过完 2019 年，微博已经走过整整 10 年了。然鹅，十岁的微博却表示，自己真的太南了！
前一阵子公布的 Q3 财报显示，微博的营收增速只有 1.65%，算上 Q2 季度的 1.23% ，几乎算是连续两个季度原地踏步了。
好吧，营收停滞也就算了，毕竟生意嘛，谁还没个低谷呢。可关键是，明明自己的数据已经很惨了，却还沦为别人的赚钱工具，被人使劲地薅羊毛 ……
比如去年 11 月，微博就被同为新浪旗下的 " 自己人 " —— " 微博借钱 " 狠狠地坑了一波。（" 微博借钱 " 为新浪金融旗下信贷产品）
" 微博借钱 " 为了提高自己的业绩，赤裸裸利用微博收割粉丝们。
把借钱金额和明星打榜的赞数挂钩，最高可以 1 赞顶 8 赞 ……
结果自然是微博被骂惨。无数网友、媒体直呼微博 " 太恶心 "、" 丧心病狂 "……
这还不是最惨的，除了自家 " 兄弟产品 " 坑自己外，还被一大批灰产给盯上了。
下面，我们就一起扒一扒那些 " 寄生 " 在微博的灰产。
01 刷量灰产，在微博社区里吸血的蛀虫
不知道你的微博是否经常会出现这种情况：
自己明明什么都没做，就莫名其妙地关注了一大堆营销号，甚至是黑五类广告营销。
有的时候还会自动为营销广告点赞、留言。
图源：来自水印 @极验安全
对此，很多网友都深恶痛绝，觉得是微博收了营销号的广告费，所以才强制让自己关注这些营销号：
我 TM 这是被买粉了？
微博你做个人吧！想钱想疯了吗？
实际上，你的微博确实 " 被买粉 " 了。但是，暗中操纵你微博关注营销号的幕后黑手却不是微博，而是刷量灰产。
他们这么做的目的也很简单，就是为了让你看到这些营销广告从而转化你，或者利用你的转发，将广告传播给更多的人。
那么问题来了，刷量灰产是怎么让我们的账号关注这些营销号的呢？手段主要有两种：
1） 通过 " 撞库 " 技术来盗号
第一种，也是目前最常见的手段，就是利用撞库技术来盗取你的账号。
什么叫撞库呢？简单来说，就是黑客们利用已经泄露的账号密码，去其他平台尝试登录。
首先，很多人为了方便记忆，都有在多个平台都是用相同的账号密码的习惯。这就导致了很多账号实际上都是处于一种不设防的状态。
因为在当前的互联网环境下，我们的账号数据并不安全。譬如早期的开心网、人人网大规模泄露用户账号密码，再譬如去年瑞智华胜盗取 30 亿条用户数据，百度、腾讯、阿里、头条等 96 家互联网企业都被雁过拔毛 ……
