平台优惠沦为黑产盛宴，与”羊毛党“的攻防之战何时休？_砍柴网

首页 > 科技快报 > 业界 >

平台优惠沦为黑产盛宴，与”羊毛党“的攻防之战何时休？

2017-01-16 09:31

一周前，淘宝针对新注册用户，出了一系列的激励政策。
而活动很快沦为黑产“薅羊毛”的对象，并在一周内形成完整产业链。黑产从业者“一日薅出7千元”、“3日获利5万”。
而这一切得以实施的重点，是支付宝存在一个“非实名可转账”规则，这个规则被黑产利用，正在沦为洗钱通道。
在这场攻防大战中，淘宝步步为营，修改规则；黑产见缝插针，无孔不入。
攻与守之间，不仅需要斗智斗勇，还需深谙人性…
黑产狂欢
一周前，淘宝对新注册用户，推出一系列优惠活动，其中一个是充值30元减5元优惠券。

活动一推出，立马搅动黑产链条，各大黑产群针对该活动，制定一系列薅羊毛攻略。

刷客小欣研究了一轮风控规则后，发现确实有利可图。
他从软件平台，购买了代注册和验证码收取业务，“一天薅出来7000元”。
黑客会针对各大平台的优惠活动，开发批量注册软件。
这些软件，汇聚到一些大的软件平台上，公开售卖。而这场淘宝的注册，除了注册机，还需要模拟器协同操作，成本价6毛到一块。
淘宝活动的第一天，类似小欣的刷客就大量涌入，在软件平台上批量注册领取优惠券。
而这些获取的优惠券，刷客的消化方式是，卖给一些淘宝的充值店铺。比如一些淘宝店，充值30元，可打折到29元，而他们使用优惠券，只需要25元就能完成充值，净挣4元。
各大软件平台的背后，是一群卡商，他们负责采集卡、养卡，提供了这条产业链的养料。
卡商程金平，养了2万张卡。
养卡需要专业设备，行话称为“猫池”和“卡池”，猫池需要放在卡池中，联动操作。
程金平租了一个小平房，将卡池装上后，连接电脑，装上相应的软件，就可以利用手机卡批量注册。

▲ 程金平的工作室已初具规模
在这个20多平米的隐秘小房间中，卡池轰轰运转。每天晚上他将卡一张张取下来，更换新卡——这就是他的日常，小心翼翼养卡，就像浇灌自己的摇钱树，毫不马虎。
2万张卡，前期投入总金额，大概为40多万。
而这些卡，每个月都能为他滚动近30万的收入；遇到旺季，每个月能收入近百万。
除了冒一定的风险，这简直就是一个一本万利、坐地收钱的生意。
像程金平这样的卡商，在业内只能算小规模，还有一些大卡商，手里养着几十万张卡，“每日滚金几十万”。
一本财经在《欺诈盛宴》中，曾经揭露完整的刷客产业链。
前端，刷客们去搜集信息，寻找平台漏洞，并消化赃物。
中端，卡商提供手机号，并滋养卡。
后端，黑客编写软件，通过平台公开招商。
每个人，各司其职，默契配合，提供自己的最大价值。
“每一次优惠活动，活动部门会根据需求，制定相对宽松的规则，”阿里相关负责人称，在活动执行过程中，发现问题，再不断修改规则。
而这也与阿里最新的9字安全方针“轻管控，重检测，快响应”，有莫大关系。
对于一家互联网公司来说，流量非常重要，说白了，任何促销和优惠，都是为了导流。
然而，如果制定过严的风控规则，会导致用户体验差，“让用户觉得我们没有诚意”；如果为了保证流畅的体验，规则放宽，必然会被黑灰产盯上。
这是一场人性的战争。
每一次活动或促销，都如过一次独木桥——左右权衡，在流量和风控之间，找到一个平衡点。
显然淘宝在第一天，还没找到这个平衡点。
活动第一天，淘宝的大数据安全模型就发现了“数据异常”，安全部门立即采取措施阻止了机器行为。
首日之战，以刷客的大获全胜结束。
道高一丈
次日，机器批量操作被封杀后，战况却进一步升级——人力羊毛大军开始涌入。
针对淘宝的第一次封杀，羊毛大军在群里、论坛里讨论应对之策。
“自己用新手机，或者去买一些淘宝新号，就可以操作”，网友小朱研究后，发现还有漏洞可钻。
机器注册被封杀，还有漏网之鱼，那就是以前注册，尚未使用的号——很多人将这些号囤积，就是为了这样的优惠活动。
这样的号，行话叫“白号”。
很快，各大黑产群中，开始传播购买支付宝、淘宝白号的链接，一个账号的售价仅需0.8元。

