揭秘中国互联网的暗黑产业链

8月24日晚更新：

没想到周五晚上发的此文受到这么多朋友支持，但是周末也收到不少私信、邮件等各种攻击甚至谩骂，我想做下面三点声明：

1. 本文没有去黑任何一家公司的意图，如果大家阅读全文，会发现我们只想客观的探讨一个产业链、客观的现象，我们相信任何一家公司都想去打击黑产业链，确保生态环境的健康。

2. 这两篇只是我们众多报告的其中两篇，恰好回答的这个问题所以发到此处。TOMsInsight专注于中国互联网的深度数据分析洞察,发布独家原创报告。我个人作为TOMsInsight团队成员被授权发布报告。

3. 互联网只尊重创新与进步。希望大家能积极的去看待，客观的评价。我们希望各位朋友给我们提出各种意见，欢迎给我们指正。如果让一些朋友不开心了或者不爽了，我在此道歉。

1、中国互联网黑市分析：QQ信封号产业链

2013 年中旬，美国一家互联网公司进入中国，在产品落地和市场竞争分析时找到TOMsInsight团队做顾问。这家公司的优势是技术和产品设计，但国内有两家无节操的山寨模仿者。美MIT毕业的年轻帅哥CEO对之极其不屑，而我们团队的首席分析师非常明确直接的告诉他：“你会输给国内的山寨公司，因为对方在 APP营销的时候已经开始使用信封号。而你不会用也不能用。”当这位CEO得知什么是信封号营销时候，非常诧异的睁大的眼睛，做出一个C罗进球庆祝似夸张的表情。几个月后，美国公司退出了中国市场。而那个夸张的表情一直留在我脑海中挥之不去就像魔咒一样。

在中国，大多数行业都有一定的门槛，有人喜欢称之为：“黑市门槛”。意思是很多交易是见不得光的，属于潜规则范畴或者是不为人知的行业秘密，有一定的非法性，只能在黑市交易。这种信息只流传在最信任的人脉圈子里。让行业外面的人或者是新人一头雾水，或总是被老鸟们称为：不上道。

而中国的互联网行业，也是如此。

了解“黑市门槛”，最好从黑市入手。而读懂了黑市，看明白了黑市的交易，弄清楚了交易背后隐藏的利益链条和规则、以及见不得光的秘密，也就读懂了所谓的“黑市门槛”。

TOMsInsight接下来会推出一系列的互联网黑市的分析报告，每期登场一个主角。

今天的互联网黑市主角是：信封号产业链。

什么是信封号?

信封号，就是被盗的QQ号。信封号产业链，就是QQ号盗取、销赃、并利用获利的产业链。被盗的QQ在黑市上称之为“信封号”。在中国，QQ作为人人必备的IM软件，有8亿以上的用户数，最大2亿以上的同时在线量，对周边生态环境有着不可估量的价值。

可能很多人都有过自己的QQ号被盗的经历。而被盗后的QQ号有什么用处呢?在黑市上怎么流转?我们分成销赃和生产两部分来观察。

信封号的黑市术语和销赃过程

我们先通过黑市术语来分析销赃的过程：

取信：一组QQ用户名和密码称为一个“信”，一个信封就是一万个(或者一千个)被盗的QQ号和密码。通过各种手段盗取QQ号码和密码，以万为单位保存成信息文本。拿到这些信息被称为：“取信”。

洗信：通过一些工具，将信里面有价值的信息(QQ币、有价值的游戏虚拟装备、QQ靓号等)筛选出来的过程称为“洗信”。有专门的“洗信人”或者是“洗信工作室”来完成。

洗信过程：盗取后就没有经过任何清洗的信被称为一手信，一手信的洗信主要就是三步：第一步洗Q币，把信封里面Q币都转移出去，然后在黑市上出售;第二部是游戏虚拟装备，腾讯公司的主要收入就是来自游戏，而被盗取的QQ号中蕴藏的游戏虚拟财富必定不菲，所以洗信人接下来会把游戏装备、游戏积分、游戏账号以及游戏币等凡是能兑换成钱的游戏财物转走，存入固定账号。第三步就是QQ账号，挑QQ靓号(五位数、六位数、或七位数的短号，或者一些含有吉祥数字的号码)来观察是不是有密码保护或者死保(申请了密码保护资料，但是原主人忘记或者丢失了密码保护资料)。

