黑产行业的现状 利用企业备案域名进行攻击或钓鱼



     大数据技术的完善,新手入门门坎的减低,本应是促进移动互联网发展趋势的“润滑液”,但

却发生诸多运用大数据技术实行非法行为的状况。归根结底是一部分互联网产业及技术“迫不得

已”变成了黑灰产用以谋利的软件。这篇文章从黑灰产欺诈性技巧、基本原理视角“揭秘”这种被

黑灰产运用的it行业及技术。
 
 
黑灰产欺诈性技巧基本原理及运用到的大数据技术,应用“备案网站”域名注册构建伪造游戏充值

平台,骗子公司埋伏在各种平台游戏及平台交易,以廉价出售游戏道具或天价购置游戏帐号为旗

号,指引客户在特定的游戏充值平台买卖。具有较强网络安全防护观念的客户,通常会依据企业

网站的备案系统来确定网络平台真假,当发觉网络平台是网站域名备案时便会放松警惕。接着会

遵从骗人的引导实现数次在线充值或转款。
 
 
初期伪造钓鱼网站出自于成本费用及避开追溯的注意,域名注册通常不带有备案系统,但此特点

非常容易被网络安全防护产品检验鉴别。近几年来由于手机游戏消费观的提升及网络游戏产业链

的盛行,骗子公司也增加了对伪造网络游戏交易网络平台的成本费用资金投入和产品升级,慢慢

选用含备案系统的域名注册构建钓鱼网站,来抵御网络安全防护公司的网站安全检测鉴别。图上

域名注册依据交友软件散播时,并没有被鉴别,黑灰产应用的含备案系统的域名注册起源于已备

案域名的批发市场。这种批发市场能够 简易解读为1个域名注册“小贩”,专门针对出售某些含备

案系统的域名注册,并延伸出带有防御特性的域名注册,如“绿标”域名注册(域名注册依据交友

软件推送时,提示信息绿色的官网认证,可安心浏览标志)。
 
 
如下图展现,这种域名商城依据域名抢注(域名注册到期后,原备案系统还存有)、应用个体/公

司信息实现域名代备案等方法熟练掌握到获得很多已备案域名,并将该类域名注册依据域名注册

特性(公司、个体)、域名注册连接商、交友软件/网络安全防护生产商是不是屏蔽实现归类并出

售。运用网站源代码构建“欺诈性”平台游戏,初期中国人工智能网络资源欠缺,开发设计难度系

数大成本增加,为减低项目成本难度系数,发生了某些协助公司快速建网站的系统cms源码。近

几年来由于移动互联网的迅速发展趋势,移动互联网分享思想获得产品推广,各种开源代码在移

动互联网呈现。如下图展现,运用网络服务器、域名注册,网站框架、网站源代码就可以进行网

络平台的构建。乃至一部分网站服务器生产商在出售网站服务器时,早已将企业网站环境构建好

,客户只需上传网站源代码,邦定域名注册就可以进行平台搭建。
分享: