“国白”“新美”5.98元起售？你关注的“博主”，可能只是2000个水军账号之一

近日，一起涉及企业网络舆情的案件牵出一条以MCN机构为外壳、以实名账号为载体、以AI洗稿和虚假流量为工具的黑灰产业链。山西晋中警方查明，犯罪嫌疑人注册82个个体工商户、55家MCN机构，收购2000多个实名账号，批量改写文章、借平台“按浏览量返现”规则牟利。

记者调查发现，二手平台上特定暗语“国白”“新美”等账号被明码标价，新号几十元一个，成熟账号则按粉丝的特征和数量来定价。一条由空壳机构、账号买卖、AI洗稿与刷量推流编织而成的灰产网络，究竟是如何运作的？又该怎样治理？

企业声誉受损

竟牵出背后黑产链

一则始于2025年9月有关某企业的网络爆料，在平台上被反复转发、推送，大半年的时间内，同类内容批量刷屏，引起了涉事方的警惕。今年4月，该企业向山西晋中警方报案，举报有账号疑似组织恶意炒作、抹黑企业声誉。

山西省晋中市公安局网安支队副支队长杨鹏介绍：“从2024年7月开始，犯罪嫌疑人吕某伙同李某、孟某，以非法牟利为目的，使用本人和他人的身份信息，在晋中、太原、吕梁等地登记注册了82个个体工商户，又用相关营业执照注册了55家MCN机构。他们通过微信等渠道，以每条20元到50元的价格，收购他人实名认证的平台账号2000余个，挂靠在自己名下的MCN机构里统一管理。然后用人工智能工具对网上的文章批量改写、转写，借平台‘按浏览量返现’机制大量发布，通过机构对公账户统一提现。”

警方从犯罪嫌疑人处发现的营业执照和公章（央广网发 晋中公安供图）

犯罪嫌疑人布局矩阵水军的聊天记录（央广网发 晋中公安供图）

从报案材料看，这是一起企业声誉受损事件。从平台账号入手追溯，警方摸到的却是一条注册空壳机构、收购实名账号、AI洗稿、流量变现的链条。杨鹏介绍，这类新型灰产危害更广泛，但发现难、取证难。

杨鹏介绍：“过去的网络水军，本质上是‘接单干活’。这个案子不一样，他没有甲方，他赚的是平台的钱——平台按文章的浏览量给流量分成，他就想办法把浏览量做上去，把这套分成规则当成了提款机。这个变化带来三个连锁反应。一是成本极低，AI批量改写，一天可以生成成百上千篇。二是规模极大。他把2000余个别人的实名账号挂在自己机构下面统一管理，等于自己办了一个‘媒体’，想推什么就推什么。三是包装极深。82个个体工商户、55个MCN机构资质，看上去都是合法经营的市场主体，这也是这类案件发现难、取证难的原因。而且这类行为的危害是泛化的。过去水军攻击的是某个具体对象，现在是为了流量去蹭热点、翻炒负面，谁热就写谁，企业和个人都可能成为受害者。”

MCN机构本应是内容创作者与平台、品牌之间的桥梁，现实中，一些机构却成了批量操控账号、掩盖真实操作主体的外壳。

批量账号用特定暗语交易

这些批量账号在哪里交易、又是怎么售卖的？记者在二手平台展开了调查。不少卖家打着起号、推流的名目招揽生意，宣称渠道正规、效果稳定，但实际上这只是规避平台审核的幌子，他们售卖的正是各社交平台账号。购买链接中一般设有三个选项——“新美”“老美”和“国白”，三类虚拟商品全平台商家售价一致，均为5.98元、19.98元和49.98元。

记者联系了多名卖家，对方戒备性强，话术高度统一，会反问需求，或直接语音回复“这里没有你要的服务”。记者再以新手博主身份试探，才有卖家透露：“新美”“老美”对应海外IP注册的新老账号，而“国白”是由国内手机号注册的空白账号，相比海外号更为稳定。

卖家1：“国白”的肯定是比较稳定。我这边直接提供手机号跟验证码，你自己登上去，但是我们只包首次登录，然后顶号包赔，你也可以自己改密码。但是你正常不要去切换账号，如果说你前期频繁去弄，就会容易（被）风控。

卖家口中的这类空白账号，可以批量供货、反复周转使用，常被用来搭建账号矩阵，集中发布同质化笔记、广告，或是批量刷差评、实施网络黑公关；“白号”还可以搭配推流服务，给指定内容刷赞刷评，成为虚假流量产业链里的工具。

MCN常使用的矩阵打法，决定了账号需要持续、批量补充。记者咨询购号时，有卖家称“国白”号每日仅有200个配额，一般下午4点前后就会售罄，下单需要排队等候。记者当晚7点提出希望可以排队，至次日上午10点，卖家告知仍有二十多单排在前面。对方提醒，需要提前备好登录设备；一般在上午12点前，可以插卡登录。

