19.9元包年的视频会员账号，都是哪来的？

 

用户在网上看到爱转发货源对接平台（24小时自动发卡平台），平台售卖话费、微信辅助、爆粉、微商辅助等软件。注册并付费成为代理后，可以获得对应的分站二级域名，其他人通过此分站域名进入网站并下单，用户可获得对应商品的佣金提成。

用户没有开通代理分站，而是根据网站平台显示的联系方式，添加了群主的微信，分别向对方支付168元、120元、150元购买了网站搭建服务、域名、支付通道，并将在指定支付通道获得的ID和商户密钥提供给群主后，对方帮其将支付通道对接到网站中，就这样，复制了一个和爱转发货源对接平台模式一样的网站。用户的朋友在其开通的网站下单1000元，购买了8年的QQ超级会员，但支付通道无法提现，疑似支付通道跑路。

“24小时自动发卡平台”到底是个啥？

行业称为24小时自动发货或卡盟，提供一站式售卖虚拟商品。用户在平台下单，平台自动给用户发货（软件激活密钥），商品包含应用多开、爆粉人脉、微信辅助、虚拟定位、微商辅助、支付宝十六星认证代点亮、代办营业执照、超级会员等。售卖的资源基本上都是些黑灰应用，应用稳定性无法保证，可能随时跑路。

 

分站运营模式

n商品上架：分站暂时都不支持自己上架商品，但可以修改销售价格。

n货源及订单：所有商品全部由主站提供，无需担心货源问题，所有订单由主站来处理。可联系主站客服添加你想要的商品。

n佣金：用户在你分站域名下的网站下单，付款成功后，你可获得差价金额的佣金，可自行设置销售价格。

n提现：分站后台显示完整的消费明细和余额信息，后台余额可用在平台消费。满100元可以在后台提现到QQ钱包微信或者支付宝中。

 

24小时自动发卡平台产业衍生分析

据相关数据显示，这类发卡平台涉及的商品种类将近数千种，商品数量超过百万。灰色商品主要为：账号类、影视会员卡密类、虚拟商品寄售类、软件技术类四大类。其中，占比最高的账号类，是黑灰产进行攻击的基础资源，所售账号种类涉及到众多行业，比如社交、电商、娱乐、生活服务等等；发卡平台另一活跃商品类型为各大影视会员卡密，包括但不限于腾讯视频、爱奇艺、优酷等。

由于此类平台众多，源码众多，云龙混杂。拥有域名、服务器、源码即可完成平台搭建。搭建难度较低，难点在于域名防拦截、支付通道、商品供货。域名拦截技术之前已经介绍过很多次，就不再赘述，这里以发卡平台的演示站为例，还原整个运作流程。

1、商品上架

在发卡平台管理后台，填写商品类型、名称、介绍、价格、发卡模式（自动发货、手动发货、邮寄发货）、上传商品图片，即可完成商品上线。

2、商品发货

在发卡平台管理后台添加卡密，填写商品类型、卡密即可添加卡密。当用户下单后，自动给下单人员发送对应的商品卡密。

3、商品收款、提现

在第三方支付通道进行商户注册，获得商户ID和商户密钥，将此些信息在系统设置-支付接口配置中填写，即可完成支付接口绑定。当用户付款后，在第三方支付通道进行提现。

 

从以上的流程可以看出，发卡平台本质就是一个电商平台，只是这个电商平台售卖的产品，多与黑灰产相关，例如羊毛资源、账号资源。

 

安全课堂

发卡平台连接上游黑灰产资源方、下游资源需求方，类似一个小型的暗网黑市，已经成为了黑灰产资源供应中的重要一环，在整体黑灰产业链，起到着中坚力量。也正是由于发卡平台的泛滥，间接造就了黑灰产资源的泛滥。由于其黑灰产的属性，也意味着在资源进货、支付通道过程中都可能遭遇到诈骗。