最近，一位網(wǎng)友分享了一個搞笑的事情，他的老家電視臺有個節(jié)目主要推介當(dāng)?shù)芈糜蝿俚�，�?jié)目播出后，弄了個微信投票，評選哪個地方的景點(diǎn)最受歡迎，他們那個地方人口不到30萬，最后第一名得票100多萬。滿打滿算下來，一個非著名的本地旅游節(jié)目近日吸引了外省70多萬人的投票!

　　近日，又有媒體記者嘗試領(lǐng)取了一個由某縣新聞中心發(fā)起的“十大民宿經(jīng)濟(jì)帶頭人”評選投票任務(wù)，傭點(diǎn)0.08(1傭點(diǎn)=1元錢)，將投票成功勾選截圖發(fā)給微信公眾號后，經(jīng)后臺審核，便可獲取傭點(diǎn)，通過個人中心體現(xiàn)。算下來，完成一單時間不到一分鐘，根據(jù)任務(wù)難易，最低每單可賺0.08傭點(diǎn)。

　　按照這樣的行情，保守估計(jì)一下，以刷票的方式拿下這個“旅游勝地第一名”的稱號，費(fèi)用不到8萬元。

　　不要低估人民的財力，就算只是為了拿個“最佳萌寶”，有的媽媽也愿意出個萬來塊錢。

　　微信刷票的幾種套路

　　據(jù)媒體報道，重慶一名家長白女士在給孩子參選萌寶大賽時，經(jīng)大賽客服介紹花錢購買了刷票服務(wù)，代刷了 2000 票，一元錢一張票(這是個一本萬利的生意，“記者”拿到傭金一票才8分錢)。

　　刷票后名次上升，但第二天又下滑。“敬業(yè)的”刷票方主動聯(lián)系白女士，提出再刷一次，有希望拿到一等獎。經(jīng)煽動白女士又掏了 4000 元。但兩天后，排名再次下滑。白女士準(zhǔn)備直接刷 6000 元的票，最后被家人制止。但當(dāng)他們聯(lián)系客服要求退款時，卻直接被拉黑。

　　比上面這個刷票被騙錢更糟糕的是，刷票不成反被舉報。

　　有個知乎匿名用戶曾分享過一個故事。

　　“我微信刷票遇到一個無良商家了，請記住這個微信號****9，微博上這人給我評論打廣告。然后我就加了，說是人工投票，結(jié)果是機(jī)器投票，而且因?yàn)樗⒌锰�快被舉報了，然后后臺查到有大量 IP 未知，使用第三方服務(wù)器的微信號投票，然后我們就被退賽了。

　　我去找這人理論，他反而微信電話過來罵我，我毫不客氣地回罵，然后他發(fā)了幾個罵人的語音后，就跟主辦方舉報我了，想想非�？尚Γ�他一個刷票的把我一個顧客舉報了，真的呵呵。

　　這件事我也得到了應(yīng)有的教訓(xùn)，主辦方也維持了比賽的公平性，其他選手也得到了尊重，但是，唯一置身事外的是無良奸商，我會用各種正常不正常的渠道來讓他得到懲罰的。”

　　但是，上述這個匿名用戶還不是最慘的，一位曾做過全國大型微信投票活動的朋友表示，因?yàn)橐恍�機(jī)器刷票能被檢測出來，一旦發(fā)現(xiàn)刷票，他們就會取消參賽資格，于是更令人吃驚的事情就發(fā)生了：有人會給競爭對手故意刷票，然后對手的資格被取消……

　　揭秘刷票背后的灰產(chǎn)

　　刷票一般都分為機(jī)刷和人刷兩種。

　　機(jī)刷即利用軟件刷票，人刷就是基本靠人力投票。機(jī)刷速度可以設(shè)定，慢至 1 票/分鐘，快至瞬間完成，人力刷票價格較高，可以控制刷票頻率。

　　一位抗擊黑灰產(chǎn)的互聯(lián)網(wǎng)從業(yè)人士曾展現(xiàn)給記者一個名為“隱秘的微信群控”的視頻，在視頻中，有人利用“蘋果墻”或“安卓墻”，操控軟件，可以一鍵刷閱讀量、點(diǎn)贊、刷票等。

　　知道創(chuàng)宇渾天反欺詐負(fù)責(zé)人潘少華表示，這還算過時的，現(xiàn)在“群控”逐漸演變成“云控”，不用一臺接一臺的安裝軟件，而是利用云端控制軟件，遠(yuǎn)程操控。而且，云控主要比以前的群控管理起來更方便，能管理的數(shù)量更多。

　　除了機(jī)刷，人工刷票也花樣百出：微信投票投手、專業(yè)下單 App 、微信投票 QQ 群……

　　比如，從蘋果應(yīng)用商店輸入“微信投票”關(guān)鍵詞，可以搜索出“投票刷票軟件”“投票大王”“投票大師-for 微信”“微投票刷票軟件”……App 做得十分專業(yè)，分為微信投票、網(wǎng)頁投票、微博投票，其中微信投票還分為需要關(guān)注公眾號的和不需關(guān)注等。