而小朱就如此靠销售白号，3日获利5万元。
用白号领取红包后，按照道理，还需要再支付25元，才能使用“充值30减5元优惠券“。
此时，就需要实名验证，绑定银行卡——如果非实名，甚至接收不到其他账号的“转账”。
淘宝白号，根本不可能实名，如此，岂不是无法进行下一步操作？
小朱称，永远是，道高一丈。
刷客们发现，支付宝的一个规则，可以成功绕过实名注册，完成转账支付：
只需要PC端上登录支付宝，用实名的支付宝账号，给白号发送一个红包，就能将钱转过去。

▲ 可以用红包抵扣，完成支付
这个红包虽无法提现，但可以用于支付宝消费。
摸清了这个规则后，在各大刷客群里，大家疯狂出售白号；各大论坛的教程贴，也有近万阅读。

此时，淘宝也并非坐以待毙。
阿里的相关负责人称，他们也在摸对手招式，不断修改规则，但也要尽量避免误伤正常用户。
为此，淘宝再次升级风控规则，以前批量注册的白号，也被挡在了活动之外。
另辟蹊径
刷客们在论坛上抱怨：“规则又改了，黄了黄了”。
大戏就此落幕了吗？远未结束。
话费被封堵后，新用户还能领取一项优惠，就是淘宝外卖的“粮票”。
一个新用户可以领取三四张，最好用的一张是“满20.1减少20元券”，“满15.1元减15元券”，可用于外卖预订。
刷客一拥而上，领取优惠券后，在群里或网上销售。

▲ 群里各种花式揽客

▲ 网上公开售卖
而购买者，再从淘宝外卖中下单——刷客和购买者，便分食了优惠。
值得注意的是，两种作弊式的操作，都依赖于“网上红包”功能，成功绕过实名制的硬性门槛，直接消费支付。
而这个规则，也正在成为黑灰产交易洗钱的一种方式。
黑客小C称，有些小额交易付款，对方都会要求用网上红包的方式转账，“这种方式最核心的点是，你无法获取对方的真实身份”。
黑市交易中，匿名性是一个极为重要的诉求。
“目前，网上红包一次可发980元左右，也可多次转账。如此，几千元的黑市交易，用这种方式走账，极为方便，”小C称。
针对以上情况，支付宝也给出了相应答复。
目前，支付宝账号绝大多数已完成实名制，仅有极少数未实名制账号，相关负责人称，“对于这些未实名的账号，我们会不断引导其完成实名”。
至于“网页红包”绕过的规则，支付宝答复称，这些网页红包产品，是以抵用券的形式发放到账户，并非转账，无法提现，只能用于购物消费。
针对可疑的转账交易，尤其是大额的，支付宝有一整套反洗钱风控系统进行监测和防范，会根据实际情况不断地优化和升级。
尽管支付宝有一定规则，但“网页红包”在这次羊毛盛宴中，充当了核心角色。
攻防大战
持续一周的时间，淘宝与黑灰产之间的斗争，至今未落下帷幕。
淘宝每一次修改规则，刷客们就再寻新路，无孔不入。
“我们不停观察他们规则，我们的核心逻辑就是，模拟真人，做得逼近真人，让他们防不胜防，”小朱称。
而对手，需要从鱼龙混杂中，去筛选出哪些是真实意愿用户，哪些是薅羊毛刷客。
这场攻防大战，不仅仅是斗智斗勇，还需要深谙人性。
这场战争何时结束？
直到刷客薅羊毛的成本，高于优惠成本。
而这次大战中，刷客的成本在不断提高，从0.6元软件平台的服务，到0.8元淘宝白号购买，最后淘宝封堵规则后，只能从网上花8元购买粮票。
淘宝的活动尚且激战至此，更何况其他平台的优惠活动？几乎每一次，都成为黑产的狩猎之物。
“任何优惠活动，都不能完全杜绝羊毛党，”通付盾的CEO汪德嘉称，所谓的风控产品，就是一项“人性的艺术”，需要平衡多方需求。
收得太紧，流量减少，正常用户会被误伤，或因为体验不流畅放弃；放得太松，则黑产涌入。
且不说流量和风控之间的权衡，每个平台之间，都有两股势力博弈：
有时候，是运营部门和高层，他们需要给领导上交一份“完美的数据”；
有时候，是高层和VC投资人，他们需要向VC证明业务繁荣，以拉升估值。
一些羊毛党，也和多个平台结为“盟友”，对方发布促销活动，都会知会一声，“欢迎来薅”。
“很多平台的活动，30%的用户是真的，我们尽量做到数据反一反，保证70%是真实的，”汪德嘉称，在风控中，只能做到抓大放小。
各大互联网公司的安全部门，和黑灰产激战多年，其中也不缺卧底、暗访的惊险细节。
然后，一切都是治标不治本。
黑灰产如此堂而皇之地窃夺互联网时代红利，却没有任何法律的监管。
尽管在最新的网络安全法中，对网络安全要求有了进一步提升，却对刷客、羊毛党这个群体，没有明确法案约束。
最关键的是，这个群体寄生在网络上，匿名性极强，追踪、取证都太难。
黑灰产就如此在互联网盛世之下，活得滋润恣意。
攻防之战何时休？
流量与风控，人性与欲望，这其中，到底要权衡多少利益？
这些博弈未结，这场攻防大战就永不落幕…
【来源：一本财经 来源：零和】

