開學在即，黑產磨刀霍霍，你真的準備好了嗎

還有不到兩周的時間，快樂的暑假就要結束了。幼兒園、小學、初中、高中、大學，都將迎來開學的日子。與此同時，黑產貪婪的魔爪，早已饑渴難耐，張開獠牙，靜候即將登場的「金九銀十」……

幼兒園篇

目標用戶：新晉爸媽

用戶痛點：不能讓孩子輸在起跑線

黑產業務：刷票，刷榜單，刷排名

項目收益：1萬-10萬元/月

「讓孩子贏在起跑線」可以說是當下衡量一個父母是否合格的全國通用性指標，所以，當孩子還在媽媽肚子裡面的時候，父母們已開始博弈，胎教、早教、超前教育，少一個都不行！

「讓孩子贏在起跑線」

到了幼兒園，什麼感恩母親節評選活動、萌娃評選、人氣之星、最佳小記者等等各類獎項評選更是層出不窮。黑產嗅到「商機」，從最初寫個程序刷票賺點小錢，到承接各類刷票業務的工作室，最後發現搞個公眾號去運營來錢更快，直接「簽年單」，為幼兒園提供活動策划到執行的「一站式服務」……

被「不能讓孩子輸在起跑線」綁架的父母，愣是生生造出一條幼兒園黑色產業鏈。

小學初中篇

目標用戶：小學生、初中生

用戶痛點：作業太多太難

黑產業務：作業代寫，騰出時間上王者

項目收益：4萬元/月

還有兩周不到，暑假就結束了，根據過來人經驗，不少孩子的暑假作業本估計還是嶄新的。這時候，成王敗寇，各憑本事了：

臨時抱佛腳

家有二哈，如有神助

但有的家長很強勢，狗和熊孩子只能養一個，這個時候，只能想其他辦法：

寫作業是不可能的，這輩子都不可能寫作業

還是太年輕，上午扔的，地勤下午就給你巡迴

被逼無奈，「聰明」點的孩子找到了「作業代寫」。網上搜索「作業代寫」等關鍵詞,微博、貼吧、QQ、豆瓣、淘寶等多家平台均存在暑假作業代寫業務，各類服務「琳琅滿目」。

根據媒體調查，作業代寫並不是什麼新鮮事兒，早在2009年，這類「代寫作業」的帖子就在「暑假作業吧」出現。隨著代寫業務市場擴大，其收費標準也水漲船高，完成一本作業冊的平均價格從十幾元漲到上百元。

「聯繫客服諮詢——告知具體作業類型——確定價格——郵寄作業——支付所需金額——開始代寫——完工後郵寄給您」一家代寫作業網站上公布著這樣的操作流程，並聲稱「專業代寫小學、初中、高中各科作業，正確率80%以上」。

目前代寫圈NO.1，奧X作業官網

貼吧有人曝光奧X作業欺詐

高中大學篇

目標用戶：高中生、大學生

用戶痛點：軍訓、信息泄露、超前消費

黑產業務：偽造病曆本處方箋、信息販賣、非法校園貸、電信詐騙

項目收益： 幾百-千萬元/月

針對新生入學，黑產通過黑市購買交易、院校官網竊取以及內鬼泄露等手段，獲取了大量的學生個人隱私信息。然後，各種電信詐騙蜂擁而至，什麼助學貸款、獎學金、勤工儉學兼職、野雞大學錄取通知書等等，反正目標就是新生學費。

其中，最為轟動還是2年前，山東臨沂准大一新生徐某遭遇電信詐騙，騙子以」發放助學金」為由將全家省吃儉用大半年為其攢的9900元學費騙走。徐玉玉因此鬱結於心，最終導致心臟驟停，於8月21日晚離世，年僅18歲！！！

