本文所有數(shù)據(jù)來源 《中國互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈分析白皮書》甸怕，屬于TOMsInsign團隊的研究成果墓陈。
想進(jìn)一步了解的同學(xué)請到正規(guī)渠道購買上述報告宪塔。
本文是看完報告后所做的備忘錄（筆記），禁止任何形式的轉(zhuǎn)載狐援。
中國有句古話钢坦，叫悶聲發(fā)大財究孕。
在透明度秒殺傳統(tǒng)行業(yè)的互聯(lián)網(wǎng)，也存在地下黑色產(chǎn)業(yè)场钉。地下黑產(chǎn)一心做生意賺錢蚊俺，很少浮到水面上讓公眾知曉，但是對于主流互聯(lián)網(wǎng)企業(yè)逛万，它們又是一個避不開的話題，創(chuàng)業(yè)公司更可能由于忽略了地下黑產(chǎn)的存在而使發(fā)展受到阻礙批钠，導(dǎo)致創(chuàng)業(yè)失敗宇植。又有句古話，叫存在既合理埋心。存在就有研究的價值指郁，對互聯(lián)網(wǎng)地下黑產(chǎn)的研究有助于更深的理解互聯(lián)網(wǎng)，理解用戶的需求拷呆，理解產(chǎn)品應(yīng)該怎么做闲坎。互聯(lián)網(wǎng)大而深茬斧，本文就只談國內(nèi)情況腰懂。
互聯(lián)網(wǎng)的第一資源：流量
每個互聯(lián)網(wǎng)用戶每天在互聯(lián)網(wǎng)上的瀏覽，點擊產(chǎn)生的都是流量项秉。這些流量都能量化成一個價格绣溜，一個廣告在網(wǎng)頁上的千次展示，叫CPM娄蔼，每次點擊怖喻，叫CPC，這兩者都能很好反映流量價格岁诉。
主流流量入口現(xiàn)在幾乎都被幾大巨頭壟斷锚沸，要通過這些流量入口去展示你的廣告，你就要給錢涕癣。這些主流渠道的流量質(zhì)量一般都有較好的保障哗蜈，但是也貴，而且在巨頭的壟斷下属划，更進(jìn)一步催高了價格恬叹，除了互聯(lián)網(wǎng)巨頭的流量，主流流量渠道還有各主流門戶網(wǎng)站同眯，中型垂直領(lǐng)域的網(wǎng)站等绽昼。剩下的小型網(wǎng)站和論壇的流量，一般都會打包賣給廣告聯(lián)盟须蜗，由廣告聯(lián)盟去對接廣告主硅确，這些長尾流量匯集起來也是挺可觀的目溉。
除了能從上述正規(guī)渠道購買流量之外，還有地下渠道可以選擇菱农，地下渠道的流量來源五花八門缭付，價格也各異。但從整體價格上也可窺和主流渠道的價格差異:
可以看出循未，地下渠道流量的價格比主流渠道便宜不少陷猫。那這些地下渠道流量是怎么來的呢。搜索引擎的妖，騰訊生態(tài)绣檬，移動端流量都是其主要來源。移動端流量變現(xiàn)能力尚沒有PC端成熟嫂粟，但是近幾年P(guān)C端流量已經(jīng)開始受到移動端的沖擊娇未。下圖是地下渠道流量的來源比例：
從價格來看是這樣的：
