蓝科溯源

据了解，“手机访客营销”的黑产链条，数据泄露源头为运营商手机号返回接口，访客手机号窃取的技术服务提供者根据接口开发出“手机访客营销”平台，并将此类平台销售给一级代理，一级代理负责将服务平台出售给大量的二级代理，二级代理进行手机访客营销业务的分销。而此项服务的购买者，多为医院、教育培训、金融机构，他们从二级代理手中购买此服务，将“手机访客营销平台”提供的恶意代码嵌入到网页中，当用户点击网页时，他们可以在后台账户上看到用户的手机号、手机型号、搜索的关键词等各种信息，并雇佣电话客服，对访客进行精准的电话营销。如果访客质疑网站是怎么得到了手机号，客服通常会谎称是网络服务商提供的，让后者“背锅”。

2017年6月底，百度安全通过溯源追踪，深挖此事件背后的原理及规模，发现了一条组织架构清晰、层级分工明确的互联网黑色产业链，涉案人员上百人，涉案资金数千万元。

“手机号码访客营销”地下黑色产业链运作模式

黑产盗取用户手机号码营销的技术原理

经过统计，百度安全总共发现大约4万个站点存在类似的情况，涉及到多个搜索引擎服务提供商和数百万网民的隐私数据。为此，百度开展了专项打击活动，同时配合公安机关开展了“滤网行动”，对黑产全链条进行攻击溯源，追踪、抓捕犯罪嫌疑人，同时百度表示欢迎相关互联网服务一起合作保护用户隐私，坚决打击黑产。

2017年7月初，百度安全联合公安机关成立“滤网”专案特别行动组，旨在净化网络空间，严厉打击此类侵犯公民个人隐私案件，开始对案件进行细致的侦查和取证。因“滤网”专案为首例新型侵犯公民个人隐私案件，且涉案人员众多，公安部与人民检察院高度重视，双重挂牌督办。

百度安全继续对黑产团伙深度溯源，发现目前抓取访客手机号已经形成了完整利益链条和黑色产业， 并且分工明确，覆盖大多数省份，每天危害数百万网民的个人隐私。　　

追踪溯源 抓获数十名黑产嫌疑人

2017年9月，百度安全的技术团队配合公安干警的工作，在15个省18个地市开展工作，在掌握大量证据的基础上，公安机关共计抓获犯罪嫌疑人近百名，斩断“手机访客营销”黑色产业链。