腾讯：虚拟商品高频交易成为黑产窥觊之地

北京商报讯（记者 魏蔚）由腾讯公司安全管理部等联合主办的互联网安全与刑事法制高峰论坛近日举行，腾讯方面解读了“非法支付结算犯罪特征观察与趋势研判”。腾讯安全管理部高级总监黄凯指出，恶意注册账号仍然是非法支付结算犯罪的源头，虚拟商品交易则成为主要渠道。

近些年随着互联网特别是移动互联网的快速发展，传统犯罪的网络化呈现急剧上升的态势，公安机关也加大了打击整治涉网犯罪的力度。但无论是下游的黄赌骗等涉网犯罪，还是诸如DD0s攻击、木马病毒、外挂等计算机犯罪，网络犯罪的实施，还得到了产业利益链条的全环节支撑。这条产业链，被称为网络黑产供给链。

网络黑产供给链，指的就是专门为黑产提供物料、流量、支付这三大支撑的产业链条，这些内容不但是黑灰产业的源头，它们本身的存在也破坏了互联网法治秩序，置身于网络黑灰产业犯罪链条当中，也是网络犯罪的一部分。

具体到非法支付结算，就是互联网犯罪核心的利益链条。据黄凯解读，非法支付阶段的五大特征和趋势，包括恶意注册账号仍然是源头，虚拟商品交易成为主要渠道，非法支付渠道向普通个人账号转移的趋势明显，商户支付接口被聚合支付平台违法挪用情形增多，电商、通信运营商等大型可信商户成为对抗新焦点等。

黄凯具体解释，今年以来，犯罪团伙通过高频交易、线上交割模式，将虚拟商品作为结算中介道具，作为网络色情、赌博的线上入金渠道，达到资金流转的目的。

一类是有实体支持的线上商品，像话费、油卡等。2019年9月，守护者计划安全团队协助警方破获全国首例利用运营商话费充值渠道入金的跨境网络赌博案，涉案金额达40亿元。犯罪团伙将从运营商“话费代理渠道”获取的正常用户充值订单，与赌博网站充值需求进行实时匹配，将赌资导入运营商的商户，而正常用户支付的话费资金被结算给赌博团伙。犯罪团伙被捕时正在开发加油卡、视频会员等其他方式，由此可见，符合“高频”、“虚拟”特征的商品，都有可能被犯罪团伙充当成为非法结算的“道具”。

另二类是完全意义上的虚拟商品，像游戏点卡、会员卡密等。例如黑产圈流行的“发卡平台”结算手法，此类手法早期是游戏卡、电话卡的自动售卡平台，而随着移动网络的迅速普及，游戏、运营商自行建立了充值平台，此类发卡平台转而为非法网站服务。非法网站的用户充值时，会跳转至发卡平台付款并获得“卡密”，再将“卡密”填入非法网站上确认充值，最终发卡平台将赃款结算给非法网站。

黑产团伙利用话费、油卡、点卡等虚拟商品的高流转性，伪造虚假交易将结算环节部分脱离支付公司风控体系，以绕开线上策略，导致平台识别、打击成本不断增加。