国外苹果ID/美日韩台、新加坡、香港等——点击购买
韩国区已过年龄认证17+ 19+ 的苹果id游戏应用下载
独享美区ID小火箭账号----点击购买
正版苹果商店礼品卡、软件兑换码——点击购买
200余家明星企业、20位知名投资机构顶级投资人齐聚一堂！《新智能成长榜》致力于发掘人工智能领域具有“三年十倍”成长潜力的创新企业。下一波AI独角兽会有你吗？！
据雷锋网报道：2016年年中，苹果开始对APPLE Store商家进行季度结算。腾讯游戏负责对接苹果的相关员工觉得不对劲：为什么苹果给的金额和我们的实际销售额相差这么大？
由于金额较大，腾讯立即派人联系苹果询问损失情况。苹果在美国的和解部门一开始并没有找到上诉的正确方向，腾讯隐约觉得跟黑羊毛有关。
这是怎么回事？一个巨大的谜团摆在他面前。
腾讯安全管理专家马睿凯告诉雷锋网，他一开始就想报警，因为涉及的资产数额巨大，但在报这种新型网络案件之前，有必要先弄清楚作案手法。报案，以便警方更有效地追踪线索，抓捕人员。
于是，一场黑白的对决开始了……
老司机发现了秘密
如前所述，由于苹果的计费周期是按季度计算的，因此腾讯卫士计划安全团队将追踪时间追溯至 2016 年初。
这群与黑行业打交道已久的老司机立刻发现了端倪：批量账号被小额充值，在APPLE Store购买腾讯产品。而且，奇怪的是，这些账户只有两条购买记录：6元和30元，换算成美元，大约是1美元和5美元。
这些“小钱”在路上捡起来可能兴趣不大，但对于黑产来说，却是一笔不小的开支。
安保人员立即研究了苹果的充值验证机制，发现了端倪：苹果在向用户收费时，设计了40元以下的小额充值，无需验证即可购买，以及先配货的安全政策。是为了改善用户体验。但是，在未验证购买的情况下，6元和30元的额度只能分别使用一次，也就是说一个账号至少可以“抢”36元！
安保人员立即意识到问题的严重性。有了“线头”，这个复杂的谜团顿时被解开了。
黑客利用苹果策略的这一漏洞，绑定一张没有余额的银行卡或虚拟银行卡，然后通过家庭共享支付，一个主账户最多可以绑定8个辅助账户，所有辅助账户都可以用于消耗。通过主账户支付窃取。通过这种模式，每个共享ID可以收取6元和30元两种小费。
然而，最关键的“漏洞”之一是苹果通常只禁止直接被盗的共享 ID，并不影响主 ID。而且，这种作案方式不需要大量的银行卡，作案成本极低。
在调查过程中，安全人员还发现，不仅腾讯受到影响，很多公司，尤其是提供游戏产品的公司也受到影响。仅在这种情况下，就有数亿羊毛被黑人生产者带走。元。
黑色产品是如何得到的？
这是怎么回事？我们先来梳理一下这款黑产品背后的技术和步骤。
1.创建大量虚假账户
在iOS平台购买服务需要具备几个要素：苹果设备、APPLE ID、银行卡。
由于 APPLE ID 是基于邮箱注册的，并且每次欺诈交易完成后，苹果都会针对欺诈性的欺诈行为封锁该账户，这也使得黑客需要获取大量邮箱账户。目前国内大部分网站注册邮箱都需要提供手机号等信息。因此，黑人通过一些国外网站，以一种便捷的方式注册了大量的电子邮件账户。
马瑞凯告诉雷锋网，在本案中，他们发现黑工大量使用俄罗斯网站的邮箱账号，“只要写一个简单的脚本，就可以自动大量注册多个邮箱账号。”
2.注册一个APPLE ID账号
注册邮箱账号后，需要在苹果官网使用邮箱作为用户名注册APPLE ID账号。黑客先是利用该软件通过文本导入邮箱账号密码，批量生成APPLE ID，然后利用该软件批量激活注册的ID。
这些生成的APPLE ID在密码和安全问题上完全一致，也方便了黑客后续的使用。
雷锋网编辑提出了一个问题：苹果对这种批量生成APPLE ID的方法没有对策吗？
事实上，互联网公司常见的安全策略是在短时间内检测大量新注册的ID是否被同一个IP注册。这样就可以屏蔽这个IP，防止APPLE ID的产生。
然而，道高一尺，魔高一尺。黑生产帮派非常狡猾。他们使用 VPN **N。跳到IP后，这个封禁策略就不行了。
