死而复生的社交帐号背后，是庞大的盗号灰色产业链
本期，全媒派（ID：quanmeipai）获得跳海大院授权，为你揭开“死而复生”的社交帐号背后的秘密，带你了解庞大的僵尸帐号灰色产业链。
“死而复生”的社交账号
被盗的逝者帐号：留给亲友无尽的悲哀
社交媒体盗号并不是什么新鲜事，但很少有人会深究盗号究竟会带来什么影响。
普通人对互联网安全无能为力，面对被盗号，只能选择加强密码防患未然、或者选择被盗号后坚持申诉，能找回就找回，找不回气上十天半个月也就只能作罢。
但对逝者而言，当他们帐号被盗时，亲友为此产生的愤怒和悲痛，却会持续长达数月、甚至数年之久。
一方面是因为逝者帐号本身包含着大量关于逝者生前的信息，是仅靠遗物或者遗物都无法弥补的回忆；另一方面，是盗号这个行为，打断了许多生者对逝者对哀悼。
在微博上，有位叫徐二水的博主在13年时去世，在那之后他母亲便为他专门注册了一个叫“二水--妈”的帐号，用来在他最后一条微博评论下哀悼他。
二水母亲的微博没有简介，头像用的是儿子最后一条微博里拍的荷花，整整七年，在写下哀思前，她总会在文段前编辑三根蜡烛emoji，并在现实里同时点燃蜡烛。
“儿子，你知道吗，每当点亮蜡烛妈心里总是一片苦涩，透过烛光彷佛看到了你的笑脸，妈实在太想你了，最近妈病了躺在床上孤独无援，唯有一遍遍呼唤你的名字，真希望你能来给妈倒杯水喝。”
但讽刺的是，当二水母亲都只能注册小号在儿子微博下悼念的时候，却有灰色产业链从业者直接盗走徐二水的微博帐号，开始重新“日更微博”。
从13年到16年，盗号者整整发出去161条微博，更新频率一度比二水妈妈还快。往下连翻十来页都找不到曾经徐二水发出的半条微博。在外人看来，徐二水不过是一个系统随机生成名字的普通僵尸号而已。
那时二水妈妈还不知道微博有投诉机制，也不懂该怎么找回帐号，虽然儿子被盗号，但也没说什么，依旧只是费力一点，默默去最早先的微博下哀悼。
直到16年4月23日，因为徐二水的微博被识别成“僵尸号”，被自动销号，所有微博清零，那天二水妈妈发了建帐号以来的第一条原创微博来表达悲痛。
发这条微博时，二水妈妈语气有些错乱，连续发了13个悲痛大哭的表情，对一个哀悼时发蜡烛都会点蜡烛的母亲而言，那一刻我相信她真的在泪流满面。
此时此刻，因为盗号的灰色产业链业者，她没地方可以继续哀悼儿子了。
对二水妈妈来说，当现实里处理掉二水的遗物后，微博便成了儿子留给她最后的遗物，成为了他与儿子在精神世界中，构筑紧密关系的新桥梁。
借助微博这个桥梁，二水妈妈可以跳出现实中儿子去世带来的悲痛泥潭，将自己解脱出来。在无数条悼念自白中开始理解自己，试图不再为给儿子无法实现的爱而困扰，而是将这份爱用来爱自己。
而盗号者把号盗走后，便等于是断掉了二水妈妈最后的念想，让她是网络世界中又一次失去了儿子。
还好最后在网友的帮助下，二水妈妈的微博帐号最后又找了回来，二水妈妈又找回了自己唯一的慰籍。
在微博乃至整个网络社交平台中，徐二水这样被盗号的逝者并不是小概率事件。
随手键入#逝者 盗号#的tag，可以看到大把大把逝者帐号被机器AI夺舍，成为了漂浮在赛博网络中被灰色产业链控制的幽灵，终日无法安息。
找回帐号？无济于事
但不是每个人都能像二水妈妈那么幸运，能在朋友帮助下成功申诉回逝者的帐号。
在微博缅怀逝者的人，多数都是逝者非亲非故的朋友，既没有逝者的手机号也没有身份证号，在微博找回帐号严格的审核机制下，通过官方渠道找回帐号难于上青天。
也有人尝试问过技术人员，在不申诉密码的情况下，能不能直接锁定帐号，不许灰产继续更新微博，变相把帐号保存为一个纪念标本呢？
答案是不行，在盗号这件事上，微博只能提供申诉or注销两个选择，无论选择哪一种，对生者来说都是创伤。
此时，想取回帐号只剩下唯一一种方法，就是顺着僵尸号的关注列表找到灰产客户，继而联系到灰产卖家，找他们直接归还帐号。
有人确实用这样的手段找回过逝者帐号，但对尚未完成哀悼还处于悲痛中的生者而言，在处理好创伤前，他们根本没勇气去处理逝者帐号这份“遗物”，更何谈直接和灰产卖家对线。
僵尸帐号为谁服务？
盗取真人号：首选的水军方案
看到这，你可能会有一个疑惑：为什么灰产给客户贩卖僵尸粉时，一定要这么缺德通过盗号真人用户来完成交易呢？
