开学在即，黑产磨刀霍霍，你真的准备好了吗

还有不到两周的时间，快乐的暑假就要结束了。幼儿园、小学、初中、高中、大学，都将迎来开学的日子。与此同时，黑产贪婪的魔爪，早已饥渴难耐，张开獠牙，静候即将登场的“金九银十”……

[原文来自：www.ii77.com]

幼儿园篇

目标用户：新晋爸妈

用户痛点：不能让孩子输在起跑线

黑产业务：刷票，刷榜单，刷排名

项目收益：1万-10万元/月

“让孩子赢在起跑线”可以说是当下衡量一个父母是否合格的全国通用性指标，所以，当孩子还在妈妈肚子里面的时候，父母们已开始博弈，胎教、早教、超前教育，少一个都不行！

“让孩子赢在起跑线”

到了幼儿园，什么感恩母亲节评选活动、萌娃评选、人气之星、最佳小记者等等各类奖项评选更是层出不穷。黑产嗅到“商机”，从最初写个程序刷票赚点小钱，到承接各类刷票业务的工作室，最后发现搞个公众号去运营来钱更快，直接“签年单”，为幼儿园提供活动策划到执行的“一站式服务”……

被“不能让孩子输在起跑线”绑架的父母，愣是生生造出一条幼儿园黑色产业链。

小学初中篇

目标用户：小学生、初中生

用户痛点：作业太多太难

黑产业务：作业代写，腾出时间上王者

项目收益：4万元/月

还有两周不到，暑假就结束了，根据过来人经验，不少孩子的暑假作业本估计还是崭新的。这时候，成王败寇，各凭本事了：

临时抱佛脚

家有二哈，如有神助

但有的家长很强势，狗和熊孩子只能养一个，这个时候，只能想其他办法：

写作业是不可能的，这辈子都不可能写作业

还是太年轻，上午扔的，地勤下午就给你巡回

被逼无奈，“聪明”点的孩子找到了“作业代写”。网上搜索“作业代写”等关键词,微博、贴吧、QQ、豆瓣、淘宝等多家..均存在暑假作业代写业务，各类服务“琳琅满目”。

根据媒体调查，作业代写并不是什么新鲜事儿，早在2009年，这类“代写作业”的帖子就在“暑假作业吧”出现。随着代写业务市场扩大，其收费标准也水涨船高，完成一本作业册的平均价格从十几元涨到上百元。

“联系客服咨询——告知具体作业类型——确定价格——邮寄作业——支付所需金额——开始代写——完工后邮寄给您”一家代写作业网站上公布着这样的操作流程，并声称“专业代写小学、初中、高中各科作业，正确率80%以上”。

目前代写圈NO.1，奥X作业官网

贴吧有人曝光奥X作业欺诈

高中大学篇

目标用户：高中生、大学生

用户痛点：军训、信息泄露、超前消费

黑产业务：伪造病历本处方笺、信息贩卖、非法校园贷、电信诈骗

项目收益： 几百-千万元/月

针对新生入学，黑产通过黑市购买交易、院校官网窃取以及内鬼泄露等手段，获取了大量的学生个人隐私信息。然后，各种电信诈骗蜂拥而至，什么助学贷款、奖学金、勤工俭学..、野鸡大学录取通知书等等，反正目标就是新生学费。

其中，最为轰动还是2年前，山东临沂准大一新生徐某遭遇电信诈骗，骗子以”发放助学金”为由将全家省吃俭用大半年为其攒的9900元学费骗走。徐玉玉因此郁结于心，最终导致心脏骤停，于8月21日晚离世，年仅18岁！！！