二手信：一手信经过洗信后，称为二手信。二手信一般以更小的单位出售，在二手信的黑市上，一个信封一般只是一千个号。二手信经过洗信人的封装，分成不同的种类，不同的种类有不同的用处，下面是几种比较常见的二手信：

群发信：用来给被盗号的每一个好友发消息，一般发的消息都是特定的广告，例如各种网页游戏，特定的论坛等等，而现在很多APP的广告也开始使用群发信。

广告信：在QQ空间内植入广告，由于大多数人都开通了QQ空间，而一个人的QQ空间又会影响被转载到多人，所以效果明显，而且成本低廉，深受一些网络推广者喜爱。在QQ空间植入广告的信封由于腾讯安全策略，必须是能提取cookies的信封，就是无需验证码直接登录的信封，所以在黑市上也叫cookies 信。

(本文开始提到美国公司在国内失败的例子，就是国内的模仿者在APP推广阶段使用了广告信和群发信。)

忽悠信：黑市上的买家登陆被盗的QQ号给好友发一些诈骗消息，一般都是急需钱或者出事了之类的骗术。在忽悠信中还有特定的分类： 海外留学忽悠信、女生忽悠信、18-23岁忽悠信，微信忽悠信等。可以类推这些可耻的骗子的手段。

在这个封装过程中，信封的封装者和黑市上的卖家，充分的发挥了创新能力，出品了各种各样的信封：地区信、八位信、过夜信、90后信、蓝钻信、游戏信、等等，几十上百种，分别在黑市上卖给不同目的买家。

老信： 最后被榨净的QQ号还会卖给黑客用来编写密码词典，或者邮件群发者群发广告。被盗的QQ号码是黑客用来计算用户密码习惯最好的素材。他们进行编译、分析、比对后，从而对网银或者支付宝之类支付工具进行破解。而邮件群发者不在乎用户是否找回密码，只是根据特定的信息，来发放广告。老信还有其他特定用处。

在这个产业链上，每个阶段的工作一般都由不同的“洗信工作室”专攻，而且会非常“守信用”：“洗币”、“洗游戏装备”、“洗靓号”、“做忽悠”、“做广告”等每个部分之间绝不相互侵犯利益。

最夸张的是，由于一般都是在晚上12点开箱子(下文介绍，开箱子只指新鲜的信封被放到市场上)，而到了第二天天亮，被盗号的用户都会发现自己的QQ号被盗，从而修改密码或者采取安全保护，让信封中大量的号失效，所以整个销赃的过程都集中在晚上12点早上7点之间。所以看似复杂的过程，在互联网黑市上，只用了 7个小时就彻底完成了从头到尾的完整的流水线。每一个信就像一头牛，从剥皮，拆骨，切肉 … … 到了早上7点，只剩一滩血污。

信封号的生产过程

每天，中国互联网黑市上的信封号出售的数量都大概在1000万个左右，TOMsInsight通过一些非常规手段监控2014年5月份一个月内黑市的出售二手信封总数量可以见下图，我们能监控到的样本只占少数所以通过一些算法预估和去重，数据并不非常精确：

而这么多的信封，是如何生产出来的呢?