直接注册上百个小号不香吗？
在搞清楚僵尸号为什么一定要盗真人帐号前，我们需要先搞清楚这些盗走的真人帐号，究竟都在为谁服务？
09年微博刚开始兴起的时候，刷粉丝的主要都是些普通人，目的是为了多开游戏小号或者为了涨涨面子。
那时候僵尸粉很好辨认，它们ID乱码，内容头像粉丝都是三无，一眼就能看穿是机器号。
这些僵尸号由于太好识别，经常买1000粉最后只能活下来800-900个，剩下的很容易就被微博精准识别刷掉，但那时候买粉的人也不多，好多就为了图一乐，掉了也就掉了。
但又过了几年，微博上的流量经济开始日渐成熟，这时候开始涌现出了大批网红或者明星经纪公司，开始有指向性的通过购买僵尸粉来营销做数据。而这些做出的数据，最终则流向资本市场里，服务于商业团体，成为谈判价格的筹码。
当僵尸粉成为谈判筹码时，它就需要具备三点：足够多、足够隐蔽、足够真实。想满足这三点，盗真人号是效率最高的手段。
首先，我们从数量讲起为什么盗真人号是灰产的首选刷粉手段。
在微博上，粉丝10-5000万（或许更多）的网红世界，基本上就是一片僵尸鱼塘，随手搜个#搞笑#tag，出来的都是假网红。
早先的时候，微博为了识别出僵尸粉大V和活粉大V，引入了红V机制，只有帐号活跃度达标才会点亮红V标志，一年如果刷粉超过三次，将被直接撤V。
但对灰产来说，这根本就不是事。
想识别一个账号是不是假网红特别简单，只要点进去看一下活跃粉丝排行榜，顺着和僵尸文学如出一辙的僵硬ID，就能瞧出一丝不对味。
有时候同一个经纪公司名下甚至同时会有十几个、二十个假网红帐号，并且让这些假网红帐号抱团取暖，互相之间转发导流涨粉。
转化机制：收割真粉
这个过程本质上就是滚雪球，小僵尸们汇聚成大僵尸，大僵尸们汇聚成僵尸联盟，而当僵尸联盟足够强大时，奇妙的事就发生了——当你粉丝达到2000-3000万时，按照微博的推送机制，你就会出现在更多的微博新用户自动关注列表当中，开始用脚收割真粉。
难以想象网红市场对僵尸粉的需求量尚且如此大，明星转发做数据、影视行业打榜时又需要多少僵尸粉。
2020年，微博上究竟有多少僵尸号已经成了一处未解之谜，唯一能真切感受到的是僵尸粉似乎远比普通用户要多。哪怕你从来不买粉，也不能阻止成百上千的僵尸粉主动来关注你。
庞大的灰色产业链
僵尸号供应链
如此大基数的僵尸粉需求，光靠灰产一方去注册小号是远远不够的，这样的成本过高，且不切实际。
之前绍兴警方捣毁过一个灰产窝点，从里面搜出来700w张用来注册帐号的手机黑卡，现场颇为壮观，据说这些黑卡使用完后都不会被丢弃，因为每一张卡的SIM卡中都含有微量黄金，由于黑卡太多，灰产只要保存下这批手机卡还能再赚一笔金价。
全国最大的窝点能搞到700w张手机卡，其他小的灰产作坊又能买来多少个手机号？哪怕算上虚拟手机号注册的微博（这个也需要成本），也远远填不上如今微博上僵尸号的供需链。
和现实里一样，靠工作赚不够大米时，如果还想吃大米怎么办？那就只有偷、借和抢这两条路了。
而那些万年没有号主登陆的微博小号们，自然就成了灰产们的首选目标。
这些“真人小号”有两点优势，一是成本低，二是隐蔽和真实性都比传统的僵尸号要好。
通过账号个体的活跃度，微博可以大概率识别出一些帐号是否为僵尸号，被识别出后就会对这些帐号给予隐藏或者折叠。
所以在刷数据时，经常会遇到一些尴尬的翻车现场，比如实际买了4000粉丝，系统只到账3000，剩下1000去直接被系统“自动过滤”，评论亦是如此，某博主刷了250+的评论，在系统过滤后，最终只留下了3条。
但盗取来的真人号被封禁率就会比较低，因为他们自带粉丝、头像、原创微博，本来就是活人。再加上程序每天帮这些真人号定时定点发微博，某种程度上说，这些精品真人号比某些真人还更像个人。
在同时具备成本和安全性两大优势后，盗号自然便成为了灰产生产僵尸号时的主要手段。
盗号本身并不是一件难事，没外人想的那么炫酷，灰产不是黑客，更不会带着V字仇杀队的面具干活。
那些吹牛逼说自己能潜入xx服务器窃取密码的都是骗子，几乎每天都有涉世未深的小朋友把零花钱打给所谓黑客，期待他们可以用键盘替自己收拾仇人，最后不但被骗一肚子火，还比仇人少了500元。