這些信息到底是怎麼泄露的呢？

學生數據流出一般有三種途徑：

1.接觸到數據的工作人員泄露數據；

2.黑客入侵目標獲取數據；

3.第三方IT系統服務公司在提供服務時獲取數據並泄露。

數據存儲渠道的多樣，增加了接觸數據人員的數量，也無限放大了內部人員泄密的風險。例如：

1.2018年5月14日，王思聰在上海因違章遭受處罰，但是罰款單信息卻突然出現在網路上，包括：身份證號、聯繫方式（具體的住址）等個人隱私遭到泄露；

2.2017年7月30日，楊冪出席南京某活動的行程被人泄露，其航班信息被售賣；

3.2016年3月14日，范冰冰李晨在青島購置近千萬房產的消息遭曝光，還有網友曬出房屋產權信息圖片，青島房管局道歉；

4.2015年7月14日，如皋市公安局官方微博發布情況通報，針對如皋市女民警14歲女兒在網上泄露李易峰、楊洋兩位藝人身份證信息一事對當事人作出處罰。

明星個人隱私尚且得不到有效保護，更何況學生群體。大家都知道，相對於商業性以及新興互聯網行業的企業網站，傳統的政務機構網站、高校網站的防護措施形同虛設。有團隊表示，只需幾分鐘就可以進入政府事業單位的網站後台，相關敏感信息可以隨意瀏覽和下載！

倒不是這些黑客的技術有多好，主要是像政務、學校、醫院等機構首先在網路安全防範意識上就存在滯後，進而導致在網站風控建設上的投入不足，導致黑客用很簡單技術就可以侵入，而與安全性行程強烈反差的是，這些網站往往存有大量個人隱私信息！黑客就像逛菜市場般，將個人信息竊取售賣。

好不容易躲過了黑產的電信轟炸，迎來了新學期以及大學生活。不少女孩子為了讓自己更漂亮，會選擇前往醫療美容機構做個雙眼皮或者視力矯正。而更多的孩子們，面對即將到來的軍訓，想法設法請假：

逃避軍訓,偷懶划水必備

開假條，病歷偽造，業務覆蓋全國

據報道，而一張1-7天的病假條收費380元，如果需要挂號單和病曆本，另外加100元。其中，針對軍訓這類時間在2周左右的業務，對方會建議病因寫「扭傷」，這樣將幫助你完美逃離軍訓。

當然，偽造病歷、虛假病歷裡面的門門道道里，逃避軍訓只是很小的一個項目。如果深挖，你會發現，朋友圈公益「輕鬆籌」里有會用到，辦理機票退票，逃避扣除手續費會用到等等。一張病假條牽涉諸多「福利」 ，「山寨」病假條按需定製真假難辨！

多過軍訓後，面對各種誘惑，攀比之風在高中以及大學開始蔓延。超前消費成為主流，特別在大學更為明顯。

11萬美刀，腎已不夠用

不知道是不是巧合， iPhone每年的秋季發布會都跟開學挨著很近。今天買個MacBook，明天換個iPhone，後天買個單反，最後出去旅遊逛逛。回來之後，已經負債纍纍。

為了更好地掌握大學生參與校園網貸狀況，相關機構於2017年1月開展了網上問卷調查，數據顯示：

通過校園廣告了解到網貸平台的佔64%，通過業務員推銷的佔38%，通過同學、朋友推薦的佔72%，通過電視、電話、網路廣告知道的佔34%。

因投資、創業使用校園網貸的佔37%

因旅遊、休閑使用校園網貸的佔44%

因交學費、培訓費，購買學慣用品使用校園網貸的佔26%

因購買奢侈品、高檔化妝品、衣服鞋帽等使用校園網貸的佔12%

因購買高檔數碼電子產品使用校園網貸的佔23%

因其他消費使用校園網貸的佔3%

而某些校園貸平台，本身就是不具備正規資質的高利貸，一旦學生無法償還，將向學生的父母試壓。針對大學女學生，甚至以拍裸照的條件，進行威脅。而個人的隱私信息，在這些面前，會被當事人忽略掉，而導致更為嚴重的損失。

9月是開學季，同時也是另外一批應屆生找工作的時間。校招，社招絡繹不絕，其中不良中介更是不勝枚舉。而這裡面，還有一部分群體，他們父母寄望于海外鍍金，結果鍍金不成，畢業證都沒搞到。這個時候，黑產再次出現，假畢業證應運而生，市場規模上億！

文章的最後，再次呼籲下吧，相關部門能夠重視平台網站以及APP的安全建設。另外一方面，提前祝賀大家入學快樂，希望大家都能夠順利避開黑產的攻擊，快速完成入學階段高危時段的過渡。

*本文作者：GEETEST極驗，轉載請註明來自FreeBuf.COM

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！