共有评论0条

相关推荐
交易总额达2700亿美元，2019年全球医药行业并购报告
快手与牡丹江市达成战略合作，助力县级融媒体平台探索
看懂了贝壳找房，就理解了产业互联网
拼多多为何铁腕打假？心太软的电商平台注定走不远！
酒店预定乱象责任在平台，信息对等是解药
315思考：为什么打网约车遗落贵重物品，总是难以找回？
转转被整改，二手交易平台乱象只因发展太快？
浮出雾海的真实：从ET大脑到产业AI
难盈利的在线音乐平台如何自救？
成长中的音乐人服务平台：暗流涌动，摸索向前
互联网赋能家装中国行：互联网正全面提升装修体验
内容创业下半场，自媒体人如何冲破变现围墙？
内容平台纷纷发力原创保护，能否重构秩序与规则
当张一鸣变成马化腾，内容平台为何相中社交这门生意？
内容平台纷纷发力原创保护，能否重构秩序与规则
当张一鸣变成马化腾，内容平台为何相中社交这门生意？
BAT跨界入侵，又一票务平台死于情怀？
从《白夜追凶》走红看三大视频对决：BAT资本换壳跳舞
医疗创业者快看过来，拜耳在中国做了一件创新的事
跨境电商首辆中欧专列抵渝，网易考拉携手三方共建西部枢纽
中国体育产业前瞻：奔跑吧 愤怒的公牛
没有退出，那些年喊着颠覆VC的股权众筹平台哪去了?
优酷网络综艺沙龙揭秘平台与制作方的新型生产关系
“大哥”陆金所的这场风波，是整个行业负面标签的坎
从滴滴到云集微店，平台式就业趋势已至
内容创业，流量这碗毒药，还是别喝了！
为什么说，“没有中间商赚差价”是最大的谎言？
无节制滥用羊毛目的不纯的平台 一定要小心
如何打造精品美剧，需平台、内容双管齐下
周航：我所理解的“后O2O时代”
信披大考时间将至 平台交上怎样答卷？
内容生态战局愈演愈烈，各家不断加码下对行业影响几何？
监管禁令一剑封喉 P2P平台难觅接盘侠
1/3平台倒闭，网络互助行业是求生存，还是商业化？
多家平台已将P2P拆分 未来或有更多类似操作
你们成天挂在嘴边的“资源整合”，很可能是个伪命题
网贷平台的画饼行为及其套路
吴伯凡的自媒体，与罗振宇的“得到”
国美旗下4家P2P平台合规待考
严管后平台数量骤降 小心这些平台！
平台分成难以为继，短视频会是是大多数人的机会和风口吗？
江苏广电受贿案，地下黑产业何时才能被掘杀
传统企业的互联网+启示：跳出平台的流量陷阱
印度时尚电商大打补贴战，中小平台真的很受伤
二手手机行业的标准化，能否唤醒背后的千亿市场？
直播平台上演赴死大戏：压力引发行业崩溃症
从工具到平台，这会是网盘行业最后的出路吗？
许可证+实名制：政策铁拳打到网红，更痛在平台
年关将至 互联网金融平台打响预热首枪
平台寡头大量杀死App后，未来的商业形态会是怎样？
传统企业该不该效仿互联网巨头做平台？
平台之争愈演愈烈版权仍待解，你的内容被低估了吗
社交电商平台难做，品牌直营和自营模式将成为主流
同样是内容分发，为什么我不看好UC头条和百家号？
BAT+ 头条：内容分发的终局会在这里吗？
社交瓶颈下，为何巨头都选择用“眼镜”做平台？
网红更迭太快，投人不如投平台
巨头横行之下，自立门户做平台就一定是条出路吗？
