【揭秘】再也不敢相信「公眾號10萬+」了，原來是這樣

2016年8月，常州市新北區的網警接到線索，對疑似倒賣微信賬號的幾個QQ賬號進行網路監控。偵查后發現，這些賬號都與一個叫「三個小兵去搶親」的QQ群聯繫密切。網警隨後安排專人監控，分析研判群內聊天記錄、群公告等。隨後發現群主張輝為了向其他成員收錢，曾多次在群里公布自己綁定銀行卡的支付寶賬戶和手機號碼。根據這些信息，網警順藤摸瓜，很快將張輝和主要成員鎖定，並會同民警將他們一舉抓獲歸案。

原來，這個QQ群是一個盜竊、倒賣微信賬號的窩點。張輝在數月前組建該群，向成員出售具有盜號功能的「小兵軟體」，並負責技術指導，群成員則利用這個軟體盜取大量微信用戶名和密碼信息。「這些微信號的流向主要是賣給微信公眾號和微商增粉。」

群主張輝曾是一名微商推廣員，主要工作是為微商增粉。為此，張輝平日里花了很多時間鑽研刷粉技術，包括尋找價格便宜的殭屍號以及具有盜號功能的軟體，為的就是獲得「刷粉」背後的利益。

一個偶然的機會，張輝在某國外網站上發現某賬號測試軟體具有「撞庫」攻擊功能。所謂撞庫，就是以人們此前被盜各類賬戶信息建立字典表，嘗試批量登錄微信后，就能得到正確的用戶名與密碼。

據專家介紹，「撞庫」利用的正是人們會使用相同的用戶名和密碼註冊賬號的習慣。黑客在互聯網上搜集人們已經泄露的郵箱密碼、QQ密碼、各類網站賬戶密碼等個人信息數據，建立包含用戶名和密碼在內的「社工庫」。然後運用軟體的自動登錄功能，將「社工庫」中的用戶名和密碼在微信上不停地嘗試登錄。每起撞庫事件，可能包含有上千次的登錄嘗試。只要有一次匹配成功，就可以進入系統。

「頭腦靈活」的張輝覺得自己發現了生財之道。為了使軟體真正成為他的「搖錢樹」，他又花了一番心思進行了改裝，為軟體起了個響亮的名字「小兵軟體」，還為軟體增加了一套激活碼加以限制，包括只能單機使用、每月繳納租金、不支持自動解綁功能等。「到期后還想繼續使用，或者在第二台電腦上安裝的話，都必須再次付費。」