每个人，都或多或少的、参与着各种各样的账号交易，身不由己的成为闭环中的一份子。
你用某信、某Q在聊天时，“卖茶女”正尝试添加你为好友；
你用某宝、某东在购物时，“羊毛党”正安排要抢走你原本可以享有的优惠；
你用某博、某乎在消遣时，“刷量团”正推送那些疑似“高关注”的信息给你。
那些藏在常用软件账号背后，看似不起眼、实则很赚钱的小生意，细细想来，真可谓是：
细微之处寻生财之道
此彼之间获意外之财
横批：惹不起 惹不起
文 | 木子梨
01 一夜之间，卖口红的小姐姐，变成了卖片的抠脚大叔
临近春节，各行各业都在冲业绩，想再拼一把，然后回家陪伴家人，一起过个团圆和美的春节，我朋友圈里的微商也不例外，最近发圈的频率都有明显增长。
平时只是晒晒口红外包装，和各式各样的护肤品，最近更多了口红上手的实拍图，以及真人试色，看晒出的成交单，也比之前多了一些，谁料到，毫无征兆的一天，小姐姐突然消失不见了。
不再发圈，朋友圈查看权限，也变成了三天可见。
这使我在每天批阅朋友圈动态时，内心生出了一丝失落，而我竟想不起她是在何时何时、以何种方式，进入我微信好友列表的。
就这样过了三四天，小姐姐突然回来了。
不，确切的说，是这个号又开始更新了，但画风...却完全不一样了。
各种3秒试看，9块9包周，39块9永久。对，我说的就是你此时脑海里想的，那种片儿。
经过几天的观察，和一次目的单纯的尬聊后，我认为，事情发展到今天，很有可能，是微信号易主了。
卖口红的小姐姐，把这个微信号，卖给了卖片的抠脚大叔。
当然，他不一定真的抠脚，也不一定是个大叔，我唯一能确定的，就是他确实是在卖片。
把账号当做商品来买卖，这个小生意也真的是，周瑜打黄盖。
微信等社交软件的账号买卖，已经不是什么秘密。起初，账号买卖是为了满足营销需求，达到炒作等目的，虽然不那么地道，一直在违法的边缘试探，但至少没越线。
后来，账号买卖的动机就没有那么单纯了，而是新加入了“可实名”“可交易”等要求，这类买卖常常被用来进行诈骗，并已经形成了一条灰色产业链。
真心希望之前卖自制口红的那位小姐姐，是“改邪归正”了。
如果她真是小姐姐的话。
02 我的网盘里，竟然出现了别人女朋友的照片
前段时间跟几个朋友闲聊，一个朋友说他的QQ号被盗了，最近不但多次接到侮辱智商的诈骗电话，而且和QQ绑定在一起的网盘里，还出现了很多辣眼睛的照片。
这不禁让我想到了一个新闻。
据报道，在18年年底，北京首例“撞库”盗号诈骗案告破，犯罪嫌疑人编写“撞库”脚本、攻击网站盗取账号，发布非法招嫖、办证等信息近四万条，通过接听电话索要费用的方式，实施诈骗。
你看，这聪明才智，要是放在正道儿上，互联网寒冬也奈何不了它，可惜了。
在百度输入“账号撞库”，有将近90万个搜索结果，举几个例子。
“男子‘撞库’破译20万淘宝账号密码用来刷单”
内文称：王某利用一些人的电子邮箱账号密码，和淘宝账号密码相同，通过扫描软件“撞库”，在成功获得20万条淘宝账号及密码后，用其进行刷单赚取佣金。
“B站受撞库攻击，被盗账号达3000-4000个”
内文称：哔哩哔哩官网发布公告，称近日有B站用户反馈，其关注列表中出现了未曾主动关注的账号，经查，疑似被盗号的用户数在3000至4000之间，推测被盗号的方式是通过密码库进行哈希碰撞。
“百度云遭撞库攻击50万账号被盗:网盘内被塞满黄片”
内文称：多名百度云用户发现自己的账号被盗，一夜间网盘内所存的大量文件消失，有的甚至被塞满黄片。
这样看来，账号撞库这种操作，还真是挺骚的。
撞库，是指黑客通过收集那些在互联网中，已经被泄露的用户和密码信息，然后生成对应的字典表，通过批量登录其他网站的方法，尝试去撞出一系列可以登录的用户。
撞库已经成为当下较为普遍的盗号途径。
撞库数据的来源，有网站泄露出的庞大数据库，有暗网中黑客的数据交易，还有信封号，也就是被盗的QQ号。
在国内，QQ号几乎可以说是人手一个，甚至更多。一定有不少人有过QQ被盗的经历，那些年被盗的QQ号，最后都怎么样了呢？
很大可能是被洗了。
在黑市术语中，一组对应的QQ用户名和密码，叫做一个“信”；一千或者一万个信，组合成一个信息文本，叫做一个“信封”。
将“信封”里的QQ号，按有价值与否、筛选出来的过程，叫做“洗信”，比如是否是靓号、有无Q币等虚拟资产、有无高价游戏装备等。
经过“洗信”后，它们就变成了“二手信”，将会被打包贩卖。
因为有相当一部分人，习惯用QQ号直接登录第三方平台，所以大量被盗的QQ号，对于想要通过撞库方式来盗取其他平台账号的人来说，大有用处。
有位智者说过：保护隐私，从一账户一密码做起。
我才不会告诉你，这位智者，正是在下。
03 商家推出的新客专享，却都被老客拿走了
年关将近，不少人又要苦逼的完成年终报告，并假意做出憧憬新一年的奋斗姿态。
在夜晚独处的失眠苦闷，和次日急需满血的工作状态之间的矛盾中，唯有一杯咖啡，能解。
大概是感受到了瑞幸咖啡对市场的冲击，星巴克坐不住了。
去年12月中下旬，星巴克上线了一款“APP注册新人礼”的活动，表示在12月23日前，凡是通过星巴克APP，注册星享俱乐部账户的新会员，均可获赠一张“星巴克圣诞特饮邀请券”。
本以为是一出圣诞节温情吸客大戏，没成想，仅仅一天半，它就演变成了一场年末营销悲剧。
而罪魁祸首，是羊毛党。
当然，星巴克也有责任，因为达标的条件太容易达到了，只需一个新手机号，和简单的资料填写，就能领取。
激进的羊毛党们，通过打码平台，批量注册星巴克新账号，并将获取到的咖啡兑换券，以10元以内的价格，在各个平台进行售卖，而手持兑换券的人们，也迅速前往附近门店兑换心怡的咖啡，有的店铺甚至排起了长队，严重影响到了常规的消费者。
活动上线仅一天半，星巴克就紧急下线了该活动。
网上有统计称，针对此次活动，检测到的虚假注册量，竟高达40W，按星巴克常规价格来估算，损失达千万级别。
当营销活动碰上打码平台，赢的人，只可能是羊毛党。
能否拥有大量的账号，是羊毛党们成功的关键，而在各种需要手机、邮箱作为注册账号的必要条件下，“打码平台”这个黑色产业，应运而生。
打码平台，是一种针对注册环节而开发出的自动化攻击工具，它不但可以实现账号批量注册，还可以通过OCR、甚至结合机器学习，来识别网站中的字符验证码，顺利完成注册，从而非法获取收益。
那么，打码平台中，大量的电话号码是从何而来的呢？答案是：卡商。
卡商拥有大量的手机黑卡，他们将这些黑卡插入猫池，通过软件与打码平台连通，为其提供短信收发的服务，根据业务类型的不同，每条验证码可以获得0.1元-3元不等的收入。
联系客服