在信封的生产过程中，最核心的也是整个产业的“老大”一般在黑市上称为“总代理”。总代理首先向木马程序编写者购买或者定制专门的盗号木马(做马)，然后委托一些流量商，将木马挂在网页上。用户只要点击该网页，或者是下载了网页上的资源，其计算机就会被植入木马;木马将截取到的QQ号码和密码发往指定的服务器，总代理每天晚上会在11点左右把收到的号码和密码信息整理(开箱子)，分给下面的二级代理(二级带来再分给三级，根据信封的数量)，开始在黑市上销赃。

这个产业链中。流量商扮演了极其重要的作用，对于总代理来说，拥有一款效果稳定的木马和下级“二级代理”以及“洗信人”只是第一步，他们更需要将木马植入到用户的电脑中，才能真正获得利益。因此掌握着大量网站资源的人被总代理们格外珍视，这些人在行业内被称为“流量商”，即“挂马”人。流量商或者自己是网站的站长，或者与很多网站站长熟识，他们将病毒木马挂在点击率较高的网页上，当用户点击到那些弹出窗口时，木马病毒就“种”到了用户的计算机上。

在目前行业内，流量商根据IP流量对网站进行付费，1万IP大约需要100元到200元人民币，而流量商向总代理收费则是按信收费，一万个信1000元到 1500元不等。而一个质量比较好的站，3万左右的流量就可以拿到一万个信。代理人虽然是整个产业链的核心和“老大”，却处处被流量商制约。流量商也在黑市上被称为“做箱子的”，行业内，很多总代理为了讨好流量商，还会对采取分成的合作模式，有的强势的流量商甚至可以拿到比总代理更高的分成。(渠道为王真是在黑市也成立啊)

有人的地方就有江湖，信封号的江湖，精彩纷呈，比之香港黑社会电影是有过之而无不及，更多的斗智斗勇，更多的创新颠覆，让这个不合法的产业链越来越精彩。

在这个信封号产业中，每一个细节都有各种复杂模式我们就不一一叙述，有兴趣的读者可以使用我们微信号的服务进行交流。在此我们更多是希望给大家展示出这个产业链的面貌。

对我们的启示

我们团队分析这些，绝不是希望大家成为这个产业链上的一环，更不是希望大家购买各种信成为黑市消费者。相反，整个信封号产业链都是绝对违法的!我们只是希望通过这样的分析，给大家揭示中国互联网的完整的面貌。

当绝大多数人的眼光都盯着BAT等互联网巨头。各种媒体、专家、互联网分析师、观察家们都在讨论着微信的战略、小米的互联网思维、O2O、特斯拉如何重塑行业、等等的时候。岂不知这些都是互联网行业这座冰山浮到外面的风景，而那冰山的巨大的水底世界，却又不为人知。当你熟读了各个互联网巨头的战略，看尽了互联网思维，想出一个颠覆性产品、然后进入到这个行业的时候，其实等待着你的其实就是这些。

在探索出真相之前，问题没有那么简单。

2、中国互联网黑市分析：百度竞价单页产业链

外行看热闹，内行看门道，中国互联网圈子比较浮躁，而发出各种声音的外行又较多。又所谓三人成虎，大家说多了，好像默认的也就是这样了，这导致了有很多约定俗成的被人广泛认同的观点。例如百度在移动端落伍了，百度是一个技术公司，百度是一个媒体公司等等。而事实真的是这样么?

百度一直饱受争议，但是很少有人深入下去了解百度与他的中小广告主客户们构建的生态环境。大家总是拿百度和Google相比，看的是如果击败Google，如何和360PK等等，但是这些都是表象。如果不去深入的看到这些公司的盈利和生态环境，仅仅在表面大谈特谈战略和未来又有什么意思呢?

下图我们选取了互联网广告的热门的10个行业，通过技术手段对比了特定时间段内Baidu和Google的CPC价格(CPC是指Cost Per Click，广告投放后按照每一次点击付费，是Baidu和Google的主要广告售卖方式)

而这又是怎么回事呢?难道中国的经济水平远远超过了美帝国主义?还是百度和Google就是完全不同的公司呢?为什么有些行业差别这么大?