3.设置家庭共享
黑产人员将银行卡与Apple ID绑定为主账号。设置家庭共享后，他们使用8个辅助账号分别刷30元和6元。这样，即使子账号被苹果判断为恶意账号或被封禁，也不会影响主账号的使用。
4.虚拟卡牌策略对抗
如果你多次绑定辅助账号进行小额刷机，苹果会判定为恶意用户，主账号和绑定的银行卡号会被列入黑名单。再次进行战略对抗的方式。
腾讯守护程序安全团队与公安机关合作发现，黑产人员是在原注册银行卡的基础上申请了虚拟银行卡。由于虚拟卡的卡号与原卡不同，即使该卡被苹果列入黑名单，黑产品人员也可以立即注销虚拟卡，重新注册新的虚拟卡，不影响后续使用一点也不。
雷锋网了解到注册国外苹果id没有支付方式，其实在黑产网中，“四大物件”都是比较值钱的黑料：身份证、银行卡、密码、手机号。不过，这也意味着采购成本会增加——一个账号可以“抢”36元，但黑材的采购成本不能高于36元。
令人意外的是，背后的歹徒为了降低作案成本，甚至没有在黑市上购买银行卡，而是让其员工亲自申请少量银行卡，然后进行注册。他们再次通过这些余额为0的银行卡。许多虚拟卡。
说实话注册国外苹果id没有支付方式，说到小气，就顺其自然吧。
不过，在审核过程中，苹果无法确定是虚拟卡还是银行卡号。封禁ID时，最多同时封禁一张虚拟卡。虚拟卡被禁用后，原银行卡可以重新注册为虚拟卡。
5、苹果刷墙机提高效率
事实上，苹果也有对抗策略——除了身份证和卡号，还可以追踪持有身份证的手机的序列号。
窃取后，为了防止设备因违反苹果安全政策而被锁定，黑客还需要刷机。手动刷机太慢了，于是他们想出了一个办法，做一个苹果墙（给所有苹果设备编号，挂在墙上），通过电脑屏幕控制控制苹果手机批量进行刷机等动作软件。提高工作效率”。
让我们看看 Apple Wall 长什么样。
老司机的逆袭
在摸清对方作案手法后，2016年9月，腾讯凭借技术分析找到警方，迅速报案，并协助福建警方捣毁南平、宁德3个犯罪团伙，抓获犯罪嫌疑人20余名，破获国内首例iOS游戏小额盗窃案。
虽然是“小额”，但实际金额并不小。
马睿凯表示，任何登陆苹果APPLE Store的App都有可能成为36科技的受害者。苹果与服务提供商的计费周期通常为 3 个月，这有两个后果：首先，许多服务提供商发现自己在很长一段时间后受到了损害。二是在办案过程中，由于被侵权时间长，容易造成电子证据缺失，给执法机关办案带来诸多不利影响。
目前，受36科技影响的重灾区集中在游戏领域。黑产人员利用低价，在淘宝等网站公开销售游戏金币、钻石等虚拟商品。要识别这些商家，很简单。它们的共同特点是：提供的充值服务需要用户提供游戏的账号和密码，而这些商家只能提供iOS充值服务。
由于苹果的季度结算模式，36科技给苹果和服务商都造成了大量的不良应收账款，形成了双输局面。
成功破案后，苹果决定限制新注册用户在未经验证的情况下购买产品使用先发货模式。
然而，黑品的反击仍在继续。他们通过盗窃、购买、撞库等方式获取了大量旧的 APPLE ID 账号，部分玩家在充值时还提供了自己的 Apple ID 号码，导致号码被盗。
你看，如果你想趁机充值，你的ID可能会被盗。
雷锋网（公众号：雷锋网）了解到，如果使用新账号“拧毛线”的成本仅为1元，那么现在这种对抗策略又增加了几元的成本。黑色行业总是想方设法绕过安保人员的对抗策略，但对抗策略还是需要做的，这样会增加对方作恶的成本。如果有一天，成本增加使他们几乎无利可图，也许这就是事情的结局。
最后，黑生产者千万不要招惹能自己破案的老司机……
国外苹果ID/美日韩台、新加坡、香港等——点击购买
韩国区已过年龄认证17+ 19+ 的苹果id游戏应用下载
独享美区ID小火箭账号----点击购买
正版苹果商店礼品卡、软件兑换码——点击购买
原文链接：新智造成长榜发掘AI领域有“三年十倍”成长潜力的创新公司，转载请注明来源！