從流量來源價格差異性可以分析出不同類型流量的價值所在，搜索引擎由于目標(biāo)用戶明確星虹，用戶正是由于查詢這個關(guān)鍵詞才來的零抬，所以投放準(zhǔn)確度很高，價格也當(dāng)之無愧的最高宽涌。騰訊生態(tài)和安卓流量則分別是由于騰訊產(chǎn)品附帶的社交屬性平夜，和移動概念的火熱，拉高了CPM價格护糖。病毒盜版帶來的流量由于深得用戶反感褥芒，流量質(zhì)量很差，所以價格并不高嫡良。有意思的是微信锰扶，價格和火熱的地位并不相稱。微信的流量寝受，被微信的安全策略限制的死死的坷牛，所以變現(xiàn)能力并沒有多大的發(fā)揮空間，這也可以看出微信運營的成功很澄，沒有讓地下產(chǎn)業(yè)進(jìn)來搶肉吃的同時京闰，也維護(hù)住了用戶的微信體驗。
下面介紹幾種主要的地下流量來源
1）搜索引擎
國內(nèi)這方面的流量大戶無可置疑的是百度甩苛，如果能搶占關(guān)鍵詞的搜索權(quán)重蹂楣，無疑可以帶來很多的展示機會。百度很早就對這方面的流量進(jìn)行變現(xiàn)：競價排名讯蒲。后來上線的系統(tǒng)“鳳巢”痊土，將明拍轉(zhuǎn)成了暗拍，但仍然沒有改變流量競價銷售的本質(zhì)墨林。直接給錢買百度流量叫做SEM（Search Engine Marketing）赁酝，搜索引擎推廣犯祠。這種是明面上的流量分發(fā)，算不得黑產(chǎn)酌呆。
但是這種暗拍的方式催高了關(guān)鍵詞的價格衡载，廣告主們難道就這樣任由百度賺高份額的錢嗎？后來隙袁，廣告主們針對關(guān)鍵詞進(jìn)行劃分痰娱，組成廣告主聯(lián)盟，壟斷部分關(guān)鍵詞菩收，形成了自己的一畝三分地猜揪，圈內(nèi)的廣告主輪流坐莊，商定給搜索引擎的價格坛梁，然后對流量進(jìn)行分成，這樣腊凶，就將價格限定在了一定的范圍內(nèi)划咐。對于亂入的廣告主，如果不了解行情自己跑到百度廣告系統(tǒng)進(jìn)行競價钧萍，就會破壞這種游戲規(guī)則褐缠，所以廣告主聯(lián)盟都會有自己的武器來應(yīng)對這種情況，最常規(guī)的莫過于DDoS攻擊风瘦。你破壞游戲買下了關(guān)鍵詞队魏，但也攻擊得你網(wǎng)站根本就訪問不了，所以不了解這方面地下黑產(chǎn)情況的創(chuàng)業(yè)者万搔，常會在這方面吃虧胡桨，投的第一波錢連水瓢都沒打起來。
相對的瞬雹，不靠自己買關(guān)鍵詞昧谊，而靠優(yōu)化網(wǎng)站來提高搜索權(quán)重的做法叫SEO（Search Engine Optinization），搜索引擎優(yōu)化酗捌。這個名詞對于互聯(lián)網(wǎng)從業(yè)人員來說可算街喻戶曉了呢诬，很多公司甚至專門設(shè)置了這個崗位來對自家網(wǎng)站進(jìn)行優(yōu)化，從而提高在百度中的搜索排名胖缤，提高流量尚镰。這種方式是利用了搜索引擎的排名規(guī)則，排名規(guī)則一般包含主要的幾項哪廓，一個是內(nèi)容狗唉，文章質(zhì)量，是否原創(chuàng)撩独，內(nèi)容關(guān)鍵詞等都屬于這方面敞曹。另一個主要的規(guī)則是外鏈账月，既有多少外部網(wǎng)站指向了你的網(wǎng)站。常規(guī)的優(yōu)化方式包括互換友鏈等澳迫，很多網(wǎng)站下面的友情鏈接其實就是和別的網(wǎng)站互換友鏈而來的局齿。