源源不断的手机号

从哪儿来？

源源不断的手机号，是怎么流转起来的？在与卖家的沟通中，记者发现，团伙有着明确分工：专人负责获取新手机号、集中注册账号、买家下单后发送验证码，配合登录；交易完成、买家确认收货，这些手机号便会被统一注销。

卖家2：注册号是全新的号码，手机号是全新的，就跟你自己现在去营业厅开个户是一个道理。我们这个号码给到你以后，当晚你这边登录上去以后，我马上就会注销掉了，因为要防止二次销售，就是防止出现被顶号的情况。

卖家3：我们每天都在注册、注销账号，再去激活一批新的。

记者咨询多名卖家，得到的说法基本一致：手机号注销后会有三个月的冻结窗口期，卖家借此承诺，账号至少可以稳定使用三个月，只要不做高风险操作，就能正常登录。每天注册200个新号，这些手机号对应的实名信息又从何而来？

晋中矩阵案件嫌疑人供述：因为我之前是个程序员，现在我做软件，我跟别人去合作，他们出账号。

警方：谁出账号？

犯罪嫌疑人：合作过的断断续续的，反正有一批人。我自己也注册了一些账号。

一位MCN机构负责人透露，现在还有部分机构在下沉市场收集人员实名信息注册账号。“都从农村或下沉城市里找60岁以上的人实名，因为他到了那个年龄，法院可能会从轻去判，但是对正规的MCN来说，那就犯法了，只有钻空子的人才会这么去想，就是黑粉或者是那种水军。”

为延长这些一次性账号的使用寿命，卖家还会反复提醒买家“养号”：要把这些用于刷量的账号伪装成普通用户，模拟正常浏览、互动，躲避平台风控审核。

卖家1：我们建议你登上号之后，三天以后才会叫你们去改资料，再去私信别人，你不要一上去就直接弄。

如果说新号靠“养”来降低风控，成熟账号则被直接标价出售。有商家表示，手中还有自带粉丝的账号可以买卖，买家可以挑选内容赛道、粉丝体量，甚至指定粉丝的年龄、性别结构。购买后，这类账号可直接用于直播带货，能够精准触达目标客群。商家直言：“要多少粉丝就能搞来多少粉丝。”

卖家2：你想要什么年龄段的，或者说什么男女比例的，买老号的一般就是拿去带货，卖母婴、美妆，或者做旅游的。他就会对标去选择这种粉丝群体的账号，长期运营使用。比如说你要一千粉的，我就给你找三五个，一起发给你，你挑一个。如果说100多个到600多个粉丝的话，要200多块钱。你要多少粉，就能给你搞多少粉来，一万粉的可能就得一千多、两千的，都是自然粉、活粉。

有卖家出售虚假流量，账号、粉丝、互动数据都被折算成商品

账号、粉丝、互动数据，在二手平台都被折算成可交易的商品，这些违规推流的账号所制造的虚假流量，也被明码标价，甚至连举报内容、发布指定内容都能接单。

刷单商家：我们都是跟很多大主播合作的。看你定了多少量，我才给你报价格。最近这段时间价格都不稳，时时在涨，因为年底这段时间平台风控很严重。我们是线下群体，帮你点赞、帮你转发，不是机器人，都是群体。我也不敢一下子做那么多数据进去，只能慢慢涨。一天要给你一万个进去，你的账号也会不安全。我昨天才投了1000个评论，今天看到才上了20个左右，平台会屏蔽掉这些东西。

网络平台和自媒体从业者

该守住哪些规则红线？

买号、养号、刷量、推流，各个环节看似分散，实则围绕流量变现形成了完整闭环。那些分享医美项目、发布转租信息的普通用户账号，背后很可能是MCN机构操控的矩阵水军。这类行为不仅扰乱平台内容生态，也会让合规经营的商家、普通创作者陷入“劣币驱逐良币”的困境。网络平台和自媒体从业者该守住哪些规则红线？

和以往接单式的网络水军不同，矩阵水军的牟利模式更为隐蔽。过去半年，有平台持续整治虚假内容与虚假互动两类乱象，累计处置数百万违规账号。从查处案例来看，套路大同小异：机构伪装成普通用户发布种草内容引流，借助AI换脸、盗用肖像制造虚假素材；或是调集矩阵账号集中刷赞、批量留言，试图误导平台审核。

今年9月1日，《互联网信息内容多渠道分发服务管理规定》正式实施，对恶意翻炒负面、流量造假、批量发布同质化内容等行为作出禁止性规定。杨鹏提示：正常舆论监督、普通创作和牟利式违法炒作，存在清晰法律边界。对此，平台要守好关口；自媒体从业者须守住底线。