MCN机构黑灰产业链调查：买号洗稿刷量如何运作

从企业举报牵出的矩阵账号疑云

一起围绕企业网络舆情的案件，揭开了一条以MCN机构为外壳、以实名账号为载体、以AI洗稿和虚假流量为工具的黑灰产业链。山西晋中警方查明，犯罪嫌疑人注册了82个个体工商户、55家MCN机构，收购2000多个实名账号，批量改写文章，借平台“按浏览量返现”规则牟利。

案件的起点是一则始于2025年9月的网络爆料。有关某企业的内容在平台上被反复转发、推送，大半年时间里同类内容批量刷屏，引起了涉事方的警惕。今年四月，该企业向山西晋中警方报案，举报有账号疑似组织恶意炒作、抹黑企业声誉。

山西省晋中市公安局网安支队副支队长杨鹏介绍，从2024年7月开始，犯罪嫌疑人吕某伙同李某、孟某，以非法牟利为目的，使用本人和他人的身份信息，在晋中、太原、吕梁等地登记注册了82个个体工商户，又用相关营业执照注册了55家MCN机构。他们通过微信等渠道，以每条20元到50元的价格收购他人实名认证的平台账号2000余个，挂靠在自己名下的MCN机构里统一管理，再用人工智能工具对网上的文章批量改写、转写，借平台“按浏览量返现”机制大量发布，通过机构对公账户统一提现。

从报案材料看，这像是一起企业声誉受损事件；从平台账号入手追溯，警方摸到的却是一条注册空壳机构、收购实名账号、AI洗稿、流量变现的完整链条。杨鹏表示，这类新型灰产危害更广泛，但发现难、取证难。

杨鹏：过去的网络水军，本质上是“接单干活”。这个案子不一样，犯罪嫌疑人没有甲方，赚的是平台的钱——平台按文章的浏览量给流量分成，他就想办法把浏览量做上去，把这套分成规则当成了提款机。这个变化带来三个连锁反应。一是成本极低。AI批量改写，一天可以生成几百或者上千篇稿件。二是规模极大。他把2000余个实名账号挂在自己机构下面统一管理，相当于自己办了一个“媒体”，想推什么就推什么。三是包装极深。82个个体工商户、55家MCN机构资质，看上去都是合法经营的市场主体，也是这类案件发现难、取证难的原因。而且这类行为的危害是泛化的，过去水军攻击的是某个具体对象，现在为了流量去蹭热点、翻炒负面，谁热就写谁，企业和个人都可能成为受害者。

MCN机构本应是内容创作者与平台、品牌之间的桥梁，现实中，一些机构却成了批量操控账号、掩盖真实操作主体的外壳。这层外壳之下，账号从哪里来、内容怎么生产、流量如何变现，构成了一条环环相扣的灰产网络。

二手平台上的暗语与账号买卖

这些批量账号在哪里交易、又是怎么售卖的？记者在二手平台展开了调查，检索结果中，多个兜售账号商家的平台IP属地显示为江苏连云港。不少卖家打着起号、推流的旗号招揽生意，宣称渠道正规、效果稳定，但实际上这只是规避平台审核的幌子，他们售卖的正是各社交平台账号。

购买链接中一般设有三个选项——“新美”“老美”和“国白”，三类虚拟商品全平台商家售价一致，均为5.98元、19.98元和49.98元。记者联系了多名卖家，对方戒备性强，话术高度统一，会反问需求，或直接语音回复“这里没有你要的服务”。记者再以新手博主身份试探，才有卖家透露：“新美”“老美”对应海外IP注册的新老账号，而“国白”是由国内手机号注册的空白账号，相比海外号更为稳定。

卖家1：“国白”比较稳定。我这边提供手机号跟验证码，你自己登录，但是我们只负责首次登录，顶号包赔。你可以自己修改密码，但是不要切换账号，如果前期频繁切换，容易被风控。

卖家口中的这类空白账号，可以批量供货、反复周转使用，常被用来搭建账号矩阵，集中发布同质化笔记、广告，或是批量刷差评、实施网络黑公关。“白号”还可以搭配推流服务，给指定内容刷赞刷评，成为虚假流量产业链里的工具。

MCN常使用的矩阵打法，决定了账号需要持续、批量补充。记者咨询购号时，有卖家称“国白”号每日仅有200个配额，一般下午四点前后就会售罄，下单需要排队等候。记者当晚七点提出希望可以排队，至次日上午十点，卖家告知仍有二十多单排在前面。对方提醒，需要提前备好登录设备，一般在上午12点前，可以插卡登录。

源源不断的手机号，是怎么流转起来的？在与卖家的沟通中，记者发现，团伙有着明确分工：专人负责获取新手机号、集中注册账号；买家下单后发送验证码，配合登录；交易完成、买家确认收货，这些手机号便会被统一注销。

卖家3：我们每天都在注册、注销账号，注销完再去激活一批新的账号。

记者咨询多名卖家，得到的说法基本一致：手机号注销后会有三个月的冻结窗口期，卖家借此承诺，账号至少可以稳定使用三个月，只要没有高风险操作，就能正常登录。每天注册200个新号，这些手机号对应的实名信息又从何而来？

