MCN织出买号洗稿刷量黑产：82个个体户、55家机构、2000多个实名号

近日，山西晋中警方破获的一起企业网络舆情案件，牵出一条以MCN机构为外壳、实名账号为载体、AI洗稿与虚假流量为工具的黑灰产业链。犯罪嫌疑人注册了82个个体工商户、55家MCN机构，收购2000多个实名账号，批量改写文章，借平台"按浏览量返现"的规则牟利。

二手平台上，"国白""新美"这类暗语标价的账号随处可见：新号几十元一个，成熟账号则按粉丝特征和数量定价。空壳机构、账号买卖、AI洗稿、刷量推流，这张灰产网络是怎么搭起来的，"流量"又如何被做成"生意"？治理的难点又在哪里？

2025年9月，网络上出现一则针对某企业的爆料，被平台反复推送、转发。此后大半年里，类似内容成批刷屏，涉事方因此察觉异常。到今年四月，该企业向山西晋中警方报案，称有账号疑似在组织恶意炒作、抹黑企业声誉。

山西省晋中市公安局网安支队副支队长杨鹏介绍，2024年7月开始，犯罪嫌疑人吕某伙同李某、孟某，为非法牟利，用本人和他人的身份信息，在晋中、太原、吕梁等地注册82个个体工商户，再拿相关营业执照注册55家MCN机构。他们经微信等渠道，以每条20元到50元的价格收购他人实名认证的平台账号2000余个，挂靠在自己名下的MCN机构统一管理，随后用人工智能工具对网上文章批量改写、转写，借平台"按浏览量返现"机制大量发布，通过机构对公账户统一提现。

△警方从犯罪嫌疑人处发现的营业执照和公章（晋中公安供图）

△犯罪嫌疑人布局矩阵水军的聊天记录（晋中公安供图）

报案材料显示的是企业声誉受损，警方从平台账号入手追溯，摸到的却是一条注册空壳机构、收购实名账号、AI洗稿、流量变现的链条。杨鹏说，这类新型灰产危害更广，发现难、取证也难。

杨鹏：以前的水军，说到底就是"接单干活"。这起案子不同——犯罪嫌疑人背后没有甲方，钱是从平台赚的：平台按文章浏览量给流量分成，他于是设法把浏览量推高，等于把这套分成规则当成了提款机。这一变化带来三重连锁反应。其一，成本极低。用AI批量改写，几百甚至上千篇稿件一天就能生成。其二，规模极大。2000余个实名账号都挂在他自己的机构名下统一管理，相当于自办了一家"媒体"，想推什么就推什么。其三，包装极深。82个个体工商户、55个MCN机构资质，表面看都是合法经营的市场主体，这也是这类案件发现难、取证难的原因。何况这类行为的危害是泛化的：过去水军攻击的是某个具体对象，如今为了流量去蹭热点、翻炒负面，谁热就写谁，企业和个人都可能成为受害者。

按理说，MCN机构是内容创作者与平台、品牌之间的桥梁。可现实中，一些机构干的是批量操控账号的活，用这层外壳把真实操作主体藏起来。

这些账号在哪儿交易、怎么卖？记者在二手平台查了一圈，多个兜售账号的商家IP属地显示为江苏连云港。不少卖家打着起号、推流的旗号招揽生意，声称渠道正规、效果稳定，其实只是躲平台审核的幌子，卖的正是各社交平台账号。购买链接通常设三个选项——"新美""老美""国白"，全平台商家售价一致，分别为5.98元、19.98元和49.98元。

△兜售账号的卖家描述高度一致 多商家IP显示为江苏连云港

记者联系多名卖家，对方戒备心很强，话术几乎一模一样，要么反问需求，要么直接语音回一句"这里没有你要的服务"。记者换了个新手博主的身份试探，才有卖家开口："新美""老美"是海外IP注册的新老账号，"国白"则是国内手机号注册的空白账号，比海外号稳定。

卖家1："国白"比较稳定。手机号和验证码由我这边提供，你自己登录；我们只负责首次登录，顶号包赔。密码你可以自行修改，但别切换账号，前期切换太频繁容易触发风控。

这类空白账号能批量供货、反复周转，常被拿去搭账号矩阵，集中发同质化笔记、广告，或批量刷差评、搞网络黑公关。"白号"还能搭配推流服务，给指定内容刷赞刷评，成了虚假流量链条上的工具。

MCN常用的矩阵打法，意味着账号要持续、批量补充。记者咨询购号时，有卖家说"国白"号每天只有200个配额，一般下午四点前后售罄，下单得排队。记者当晚七点提出排队，到次日上午十点，卖家告知前面还排着二十多单，并提醒提前备好登录设备，一般上午12点前可以插卡登录。

手机号源源不断，是怎么流转的？和卖家沟通中，记者发现团伙分工明确：有人专门获取新手机号、集中注册账号；买家下单后发送验证码，配合登录；交易完成、买家确认收货，这些手机号就被统一注销。