TOMsInsight继续我们的互联网黑市的分析报告系列，今天的主角是：百度竞价单页。

从电视购物说起

我们在说百度竞价单页之前，先花点时间回顾一下当年的电视购物。在90年代后期，电视购物和声讯电话就好比是就是现在的电商和手游。

电视购物在1992年进入中国，当时很高大上，广告产品都是市面上少见的，再配上非常夸张的广告效果，加上没有渠道成本，非常暴利。1996年，以舒亦康、帝威斯等为代表的第一批电视购物机构兴起。此后，各类卫视、地方电视台电视购物风起云涌。1998年进入发展高潮，电视购物遍及28个省市，市场规模达到了30亿元人民币左右，销售额占当年社会消费品零售总额的0.5%，2002年到1.2%左右。(参考数据：目前火热的电商大概在8%)

由于当时电视购物不受广告法的监控，变得极度的夸张。专注在如果抓住消费者心理：主持人语速极快极有煽动性，不给消费者的大脑留下思考空间，有计时器，加上一些“限量”等等，很容易勾起购买冲动和不理智心理。

而消费人群主要是集中在三四线城市，年龄偏大，接受信息的渠道有限，信息不对等，对电视比较盲目的信任。所以，电视购物的本质是利用消费者对电视频道的信任，利用频道的剩余资源加上特殊的目标人群产生销售的行为。

2006年8月1日国家广电总局、国家工商总局颁发了对药品、医疗器械、丰胸、减肥、增高产品等五类商品(简称黑五类，下文中也称之为黑五类)不得在电视购物节目上播放的法规条令，可以说是电视购物在中国落地以来，第一次被重拳出击，电视购物遭遇严重的信誉危机。

也是那一天开始，“黑五类”离开了电视频道，找到了新的广告平台：百度。

“黑五类”的胜利大迁移

2006 年的百度公司，上市没多久，利润还很低，只是占领了一部分中国搜索引擎的份额。采用了“竞价排名”的商业模式。用一个更合适的名称, 这种商业模式叫“关键词广告”：广告商把广告按照关键词进行投放, 搜索引擎在用户搜索相应关键词的时候, 保证广告内容能有效达到目标客户。

当时的情况下，对中国的中小企业主来说，“关键词广告”模式很陌生，不能找到合适方式：如果是品牌广告，通过关键词给自己的产品打品牌，CPC的模式过于昂贵。“关键词广告”适合极其精准的客户，而对于这些极其精准的客户，广告商买来这个关键词，投放广告，又如何变现呢?对于2006年的中国互联网其实是一个大难题。

但是没关系，“黑五类”来了以后，一切都迎刃而解。

“黑五类”的广告商在电视购物领域积累了大量的对中国三四线城市的终端用户的经验，用现在的话说：就是相当的了解屌丝用户。利用的是电视频道的流量和信任，当电视购物被禁止以后，急需找一个被信任的平台急需投放广告。

忽然发现一个新大陆：被大家信任(当时网民普遍心理是，披着技术外衣的百度搜索出来的结果都是靠谱的，排名靠前的是最值得信任的)，可以随便购买流量，用户还可以精准，再加上网络广告不被任何监管。

哇塞!早知道有百度，我们为啥还在做电视购物呢。

于是，2006年年底开始，百度上一页之间，充斥了竞价单页。

什么是百度竞价单页

那到底什么是竞价单页呢?就是网站一般只有一个页面，但是内容丰富，和电视购物一个套路，专注在如果抓住消费者心理：页面上充斥着大量的图片、视频，销售话术极其有诱惑煽动性，充斥着大量的不合乎广告法的文案，在补充以什么权威机构、专家、医生等来证明是靠谱的。几乎就是完全把电视购物的效果照搬成一个网站，而一般都采取电话订购或者网上订购，最关键的是采用货到付款的方式，方便不懂网络支付的客户购买。

