财经365（www.caijing365.com）讯：3月12日下午，标题为《河南女孩露露给我上了一堂七万的课》引爆了自媒体的流量。传言这篇文章暗指“腾讯内部腐败”。
事情来源是这样的：
一篇来自公众号“三表龙门阵”发表的文章称自己的“企鹅号”被盗了数日却浑然不知，后来通过邮箱找回密码重新登录后发现是被一个80后的河南女孩“露露”盗了去，自己先前辛辛苦苦写的科技类、人文类、正三观的文章都惨遭删除。
重大发现是露露利用该企鹅号发布娱乐文章约60天获得7.5万元收益。一个原本自媒体大号“落网做号集团”，成为了名副其实的牟利工具。
（截图：三标龙门阵企鹅号）
不过，当天晚上，腾讯内容平台发布了《关于严打盗号和安全机制全面升级的公告》。
其实对于自媒体来说，利用平台赚钱只是一种挣钱方式，通过自己的经历、见闻、学识原创一篇文章才真的是无形的价值，至少我觉得是这样。而“三表龙门阵”的心血就被轻易的清零了！
这让“三表”甚是委屈，他马上联系了一下腾讯的朋友，通过技术分析，得知：是因为去年某大型知名网络平台的账号密码数据出现了“撞库”，黑灰产团伙恶意对企鹅号的账号进行攻击和破解。
也就是说三表龙门阵的企鹅号被盗了！
可怕的是，据三表称，他听知情人士透漏，在巨大的利益诱惑之下，部分网络平台存在内部员工和黑灰产“做号团伙”相互勾结的问题，获得利益共享。
“露露”只是黑灰产团伙利用的一颗棋子，而这个企鹅号就是棋盘，黑灰产团伙很成功的下完了这盘棋。
“露露事件”的发生，就是黑灰产盗取账号，登录网络平台进行薅羊毛，可以说是腾讯被狠狠的薅了一次羊毛。“露露事件”的背后，其实是腾讯自有资产的流失。据媒体报道，2017年，腾讯宣称将拿出100亿到旗下企鹅号平台的内容运营做为补贴。内容的红利催生了黑灰产做号团伙。
01那么，所谓的“做号团伙”是如何运作的呢？可分为“作案三部曲”
部曲一、如何盗取企鹅账号？
黑灰产人员需要通过数据撞库、脱库进行盗取，盗取的所有账号和密码被放在“信封”中，然后从这些“信封”中筛选对他们有价值的账号密码，这个过程叫“洗信”，完成这个过程的人叫“洗信人”。
同样，盗取批量的账号和密码的过程叫“取信”。取信的渠道一般是一些来自黑市的数据贩子或者社工库。这个过程对人力和技术要求较高。
“做号团伙”也会通过黑市、地下渠道等低价收买一些自媒体的平台账号。
部曲二、登录平台之后怎么做？
有了账号之后，登录平台，开始招兵买马，在市场上招聘“写手”，从专门的黑产培训机构通过“洗稿软件”每天每人产生数篇的“爆文”，发布到平台，形成“引流”的产业链。
部曲三、“耕耘之后”高收益
这些敏感性的爆文发布之后，基本会快速引来流量，再通过广告、微商等转化手段变现。
