互联网黑色产业链发展至今,围绕数据资产泄露和倒卖的非法数据交易产业发展已相当成熟,基于不同角色分工、定位演化出了上、中、下游:
上游:数据窃取团伙
包括公司内鬼、黑客、运营商、运营商第三方代理、短信通道服务商等。这些人专门负责从各公司的内部和外部寻找获取数据的渠道并窃取数据。在数据越来越值钱的当下,巨大的利益和极低的犯罪成本驱动着上游的数据窃取者甘愿铤而走险。
中游:数据中间商
大部分活跃在暗网、黑产论坛、Telegram、Potato等平台。这些人在不同的平台上发布帖子销售数据,并负责对数据进行分类和清洗,以满足客户的各种需求。
下游:数据购买者
包括电话营销公司、诈骗团伙等。购买数据的人通常会用于精准营销和诈骗。数据在使用后可能会被二次出售或与其他非法团体交换。近年来,对精细化数据的需求日益增长,例如针对保险客户、理赔用户、高净值人群的数据。这些数据被用于更精准的营销和诈骗活动,其成功率远高于传统方法。
下游的需求变化促使上游和中游的非法人员采用各种技术手段收集用户数据,并根据需求对数据进行分类整理后出售。