微信联系方式吸引用户添加。这类图片由于不包含敏感信息，因此很难被AI识别，在用户与推广者联系上以后，推广者往往会通过发送收费链接以及色情直播应用注册邀请码等方式传播淫秽信息。

 

图二：通过关键字嵌入进行色情引流

通过将网民引流到第三方私密平台诱导付费，是网络色情产业的主要盈利模式。同样的引流方式也见于越来越受人们喜爱的短视频平台。大量自媒体帐户，经常用大量裸露面积较大或者突出关键部位（如胸、臀、大腿）的女性照片做封面或头像，在主页上发布露骨但又不容易被归类为违禁的内容，打法律的擦边球。这类图像比较常见的姿势有美女跪地等充满色情诱惑的画面，再附上带有性暗示的个人简介，如“可盐可甜、不喜勿扰”、“同城可上门、外地勿加”等模棱两可的用语。

部分国家和地区色情产业所受限制较小，因此积累了海量的色情资源，这些资源成为国内色情黑产实施非法活动的重要资料库。此外，国内也存在各种以拍摄淫秽色情内容获利的非法行为，如“酒店偷拍”产业，犯罪分子到各个酒店安装改装后的摄像头，然后以发展代理、销售网络邀请码等方式发行、售卖偷拍视频。色情从业者还采用营造特殊场景，如“司机强奸幼女”等以直播的形式实施非法行为，最大限度收割网民注意力。在大量的互联网广告中，加入适当的色情内容作为引诱点击或采取进一步交易行为的做法，是一种成本较低又往往能够获得更好传播和引流效果的作法。

针对网络色情这一黑产类别，各个互联网平台分别采取了相对应的治理措施。例如，微博于2019年启动了“蔚蓝计划”软色情信息专项治理活动，具体措施包括修订平台相关制度、通过技术及人工等方式对色情类不良内容进行主动巡查等。抖音在打击色情内容上，则是从线上、线下、产品机制多维度同时进行。在线上，抖音建立了基于行为、内容、关系层面的策略和模型，同时会加以人工审核。在线下，抖音在进行定期数据分析挖掘出犯罪团伙后，不仅会配合公安机关参与联合打击，还会与办案民警沟通了解犯罪团伙获取流量的手法，从而反哺抖音线上反低俗内容的策略和模型，以更好预判及识别不良内容；根据抖音的官方处罚通告显示，单在2020年6月，抖音在配合公安机关对色情黑产等内容的专项打击中，对其技术模型进行完善，抖音当月最新一版的模型打击效率提升超5倍。在产品机制上，抖音除采取常规封号措施外，还会切断违规账号获取流量的能力，从源头上打击色情内容。

3、网路赌博

赌博是现代国家的法律普遍明令禁止的一种刑事犯罪活动。借助互联网，赌博行为涉及的黑产规模呈逐年扩大之势，公安机关的侦破难度和打击难度都有不同程度提高。网络赌博的跨平台、跨地域（国别）实施的特点以及金钱支付系统的复杂性等，使得网络赌博即使被发现，执法人员也很难将犯罪分子绳之以法。网络赌博涉及金额巨大，人数众多，危害极为严重，不仅对因各种原因而卷入赌博游戏者的财产安全造成巨大损失，还会引发大规模的社会公共事件，破坏社会稳定。

据公安部发布数据显示，仅2020年上半年，各地公安机关侦破跨境赌博案件257起，涉案资金2290亿元。[4]大型网络赌博产业链条通常由四个节点构成，即技术（软件开发），人员（平台运营），推广（网络推广、各级代理）、资金（支付结算）。为了保证交易的隐秘性和规避审查，各成员之间往往使用虚拟身份在自制通信软件上交流交易细节，实施具体的赌博行为。这样既可以实现巨大的服务盈利，同时又容易逃避公安等机关的侦查和处理。财产受到损失的用户通常维权也非常困难。

 

图三：网络赌博产业结构

网络赌博泛滥的主要原因之一，是用于赌博的软件可以在开发出来之后，以用户范围的不断扩大而逐步分担软件的开发成本，后来的用户可以以极低的成本来使用这类软件。犯罪成本低、犯罪收益高。穿插在股票金融网站、体育博彩、游戏页面中的诱导性广告弹窗，又可以借助互联网的强传播能力达到较大范围的传播，吸引全球用户参与。实践中，借助色情内容进行宣传推广，也是较为常见的一种方式：“性感荷官在线发牌、陪您high翻天”等赌博广告通常伴随各种穿着暴露的女性图片一起出现，用户使用时只需点击一下，即可安装使用。一些赌博软件还使用捆绑下载的方式，将赌博软件通过明的或暗的方式安装到成千上万的终端设备上。人气比较旺的网络贴吧、社交媒体平台、直播和短视频平台等，也可以为赌博软件引流，使赌博软件像病毒一样，“野火烧不尽、春风吹又生”。

网赌赌资流转数额巨大。为逃避监管，洗白“赃款”，网络赌博行业打造了一套特殊的“跑分”模式。比如利用“泰达币”经营跑分平台，跑分人员在平台购入“泰达币”作为保证金参与抢单，抢单成功后向平台提供“泰达币”充值码，由平台汇聚不同额度的充值码，整合为“码池”，以充值接口方式与网赌平台衔接。[5]玩家在赌博时同样以充值“泰达币”的方式进行。这样，赌博过程中产生的巨额黑产资金，便通过成千上万的私人账户的分散式洗钱，让监管机构无从下手。

除大型网络赌博平台外，网络空间还存在很多规模较小的网络赌博页面和应用，通过销售虚拟货币的方式从事网络赌博交易。以棋牌网站的“斗地主”游戏为例，玩家注册后，系统会下发一定的游戏币，但是在系统设置下，这些游戏币很快就会输光，玩家如果想继续游戏，就需要花钱购买更多的游戏币，级别越高，单次输赢的游戏币就会越多。在网站操控下，普通玩家几乎不可能获利。同时，如果想要长时间玩，就需要不停的投入。这种赌博相对而言，涉及金额少，玩家较为分散，参与时间短，方式也较为隐晦，很多玩家甚至意识不到其欺骗性。这种一点一点薅羊毛的方式，虽然从每个用户身上获取的收益不多，但如果用户数量大、长时间玩这类游戏，对平台或运营游戏的公司来讲，仍然能够轻松获得巨大的收益。监管部门如果监管，面临着监管必要性、正当性或需要不需要监管的问题，用户维权同样也面临着零星维权的高额维权成本问题，基本上都不会用法律来维护自己的权利。这样，平台就可以源源不断获得收益，，维持网络赌博平台的长久运营。

4、损害个体数据权益

个体在使用互联网各类服务过程中，会在网络空间留下大量数据，公共场所的监控设施以及社会管理机构管理公私事务过程中，也会产生大量涉及个体的数据。技术发展所助推的万物互联，也会不断产生个体数据产生、处理和进入交换领域的新需求、新商业模式和新的开发价值。这些已经天量并且还在源源不断地产生的个体数据，一方面本身就是不法分子谋求非法利益的重要战略资源，另一方面，这类数据又可以以各种方式、通过各种途径成为网络黑产的敲门砖、助燃剂，成为不法分子实施其他违法犯罪行为的“重要”帮手。因此，个体数据是网络黑产得以不断做大的基础，如果法律及其实施无法有效打击围绕个体信息、个体数据被无端滥用而造成大面积伤害，网络黑产就会获得源源不断的发展机会。