常規(guī)的做法提高的搜索權(quán)重很有限，而地下產(chǎn)業(yè)鏈對SEO卻有個很黑色的做法：掛黑鏈橄登。指通過技術(shù)手段黑進(jìn)其他搜索權(quán)重較高的網(wǎng)站抓歼，然后放上自己網(wǎng)站的鏈接，一般都是放的很隱秘以防止被發(fā)現(xiàn)拢锹。掛上黑鏈之后谣妻，就到黑市上進(jìn)行銷售，買主買到之后就可以在將鏈接指向自己的網(wǎng)站卒稳，從而提高搜索權(quán)重蹋半。
2）騰訊生態(tài)流量
騰訊生態(tài)指的是騰訊旗下的各種軟件游戲，包括QQ充坑，空間等减江。
騰訊生態(tài)下的地下產(chǎn)業(yè)鏈可以分為主要的兩種：引流，信封號捻爷。
在任何軟件可以曝光的地方辈灼，都是引流的機會，QQ的好友查找也榄，QQ群查找巡莹，空間的查找等，都是主要的引流方式甜紫。地下產(chǎn)業(yè)鏈人員通過添加大量的關(guān)鍵詞降宅，qq名稱等提高自己在搜索結(jié)果的曝光機會，從而引進(jìn)流量棵介，你搜索附近的人彈出很多誘惑美女圖的搜索結(jié)果钉鸯，你忍不住點進(jìn)去就創(chuàng)造了一次展示機會，這就叫引流邮辽。而這些流量都會被打包分發(fā)到下游唠雕，有需要的廣告主就可以來買這些流量。
信封號的規(guī)模則更大吨述。產(chǎn)業(yè)鏈相當(dāng)成熟岩睁。信封號產(chǎn)業(yè)鏈，就是指QQ號盜取揣云，銷贓捕儒，獲利的產(chǎn)業(yè)鏈。被盜的QQ就稱為信封號。下面介紹產(chǎn)業(yè)鏈獲利的主要過程刘莹。
1.總代理和流量商：總代理向木馬程序編寫者購買盜號木馬或者其他技術(shù)手段阎毅。然后委托到流量商，將這些木馬掛到用戶會點擊的地方点弯，以便盜取QQ號碼扇调。盜取的QQ號碼被發(fā)往指定的地方，這個過程叫“做箱子”抢肛，總代理會進(jìn)行“開箱子”狼钮，取出信封賣給下游，得到的錢和流量商進(jìn)行分成捡絮。這里的流量商可能也是代理別人的流量的熬芜，甚至自己就是網(wǎng)站站長，靠這種黑色交易變現(xiàn)流量福稳。
2.洗信人：向總代理購買信封涎拉，然后對QQ號里面有價值的東西進(jìn)行篩選。這個過程叫“洗信”的圆，QQ號里面的Q幣曼库，游戲裝備，靚號等會在這一環(huán)節(jié)被吃掉略板。洗完后的信就變成了二手信，一手洗信人將這些二手信繼續(xù)賣給下游慈缔。
3.二手信：QQ號被盜之后叮称，常會群發(fā)信息給好友，內(nèi)容包括廣告藐鹤，詐騙瓤檐，營銷等。如果發(fā)現(xiàn)一個被盜QQ號開始群發(fā)信息了娱节，其實就已經(jīng)來到二手信這個環(huán)節(jié)了挠蛉。在這一環(huán)節(jié)進(jìn)行到尾聲的時候，單靠這個QQ號已經(jīng)難以獲得利益了肄满，就稱為老信谴古。老信還會被繼續(xù)賣給下游。下游買來低價格的信封一般用于制作社工庫和QQ號儲備資源等稠歉。
3）地下廣告聯(lián)盟
中小網(wǎng)站加入廣告聯(lián)盟掰担，由廣告聯(lián)盟進(jìn)行打包銷售，自己從中進(jìn)行分成怒炸，已成為中小網(wǎng)站流量變現(xiàn)的常規(guī)手段带饱。但是有一些中小網(wǎng)站的流量來源是非法的加入不到正規(guī)的廣告聯(lián)盟中那怎么辦烘贴，這就催生了地下廣告聯(lián)盟，這些地下廣告聯(lián)盟專門收購這些非法流量枯途，進(jìn)行非法變現(xiàn)页慷。成為了地下流量最亂象叢生的地方。