在盗号这块，灰产要大气的多，他们要盗就一次盗成百上千个号，要搞就直接巧取豪夺，绝不整什么偷鸡摸狗。
灰产盗号的主要手段是撞库，用通俗的解释，就是灰产手里可能掌握着你的qq密码和手机号，在不知道你支付宝密码的情况下，他会直接用你的手机号+qq密码登陆你的支付宝。
如果你恰好是一个通用多平台密码的倒霉蛋，这桩盗号生意就算是做成了。不仅是微博，前两年PUBG正火时，那些被盗拿来卖给挂逼的低价Steam吃鸡号，也是用撞库的手段盗的。
图源公众号@CSDN
数据从何而来？
至于灰产用来撞库的原始数据究竟是哪来的，原因有很多。
最常见的来源，是数据泄漏。国内的一些网站，自身安全系数比较低，遭受攻击的时候很容易直接泄露网站用户的帐号密码，而这些被泄漏的帐号密码，最终会流向两处：
被打包直接在黑市进行交易，或被发布在社工库中成为公开信息。
对数据而言，社工库本身算作是中立方，灰产可以拿他们干坏事，但普通人借助梯子，也可以直接爬去搜索自己的账号密码，看看自己是否已经泄露数据。
另一部分数据泄漏的来源则更加复杂，有些是网站内部监守自盗涉嫌违法犯罪，有的则可能是用户自己无意间泄露导致。
国内曾有一个叫做“乌云”的安全平台，当中一些网络安全大手被称作“白帽子”，会在发现某个网站出现数据泄漏及时反馈给网站方，提醒网站方及时修补，这样就能最大限度规避网络安全bug带来的公众数据泄露。
但白帽子这样的操作也有风险，毕竟想发现一个网站的bug就得先对网站进行攻击，好说话的公司或许会对此宽容甚至反过来奖励白帽子一笔奖金。
但对一些敏感的公司而言，白帽子的行为很容易被解读为“没事找事”甚至是“勒索”。
事实便是在相关法律不健全的情况下，国内用户数据泄露已成常态，这既催生了灰色产业链的诞生，也便捷了盗号行为。
如何能阻止灰色产业链对普通人盗号？很难阻止。
因为如今普通用户的网络社交平台被盗号或被大量僵尸号侵占这事，并不仅是一个技术问题，而是一个需要上至资本价值观下至网络安全技术，甚至网友们一起努力才能解决的问题。
我们每个人都会有去世的那一天，那些被我们关注、被盗号的逝者不过是因为意外先行一步，可以预见的是如果不能改善目前唯数据论的网络环境，当我们去世那天，恐怕也难逃成为网络幽灵的宿命。
对于这件事情，愤怒没有用，需要的是反思与改变。
如果不改变的话，恐怕等不到你去世后帐号被盗成僵尸号的那一天，你就会先成为互联网僵尸。
有人曾经笑言：“你知道吗，在微博里，那些盗来的真人僵尸号因为天天发微博，人家在抽奖时会被微博直接判定为活跃用户，中奖率比你高多了。”
之前王思聪抽奖时，几乎没有一个男性中奖，对此微博官方给出的解释是“男性发微博少，会被判定为僵尸号”，微博上一度因此产生了“男人不如狗”的梗。
我感慨在唯数据论的判定方式里，僵尸号越来越真人化，甚至他们写出的“僵尸诗歌”的文学水平别有一番韵味，比我这种滥俗诗人有想象力多了。
“在僵尸号越来越真人化后，通过批量低成本复制它们就能带来巨大的经济收益，到时候真人的存在对互联网还有意义吗？我们在互联网上对内容还有选择权与话语权吗？”
无独有偶，你以为如今网络世界只有僵尸真人化，没有真人僵尸化么？
1分1票的人工投票真实存在，这些卖家与一些外包网站或者微信群直接对接，面向普通网民直接下达任务，帮忙投票系统自动就会在他们账户里+0.6分钱（扣除佣金），当数额满20或者10元时就可以提现。
另一边，微博上也经常有一些“免费看小说还能赚钱”的推送，点进去一看，基本上都是为用户下达每日的阅读任务，完成阅读就可以赚钱，但需要一定金额才能提现且每日收入不得超过1元，变相将真人变成了阅读僵尸。
在如今这个数据决定价值的互联网泥潭中，问题核心反而是真人越来越像僵尸怎么办？
当真人被逐渐僵尸化时，我们又有什么立场攻击那些肆意盗取逝者帐号用于盈利的行为？
对唯数据论的灰产来说，他们根本就不知道自己盗走了逝者的帐号，更不知道自己做了什么恶。甚至在一些灰产从业者眼里，自己更像是中文互联网上捡破烂的“清洁工”，不过是将那些低活跃低价值的“垃圾帐号”杀死后回收，经过包装后再重新创造商业价值罢了。
只有当灰产盗号到逝者头上时，被触及道德底线后，我们才意识到那些被肆意掠夺的帐号本质并非几行代码，而是有血有肉、值得被铭记的“人”。