卖家3：我们每天都在注册、注销账号，注销完再去激活一批新的账号。

记者咨询多名卖家，说法基本一致：手机号注销后有三个月冻结窗口期，卖家借此承诺账号至少稳定用三个月，只要不做高风险操作就能正常登录。可每天注册200个新号，对应的实名信息又是从哪来的？

晋中矩阵案件嫌疑人：因为我之前是程序员，现在我做软件，跟别人合作，他们负责出账号，我自己也注册了一些账号。

一位MCN机构负责人透露，眼下还有部分机构跑到下沉市场收集人员实名信息注册账号。

某MCN机构负责人：他们会到农村或者下沉城市找60岁以上的人做实名，因为这个年龄段的人，法院可能会从轻处罚。不过对正规MCN机构而言，这么做就是犯法，只有钻空子的人才会动这种念头，比如黑粉、水军。

为让这些一次性账号用得久一点，卖家还会反复叮嘱买家"养号"，把这些刷量账号装成普通用户，模拟正常浏览、互动，绕开平台风控审核。

卖家1：我们建议买家登上号之后，三天以后再修改资料或者私信他人，不要刚登上账号就操作。

新号得靠“养”来躲风控，成熟账号则是直接挂价卖。有商家称，手上还有带粉丝的账号可交易，内容赛道、粉丝体量都能挑，粉丝的年龄和性别结构也能指定。买回去就能开直播带货，精准打到目标客群。商家说得直白：“要多少粉丝就能搞来多少粉丝。”

△有卖家出售虚假流量，账号、粉丝、互动数据都被折算成商品

在二手平台上，账号、粉丝、互动数据全被折成可买卖的商品。这些违规推流账号造出的虚假流量同样明码标价，连举报内容、发布指定内容都有商家接单。

一位刷单商家介绍，他们跟不少大主播有合作，按对方要的数据量报价。年底平台风控紧，这段时间价格不稳，一直在涨。他称点赞、转发由线下群体完成，不是机器人操作，数据也只能慢慢往上走——一天涨一万条，账号就不安全了。他举例说，昨天投了1000个评论，今天看只上了20个左右，平台会屏蔽。

买号、养号、刷量、推流，看上去各环节是散的，其实都围着流量变现转，串成了一条完整的链。那些分享医美项目、发转租信息的普通用户账号，背后很可能就是MCN机构操控的矩阵水军。这类操作搅乱平台内容生态，合规经营的商家和普通创作者也会被挤进“劣币驱逐良币”的困局。平台和自媒体从业者该守的规则红线到底在哪？

和过去那种接单干活的水军比，矩阵水军赚钱的路子藏得更深。近半年里，有平台一直在打击虚假内容和虚假互动这两类问题，前后处理掉的违规账号有数百万个。查到的案例手法大同小异：要么机构冒充普通用户发种草内容拉流量，配上AI换脸、盗用肖像做出来的假素材；要么把矩阵账号拢到一块儿集中点赞、成批留言，试图把平台审核带偏。小红书平台工作人员向记者表示，平台的识别手段还在不断完善。

小红书工作人员表示，假矩阵号通常靠批量注册、发布雷同内容运作。识别时他们发现，这类账号操作方式很像，会集中在某个时间段行动，而且漏洞不少——同一个账号里的三张图，人脸对不上，人物经历也前后矛盾。平台会搭建基于内容和账号的识别体系，看内容是否同质化、账号人设有没有问题，把这些放在一起比对，并与MCN机构拉通相应机制。工作人员称，不管MCN机构是用自己的账号违规，还是跟别人配合违规，本质上都判为违规手法的一种，相关机构和对应账号都会被处置。

△有团伙组织批量账号举报某一笔记（社交平台供图）

今年9月1日，《互联网信息内容多渠道分发服务管理规定》正式实施，对恶意翻炒负面、流量造假、批量发布同质化内容等行为作出禁止性规定。山西省晋中市公安局网安支队副支队长杨鹏提示，正常舆论监督、普通创作和牟利式违法炒作之间，法律边界很清楚。平台要守好关口，自媒体从业者要守住底线。

杨鹏说，第一是入口关，入驻的MCN机构要核验营业执照和经营范围，按规定向网信部门备案；第二是标识关，机构签约的账号要在页面明示所属机构，让公众看得见背后是谁；第三是规则关，流量分成不能只看浏览量，要建立异常流量识别机制，对批量注册、集中发文、内容高度雷同的账号及时预警。对自媒体从业者，他列出三条底线：账号不能买，这是红线，不是违规问题，买来的每个实名账号都对应一个人的真实身份信息，买账号就是买公民个人信息；AI可以用，但不能拿来造假，编造事实、批量生产同质化内容骗流量是违法行为；流量要赚得干净，靠内容质量赚钱天经地义，靠买号、洗稿、刷量赚钱，赚的是违法钱。