网络黑产与个体数据的非法泄露而导致的非法使用密切相关。网络信息泄露源头通常有三种，其一是由黑客利用互联网应用或者数据服务商的漏洞，通过非法手段入侵数据库，窃取大量公民个人数据，而后将数据销售给数据中介。此类事件频频发生在国内外大型互联网公司身上，如2018年，Facebook遭遇黑客攻击，5000万账户受到威胁，印度McDelivery系统内200多万涉及用户邮箱、电话、家庭住址等详细个人信息遭泄露。

其二是掌握公民数据的企业内部人员为获取利益，利用职务便利，将信息出售给中介或其他买家，使这些数据主体处于非常危险的境地。数据中介经过验证与清洗后，根据需要将数据销售给包括从事网络诈骗在内的非法公司和从业人员。据《财经》杂志报道，有80%的信息泄漏是企业内部人员所为。2020年10月27日，四川警方破获一起集团诈骗案，犯罪分子用于筛选的近400万个人信息就来源于银行与保险业的内部员工。

其三是合法注册、经营的互联网公司从事窃取个人数据的业务，并从这些个体隐私数据当中谋求不当利益。2018年7月，包括“数据堂”在内的11家公司被曝非法传输公民个人信息百亿条。同年8月，上市公司瑞智华胜也被查出非法盗窃个人信息30亿条，其中不乏腾讯、阿里、百度、京东等国内知名互联网公司的用户信息。瑞智华胜与移动、电信、联通、铁通等多家通信运营商签有正规合作协议，在拿到登陆凭证后，利用非法软件收集用户cookies，并从中爬取包括用户密码、活动轨迹等隐私类数据。这些互联网公司通过控制大量网民账号，一方面持续给自己在多个社交平台的账号矩阵增加大量粉丝，同时还对外承接刷量，吸粉，排位等非法业务。

 

图四：个人数据侵害流程图

随着人工智能的广泛使用，人脸、指纹、虹膜等生物信息被大量采集并被置于大量存储设备上面。不同于电话、账号、住址等文字信息的可变更性，生物信息的独特之处在于其唯一与不可替换性。这也就意味着，一旦生物信息遭到泄露，用户将更容易成为黑产犯罪侵害的对象。如果犯罪分子同时掌握了用户生物信息与金融信息数据库，那么用户的财产甚至生命权益将遭遇重大威胁。

二、网络黑产的特点

网络黑产无论是从单个黑产形式还是从总体上来看，其形成过程、参与者之间的分工配合以及利益链条的形成等方面，都表现出模块化、组织化和团队化操作的特点，网络黑产的操作过程也存在跨平台操作、多团队配合等特点。

网络黑产产生于网络空间独特的环境当中，充分利用了互联网服务、技术发展所创造的条件、提供的便利机会。没有互联网及其相关的技术及服务，有些黑产就不会产生，典型的如DDos攻击。作为全球互联网所面临的最严重的安全威胁之一[6]，在互联网产生之前，DDos攻击在互联网所依托的全球数据传输技术之前和全球电脑都能互通互联之前，并不存在。大量的其他类型的黑产，则是传统黑色产业在网络环境下获得了更大的发展空间，更强的技术支持。

这些特点是网络黑产在形成过程中所表现出来的较为明显的特征，准确归纳、了解熟悉这些特征，有助于我们更准确地定义、认识网络黑产，更有助于我们有针对性地制定、完善打击黑产的规范体系，高效落实相关治理措施。

1、模块化、组织化、团队化操作

模块化是计算机、手机等设备在依据程序员指令完成相应任务的过程中，程序员用主程序、子程序、子过程等框架把软件的主要结构和流程描述出来，并定义和调试好各个框架之间的输入、输出链接关系，使整个程序按照程序员或设计者的要求，通过终端、云端和其他设备独立完成设计者交给机器的任务。模块化使终端设备可以借助主程序、子程序和子过程等独立发挥作用，也可以共同发挥作用，成为一个高效而协同工作的整体，极大地提高了终端依照程序员、设计者指令完成各种各样的数据传输、计算和识别等方面的任务的效率。模块化也可以让使用者借助简单指令完成复杂工作，对复杂系统进行有效管理。

模块化广泛应用在各个终端，各个领域，自然也无法阻止其在网络黑产领域的使用。网络黑产规模的扩大、参与人数的增多以及监管机构在监管过程中困难重重，与网络黑产模块化有直接关系。

模块化意味着流程化与程序化，极大提升了网络黑产的技术含量、复杂程度和掩护能力的同时，也降低了网络黑产门槛，改变了早期网络黑产只能由较高技术能力的个体或团队涉足的现状，也改变了早期网络黑产对高技术专业人员的过分倚重。早期黑产参与主体是具备较高的互联网专业知识与操作技术的人，而现在任何主体都可以通过购买专业的“互联网服务”实施网络犯罪，并借助一系列专业化“服务”掩盖、隐藏其不法行为。比如经营一个中小型的赌博网站，可以直接通过购买“一体化的网络赌博解决方案”实现，将会有专业的技术人员负责架构搭建以及后期运营及维护工作。在遇到以结果为导向的刑事犯罪或其他违法活动处罚的时候，这些机构或个体之间，尤其是提供模块化服务的机构之间，很容易以不知情等理由逃避监管。

组织化是近些年黑产犯罪的重要特点，即呈现出分工明确，组织严密，协同作案的趋势。经过精心设计，把黑产犯罪过程分成许多不同的阶段或不同的板块，借助网络服务将各个不同板块或阶段的任务安排给不同的模块，使各个不同的模块既可以单独完成指令，也可以协同完成对整个黑产变现过程的管理。

英国家网络安全中心将网络犯罪工种总结为负责人、数据挖掘者、编码者、入侵专家、呼叫中心以及金融专家等，分别负责协调工作、制定法律对策、处理盗窃数据、编写与更改恶意软件、渗透目标公司、安装恶意软件以及洗钱等工作，[7]各工种之间配合密切以确保团体平稳运行。

国内黑产犯罪组织更为复杂，精细。从产业链分布来看，上游有挖掘互联网平台漏洞制作攻击工具的团队、专门的料商、卡商和养号平台；中游有针对不同交易类型搭建交易模块，提供集约化处理方案的组织；下游分布着广大的金字塔式的代理群体、推广引流人员以及维护公司声誉的公关人员。不同人员之间分工协作，共同构成了整个黑产产业链的有效运转。

随着监管力度的加强和技术的更新，黑产经营模式也在不断升级。比如早期的数据交易模式是由不同渠道的人员窃取数据后交由数据中介处理，再由中介销售给诈骗集团、金融企业等团体。这一条数据产业链的交易各方都较为分散且处于隐蔽状态。而现在数据产业链中，合法成立的新型数据公司（如前文提到的新三板上市公司“数据堂”和“瑞智华胜”）替代了信息中介，他们通过整合不同的数据渠道收集海量信息，对信息进行整合、分类、清洗，继而根据购买方需求提供定制化数据服务。升级后的数据服务较之从前数据信息更为集中，分类更为精细，这就使得数据购买方能够更精准定位目标客户，精准实现自己的非法诉求。数据公司一旦涉嫌黑产交易，也就意味着会有巨量的网民掉入网络黑产的层层陷阱中，随时随地成为网络黑产的目标对象。

