在得“流量”者得“市场”的价值观冲击下，“卖粉”也叫做“出粉”已成为恶意引流的常用伎俩。
但凡有一个人走了捷径，众人都纷纷效仿，一而再再而三的践踏市场规则。
“加我微信吧。”还没聊上几句，对方就主动发出了邀请。
周五的酒局上，年过三旬的同事小懋笑谈到最近的一次“艳遇”。小懋是公司的运营人员，平时没事就喜欢逛逛各种社区和APP，发觉一些创意的小火花。最近新下载了一个社交APP，刚注册，就有头像软萌的小姐姐找上来聊天，还不止一个。
还有这等好事儿？
“哪有什么美女，做微商的。”小懋解释道。
毕竟在安全圈混迹了些时日，我们一听就明白过来，这是摊上“卖粉”的了。
在得“流量”者得“市场”的价值观冲击下，“卖粉”也叫做“出粉”已成为恶意引流的常用伎俩。但凡有一个人走了捷径，众人都纷纷效仿，一而再再而三的践踏市场规则。原本倚靠正规渠道宣传只能获得几百的流量，通过恶意引流能够达到成千上万，乃至上亿。
小懋此次际遇实乃“引流”黑色产业链的一隅，“引流”团伙的真实目的是将其作为粉丝，通过“假聊”的方式引流给需求方，最终进行割韭菜。
威胁猎人这篇报告将通过案例解读和监控数据分析，揭露社交平台背后的流量作弊行为：真人引流，带大家窥探互联网黑色产业背后的真人劳力。
本着对黑灰产的强烈兴趣，回到家，猎人君按照小懋的提示马上下载并注册了同款APP，性别设置，男。
果然，很快就有异性主动加我，还主动要求和我做亲密朋友。
在随后的聊天中，对方告诉我，自己还是学生，喜欢成熟的异性，并开始给我亲昵称呼。
隔着网络的面纱，我们也不知道彼此的真实性别，该配合的演出猎人君只能尽力表演......
没多聊一会儿，对方表示，希望留个微信，之后能保持联系。猎人君同意了，并按照账号添加过去。可是，再回到APP继续打招呼，对方已没了回应。
我潜在APP里几天，尝试回复了多个“小姐姐”的聊天请求，不出所料都得到了相同的结果。
和以往接触到的刷量账号、水军账号不同，这次，猎人君能切实感受到账号的背后是一个个有血有肉的真人。
有人或许会疑问，在机器设备发达，百万流量伸手可触达的当下，怎么还有团伙傻乎乎地消耗人力获取流量。而在猎人君看来，这正是黑灰产的聪明之处。
由于机器设备操作高度依赖账号、IP地址和设备信息，是不是自然数据，平台通过设置风控策略就能监测出来。
但真人作弊不一样，它通过人工操作的方式避开了机器批量访问时产生的非自然数据，混迹在真实用户中，就躲过了平台的对抗策略
。
老赵是猎人君前些日子认识的卖家，专业“卖粉”许多年。根据他的介绍，不同的“粉种”价格是不同的，比如，“色粉”售价2元/个，按照“遇男变女，遇女变男，遇同性变同性”原则进行“假聊”获取用户，之后怎么转化就看买家需求了。不难想象，这些用户轻则进到微商营销群，重则可能会被拉入色情服务、卖茶叶等诈骗局。
老赵说，除此之外，还有“博彩粉”“美妆粉”“兼职粉”等不同类型的收费。
“这些我们都是用固定话术聊来的，保证精准引流，你只要告诉我们需要哪一类的粉种。”老赵继续介绍到。
和老赵聊过一段时间后，猎人君开始了解到他在“出粉”交易中扮演的角色：接单员，说是客服和推广员也可以，由他对接买家。
有过线上购物经验的朋友都知道，一套完整的购物流程包括：
下单、接单、派单、出货
。引流服务其实也是这样。
据威胁猎人的长期监控和深入分析，像老赵这样的“卖家”并不真正意义上的卖家，只是整套服务的一环。在他的后面，还有人员整理订单，根据订单需求分派任务，我们称之为“指派员”，然后由他手下的“聊手”接受任务前往平台“假聊”。
每个“指派员”手里都管理着几十个满员的“假聊”群，他们在接到订单之后会通过群聊下发任务——派单，然后群里的“聊手”会根据自己能力“接单”。
在任务执行过程中，用户成功添加微商的微信或其他联系方式，才算完成一次引流。因此，“聊手”在“假聊”过程中会反复跟对方确认加没加好友，就是在确认人头，对方回复加了，他就可以截图作为凭据结算酬劳。
猎人君按照提示对群聊进行了搜索，果然发现许多提供服务的“假聊”群，随便加了几个，过一些时候，就开始有人发布招“聊手”的小广告或者群公告。
在整个“假聊”过程中，人工聊是必备的，机聊也是不可缺少的环节。“聊手”先编辑好打招呼的套话，然后利用自动化脚本进行机聊群发，当有用户回复消息后，接入人工进行聊天。
近两年，威胁猎人帮助了多家社交平台处理了黑灰产作恶行为。我们通过自己的情报系统追溯过恶意账号的来源，发现了“引流”相关的其他团伙，他们长期保持了合作关系，比如提供账号的“号商”，提供工具支持的“工具开发者”等。