如果你还不太明白什么是竞价单页，打开百度，随便搜索：减肥、瘦身、丰胸、增高等相关的关键词，排名靠前的网站打开看一看就是了。

竞价单页再配上专门的网页客服软件(打开网页就弹出客服对话框)，就形成了一个比电视购物更优越、更能施展的平台。

有一个数据，2006年到2007年度，百度的新开户数量高达6万多。

“黑五类”的广告商成功完成了战略大转移。

竞价单页的生态圈

有人说，竞价单页可能是中国互联网水最深的一个行业。看上去非常简单的页面，非常明确的盈利模式，由于暴利和容易复制，导致了大量的隐秘的不为人知的圈子的秘密。这些秘密在黑市上流行，而又不断的进化。我们可以按照时间顺序把从2006年开始的近8年来的竞价单页的生态变化大概分成下面几个阶段。

明拍：

最早的百度竞价采取的是明拍，也就是当年被人诟病的“竞价排名”，大家出价多少一目了然，出价高的排名在前。如果广告主准备买“减肥茶”这个词，目前在页面排第5名的出价在20元一个CPC，自己要排名第5，至少要出价21元。那么他就会估计一下自己的成本，能不能负担的起这个21元：假设30个点击能带来一单，那么一单就需要有630的广告成本，如果没法负担这个价格，那么他就不会参与。

明拍让“黑五类”的暴利程度大大降低，形成恶意竞争，把大量的利润都送给了百度。而和所有的明拍系统一样，到了一定程度会产生边际效应：只有大的玩家在玩，小玩家根本玩不起了，总的广告主数量有限，所以也让百度的盈利停滞不前。于是百度在2009年彻底改变了“竞价排名”策略，在2009年12月份推出了 “凤巢”系统。

暗拍：

凤巢系统是百度搜索推广系统专业版，于2009年12月1日正式上线，其与竞价排名在关键词出价、排名、计费方式上都有很大的区别，引入了质量度的概念。综合排名指数(CRI)，即出价与质量度的综合算法后，才是排名真正的衡量标准。这就是说，如果客户有很好的质量度就有可能在出价较低的情况下排名靠前。这套系统是非常复杂，上线、下线、流程、创意、提词等等模块都有着不断的策略优化。

但是凤巢的本质，是一个暗拍系统。

百度推出了暗拍以后，股价开始了第二次飞跃。本质是这个生态系统里面的玩家大大增加了，以前看到价格都被吓回去的玩家，都重新进入到这个暗拍系统，大家斗智斗勇，百度从被一些大玩家垄断到了新的“长尾时期”。

最关键的是，百度随时可以修改广告的展现策略来调整游戏规则。

代发平台：

由于暗拍的存在，吸引了大量玩家的进入，有些直接主打一些小众的关键词，或者长尾词，有些专门针对一个地点(凤巢支持特定地区投放)，有些专门针对一个时间(凤巢支持一定时间投放)，各种竞价单页的玩法层出不穷。

但是新问题来了，这些小玩家，很少能像那些大玩家一样，有自己的产品设计、包装、制造、客服等配套服务，大家更多的只是复制别人的单页、进货、发货，甚至客服的精力都没有。

于是第三个阶段出现了，国内出现了一批代发平台，代发平台什么意思呢?这个平台上有所有适合百度竞价单页的产品，主要都是“黑五类”或者是最近几年出现的各种山寨手表、数码等等，只要你加入这个平台，再去百度开一个账户，你只需要集中精力在广告上，有了订单只需要给代发平台，代发平台帮助你发货，回款。