晋中矩阵案件嫌疑人交代：“因为我之前是程序员，现在我做软件，跟别人合作，他们负责出账号，我自己也注册了一些账号。”一位MCN机构负责人则透露，现在还有部分机构在下沉市场收集人员实名信息注册账号。

某MCN机构负责人：从农村或者是下沉城市里找60岁以上的人去实名，因为该年龄段人员，法院可能会从轻处罚。但是对正规的MCN机构来说，这是犯法，只有钻空子的人才会这么去想，比如黑粉、水军。

为延长这些一次性账号的使用寿命，卖家还会反复提醒买家“养号”。要把这些用于刷量的账号伪装成普通用户，模拟正常浏览、互动，躲避平台风控审核。

卖家1：我们建议买家登上号之后，三天以后再修改资料或者私信他人，不要刚登上账号就操作。

成熟账号标价与虚假流量明码标价

如果说新号靠“养”来降低风控，成熟账号则被直接标价出售。有商家表示，手中还有自带粉丝的账号可以买卖，买家可以挑选内容赛道、粉丝体量，甚至指定粉丝的年龄、性别结构。购买后，这类账号可直接用于直播带货，能够精准触达目标客群。商家直言：“要多少粉丝就能搞来多少粉丝。”

账号、粉丝、互动数据，在二手平台都被折算成可交易的商品，这些违规推流的账号所制造的虚假流量，也被明码标价，甚至连举报内容、发布指定内容都能接单。

刷单商家：我们跟很多大主播合作，根据他们需要的数据量报价格。因为年底平台风控很严，所以这段时间价格不稳，时时在涨。我们是线下群体帮你点赞、转发，不是机器人。而且数据只能慢慢涨，如果一天一万个数据，账号也会不安全。我昨天才投了1000个评论，今天看到才上了20个左右，因为平台会进行屏蔽。

买号、养号、刷量、推流，各个环节看似分散，实则围绕流量变现形成了完整闭环。那些分享医美项目、发布转租信息的普通用户账号，背后很可能是MCN机构操控的矩阵水军。这类行为不仅扰乱平台内容生态，也会让合规经营的商家、普通创作者陷入“劣币驱逐良币”的困境。

和以往接单式的网络水军不同，矩阵水军的牟利模式更为隐蔽。过去半年，有平台持续整治虚假内容与虚假互动两类乱象，累计处置数百万违规账号。从查处案例来看，套路大同小异：机构伪装成普通用户发布种草内容引流，借助AI换脸、盗用肖像制造虚假素材；或是调集矩阵账号集中刷赞、批量留言，试图误导平台审核。平台工作人员表示，正在持续完善识别手段。

平台工作人员：假矩阵号一般通过批量注册和发布雷同内容来运作。我们在识别的时候发现，这些账号的操作方式很相似。这些假账号会集中在某一个时间段行动，而且漏洞百出。同一个账号里面的三张图，人脸不一样，人物经历也前后矛盾。我们会搭建基于内容和账号的识别体系，看账号内容是不是同质化，以及账号里的人设是否有问题，把这些放到一起比对，我们会跟MCN机构拉通对应的机制。无论MCN机构是使用自己的账号违规，还是跟别人打配合违规，本质上我们都会判定是违规手法的一种，也会对相关的机构和对应的账号进行处置。

治理的关键在入口、标识与规则

今年9月1日，《互联网信息内容多渠道分发服务管理规定》正式实施，对恶意翻炒负面、流量造假、批量发布同质化内容等行为作出禁止性规定。杨鹏提示，正常舆论监督、普通创作和牟利式违法炒作，存在清晰法律边界。对此，平台要守好关口，自媒体从业者要守住底线。

杨鹏：一是入口关，入驻的MCN机构要核验营业执照和经营范围，按规定向网信部门备案；二是标识关，机构签约的账号要在页面明示所属机构，让公众看得见背后是谁；三是规则关，流量分成不能只看浏览量，要建立异常流量识别机制，对批量注册、集中发文、内容高度雷同的账号及时预警。对自媒体从业者，三条底线请一定记住。第一，账号不能买。这是红线，不是违规问题。买来的每一个实名账号，都对应着一个人的真实身份信息，买账号就是买公民个人信息。第二，AI可以用，但不能拿来造假。编造事实、批量生产同质化内容去骗流量是违法行为。第三，流量要赚得干净。靠内容质量赚钱，天经地义，靠买号、洗稿、刷量赚钱，赚的是违法钱。

从一则企业爆料牵出82个个体工商户、55家MCN机构和2000多个实名账号，这起案件勾勒出的，是一条把平台分成规则当作提款机的灰产路径。账号买卖、AI洗稿、刷量推流各自成环，又相互咬合，最终指向同一个目的——把虚假的浏览量兑换成真金白银。对平台而言，堵住批量注册与异常流量的入口，让机构与账号的身份晒在阳光下，才能压缩这类灰产的生存空间；对内容从业者而言，不买号、不造假、不赚流量黑钱，是必须守住的底线。