由小作坊式的交易模式转向分工明确，组织严密，容易复制的模块化产业，是当前黑产的重要演变趋势。同时，网络黑产技术与互联网其他技术的同步改进、同步迭代、同态、同台操作等特征，也使得网络黑产的实施和变现过程都可以在高度专业化、隐蔽化的情况下单独或协同进行，也意味着黑产犯罪行为将愈发难以侦破和监管。

2、迷惑性、隐蔽性强

信息技术的发展和应用使得犯罪行为更加具有迷惑性和隐蔽性。与现实空间的情况相比，传统或线下涉及黑产的违法犯罪行为，会在实施和完成的过程中，留下诸多可以寻踪的物理痕迹。案件的侦破和查处工作，包括最后涉案人员的处理等，都可以根据相关的细节跟进。而网络黑产借助互联网技术，采用专业化和团队化操作，并且借助电子证据会在某个环节突然“失踪”的特点，巧妙地将黑产变现之前的违法犯罪行为，或可以证明其实施违法行为的证据链条切断、证据灭失，在不露声色中将非法行为与无法证明的“黑产”结果之间的因果关系断开，使平台管理和政府监管，尤其是对案件的查处“突然死亡”。

这方面的例子举不胜举，突出体现在网络赌博和网络色情领域。为避开监管或不被查处，网络赌博和网络色情服务平台会采取将服务器架设在主要目标人群国的法律无法直接发挥作用、监管机构无法直接落地监管措施的第三国境内，或对这类行为较为宽容的国家境内，由专业人员进行远程操作，既容易达到网络黑产实施、变现的目的，又不用担心突然降临的查处或监管。在实施这类犯罪行为的过程中，网络诈骗分子可以通过数据平台购买“四件套”（身份证，银行卡，微信，支付宝）的方式，将真实实施黑产犯罪行为的人员的信息隐藏起来，使执法机关难以顺藤摸瓜地找到实施者。黑产操作方还可以批量购入“信封号”，欺骗账号中的亲朋好友，获取他们的转账汇款。而要打击这种犯罪，则需要不断克服技术方面的限制，不断向前溯游，尤其还需要在不同的平台、在平台和金融机构及其他机构之间“穿梭往来”。由于不同平台间、平台与金融及其他机构之间的对接通常需要大量的沟通、协调工作，也会导致查清黑产链条的工作会遇到难以想象的困难，甚至最后无法进行下去。

犯罪行为的隐蔽性还表现在犯罪行为的分散化。如近几年流行的“出租收款码”，普通用户在缴纳押金后，可以通过自己的收款码收取金额，再按照要求转出拿到一定比例的佣金。对于普通网民而言，这种赚钱方式看似毫不费力，实际是在帮助网络黑产洗钱，许多网民根本意识不到自己是在从事非法行为，而非法色情、赌博网站正是利用租用“收款码”的方式将大量非法资金通过海量私人账户分批运作，漂白。对于监管和侦察机构而言，这种网络洗钱的方式涉及大量普通账户，路径十分隐蔽分散，难以侦察。

3、跨平台操作现象突出

跨平台犯罪现象突出体现在网络黑产的“引流”环节。流量为王，黑产运营同样需要聚集大量的人气，而人气必须建立在足够量的用户数和数据传输量的基础之上。作为见不得光的网络交易流程，与黑产相关的操作自然也不能不加处理地把自己的服务通过搜索服务、社交媒体平台、贴吧等网络平台进行推广和宣传，不能正大光明地为自己的操作打广告，不能明目张胆地将黑产相关的文案出现在各个互联网内容平台上。黑产如何推广，如何让更多的人自觉或不自觉地卷入到相关的环节或场景之中呢？黑产推广的重要手段，就是在全网各个平台，尤其是大量的社交媒体平台、比较火爆的视频类平台，以各种方式进行引流式的宣传推广。公共性、社交性功能比较强的互联网服务及应用，以及能够聚焦大量用户且传播效果好的网络直播、短视频等服务和应用，也常常成为黑产引流的入口和通道，成为黑产扩大影响并不断俘获目标受众群体的主要方式。

这类通过社交媒体和其他人气较旺的平台进行黑产引流的方式，成为互联网服务提供商比较头痛的问题，经常置较大的互联网服务平台于两难的境地。一方面，平台需要流量，需要多样化的用户和内容流量来吸引更多的人进驻，来显示平台的繁荣。另一方面，这类操作又往往容易给平台带来意想不到的危险，提升平台被监管和处罚的可能性。近年来随着国家监管机构监管力度的不断加大和相关规章制度的不断健全，比较大的社交媒体平台、公共信息发展平台，都不同程度地加大了这类黑产引流的管理工作。

平台用户越多、平台服务对用户渗透力度越大、用户对平台服务粘性越高，平台就越容易成为黑产引流、黑产推广的前站。先通过这类平台或服务，用精心设计过的文案将用户引流到色情、诈骗、赌博网站或其他黑产类服务实施的场所。比如通过在发布内容中夹杂特殊关键词（动漫、资源、精品），在评论中粘贴涉黄文字片段等，引诱用户点击个人主页或者私信，将其引流到微信等私密性较强的即时通讯服务端口，再接着实施色情内容传播、色情表演和卖淫嫖娼等犯罪活动，从中谋取非法利益。通过短视频和直播引流的情况近年来也有不断扩大泛滥之势。这类平台的引流现场感更强，用户更容易掉入黑产操作人员精心营造的场景当中而失去控制能力。另一方面，这类引流较强的流动性和私密性，无论对平台和管理者来讲还是对政府的监管部门来讲，及时发现并及时予以处理的难度，都增加了不少。

这种跨平台隐晦的推广网络色情、诈骗、赌博的行为，投入少，获得的关注显著。因此，各种类型的网络黑产几乎都会在日活量大、用户粘度高的社交媒体平台、信息聚合及发布类平台、直播平台变着法子进行引流，并通过运用人工智能、机器人操作和专门雇人刷单、刷量的方式，在这些平台上进行隐晦的黑产宣传和推广，再通过其他途径和配套的操作，实现盈利诉求。

为有效应对黑产的跨平台操作，各大互联网平台已经开始与相关方建立联席打击机制。例如，阿里巴巴在2020年年初与浙江省公安厅联合发送弹窗提醒，向全省范围内的市民发出提醒，警惕围绕疫情出现的诈骗骗局。再比如，抖音为打击平台上的售假行为，专门建立了模型快速识别假货，并针对售假的店铺进行处罚清退，同时还与品牌权利人形成联合打击机制。自2020年年初至2020年10月末，抖音已配合多地警方从刑事层面惩治了多个利用抖音进行“黑产犯罪”的团伙，抓获犯罪嫌疑人100多名。