　　微信投票 QQ 群則匯聚了一些兼職或者專業(yè)投手，一般一個投手手握十幾個投票 QQ 群。

　　一位主營網(wǎng)絡(luò)安全的互聯(lián)網(wǎng)人士吳某稱，其實(shí)微信刷票只是“量很小”的一類灰產(chǎn)，因?yàn)槲⑿潘⑵币黄眴蝺r不高，人工刷票任務(wù)單市場價 2 毛錢一票，貴點(diǎn)的1.5元一票，機(jī)刷會稍微便宜一點(diǎn)，如幾分錢。一般，微信刷票者還會承接其他“黑灰產(chǎn)”的活。刷票是為了在各類兼職群和投手群活躍氣氛。

　　“單獨(dú)做微信刷票，成本太高了，一個微信號的注冊成本在5、6塊錢，其實(shí)大頭還是在引流、刷粉什么的。”吳說。而要做到月入過萬都是那些手握多部手機(jī)的專職投手。

　　搞笑的是，還有“黑吃黑”的生意。一個承接刷票等業(yè)務(wù)的團(tuán)伙可能有大量“工作用的”手機(jī)號和微信號，但這些資源在一些“收碼平臺”會被共享，另一團(tuán)伙通過收碼平臺可以截流驗(yàn)證碼，從而批量盜取這些微信號或者手機(jī)號開展自己的黑灰產(chǎn)生意——哪怕持有者馬上反應(yīng)過來更改密碼，這種一次性的生意依然讓“吃黑”的那一方能賺一筆。

　　熟悉這一類黑灰產(chǎn)的吳永豐說，這種“黑吃黑”的手段還挺流行的。

　　機(jī)刷和人刷，都有一定概率被檢測出

　　有人說，通過機(jī)刷，票數(shù)一下漲太快，IP 地址也一樣，好像很容易就被檢測出來，不如人工刷票隱蔽性強(qiáng)。

　　其實(shí)，灰產(chǎn)從業(yè)者也變得越來越聰明。

　　潘少華介紹，有些刷票灰產(chǎn)會使用運(yùn)營商的撥號 VPN 軟件，這樣 IP地址是不斷變化的。“還有，比如一些 IP 代理網(wǎng)站‘X 大爺’，黑灰產(chǎn)用得比較多。”潘說。

　　這樣的話，刷票背后看上去“不變的 IP 地址”隨時會化身為全國各個小區(qū)IP地址，對于全國性的投票而言，很難甄別。

　　不過，灰產(chǎn)不用得意，正所謂干壞事總會留下痕跡。

　　潘稱，IP 地址變化難不倒他們。對抗的安全研究人員會有自己的“小黑屋”，搜集黑灰產(chǎn)常用的手機(jī)號、IMEI 碼(國際移動裝備辨識碼，是由15位數(shù)字組成的"電子串號"，它與每臺移動電話機(jī)一一對應(yīng))，基于硬件信息，判斷其是不是刷票者，有沒有干過其他“壞事”，在別的平臺表現(xiàn)如何等。

　　“一般刷票的人還會干別的活，所以‘壞人’的重合率比較高。”潘說。

　　雖然 IP 可以“變幻莫測”，但是機(jī)刷可能在同一Wi-Fi 環(huán)境中進(jìn)行，查看Wi-Fi列表和 BSSiD(路由器 mac 地址)，就能找到背后的秘密。

　　萬一黑灰產(chǎn)不用 Wi-Fi ，用 4G 網(wǎng)絡(luò)刷票或者干壞事怎么辦?

　　“確實(shí)有這樣的情況，以前有個團(tuán)伙在一個小區(qū)專門薅羊毛什么的，整棟樓1萬臺手機(jī)，占用了信道，附近居民根本沒信號，害得大家都上不了網(wǎng)。”潘說。

　　除此之外，還有設(shè)備指紋鑒定、多平臺行為蹤跡比對、臥底黑灰產(chǎn) QQ 群等多種手段可以讓安全人員揪出一個刷票或薅羊毛的人。潘認(rèn)為，多種手段齊下，機(jī)刷和人刷被甄別出來的概率其實(shí)差不多。

　　但是，對于后者，一般“羊頭”或手握千部手機(jī)的專職投手被查出來的幾率比小打小鬧的接單者要大得多。

　　“如果你要搞一場公平公正的投票活動，建議在投票環(huán)節(jié)中接入一個驗(yàn)證碼模塊，通過黑庫比對，阻止刷票者投票。”吳永豐建議。

　　遺憾的是，可能不是每一個活動都那么“認(rèn)真”。

　　分享一個故事。

　　T 想買一雙800元的跑鞋，剛好看到有個點(diǎn)贊第一奪跑鞋的活動，獎品就是自己喜歡的那款跑鞋。

　　為了拿第一，T讓朋友點(diǎn)贊，又到某寶買贊，還想著參加互贊群點(diǎn)贊。雖然他曾上榜過，但馬上又被別人刷下來。他不服氣，繼續(xù)刷。直到最后三小時，他主動放棄了，在花了幾百元刷贊后，他買了一雙跑鞋。

　　T 說，在這個漫長的等待過程里，為了幾百塊的跑鞋，不僅耗費(fèi)時間，浪費(fèi)金錢，自己還筋疲力盡、提心吊膽，完全不值得。

　　那是一雙他想要的跑鞋，但只是一雙跑鞋而已。