这些信息到底是怎么泄露的呢？

学生数据流出一般有三种途径：

1.接触到数据的工作人员泄露数据；

2.黑客入侵目标获取数据；

3.第三方IT系统服务公司在提供服务时获取数据并泄露。

数据存储渠道的多样，增加了接触数据人员的数量，也无限放大了内部人员泄密的风险。例如：

1.2018年5月14日，王思聪在上海因违章遭受处罚，但是罚款单信息却突然出现在网络上，包括：身份证号、联系方式（具体的住址）等个人隐私遭到泄露；

2.2017年7月30日，杨幂出席南京某活动的行程被人泄露，其航班信息被售卖；

3.2016年3月14日，范冰冰李晨在青岛购置近千万房产的消息遭曝光，还有网友晒出房屋产权信息图片，青岛房管局道歉；

4.2015年7月14日，如皋市公安局官方微博发布情况通报，针对如皋市女民警14岁女儿在网上泄露李易峰、杨洋两位艺人身份证信息一事对当事人作出处罚。

明星个人隐私尚且得不到有效保护，更何况学生群体。大家都知道，相对于商业性以及新兴互联网行业的企业网站，传统的政务机构网站、高校网站的防护措施形同虚设。有团队表示，只需几分钟就可以进入政府事业单位的网站后台，相关敏感信息可以随意浏览和下载！

倒不是这些黑客的技术有多好，主要是像政务、学校、医院等机构首先在网络安全防范意识上就存在滞后，进而导致在网站风控建设上的投入不足，导致黑客用很简单技术就可以侵入，而与安全性行程强烈反差的是，这些网站往往存有大量个人隐私信息！黑客就像逛菜市场般，将个人信息窃取售卖。

好不容易躲过了黑产的电信轰炸，迎来了新学期以及大学生活。不少女孩子为了让自己更漂亮，会选择前往医疗美容机构做个双眼皮或者视力矫正。而更多的孩子们，面对即将到来的军训，想法设法请假：

逃避军训,偷懒划水必备

开假条，病历伪造，业务覆盖全国

据报道，而一张1-7天的病假条收费380元，如果需要挂号单和病历本，另外加100元。其中，针对军训这类时间在2周左右的业务，对方会建议病因写“扭伤”，这样将帮助你完美逃离军训。

当然，伪造病历、虚假病历里面的门门道道里，逃避军训只是很小的一个项目。如果深挖，你会发现，朋友圈公益“轻松筹”里有会用到，办理机票退票，逃避扣除手续费会用到等等。一张病假条牵涉诸多“..” ，“山寨”病假条按需定制真假难辨！

多过军训后，面对各种诱惑，攀比之风在高中以及大学开始蔓延。超前消费成为主流，特别在大学更为明显。

11万美刀，肾已不够用

不知道是不是巧合， iPhone每年的秋季发布会都跟开学挨着很近。今天买个MacBook，明天换个iPhone，后天买个单反，最后出去旅游逛逛。回来之后，已经负债累累。

为了更好地掌握大学生参与校园网贷状况，相关机构于2017年1月开展了网上问卷调查，数据显示：

通过校园广告了解到网贷..的占64%，通过业务员推销的占38%，通过同学、朋友推荐的占72%，通过电视、电话、网络广告知道的占34%。

因投资、创业使用校园网贷的占37%

因旅游、休闲使用校园网贷的占44%

因交学费、..费，购买学习用品使用校园网贷的占26%

因购买奢侈品、高档化妆品、衣服鞋帽等使用校园网贷的占12%

因购买高档数码电子产品使用校园网贷的占23%

因其他消费使用校园网贷的占3%

而某些校园贷..，本身就是不具备正规资质的高利贷，一旦学生无法偿还，将向学生的父母试压。针对大学女学生，甚至以拍裸照的条件，进行威胁。而个人的隐私信息，在这些面前，会被当事人忽略掉，而导致更为严重的损失。

9月是开学季，同时也是另外一批应届生找工作的时间。校招，社招络绎不绝，其中不良中介更是不胜枚举。而这里面，还有一部分群体，他们父母寄望于海外镀金，结果镀金不成，毕业证都没搞到。这个时候，黑产再次出现，假毕业证应运而生，市场规模上亿！

文章的最后，再次呼吁下吧，相关部门能够重视..网站以及APP的安全建设。另外一方面，提前祝贺大家入学快乐，希望大家都能够顺利避开黑产的攻击，快速完成入学阶段高危时段的过渡。

*本文作者：GEETEST极验，转载请注明来自FreeBuf.COM