4、多方利益捆绑，结成利益共同体

网络黑产违法犯罪活动的实施，不仅时常有环环相扣、分工明确且相互配合、呼应的作业流水线和多平台、多团队线上线下操作的行为特征，而且呈现出多犯罪团伙在形成初步共犯合意之后为谋求共同利益而相互勾连，从而形成更大的黑产共同体、黑产利益共同体的现象。

就网络色情产业的情况来看，不仅行为方式多样、线上线下结合、数字支付和传统银行共用变现，而且由于此类黑产能够同时撬动众多想从中获利的团队，使得与色情相关的网络黑产在聚集不同团伙的能力方面，显示出超强的聚合能力，即能够让多个想谋取非法利益的团伙共同卷入其中，通过分工、配合和相互之间复杂利益分配方案的设定，既达到把色情产业蛋糕越大的目的，同时又能够有效规避执法机关打击。

具体来讲，网络色情产业可以在吸引到参与团队或产业链条的情况下，将这些人员或团队融入其中：负责网络运营的专业技术人员、引流推广人员，向色情行业出租服务器的互联网服务提供商，线下色情主播招募、培训中介和代理商，以及大量从事色情交易的个体。而一个完整的网络赌博网页的运行同样包括搭建网页、应用等平台的技术人员，负责推广、引流的人员，以及后台操控人员和专业洗钱人员。

这些错综复杂的环节并不是由单一组织或者团体来施行、维护的，而是通过多服务团队的共同努力来实施的，中间缺少了哪个环节，都可能使操作无法顺利进行下去。而在长期共同配合的过程中，这些团队间也形成分工明确、配合默契的黑产体系化操作流程。一方面各自都能以“合法”的形式或方式投入到复杂的黑产链条中，问心无愧地完成自己的任务，另一方面又通过多团队、多链条的共同操作形成规模庞大的黑产。分布在黑色产业链各处的工种之间，通过相互交叉的职能或日趋专业化的工作来完成相互之间在黑产链条中的互补性任务，发挥互补性的作用。在以看似合法的方式不断获取黑产利益的过程中，这些众多的专业团队，还在不断提升自己服务的技术含量和服务水准，持续以“中立”面目为多个网络犯罪团伙提供相似的技术、产品或者服务支持。

网络黑产的引流操作，就充分展示了这种操作流程。在引流目的实现、效果不断扩大的过程中，专业“木马”软件以及木马植入服务、“众包”给大量并不具有犯罪故意的普通人并通过租用他们的收款码变现的支付服务，都是黑产操作过程中必要的环节。这些卷入的团伙、公司不排除其提供的服务是在中立或“不可能知道”的情况下进行的，但要想坐实其具有犯罪“故意”或放任的主观意图，并不是一件容易的事情。

5、针对青少年的网络黑产泛滥

青少年群体由于心智尚未成熟，法律意识薄弱，缺乏判断力，容易成为黑产引诱的对象。以青少年为对象的网络色情、网络赌博、网络诈骗产业，也极易对青少年的网络权益造成难以挽回的影响，损害青少年健康成长。

网络游戏、网络直播和短视频服务等，无论是否专门针对青少年，青少年都是一个容易中标的群体。更为可恶的是，大量黑产玩家，还会专门针对青少年群体的心智、需求等方面表现出来的群体性特征，收割青少年的注意力，诱导青少年成为其直接或潜在的“肉鸡”，误导、引诱青少年形成不良的行为习惯和错误的价值观、世界观。比如曾经在网上受到大量青少年喜欢的游戏，会通过设计多套漂亮服装引诱青少年直接或变相购买的方式，设法使抵抗力不强的青少年进入到其游戏当中，再通过诱导的方式，让欲罢不能的青少年玩家投入远超过其行为能力和消费能力的消费链条中。大量活跃在平台上的骗子还以充值、赠送游戏币以及女孩心仪的其他产品作为诱饵，哄骗、逼迫女孩脱衣，拍裸照，裸体视频，裸聊，甚至实施线下犯罪。这些照片、视频构成了儿童色情产业的基础资源，在儿童色情付费网站、论坛被贩卖。

青少年赌博现象同样值得关注，充斥在各种网页、平台上的弹窗广告，以“玩游戏还能赚钱”等噱头诱惑未成年人，游戏首先会提供一些金额不高的盈利机会，等到青少年尝到甜头后提高赌注，开始大量输钱，甚至由此走上偷窃抢劫的犯罪道路。

针对儿童的诈骗手法层出不穷。据腾讯《2019游戏陪练白皮书》显示，游戏陪练用户有大量的未成年人。犯罪分子利用未成年人缺乏判断力，先以小恩小惠建立信任感，随后以购买装备，竞赛晋级等理由诱导青少年转账，最后发展为骗取账号密码，以此向青少年亲友实施诈骗行为。其他如利用未成年人追星心理，诈骗“饭圈”女孩财产。与成人黑产相比，针对儿童的黑色产业更为隐蔽，尤其是儿童色情，往往集中在较小的圈子里，发现的难度更大。

为引导未成年良性上网，国家网信办于2019年组织抖音、快手等短视频平台，试点上线了“青少年”模式，在该模式下，用户每日首次打开APP时，都会接收到弹窗提示，以引导家长及青少年选择“青少年”模式。当前，抖音及西瓜视频平台中常设有“青少年”模式，在该模式下，未成年用户无法使用直播、打赏、充值、提现等功能。

三、网络黑产泛滥的原因

原生于互联网领域的网络黑产，系互联网产生之后借助互联网独特条件、技术或信息传播而生成的网络生态等而形成的非法产业或产业链条。既有互联网产生及其不断发展所催生的新形式的网络黑产，也有原来的黑产在网络环境下的新发展。

网络黑产产生和维系的空间，主要指互联网服务和技术不断发展为黑产提供的新的可能性。无论传统意义上的黑产在网络空间的存续，还是网络上新增的黑产形式，都需要借助网络技术和互联网这个独特的信息生态。如果没有互联网，就没有这类产业生成和发展的基础性条件，就不可能有这类产业的不断推陈出新和发展壮大。

1、不良市场需求催生庞大的网络黑产交易

网络时代，流量是一切互联网公司估值的重要指标，流量的背后是对网民注意力的占有，而注意力是可以转移的，可以在引导下流入不同互联网场景中。流量意味着体量，意味着互联网社会最基础的社会资源，也意味着赤裸裸的利益变现。数据的意义同样如此，流量是数据的携带者，其内容就是数据，只有掌握了数据，才能提高流量的转换率，也就意味着提高流量的变现率。对流量和数据的疯狂追求催生了庞大的黑产交易市场。

以流量市场为例，互联网时代，流量就是资源，是变现的重要依据。巨大的市场需求养活了大批专业化、体系化、分工明确的刷流量公司。据“2019中国文娱金数据年终发布会”数据[8]显示，将近50%的用户为无效用户，这就意味着全网有一半的用户是“僵尸粉”，可见刷流量产业多么猖獗。互联网相关的各种流量，播放量、阅读量、点赞量、在线量、互动量、粉丝量都可以通过专业化的公司或专业团队造假。这些刷流量公司通过手中掌握的大量账号资源，将机器与人工结合，利用平台自动刷新流量，通过人为干预的方式影响市场的流量走向，控制广大互联网用户的注意力，并试图将广大互联网用户误导到自己的黑产相关的平台或服务上去，严重败坏网络生态，使广大互联网用户面临着大量虚拟信息、虚假繁荣的困扰。