這些非法流量大部分都來自色情網(wǎng)站和由色情網(wǎng)站產(chǎn)生的路徑流量执庐，一點都不驚訝吧酪耕。色情網(wǎng)站的規(guī)模遠(yuǎn)比想象中的大。
國內(nèi)色情網(wǎng)站是非法的耕肩，所以催生了特殊的流量形式：路徑流量因妇。什么意思呢，就是指用戶在尋找色情網(wǎng)站的過程中猿诸，受到某些網(wǎng)站的誘導(dǎo)而進(jìn)入其中婚被，實際這些網(wǎng)站只是打擦邊球并沒有真正的色情內(nèi)容，既逃避了法律的監(jiān)管又利用色情誘惑導(dǎo)入了流量梳虽。這些流量就稱為路徑流量址芯，這些路徑流量甚至已經(jīng)占了色情流量的一半，也就是說窜觉，用戶至少需要撲一次空才能找到真正有內(nèi)容的色情網(wǎng)站谷炸。那這些流量一般都會有誰來購買呢？看下圖
其他幾項自不必多說禀挫，而色情誘惑呢旬陡，是流量再分發(fā)的體現(xiàn)，色情誘惑的網(wǎng)站購買色情誘惑產(chǎn)生的流量语婴，是不是有點繞描孟，一般這樣的網(wǎng)站都有自信能放大流量，才會來購買的砰左。暴利單頁名詞陌生匿醒，但是內(nèi)容你肯定不陌生。一頁到幾頁的網(wǎng)頁內(nèi)容缠导，以極具誘惑力的推銷內(nèi)容廉羔，介紹一樣或多樣商品，然后慫恿你購買僻造，這些就是暴利單頁憋他，為什么說是暴利呢，因為這些商品一般都是黑五類：藥品髓削，醫(yī)療器械举瑰，減肥，增高蔬螟，豐胸此迅。這些商品極其暴利，出廠幾塊錢的減肥茶能賣到幾百甚至幾千塊錢。
4）移動端的應(yīng)用分發(fā)
移動端火熱耸序，隨著而來的是兩種主要的變現(xiàn)方式忍些，一種是應(yīng)用分發(fā)，一種是移動流量坎怪。這里主要談下應(yīng)用分發(fā)罢坝。
應(yīng)用分發(fā)是移動端特有的一種變現(xiàn)方式，開發(fā)商開發(fā)出APP后搅窿，需要有人用嘁酿，但是靠自然增長很難成氣候，所以就催生了很多提高下載安裝量的方式男应。
主流的是按需渠道闹司，指各大應(yīng)用商店，和正規(guī)的廣告聯(lián)盟展示產(chǎn)生的轉(zhuǎn)發(fā)沐飘。還有預(yù)裝渠道也是一大來源游桩，通過購買某地區(qū)手機廠商或銷售商的預(yù)裝權(quán)，將自己開發(fā)的APP預(yù)先裝入耐朴，以獲得用戶量的方式就是預(yù)裝渠道借卧。
地下產(chǎn)業(yè)鏈也有兩種主要的渠道：誘導(dǎo)渠道，靜默渠道筛峭。
誘導(dǎo)渠道是靠虛假宣傳铐刘，美女圖片誘導(dǎo)等誘導(dǎo)用戶點擊下載。而一種廣為人知的誘導(dǎo)方式是刷榜影晓，黑市有專門進(jìn)行刷版的提供商滨达，只需付錢給他們，他們就能刷這個APP的下載量俯艰，從而將其頂上排行榜，使用戶誤以為這個APP很受歡迎锌订，從而點擊下載竹握。
