互联网黑灰产业链就是通过争夺个人信息和流量这两大互联网核心资源，进而获利的产业链。根据运营模式，互联网黑灰产业链拆解为相对直观的六个关键环节。

互联网黑灰产业链结构

个人信息获取环节

个人信息分为真实信息和虚拟账号，获取数据信息的途径可分为数据窃取、内部泄露和用户提供。数据窃取以黑客技术手段获取公民数据信息为主，违法行为主要涉及非法获取计算机信息系统数据罪、非法侵入升算机信息系统罪、非法控制计算机信息系统罪、破坏计算机信息系统罪等。内部泄露是指部分银行、医疗等行业员工利用职务之便，非法倒卖掌握的用户数据。违法行为主要涉及侵犯公民信息罪，但该罪名只适用于泄露真实的个人信息，虚拟的账号密码等数据目前难以处理。用户提供是指部分人员安全意识不强或出于利益驱动，主动售卖本人信息或提供代办服务。违法行为主要涉及帮助信息网络犯罪活动罪，但该罪通常以被帮助对象构成犯罪为入罪前提，且行为人需要主观明知，在现实办案中，主观明知和追溯犯罪的认定都比较困难。

个人信息获取环节

流量获取环节

流量是互联网行业最基础的资源，获取流量资源的途径主要分为违法推广、恶意注册和流量劫持。违法推广是为违法活动提供推广服务的行为，主要涉及帮助信息网络犯罪活动罪、非法利用信息网络罪、非法经营罪以及下游犯罪的共同犯罪，其中与违法推广人员勾结获利的网站内部人员可按非国家工作人员受贿罪开展打击。目前，现实打击中多运用下游犯罪的共同犯罪处罚。

流量获取环节

恶意注册是指利用黑卡，接码/打码平台、改机工具、群控软件等技术手段，批量注册虚假账号的行为。目前，只能从下游犯罪的共同犯罪及提供技术支持过程中有无违法情况开展打击。流量劫持是指通过技术手段，非法拦截、修改或控制用户上网行为从而实现网络流量的引流。一类是通过误导性广告、菜单等诱导用户进入特定网站，多以不正当竞争论处;另一类是强制改变他人网站访问路径，主要涉及破坏计算机信息系统罪。

加工与分发环节

此环节可以称之为综合服务平台。前述两个环节获取的资源除直接被售卖外，还会被再次清洗、分类、整合，形成更大价值的资源，之后分发给料商、号商等中间商。料商即出售个人信息物料的商家，号商即经营各大社交软件账号的商家。此环节技术门槛低，利润丰富，吸引了大量黑灰产从业人员，俨然已成为黑灰产链条中体量最大的产业环节。料商主要涉及侵犯公民个人信息罪，号商之间交易买卖虚拟账号行为目前暂无有效适用的法条。

变现盈利环节

黑产的本质是利益，因利益而存，为利益而生可以说黑灰产各环节都是为变现盈利服务的。此环节是非线性环节，一种资源可能涉及多种变现形式，有的行为确为违法犯罪，有的则游走于法律边缘，有的更属于常规经济活动。

变现盈利环节

黑灰产业链发展至今，大体可分为售卖窃取、诈骗勒索、引流变现。售卖窃取包含真实资产和虚拟资产。真实资产主要涉及侵犯公民个人信息罪、盗窃罪等。售卖虚拟资产较多拟于犯罪定性，判处案例较少，主要原因在于虚拟财产的财产属性尚未形成统一界定。悯肩勒索是互联网黑灰产最为典型的下游犯罪，主要涉及悯肩罪、敲诈勒索罪。打击难点一是花样翻新的形式能否认定为诈骗勒索;二是诈骗团伙日趋向境外转移，追踪困难。引流变现的形式最为繁杂，主要包含刷单、刷量、刷粉及卖粉(打包出售各类用户账号)行为。引流变现基本者同样走在法律的灰色地带，很难直接开展打击，需要先对其下游犯罪进行处罚，进而按共犯或是帮助、利用信息网络罪惩处。

资金清洗环节

此环节就是将非法所得合法化，资金清洗按支付渠道可分为第二、三、四方支付，虚拟货币，网络交易。第二方支付是银行支付，主要涉及妨害信用卡管理罪，适用场景单一。第三方支付是支付宝、财付通等网络支付。第四方支付是指聚合各种第三方支付平台、合作银行、合作电信运营商及其他服务商等的综合支付服务平台。非法第四方支付平台收取客户资金，为黑灰产业提供资金结算，从中赚取手续费，"租码" "跑分"平台都属于这类。网络交易既包含数字货品交易，也包含真实物品交易，既存在真实交易，也存在虚假交易(如通过非法跳转网络支付业务接口完成支付)，还存在真实交易与违法资金交易对调混同的方式。网络交易类违法行为主要涉及掩饰、隐瞒犯罪所得罪，但该罪须以主观明知为前提，实际办案中，常见销赃人员故意不告知收受人员物品的来源收受人员也不过多询问的情形。

技术支撑环节

此环节是维护、支撑整个黑灰产业的基础性环节，主要为前述各个环节制作并提供各类软、硬件设备和技术服务。技术支撑主要分为产品和服务两种形式。产品包含网站平台制作、软件开发等。服务主要指为黑灰产提供的各种技术支持或定制化服务，如针对某公司或行业定制化撞库、大数据挖掘、黑帽SEO 推广等。产品类技术可按具体的违法行为开展打击。例如，钓鱼网站、木马软件可按破坏计算机信息系统罪处罚，赌博网站可按开设赌场罪处罚，色情网站可按传播淫秽物品罪处罚。服务类技术目前很难实现单独打击，建议查明下游犯罪后，追溯其非法利用信息网络罪、非法帮助网络犯罪活动罪等。

技术支撑环节