无论是流量劫持，盗刷流量，推广引流还是个人数据交易，都是个人或者组织获得网民注意力的重要手段。也正是这种市场对流量和数据的争夺促使网络黑色产业链不断升级，不断损害、干扰正常的网络生态和网络信息秩序的形成，为网络黑产相关业务的开展，提供相应的支持，为网络黑产从业者提供了实施相关行为的前提条件，为网络黑产的不断扩展、壮大提供了坚实的基础。

2、低成本、高收益模式驱动网络黑产扩张

网络黑产的根本目的是盈利，是通过非法渠道，通过损害个体利益以及社会公共利益来攫取高额利润。黑产扩张的前提是市场对流量的疯狂追逐，扩张的驱动则是低成本、高收益的盈利模式。

网络黑产的低成本、高收益首先体现在产业链完善，分工明确。随着黑客技术升级和黑色产业链的发展，一方面，原本较为依赖人工的操作，现在可通过产业分类，比如通过养号、改号、打码、跑分等平台的集中模块来运营相关业务；另一方面，黑产工具逐渐集中、统一，形成集约化经营，黑产操作方在此基础上将不同服务链打包销售。如此一来，分摊到整个产业中的技术和人力成本不断降低。由此，不同的黑产模块构成了组织复杂，逻辑严密的闭环，吸引大量人流涌入，为网络黑产提供了源源不断的资源。

网络黑产的低成本、高收益还体现在其强大的生命力、被打击后的快速复制能力。以黄赌毒网站为例，该类网站在专项清理活动后往往会沉寂一段时间，但是过不了多久又会再次以网页弹窗广告、强制捆绑软件、木马植入的形式充斥各互联网平台。

此类网络黑产的基础架构是一致的，在遭遇封禁后，其文字、图片等内容几乎不需要任何改动，只需要换个链接就可以继续经营。同时通过群组信息服务能够保持较为稳定的用户群体，几乎不影响其收益。与此类似，犯罪分子可以借助专用工具，以十分低廉的成本来批量制作、生成网络诈骗账号和链接，用户往往在遭遇诈骗后发现骗子和链接销声匿迹，无处可寻。黑产交易这种“打一枪换一个地方”的低成本复制模式在很大程度上增加了网络黑产打击的难度。

3、黑产类信息监管存在大量盲区

从运作形式来看，网络黑产呈现出多场景、跨平台的特点。网络空间的公开信息的非法性往往并不显著，违法内容和操作通常是从公域进入私域，从公开场景进入私密空间，继而转向特殊交易平台或者线下交易场所。比如，儿童色情内容往往集中在小圈内，网民在看到相应引流广告后，需要添加个人微信等私密账号，花钱购买特殊的邀请码或者提交特殊的证明才能够注册或者加入。大部分以色情为诱饵的网络诈骗行为也发生在这一由公转私的过程中。

从引流内容看，网络黑产前期投放内容通常较为隐晦，以打色情、暴力擦边球为主，同时采用黑话、谐音、分散插入、变形文字、表情、图文等多种元素结合以规避各平台筛查。社交媒体是此类信息较为集中的地方。随着近年来国家监管机构打击力度的加大，平台虽在不断完善相应管理制度来打击这类与黑产有关的信息发布、传播，并不断加大平台内容审核力度，但仍然难以从根本上解决问题。比如，尽管针对色情引流设置了相关屏蔽，但是仍然无法避免黑产推广者利用平台宣传推广黑产，黑产推广者仍然有多种方式绕开一些平台设置的门槛。类似“❤❤kan❤❤pian🌹🌹”这种奇怪字符加上拼音、谐音以及各种图形组成的留言层出不穷，有时甚至能够批量占据最显眼的位置。因为这类内容在平台上显示的，都是图文类信息，单纯从图文内容和形式，通常难以判断其是否非法，是否需要对其进行封禁或进行其他方式的处置。如果这类内容无法被与其黑产建立关联，平台断然将这类内容进行分门别类的处置，则不仅会损害平台自身利益，还会影响用户感受，甚至引发不必要的投诉、诉讼。也就是说，在平台无法对这类内容进行精准处理的情况下，要将此类信息在平台上清除，或从信息管理的角度将此类信息斩断，几乎是不可能的。

从组织架构看，网络黑产呈现出显著的金字塔模式，产业链上游难追溯。通过对活跃在多个平台的网络黑产活动以及公安机关查办的案件的情况来看，我们发现，网络黑产近些年呈现出下游产业链庞大，上游核心产业通常难以有效打击的发展趋势。比如最为常见的刷量和引流行为，都是处于网络黑产产业链的下游，都是大量的普通人在无感的情况下参与的群众性商业活动，许多参与其中的人难以意识到其行为与黑产之间的关联，监管与平台在落实相关举措的时候，也很难将这类活动的予以有效管理。这样，一方面有大量的刷单群众，另一方面又很难对黑产信息源头予以有效控制，对黑产核心力量也难以形成斩尽杀绝的效果。为逃避侦察，黑产组织之间往往采用虚拟身份进行交流，上游人员的真实身份十分隐秘，这就导致打掉的往往是小鱼小虾，难以从根本上清除非法产业链。

四、网络黑产的源头与链条

各种各样的主体在网络空间的活动，必须以某种身份进行。网络黑产的产生，也与身份信息在网络空间容易造假有密切关系。身份造假使网络空间的行为人与行为结果，尤其是有社会危害性的危害结果的发生难以建立一一对应关系，也就是说，大量在网络空间从事黑产活动的个体或组织，可以借助能够建构虚拟身份的黑卡交易完成自己身份关系的重新建构，正是这种可以虚构的网络空间的身份，导致从事黑产的组织和个体更容易逃脱法律的制裁。

一方面，网络黑产牵涉人工与机器相结合的模块化操作，另一方面，下游存在大量不知情同时又无法让其承担责任的普通用户，两个因素相结合，使得黑产可以借助技术含量高同时门槛又极低的定制化服务、分散化担责等方式分解黑产风险，绕开法律制裁。这些都是助长网络黑产产业不断翻新、不断发展的重要原因。

1、上游源头：黑卡与黑账号构成核心资源

黑卡和黑账号是黑色产业的基础，无论是推广引流还是网络犯罪行为的具体实施，都离不开电话号码和恶意账号，黑产的高度链条化意味着网络黑产对这些基础资源的高度依赖。随着实名制在全网范围的普遍应用，各种类型的APP账号，特别是主流社交媒体应用账号，其注册都需要与电话号码绑定，而通信号码又必须与个人身份证号码绑定，同时，个人身份证注册号码数量受到限制，这就使得电话号码与账号成为核心资源，尤其是使用时间较长，信用较好的“老号”，在黑市中售价不菲。

拥有大量黑卡和黑账号的组织构成了网络黑产的上游部分。这些组织以直接或者间接的方式从通信运营商手中批量购买卡号资源，这类手机卡不需要通过实名认证，其种类多样，根据功能可以分为短信卡，流量卡，语音卡，注册卡等。黑卡和黑账号构成了网络黑产的核心资源，核心资源的短缺催生了养号平台的出现和壮大。