靜默渠道就更黑了，通過技術(shù)手段在手機上掛木馬辆飘。靜默安裝APP啦辐，甚至能在夜深的時候安裝，過幾個小時后自動刪除蜈项，無聲無息發(fā)現(xiàn)不了芹关。對于廣告主來說，這些安裝量其實并無任何益處紧卒，都是虛假的用戶量而已侥衬，有些廣告主有意購買這些流量，也有些廣告主是不知道購買到了這些流量，從而未能達(dá)到預(yù)期的效果轴总。由于有這些虛假用戶的存在直颅，有效激活和有效用戶的價格一直增高。
通過以上介紹怀樟，可以了解地下產(chǎn)業(yè)鏈流量分發(fā)的大概面目功偿，也深刻揭示了互聯(lián)網(wǎng)的基本理念：流量是第一資源。
變現(xiàn)盈利是流量的最終出口
不管流量如何分發(fā)怎么來的往堡，最終的目的都是變現(xiàn)械荷，
主流渠道上，變現(xiàn)的盈利模式異常簡單虑灰，就是這兩個：電商和游戲吨瞎。要么就是賣東西的要么就是游戲里面賣虛擬裝備的。
有地下產(chǎn)業(yè)鏈的流量瘩缆，自然就由地下產(chǎn)業(yè)鏈的變現(xiàn)方式关拒，這可遠(yuǎn)比主流變現(xiàn)方式復(fù)雜。
其中庸娱，暴利單頁和線下服務(wù)屬于電商行業(yè)着绊，都是賣東西的，占較大份額的還有色情熟尉，賭博归露，和詐騙，游戲私服由于其復(fù)雜性斤儿，可能有些不屬于詐騙的范疇剧包，只是賣裝備賺錢的，不過大都也歸入詐騙的范疇往果，畢竟是假冒的游戲服務(wù)器疆液。
暴利單頁和線下服務(wù)就是上文提到過的黑五類，還有總所周知的淘寶刷單等陕贮。在此不再贅述堕油。
剩下的則體現(xiàn)了互聯(lián)網(wǎng)的原生需求：3G需求，Game肮之，Girl掉缺，Gambling。游戲戈擒，色情眶明，賭博。
游戲黑產(chǎn)主要分為幾部分筐高，外掛作弊搜囱，虛擬資產(chǎn)黑市丑瞧，私服盜版三大塊。尤屬私服盜版份額很大犬辰，端游和頁游盜版成本低嗦篱，賺錢也容易，所以變現(xiàn)能力很強幌缝。
在上文也提到過色情網(wǎng)站能帶來很多的直接流量和路徑流量灸促。而這一方面的變現(xiàn)方式也很直接：會員制，交易平臺涵卵，裸聊浴栽，一夜情模式。其中很多都是虛假詐騙的轿偎，并不真正提供服務(wù)而是詐取用戶錢財典鸡，這種方式遠(yuǎn)比真正提供色情服務(wù)來得賺錢。
地下產(chǎn)業(yè)中坏晦，并不專注于做黑彩萝玷，官方彩也做，只是分成不同而已昆婿，官方彩和黑彩比例大概為四六開球碉，這一塊也一直是監(jiān)控部門打擊的重點。此類在線賭博危害性極大仓蛆，但是變現(xiàn)價格也極大睁冬。
盈利模式是每個互聯(lián)網(wǎng)從業(yè)人員應(yīng)該第一考慮的問題，這就跟面試談薪資一樣看疙，不應(yīng)該是一件羞于啟齒的問題豆拨。雖然地下產(chǎn)業(yè)鏈的流量變現(xiàn)大部分都是通過傷害用戶作為代價的，但這也不能引起主流互聯(lián)網(wǎng)的重視能庆，既莫過于吹捧概念和創(chuàng)新施禾，腳踏實地想想盈利模式才是立足的根本。這讓我想起很多討論搁胆，都說廣州互聯(lián)網(wǎng)比起北上深弥搞，更注重于盈利而腳踏實地，而少于創(chuàng)新和概念炒作丰涉，體現(xiàn)了生意人的本質(zhì)，那其實這樣說斯碌，是好還是壞呢一死。