用户的担心并不是空穴来风，这些看似零散的账号自动点赞、转发乱象，背后往往存在分工清晰、运转成熟的黑色产业链，从窃取账号登录权限，到验证账号是否有效，再到批量承接订单完成流量变现，环环相扣。

　　在前述浙江省绍兴市越城区公安机关办理的数据窃取案中，犯罪团伙依托北京一家以新媒体营销为主业的上市公司，通过与全国十余个省市的多家运营商签订营销广告系统服务合同，非法从运营商流量池中获取用户数据。

　　为了劫持运营商流量，犯罪团伙将自主编写的恶意程序放在运营商内部的服务器上，当用户的流量经过运营商的服务器时，该程序就自动工作，从中清洗、采集用户cookie、访问记录等关键数据。

　　所谓cookie，相当于用户的账号登录凭证，通过cookie不需要再次输入账号和密码，就可以进入用户账号，并且能从用户账号中获取用户的注册信息、搜索记录等。

　　据了解，还有不法分子会以“撞库”（黑客利用从一项服务数据泄露中获得的用户名和密码，尝试批量登录其他不相关的服务）的方式获得成千上万的账户信息，或者通过钓鱼网站窃取授权登录第三方平台账号。

　　网络水军为制造流量数据，急需可正常登录的真实账号，号商批量核验账号有效性的需求催生灰色市场。在浙江省余姚市检察院办结的一起侵犯公民个人信息案中，谢某瞄准“商机”，设计了极具隐蔽性的盗号套路：打着“免费批量验号”的幌子搭建平台，吸引号商主动提交账号信息核验登录状态，实则在后台留存操作日志，暗中提取日志内账号ID、绑定的手机号、加密密码等公民个人信息，完成隐秘盗号。