2012年中旬，国内大概有7家左右特别大的百度竞价代发平台。到这个阶段，这个圈子的产业链开始形成。

盗单：

产业链形成后，百度单页竞价生态圈里面的玩家越来越多，在2012年的左右，仅仅竞价单页类的广告账户就大概有20多万，一年大概给百度贡献了200多个亿的广告费用。

而资源(PV和广告位)也在足部的饱和，暗拍下的价格也在足部升高，已经能和之前明拍的时候相持平。这个时候生态圈里面开始了一股很奇怪的风潮：盗单。

由于单页主要重视的是图文广告，对安全性没有重视。甚至都是大量的仿站，订单系统都是由几个简单的网上源程序修改。再加上代发平台控制着大量的订单，非常容易被攻击。

黑客攻击后，订单再次转卖，由于百度单页的订单都是后付费。黑客盗用订单后，直接卖给代发平台即可，所以很多黑客都是代发平台雇佣。

这个阶段一片混战，但是除了大玩家，还是代发平台统治了小玩家。

DDOS：

生态圈又回到了大玩家的时代(包括代发)。但是大玩家之间的争斗地盘的生意更加激烈。为了统治每一类产品的关键词，大玩家之间开始动用了DDOS。

关于DDOS这个中国互联网圈子最常使用的武器，TOMsInsight接下来会有专门的文章分析在此不再赘述。百度凤巢有个策略是如果网站如法访问会自动下线，所以当一个网站被DDOS的时候，也会自动从广告系统中下线。

一直到现在，很多领域的关键词都是被垄断的，如果你复制一个竞价单页去百度开户，有时候代理都懒的给你开，因为大家都知道你用不了多久就由于被DDOS的无法自理要求退款，还不够麻烦钱。

联盟：

到了2013年，百度最赚钱的关键词广告，全部都被“黑五类”大玩家所统治，当然还有一些新兴的行业(职业教育、美容手术、留学中介等)。这些行业的大玩家发现，我们整天的在一起打来打去，钱都被百度赚走了，这样不行啊。

由于大玩家就那么一些，大家在几年以后开始坐下来谈一谈，达成一个联盟。不再勇猛的暗拍，激烈的DDOS。大家私下排名好，都出低价，然后别的小玩家要进入就用黑客手段弄死。

这也极大的影响了百度的利益。

2013年，百度的股价一度到跌破90美元，成为一个低点。

移动时代：

到了2013年下半年，移动流量在百度的搜索的比重越来越大。很多媒体都在说百度在移动的新时代落伍了，百度没有拿到门票。但在我们看来，移动时代的到来反而救了百度。

因为在2013年刚刚形成的联盟，被移动时代的一些新玩法打破了，移动上的单页竞价和PC端几乎完全不同，大量的新玩家涌入让这刚刚形成的联盟土崩瓦解。

相对应，最近一年百度的股价从90多一直升到了190的历史高点。

— — —

接下来的百度的股价怎么走?也许我们不是看百度又推出了什么无人驾驶自行车，不是度娘是不是结婚了，又有什么新鲜的玩意，百发的金融有什么新产品了。而是深入这个生态圈子，去黑市上看看，百度竞价单页这个圈子又出现了什么新的变化。这是百度的核心业务和收入命脉。

给我们的启示

曾经认识一个百度公司的高管，在一个很私下的场所一语道破了百度的商业本质：“三四线城市五六十岁的人”。大家信然。这句话说的并不那么准确，五六十岁并不是真正是说中老年用户，而是指一切没有分辨是非真假能力的用户。

TOMsInsight给华尔街不少对冲基金做过百度的分析，大家公认的最大的风险就是这个信任危机到什么时候到来，当信任危机出现之前，百度的生意看上去是那么的完美。而就如电视广告，一切可能都在一瞬间发生。

对我们来说，了解真正的百度，并不用盲目追捧，更不能一味的打击，了解事实认可事实接受事实才是一种气度和进步的态度。百度的平台造就了特殊的生态系统，而这个生态系统也成就了百度。正确的去了解这个生态系统，才能认识清楚真正的中国互联网。而事实才是创新和进步的基础。

互联网只尊重创新和进步。