对于网络犯罪分子来说，可以隐匿踪迹的各类社交媒体和其他功能性平台，比如具有支付功能的平台上的账号等，是组织黑产活动、变现黑产收益的重要工具之一，而这些账号在专业养号平台上可以轻松买到。养号平台是串联黑产犯罪产业的重要线索，平台从黑卡商手中批量获得卡号资源，继而利用手机卡大量注册各类账号，并借助软件保持账号的活跃度，再根据黑产交易需要分类出售账号。在公安部“净网2020”集群战役中，徐州警方捣毁了一个为网络诈骗、赌博等犯罪提供即时通信工具“养号”交易的特大黑产平台，抓获犯罪嫌疑人84名，串并各类网络诈骗案件1300多起，涉案金额5000多万元。[9]

2、中游定制：人工与机器相结合的工具化模块

网络黑产之所以会对个人、社会以及国家安全造成巨大危害，很大原因在于其掌握、控制了海量的资源池与信息池。比如在个人数据侵害相关的案件中，公民隐私类信息普遍以几十亿，上百亿条计算，被端掉的“小果”养号平台中绑定的QQ号数量高达两亿个，广东侦破的“时时彩”网赌公司每月涉及赌资4000亿。要获取，操纵，清洗这些动辄数亿的信息、账号，单纯靠人工是不可能实现的，必须借助大量自动化工具和平台，而开发、制作、升级这些工具和平台就成为黑色产业链的重要一环。

以接码平台为例，目前绝大多数应用都可以通过“账号+验证码”的方式注册、登陆、设置，甚至找回密码。犯罪分子借助“猫池”设备，可以同时操控十几甚至几十张手机卡，注册各平台账号，并进行其他解绑、改密等操作。随着犯罪模式的升级，平台开发出一种看似更“合法”的信息收发方式，即“租用”普通用户手机短信功能。用户按照指示后下载码台应用，注册个人账号，再点击同意应用收发短信的权限，之后应用会自动进行接码、发码等操作。对于企业而言，这种“众包接码”的方式将接发码操作分散到普通用户的普通设备，十分隐蔽，常规风控逻辑和模式很难识别，无法将恶意操作与普通用户行为区分开来。

类似“人机结合”的平台还包括数据交易中的“清洗分发平台”，支付结算环节的“跑分平台”等，这些平台为批量犯罪提供了专业的技术支持和资源支持，降低了网络黑产交易的风险和“从业”门槛。

3、下游推广：以引流为主的金字塔底层

黑色产业由于其违法性质，无法在网络公共空间进行大肆宣传，这就需要在其与目标受众之间建立一个通道，这就是引流产业的主要工作。简单来说，引流就是为网络黑产寻找目标人群的行为。

网络空间中最常见的引流内容是色情广告，包括尺度较大的裸露图片，含有性暗示的文字和简介，穿插色情信息的表情和图形等。这些色情广告集中出现在各平台的热搜、热门视频、直播，以及公共事件的评论中。引流人员会在个人主页或者头像中以二维码、图片等方式留下一对一或一对多的社交媒体联系方式，在网民点击进入主页后将聊天场景转移到私人平台。色情广告并不总是将潜在目标引诱到网络色情应用中，反而是网络赌博和网络诈骗吸引关注的常见手法。

引流行为的违法性在一定程度上很难界定，其原因在于引流产业的分层。根据人员工作内容不同，引流可以分为上游公司与下游客户。其中上游公司多是从事各种网络营销行为的合法公司，黑产引流是其业务的组成部分。公司负责根据客户需求提供不同的流量目标人群，但不涉及具体的网络色情、诈骗以及赌博行为。而下游客户通常是网络犯罪集团的营销人员，直接从事非法经营活动。这就导致不仅引流内容是“打擦边球”，引流行为也往往是游走在法律边缘。如果不能将引流行为与某一具体黑产犯罪联系起来，将其认定为网络犯罪的环节，则很难对引流行为定罪并加以处罚——低法律风险是许多年轻劳动力从事这一行业的原因之一。

与其他互联网服务类似，一套完整的引流服务包括“下单、接单、派单、出货”，涉及客户、指派员、聊手、目标人员等多个角色。指派员拥有多个聊手群，在接到客户需求后，将需求发送到聊手群。聊手根据自身业务能力进行接单，在获得目标人员信息，或者目标人员添加客户微信等联系方式后，一单服务结束。正如前文所言，在这个过程中，引流行为的法律性质很难界定，这就为打击非法引流行为增加了难度。

 

图五：流量公司交易流程

根据目标群体不同，流量可进一步细分为色情流量、股民流量、赌徒流量、微商流量，兼职流量等，引流公司给流量标以不同价格销售给网络黑产营销人员。值得关注的是，流量公司能够通过人机结合的操作精准确定目标群体，而目标人员的标签一旦确定，就会在不同流量公司之间流转，成为黑产反复捕捉的重要对象。以色情流量为例，如果一个普通网民关注、评论、点赞或者私信了在社交媒体、交友软件等平台销售色情产品的人员，那么这个网民就会被归类为“色情流量”，从而成为众多网络色情与网络诈骗团伙的目标用户之一。

网络空间充斥的大量引流行为显然不是单纯由人工（聊手）操作的。与其他黑产环节类似，引流也是人机结合的行为。流量公司从养号平台购入大量账号，通过电商批量购入“美女素材”，经过处理和剪辑后作为账号头像或者内容，再根据卖家需求定制软件脚本和方案。除此以外，流量公司也通过木马或者外挂，批量采集热门应用用户的详细资料，并在此基础上精准定位，控制大量账号的点赞、评论、私信行为。事实上，社交媒体上大量以美女为头像主动加好友、加关注的操作多是由机器发出的。由机器分发筛选后，“聊手”再与目标对象进行单独沟通，从而提高交易转化率。

为了吸引网民关注，引力行为通常充斥着大量低俗，恶俗，打色情擦边球的内容，对于平台而言，容易引发平台用户反感，内容生态受到恶劣影响，声誉受损；同时大量引流行为的根本目的是将用户导向非法交易和诈骗活动，导致众多用户利益受到严重威胁甚至损害。

非法引流行为就像是网络空间一张铺的极为广泛且严密的网，为网络黑产筛选出易受到侵害的对象，为其源源不断的输送目标资源；同时，非法引流行为也为网络黑产提供了庇护，使得黑产交易链更为隐蔽。

五、网络黑产的治理建议

网络黑产多涉及跨平台对接、团队化操作、专业化作案，且黑产行为通常交替使用信息传播技术、人工智能、算法、深度伪造技术等，使得该产业与技术同步迭代，最终形成线上与线下、虚拟与现实日趋同构的发展态势。因此，网络黑产治理既需要充分发挥各参与主体的主动性、能动性、创造性，需要政府监管机构与平台、用户等在现有法律框架下形成共同打击网络黑产的有效联动机制，又需要各互联网服务平台间克服黑产治理过程中的信息、措施等方面的隔离和各自为战的状态，在平台间建立信息、黑名单及治理措施等方面的共享和协同机制，不断提升全平台共同参与、共同打击网络黑产的效率，为互联网产业业态和内容生态的向好创造条件。

