道高一尺，魔高一丈。

凌晨釘釘被拉一個“新公司”

6月6日零點，釘釘突然被加入了一個叫做“如同教育科技集團公司”的企業群。

嚇一跳，以為身份資訊洩露，被“入職”了一個新公司。

這是個什麼公司的群？

想要問，卻發現是被禁言。

注意：圖片連結為賭博網址，請勿開啟, 後果自負！

正疑惑間，群裡開始陸續發“線上賭場”的訊息，並用“釘訊息”強制全員閱讀。

原來是黑灰產建的“釘釘推廣群”。

那麼問題來了：

群裡的人都是黑灰產的同夥？

我是怎麼被加進群的呢？

這是什麼機制？

黑灰產的企業釘釘群

這個所謂“如同教育科技集團公司”的企業釘釘群裡，每個人的名字像小說裡中人物的名字。

虛幻卻又整齊劃一。

比如，包天藍、車爾風、伯悠馨……

不像正常人的名字。

難道群裡除了自己全都是騙子？

點開幾個去群裡的賬戶發現，原來大多有真名和電話，甚至部分設定了頭像，有的賬戶的還用親屬的照片作為。

並且很多人備註了最近動態，比如“請假、很忙、閉嘴中、努力工作、家裡休息”等等。

也就是說，這些賬號大部分是真實的且活躍的。

只是，該黑灰產群建立時，自動給每個人分配了一個暱稱。

這個暱稱在群裡顯示，個人檢視自己賬號屬性則無法看到。

比如，“在本群暱稱顯示為“未設定”且被禁止使用。

這樣每個參與者也不知道自己在群內的名字，除非一個個點開賬戶比對檢視。

由於看到多個賬號的真實名字是“XX媽媽”、“XX爸爸”，看資訊很像是家長的釘釘號。

難道是某個學校的釘釘群資訊洩露？

透過“顯示”賬號電話號碼搜尋發現，電話有四川、陝西、河北等不同地方。也就表示並非來自一個地方。

某個學校或區域家長資訊集體洩露的可能性降低了。

那麼就可能無差別或部分小規模洩露資訊的聚合。

而且“退出群聊”也是被禁止的。

必須透過“群通訊錄”-“更多”退出該企業後才能完成退群。

黑灰產如何建群的？

那麼，誰加我進的群呢？

檢視唯一能發群訊息、且企業群組的“主管理員”。

看到管理員的電話號碼為海外，而且彼此並非好友關係。

經過流程測試發現，釘釘企業建群與拉人入群方面有三個問題：

1、釘釘企業賬戶稽核不嚴，或者黑灰產繞過了稽核機制。

2、批次邀請陌生人且無需確認即可入群，這是個大問題，按道理應該需要二次確認。

3、被拉入企業群后，退出群流程複雜。

大體流程應該是這樣：

首先，黑灰產基於釘釘企業賬號的規定建立了一個企業賬號，賬號建成後自動建立公司群；

然後，黑灰產透過程式化軟體或群控等，新增目標人手機號，批次將人加入到公司群中；

最後，進行違禁資訊推廣。

文中的資訊或所表述的意見均不構成對任何人的投資建議，如有任何問題請在評論區留言，謝謝您的閱讀。