什么是大数据黑产？

时间：2024-01-07 16:54:01 | 来源：网站运营

时间：2024-01-07 16:54:01 来源：网站运营

什么是大数据黑产？：作为一名数据安全行业的从业者，我想说，其实大数据黑产离我们的生活非常近，它往往隐藏在我们的日常生活里，只不过很多时候，你并没有意识到。

不知道你有没有看见过这样的信息？

在大学生兼职群、宝妈兼职群里，“抖音点赞月入上万”“淘宝刷单返现”等兼职信息循环刷屏，其实就是黑产雇佣你的真实设备，帮助他们完成点赞、下载、购买等等任务，在联系紧密的黑产产业链中，发放任务给你的下级代理商收取佣金，你则成为了产业链下游的“刷单民工”，

如果你曾经参与过这样的兼职，那么你早已在无意识中接触过了大数据黑产。

还有许多你没有意识到的大数据黑产，其实就隐藏在我们的日常生活里。举个例子，当你在大众点评屡次抢不到秒杀套餐，却意外的在某些平台发现有账号在“转让”你心仪的秒杀套餐，虽然比大众点评平台的秒杀价高了一些，但还是非常划算的，于是你兴冲冲的购买下单，并顺利的验证券码消费。

下次你可以尝试翻一下那个转让的账号主页，你可能发现，同样的交易他已经成交了多单。这其实是黑产惯常的手段，在黑产通过伪装真实设备和真实用户抢到优惠券或者大额折扣商品之后，它们往往通过某些平台转卖“变现”，而你在购买的时候，也就参与到了黑产变现的最后一环里。

虽然日常生活中的我们面对黑产总是“不识庐山真面目”，但大数据黑产早已经渗透到了我们普通人生活的方方面面。

从我7年的数据安全从业经验出发，其实黑产的主要手段可以简单概括为两类，现在的数据安全技术，也完全能够有效的对抗黑产。

黑产的手段主要分为两种，复用设备和臆造设备——

复用设备：

简而言之就是把一部手机当成无数个手机使用。逻辑其实很简单，一般你在平台领取优惠券或者买低价的商品，平台都会默认一台设备一个账号只能领取一次，你一个手机只能享受一次优惠。但是如果能够通过某种技术手段，让平台识别不出来你是同一台设备，你就可以无限次的领取优惠，薅平台“羊毛”了。

那黑产是怎么做到的呢？这里可以简单聊一下手机的识别机制，在系统里你和别人怎么区别，一般情况下是可以靠手机的显性标识去识别的，显性标识相当于手机的身份证号，（例如安卓系统的IMEI 、MAC 、苹果系统的IDFA），一台设备一个身份证，不会重复。所以只要来领取优惠的手机显性标识不重复，就说明他们是不同的设备。但狡猾的是，黑产已经可以通过修改手机的显性标识，伪装成完全不同的设备，相当于黑客直接黑了公安的身份证系统，以假乱真，让商家难以识别。

（PS.还有一种比较初级的黑产手段——号码工厂，黑产低价买进手机，在一台手机上重复切换账号领取优惠，要频繁切换账号登录，就要准备足够多的账号，也就是要“养号”，前面我们提到的淘宝刷单，就是黑产用号码工厂养号的一种手段。通过淘宝刷单可以让账号持续活跃，这样切换账号领取优惠就更难被商家识别出来。）

臆造设备：

“臆造”就是假造，这种手段不需要真实的手机，只需要一台电脑，或者是某个云端服务器，黑产就可以伪造出N个不存在的手机，通过终端控制这些虚拟手机像真实的消费者一样去点击、下单。这种方法让黑产都不需要去修改手机的显性标识，他只需要通过程序编造出虚假的手机，每一个虚拟手机都可以注册账号去领取优惠，平台很难识别，也让黑产能够轻易在短时间内对商家系统进行大规模的攻击。如果你还记得前面提到的倒卖的优惠券，这些优惠券基本都是通过虚拟手机抢来的。对普通消费者来说其实没有太大的影响，但是对商家来说很容易被黑产“薅到破产”，就算是拼多多这种大电商平台，2019年推出的“无门槛100元券也被黑产利用虚拟机注册大量虚假账号领取，造成了巨额的资金损失。

我刚刚提到了两种黑产的主要手段，实际上不管使用什么方法，黑产的逻辑都是“假冒”，复用设备是假冒成真实的手机，臆造设备是假冒成真实的手机和真实的用户。但是假的一定真不了，从数据安全技术角度，完全能够有效的去伪存真，识破这些黑产手段。

一方面，对于复用设备，黑产虽然能修改手机的显性标识，但是还有其他不容易被修改的手机信息，包括设备层的、环境层的信息，比如你的手机运营商、SIM卡卡槽这些，黑产为了降低作弊成本也不会把这些设备信息都去做修改，所以只要尽量多维度的去收集手机的数据就能够识破黑产的伪装。

另一方面，对于臆造设备，黑产可以造出虚拟手机，但是永远绕不过一点，就是逻辑关系，真实的手机许多数据都是对应的，例如基站和网络位置的映射关系，举个例子，就是你的手机在杭州的基站获取信号，你的网络位置就绝不会在海南，但是虚拟的手机为了降低成本，他们是编造手机信息，所以设备信息之间往往没有逻辑，这也成了我们进行识别的“秘诀”。

太阳底下必有阴影，黑产江湖风起云涌，“暴利”之下入局者众多，像我这样的数据安全技术人员，每天都奋斗在对抗黑产的第一线，“痛并快乐着”。作为普通消费者的你，下次再看到“刷单月入过万”的广告，也就知道该怎么做了吧？

关注我，没人比我更懂黑产。