1、构建网络黑产防治共同体

道高一尺，魔高一丈，平台为打击黑产不断创新规则和手段。黑产的技术手段同样也在不断进化，且能够有针对性的根据平台规则开发新的推广、交易方式，这就使得平台的防御在某种程度上处于被动局面。另一方面，网络黑产的专业化、分工化和链条化不断加强，模块化的组织架构提高了黑产规模化的效率，而与之相对的则是各大互联网平台由于利益纷争，出现相互限制、打压、限流的不正当竞争状况。企业必须摒弃这种分裂与垄断的心态，以开放的态度相互联合协作，打造黑产防治共同体。

为防御互联网诈骗等问题，公安部就在2019年起联合360金融、小米金融等互联网科技公司，以及银行、运营商等机构，共同组建反诈骗预警数据平台。2019年4月期间，抖音启动了为期一周的“反诈者，集合！”网络安全宣传周活动，联合公安部刑事侦查局、中央电视台社会与法频道《夜线》栏目等，共同开展抖音短视频反诈挑战赛。抖音官方数据显示，参与这次反诈赛的短视频数量超过2000条，播放量超过8.2亿，并获得了超过4000万点赞。

互联网企业可以通过组建攻防联盟，共享基础资源信息以及建立联合响应机制来实现合作。具体而言，其一，建立跨平台跨行业安全联盟，就网络黑产防治新状况、新趋势形成常态化沟通机制；其二，汇集黑产基础资源信息，共享黑名单系统，开放各自掌握的黑卡、黑号、黑IP等基础资源数据库，对于可追踪的号段，提前做好识别与布控。其三，针对已经明确的黑产实施团伙，开展联合行动。任何单一平台针对黑产的打击与治理在体量庞大的黑产面前都显得十分微不足道，只有各互联网企业相互协作，共商共治，才能真正提升行业黑产风险防控和处置的能力。

2、完善互联网法治体系

在规范网络黑产犯罪方面，我国已经建立了较为完善的法制体系，比如《刑法》、《互联网信息服务管理办法》、《治安管理处罚条例》中关于网络犯罪的规定。2019年，最高人民法院与最高人民检察院联合发布的《关于办理非法利用信息网络、帮助信息网络犯罪节活动等刑事案件使用法律若干问题的解释》，以及国家互联网信息办公室发布的一系列规范网络信息活动的规定。这些法规为打击黑产犯罪行为提供了坚实的法律保障。但是法律带有一定的滞后性，针对黑产领域近些年出现的新情况，还需从立法、执法、守法等环节发力，不断完善网络黑产法治体系。

就立法来说，目前针对个人数据保护的《个人信息保护法》（草案）已经发布，未来随着该法案的出台与落实，网络黑产对个人数据的侵害将会在一定程度上得到遏制。同时，刑法中涉及网络黑产的相关规定，也需要在实践中不断完善和发展，需要不断针对新情况、新挑战，不断出台有针对性的修正案，始终保持对网络转产的打击力度。

就执法而言，由于网络黑产交易方式和模式更新较快，很多违法行为没有绝对可供参照的案例，在执法实践中面临多重困难。因此需进一步细化执法规则，强化执法力度。比如，针对账号买卖以及违反实名制行为的规范和处罚，出台详细规定；针对存在重大安全隐患的生物信息采集场景和规范，制定相应的细则和标准。在具体执法过程中，要加大力度打击网络黑产各个环节的重要参与者，鼓励互联网平台通过技术升级和完善风控模型提升安全防护等级。

完善法治的最后一个环节在于增强民众的法律意识和安全意识，提升其防范网络犯罪的能力。其一，要加大打击网络黑产宣传力度，发布典型案例，提高民众对网络空间犯罪行为的警惕，避免落入黑产陷阱中。在打击网络黑产的过程中，抖音联合多家部委、媒体一同传播反诈文章，制作防诈骗短视频及警示类H5页面，并在抖音平台内通过内容推荐、弹窗、海报、站内信等方式向用户普及反诈知识。除平台自身渠道外，抖音还利用抖音短视频微信服务号、订阅号、抖音短视频微博、抖音短视频头条号来发布反诈文章，教育用户识别、防范电信网络诈骗。其二，则需强化公众法律意识，使网民认识到出租（出售）“收款码”“个人信息”“设备短信功能”等是变相的违法犯罪，是在帮助黑产犯罪分子侵蚀个体、社会、国家的合法权益，严重者将会受到法律的制裁，从而减少下游从业者参与网络黑产组织。

3、推广企业成功实践

无论是从平台自身发展，还是肩负的社会责任来看，企业都是治理黑产最重要的力量。企业是网络黑产攻击的重灾区，尤其是涉及电子商务，互联网金融，网络支付，网络游戏以及掌握民众核心数据的其他互联网平台，每时每刻都在面临网络黑产的威胁。

在这种情况下，主流互联网平台设有安全部门，以维护用户权益，保障稳定运营。除了打击平台上的网络黑产，防治网络犯罪行为以外，平台还可利用先进的互联网技术，为公安机关提供必要的协助。阿里巴巴的“风控大脑”、抖音的“啄木鸟举报平台”小程序等，都发挥过不小的作用。其中，抖音推出的“啄木鸟举报平台”小程序，能够针对抖音内发生的疑似违法违规行为、内容提供举报服务。“啄木鸟举报平台”还为用户提供作弊手法解析、安全教育等，成为保障用户合法权益的安全服务平台，与此同时还可在打击网络犯罪方面为公安机关提供重要线索和大数据支持。

（1）、推动技术升级，提升企业安全等级

在利益驱使下，网络黑产势必将与互联网产业共存，不可能彻底消除，且随着互联网技术的进步而进步。这就意味着打击网络黑产是互联网企业一项长期且必须不断更新的重要任务。

具体而言，互联网企业可以通过以下四点强化平台抗攻击能力，提升网络安全等级。

其一，加强风险监测。在企业与黑产对抗的过程中，仅有被动防护是远远不够的，平台必须投入大量资本，主动去监控，发现基础设施以及产品的弱点和漏洞，及时修补。例如，针对诈骗类信息，抖音平台将“转账”、"支付"、“分红”、“返利”等一系列敏感、高危关键词添加到词库，使用户无法再使用这些词语或头像作为账号信息，以杜绝迷惑性账号的出现。此外，抖音在APP内还上线了提醒干预，基于高危IP、黑名单及关键词，使用私信提醒框对疑似诈骗行为进行拦截提醒，平台用户可通过私信内超链接直接查看相关诈骗骗术展示，提升对骗局的警惕心理。

其二，搭建攻防体系。在企业内部或者联合相关产业建立攻防体系，针对不同的风险进行实操演练，模拟网络黑产对抗和反制的路径，以应对可能到来的威胁。

其三，利用大数据技术，建立黑产舆情系统，通过舆情监控丰富，补充网络黑产活动信息，及时完善针对黑产的数据模型，提高平台处置黑产类信息、黑产类风险和黑产产业链条预测、识别和处置的能力。抖音针对黑灰产行为开发的风控策略模型，能够基于行为特征、物理特征、内容特征等信息来主动识别与拦截黑产。在2019年的“啄木鸟2019”专项打击行动中，抖音平台在3个月内提前拦截黑产刷量注册账号请求逾9千万次，拦截黑产刷赞、刷粉类刷量请求近5.5亿次。