我不反對創(chuàng)新和概念型的產(chǎn)品，但是燒錢類的互聯(lián)網(wǎng)還是有必要警惕的傻唾，我一直搭Uber上下班投慈，因為補貼后承耿，每次都不會超過三塊錢（2.2公里），前天下午下班時下了一場雨伪煤，價格被抬高加袋，我就走著回來了，可想而知抱既，當(dāng)沒有補貼后职烧，這么多的Uber用戶是否還會繼續(xù)存在下去呢，這些需求究竟是真的需求還是資本炒出來的需求防泵，相比于地下產(chǎn)業(yè)鏈的實打?qū)嵱Ｊ胶涂焖僮儸F(xiàn)蚀之，緊抓用戶痛點，主流互聯(lián)網(wǎng)的很多事情就都值得我們?nèi)ド钏冀菖ⅲ皇悄弥L(fēng)投的錢一路追捧足删。
數(shù)據(jù)安全相關(guān)產(chǎn)業(yè)鏈
可以說，這部分的產(chǎn)業(yè)鏈為上述兩種提高了技術(shù)上的保障锁右，畢竟互聯(lián)網(wǎng)也是個需要拼技術(shù)的領(lǐng)域失受。
黑客（駭客）是這個產(chǎn)業(yè)鏈的核心，他們所使用的技術(shù)和能達(dá)到的水平咏瑟，決定著這個產(chǎn)業(yè)鏈的深度拂到。
用戶數(shù)據(jù)泄露問題一直是互聯(lián)網(wǎng)安全領(lǐng)域的焦點，每個網(wǎng)站的用戶數(shù)據(jù)都存在數(shù)據(jù)庫里面响蕴，黑客通過技術(shù)手段獲得數(shù)據(jù)庫內(nèi)容的過程谆焊，叫脫庫。到底已經(jīng)有多少網(wǎng)站被脫褲無從得知浦夷，但常用的一個詞叫“十墓九空”辖试。可見問題之嚴(yán)峻劈狐。脫庫后黑客會賣給洗庫的人罐孝，洗庫人將有價值的用戶數(shù)據(jù)變現(xiàn)后，再賣回給黑客肥缔，黑客會用來制作社工庫莲兢，從以被公開的社工庫來看，數(shù)據(jù)量已經(jīng)非常驚人续膳，但這些還只是黑市上已經(jīng)被認(rèn)為無價值的內(nèi)容改艇，想想都覺得可怕。
另一個主要手段是病毒和木馬坟岔，被掛木馬的肉雞都是被打包銷售谒兄，或成為地下流量的源頭，或成為DDoS的原生資源社付，甚或移動端的靜默渠道承疲，也靠著這些肉雞而得以生存邻耕。說到DDoS，就不得不提惡意商業(yè)競爭和敲詐勒索燕鸽。種木馬而來的變現(xiàn)手段兄世，主要都是來源于這兩種。惡意商業(yè)競爭是生意上相競爭的對手啊研，其中一方或兩方到黑市購買DDoS服務(wù)御滩，攻擊對方網(wǎng)站的行為。敲詐勒索則是DDoS資源使用者像某些網(wǎng)站直接勒索錢財悲伶，不就范就發(fā)送DDoS攻擊艾恼，使其網(wǎng)站癱瘓。
這一產(chǎn)業(yè)鏈展開說開去就很多內(nèi)容了麸锉，在此就點到為止了钠绍，畢竟文章已經(jīng)非常長了，看久會累花沉。再特意重提一下開頭的聲明柳爽，這篇文章的數(shù)據(jù)都來源于《中國互聯(lián)網(wǎng)地下產(chǎn)業(yè)鏈分析白皮書》，TOMsInsign團隊碱屁。圖片則是我自己制作磷脯，內(nèi)容是整理報告的結(jié)果，幾乎全部內(nèi)容都以我個人的理解表述娩脾，所以不代表原報告的意見赵誓。最后，禁止任何形式的轉(zhuǎn)載柿赊！
以上
2016.7.29凌晨1：49分
原文轉(zhuǎn)自謝培陽的博客
