黑解平台 盘点 | 2022年五大黑灰产平台工具

电信网络诈骗的迅猛发展，庞大的黑灰产业是重要的幕后推手和源头，是案件多发高发、屡打不绝的重要根源。随着打击治理、攻防对抗的不断深入，电信网络诈骗及其背后的产业链出现了一些新变化、新特点。下面将从三方面来盘点2022年黑灰产业发展进程中，使用到的平台工具、诈骗手法以及诈骗趋势预警。

如何绕过平台风控，实现快速变换ip及归属地？

目前，代理IP已成为不法分子伪装身份的必备工具。早期主要通过固网IP进行IP切换，并衍生出专门售卖IP代理资源的各类“VPN”，但由于IP资源的有限性，其开始采用秒拨方式的方式“恶意”获取运营商IP资源。

利用秒拨IP，黑产分子能实现快速变换IP或指定IP归属地，绕过时间、地域、次数的限制，可直接绕过平台IP风控，这种成本低、隐蔽性高的秒拨IP，逐渐成为代理IP的未来趋势。

黑灰产掘金帝国的“地基”——秒拨ip：

黑灰产薅**APP羊毛，如何解决对于手机设备的强大需求？

各类平台的优惠活动对于“新用户”的限制，黑灰产从业人员需要更多的新设备来进行注册、薅羊毛等，而改机应用巧妙的解决了黑灰产在移动端的设备成本问题。

改机软件是一种可以安装在移动端设备上的app，能够修改包括手机型号、串码、IMEI、**定位、MAC地址、无线名称、手机号等在内的设备信息，通过不断刷新伪造设备指纹，可以达成欺骗厂商设备检测的目的，使一部手机可以虚拟裂变为多部手机，极大地降低了黑灰产在移动端设备上的成本。

揭秘助力黑灰产伪造新设备的“改机工具”：

人机分离、远程操控、异地拨号，“简易组网GOIP”2.0时代

传统的诈骗电话呼叫技术更多使用到多卡宝等goip设备，设备体积庞大，且对手机卡的需求量很大，随着断卡行动的打击和围剿，电话卡资源短缺问题，迫使诈骗团伙在技术环节上进行了升级改造。随之，一种成本更低、隐蔽性更强、操作更简单的“简易组网GOIP”技术开始出现并广泛使用，“GOIP”诈骗迎来2.0时代。

根据黑灰产情报显示，一些诈骗团伙为逃避侦查和打击，作案手段升级为使用远控、聊天这两类应用，以此作为跳板进行流程搭建。通过我们掌握的情报，远控技术已在短时间内完成了快速迭代：

反诈态势情报 | 远控技术的应用趋势，以及窝点黑产设备的监控和打击对策：

黑灰产洗钱链条新兴技术研究与溯源打击新思路：

诈骗作案工具新披露！境外遥控诈骗手段曝光，人机分离、远程操控：

发卡平台在诈骗资金流转过程中起到什么作用？

发卡平台本质就是一个电商平台，只是这个电商平台售卖的产品多与黑灰产相关，如羊毛资源、账号资源。

从诈骗路径看，电信网络诈骗受害人在电商平台购买了卡密，卡密被诈骗分子通过卡盟以低价的方式售卖给了普通用户，即卡密的真正使用者为普通用户。

从资金路径看，电信网络诈骗受害人资金流向电商平台，卡密的用户资金流向了卡盟平台，购买卡密和使用卡密的人员，其资金流无衔接，出现了资金链断层。这种诈骗方式下，很难直接从诈骗流程、资金流程发现黑灰产人员进行风控限制和事后追溯。

从电信网络诈骗角度剖析，诈骗资金是如何流转的：

**产业幕后“推手”曝光，提供技术、洗钱“一站式”服务

**联盟为**平台提供平台开发、支付通道、游戏接口等**平台所需的运营、运维服务；同时通过**网站、**网站推广旗下跑分平台，增强自身的支付通道及洗钱能力。**联盟、**平台、推广平台相关间通过押金方式进行约束。

攻防手法上，**平台不直接展示注册入口，通过**联盟的推广页拉新，实现双方佣金结算。针对指定搜索引擎做seo优化，埋藏**注册链关键词。