黑灰产导流暗链究竟通往何处？

有光的地方就会有黑暗，在互联网中也存在这样的黑暗空间：暗链与恶意导流。

暗链指的是埋在互联网各种场景下的非法链接，一般用于恶意导流。主要常见类型有三种：“直接用文字/图片展示，或点击即可跳转的链接”、“在平台上留下的社交账号线索”、“APP点击下载的广告”。

恶意导流，则是指黑灰产团伙通过引导或制造流量等不正当手段获取恶意流量，以此触达更多目标群体。然后，再将这些流量通过诈骗、赌博、传播淫秽物品等黑产手段变现、获取利益的不法行为。

一句话概括即：层层暗链导流，沉淀成流量池，再实现黑流量变现。

暗链到底有多“暗”？

暗链的流转过程往往可以分为四个阶段：抛锚撒饵、信息提取、转入私域、“猎杀”。

为了更好的吸引“猎物”，黑灰产团伙会对暗链进行高度伪装，利用“内容暗链”、“伪装网页”和“链路劫持”等达到导流目的。“内容暗链”无孔不入，能留白的地方绝不放过，主要分为文字和图片两种，比如：群聊红包的名称、个性签名、名片、视频贴纸、私信等等。“伪装网页”也很常见，比如：表面上是游戏充值网站，打开网站界面显示的也是低价、免费游戏币充值等，但实际按照步骤操作到最后，往往会发现无法充值成功，其目的只是为了下一层引流。除此之外，黑灰产还会在用户和服务器之间，植入恶意设备或者控制网络设备的手段，侦听和篡改用户和服务器之间传输的数据，这也就是我们常见的在浏览网站时出现的一些异常广告。

这类黑灰产团伙往往在吸引用户点击链接后，会再以色情、游戏、赌博、医疗广告等作为驱动力，诱导其完成问卷、测试或注册。而这些由用户自己填写的个人信息将会在黑市不断流转，进入黑灰产团伙的射程内。黑灰产团伙再将这些从暗链获得的公域流量，通过私信等方式，导入QQ、微信或自建的社交APP（往往以群聊居多）中转化为私域流量。接下来就关起门来宰客，不同产业有不同产业的“宰客之道”，有的黑灰产甚至还会根据用户的不同性格、背景、收入拉入不同的群聊。

待黑流量集结完毕，黑灰产团伙就会对用户实施接洽商务或诈骗。常见猎杀手法有兼职诈骗（刷单/投资/信贷诈骗）、色情业务（裸聊诈骗/诱导充值/色情资源售卖）、博彩业务（暗箱操作/见风转舵/十赌十输）、杀猪盘陷阱几种。

背后的利益输送链条

暗链背后的利益链条往往分为上、中、下游三个环节，从号商、卡商、黑设备的上游技术支持者，到售卖黑资源的中介，再到暗链汇集黑流量并进行营销诈骗和黑市交易的下游执行者，当下的黑灰产团伙分工明确，已形成规模化的产业链。

以黑龙江省大庆市公安局公布的一起“虚假招聘”案为例：

“首先，号商使用注册机批量注册网站账号，这些账号经过认证后每个可以卖8-10元。接着，买家购买账号后使用发帖机发布招聘帖子，通常1个小时就能骗取上千名求职者信息，再由简历提取器按照年龄、地区、性别进行分类排序。接着，这些信息又被以1.8-2.2元每条的价格卖出。最后，用户信息的买主团队伪装成人力资源公司，雇佣话务员添加受害者为好友，将他们介绍给刷单、网络赌博从业人员，每介绍一名受害者，犯罪团伙会给予35-40元的奖励。至此，引流完成，诈骗开始。”

对于非法引流，刑法中有明确表示：“明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，构成帮助信息网络犯罪活动罪处三年以下有期徒刑或者拘役，并处或者单处罚金。”

智能风控让暗链现出“原形”

恶意导流的黑灰产团伙不仅对用户财产和信息安全带来威胁，同时对平台的内容生态和安全运营也会带来极高的风险。针对此类黑灰产，火山引擎智能风控在实时对抗中不断学习迭代，沉淀出多维度的风险画像及风险数据分析经验；可以通过内容风险识别主动感知风险、定位风险，同时还可以根据黑灰产的账号信息、设备信息、行为特征等完善风险画像，输出风险标签等信息。

火山引擎基于多年业务风险强对抗经验、丰富的大数据及技术积累，沉淀出了一套体系化的业务安全风险解决方案**。** 将人工智能、风控安全组件和平台等能力应用到业务场景中，帮助企业精准识别各类黑灰产风险，避免风险对企业资产、业务生态、用户体验等造成的影响和损失，持续守护业务的健康增长。
智能风控内容审核产品解决方案

同时，智能风控产品配置了专业的反欺诈专家团队负责相关产品的建设，灵活运用多种AI算法，基于设备、行为、群组等多维度全链路为企业提高风险识别效果。除上述欺诈内容类场景外，也全面覆盖了如游戏拉人、账号安全、社区生态、渠道推广等业务场景。自产品上线以来，已先后为泛互、游戏、社交、汽车、教育、地产、金融、消费等多个领域的企业解决了不同程度的业务风险问题。
火山引擎智能风控产品矩阵

未来，火山引擎将持续投入建设智能风控产品能力，向各行各业输出成熟可靠的风控产品及经验，持续守护业务健康增长。