其四、在合规前提下部署蜜罐系统，精确定位黑产源头以及攻击实施者，联合公安系统，彻底摧毁黑产组织，给黑产组织以致命性的打击。

（2）、优化平台策略，加强网络黑产打击力度

网络黑产使用的作案手法变化迅速，且具有极强的组织性和可复制性，因此要求平台总是做到提前预知并设置有效的屏蔽策略并不现实，但这并不意味着平台可以以此推卸责任，相反，平台更应当快速对症下药，针对具体问题制定合理整治方案，并在此基础上做好预警，完善平台黑产打击策略。一旦类似问题再次出现，能够做到第一时间启动侦察、判断、预警机制，防止黑产内容大范围扩散，最大限度降低网络黑产带来的负面影响。

针对黑产引流现象，抖音2020年6月发布《近期网络色情、黑产行为的打击公告》显示，在形成最新版黑产内容打击模型后，抖音共封禁超过5.2万个传播色情、黑产信息的帐号。在抖音同城中以发布“色情擦边球”内容，引诱用户前往私密平台进行非法交易的现象大大减少。针对评论“色情引流”现象，微博则是调整了热门评论展示策略，规定只展示实名注册且阳光信用积分在600分以上的可信用户的评论，这样一来，虽然在一定程度上影响了流量曝光，但是评论区非法引流现象大幅减少，提升了平台整体的用户体验。

（3）、开展防诈教育，提升用户识别能力

不法分子实施的许多网络黑产活动，大都利用了信息不对称、网民防范心理较弱和识别黑产类信息或操作文法方面警惕性不高、防备心理不强或欠缺相应的防范手段等弱点。在这种情况下，平台利用自己防治黑产方面积累的专业经验、形成的有效模式以及开展的有针对性的活动，及时、有效、高效地与用户进行防诈骗知识的宣传、教育工作、提醒工作，有助于激活用户的防范心理，有助于提升用户识别黑产类信息的能力，有助于增加黑产类不法行为得逞成本的情况下，极大起到保护普通用户不受黑产侵权的作用。

目前，抖音平台已梳理出包括冒充诈骗、网购诈骗、交友诈骗、返利诈骗等8大类、27个细类的诈骗规避方案，并在诈骗发生的事前、事中和事后，以站内信、邮件、电话等形式推送给用户，起到针对诈骗事件的预防、阻断、教育的效果。以抖音为例，较有参考价值的做法包括以下几个方面：

首先，将防黑产，尤其是防诈骗宣传教育活动当作平台常规性的重要工作，同有监管职责的部委、媒体等进行广泛的宣传、教育，提升广大互联网用户的安全意识和媒介素养，提升用户识别黑产类信息及活动的能力，减少用户成为黑产类行为侵权对象的可能性。

其次，根据网络黑产的发展变化以及在实践中表现出来的规律性特征，抖音会通过专业的制作、宣传团队制作形式多样、互动性强的专业宣传材料，在平台上通过加热推荐、活动推荐、弹窗推荐、海报、站内信息提醒和定期公布黑产类处罚公告的方式，进行反黑产类宣传教育。例如，抖音安全中心推出的“疫情期间，这些骗术要警惕”视频合集，通过一系列短视频介绍“一元购”、“杀猪盘”等诈骗案例的特征、防范措施、举报方式等，当前该视频系列已汇集37集，累计播放量已超过570万次。

第三，针对平台上高频次出现并且在实践中表现出明显类型化特征的网络黑产在信息发布、操作方式等方面表现出来的特点，用广大互联网网民喜闻乐见的方式制作专题宣传材料，通过抖音小助手、抖音安全中心等权威性较强的官方账号，以及公安、正能量大V等类型账户，结合平台的数据模型，对容易受到侵扰、容易上当受骗的目标类人群重点推送，提升目标受众的防范意识。

（4）、从源头出击，清除黑产核心资源

网络黑产的目的是盈利，一旦犯罪成本大幅提高，产业就会在一定程度上发生转向甚至收缩。当前黑产的主要源头是黑卡，黑账号与黑IP，作为黑产的基础资源，大量普通账号在黑产交易中的售价十分低廉，尤其是解码平台模式的成熟，导致恶意注册账号的状况泛滥。

从源头管控黑产，可以从三方面发力，第一，严格落实互联网应用实名制，制定信用评级体系，并依据评级体系设定服务内容和权限。比如有微博就针对色情引流制定了临时策略，规定发表评论的前提是必须关注博主7天及以上。第二，提高平台账号注册难度，增加码台运营成本，以减少恶意账号产出，比如对新注册账号，增加信誉良好的老用户交叉验证这一机制，实施起来并无难度，但却可以增加恶意注册的难度。第三、联合通信运营商，扩充企业黑卡数据库，将风险号码识别前置。平台还需要在打击网络黑产的过程中，与不同的运营商、其他的互联网服务提供商，甚至是在业务上有竞争关系的服务提供商，进行有针对性合作，努力构建跨界、跨平台、跨行业打击黑产的协同体系，团结更多的力量来打击网络黑产。

中国传媒大学人类命运共同体研究院

网络空间命运共同体研究中心

[1] 电商安全生态联盟，2017《电子商务生态安全白皮书》，http://www.legaldaily.com.cn/locality/content/2017-07/27/content_7260775.htm?node=37232

[2] The Global Risks Report 2020，WORLD ECONOMIC FORUM,http://reports.weforum.org/global-risks-report-2020/

[3] 360互联网安全中心，2019年网络诈骗趋势研究报告，http://zt.360.cn/1101061855.php?dtid=1101062366&did=610412125

[4] 公安部公布打击跨境赌博犯罪十起典型案例，http://www.gov.cn/xinwen/2020-06/23/content_5521197.htm

[5] 新京报，我国破获首例利用泰达币经营第四方支付平台跨境赌博案件，https://baijiahao.baidu.com/s?id=1681212516890964901&wfr=spider&for=pc

[6] INTERNET ORGANISED CRIME THREAT ASSESSMENT (IOCTA) 2019，https://www.europol.europa.eu/activities-services/main-reports/internet-organised-crime-threat-assessment-iocta-2019

[7] cybercrime-may-be-the-worlds-third-largest-economy ，https://www.darkreading.com/vulnerabilities---threats/cybercrime-may-be-the-worlds-third-largest-economy-by-2021/a/d-id/1337475

[8] 北京日报，首个娱乐行业发展指数公布：粉丝虚假数据创新高，近半为假用户，https://xw.qq.com/cmsid/20190723A064GN00

[9] 光明日报，净网2020：养2亿多个QQ号的特大黑产平台被端，https://www.sohu.com/a/425725181_653604

[10] 凤凰网，抖音发布公告:全力打击网络色情、黑色行为,封禁账号超5万，https://finance.ifeng.com/c/7xm4z8IBXyq

责任编辑：姚治