网约车新规实施怎么办？各平台频出后招
互联网直播市场新规出台，平台与网红将加速洗牌？
直播混战：一个资本、梦想与荷尔蒙裹挟的江湖
校园贷遭整治多个平台退出 监管下原有业务难维持
直播内容大面积偏轨：都是high点的错？
张一鸣的这碗鸡血还“差点味”：短视频风口有平台还远远不够！
央视曝光外卖平台黑幕：明星商家也不靠谱
P2P监管细则落地 平台“换马甲”难寻真空地带
PGC失宠？焦虑来袭 却只能一路狂奔
阿里总参谋长曾鸣：Uber没有网络效应，但有平台经济
传网贷新规个人限贷20万元，对P2P行业会有多大影响？
无证餐厅屡禁不止 外卖平台明知故犯
学生借款校园贷：五天没吃饭 晚上睡公园
除了猛灌春药,直播平台如何破冰？
陌陌7.0短视频上线：三大平台决战开始，胜负依旧难料
中国智能家居开放标准平台宣布成立
租人平台谈”钱景“前，请先祛除人性之龌龊
那些红极一时的电商平台现在去哪了？
女大学生“裸条”借贷背后：牌照未至巨头先行
网贷平台“雷”了，投资者损失会有多大？
电商平台的三板斧，能让创客经济落地吗？
点名时间“卖身”，国内首家众筹平台为何陨落？
文化部查处斗鱼等26个直播平台 北京试行主播“黑名单”
三问腾讯执行副总裁汤道生，云端之战腾讯怎么打？
喜大普奔？微信封杀微商平台背后是什么？
为什么说国内在线教育还做不起来？
外卖O2O三巨头：百度外卖、饿了么、美团外卖如何抗衡
直播平台“百团大战”为哪般？看热闹的腾讯笑了！
说一说最近的VR平台独占之争
起底花呗套现链条，对黑产永远别太天真
专访进门财经CEO程建辉：“倍道而进，鱼跃龙门”
微博舍得之道：不做内容，只做连接
京东618遇尴尬，品质狂欢为何“事故”频发
国内优质资产争夺激烈 P2P网贷平台纷纷“出海”
平台大战 顺丰系白刃阿里系
腾讯为了直播够拼！除了斗鱼龙珠，其他你还知道哪些？
大数据从何而来？这里有你不得不知的7个数据源供应平台
节省成本 通用汽车平台未来将缩减至十个
高铁速度的互联网金融：公司会死 平台永生
2016年P2P行业5大趋势展望
高收益式微 稳健型P2P成主流
P2P舆情周报（9.5—9.11）：P2P平台开始谋求破局方法
浅析点融网、人人贷、积木盒子等P2P平台如何介入债权关系进行催收
广东网贷平台8月数量与规模双增长 问题平台隐患不容乐观
自融虽诱惑很大，但平台勿要饮鸩止渴
一周舆情报告（8.29-9.4）：国湘资本CEO被刑拘 负责人坦言存在资金池
江苏P2P成交量持续负增长
投资人法律维权攻略
诈骗又袭：从元贞财富涉嫌自融看如何甄别平台
解析：借贷宝被指传销背后的三大问题
更先进的生产力：狂飙突进DSP背后的资本力量
微商开始从朋友圈撤离，平台微商兴起
P2P平台建立信任的出路：携手银行，避开生死局
P2P平台——借款端和理财端这两个P端的博弈
一张图读懂平台战略中用户的增长模型
Android平台将成为谷歌未来主要收入来源
分析称Android平台将成为谷歌未来主要收入来源
大佬们开打平台战，作为家政O2O创业者：“元芳，你怎么看？”
最关键的7大P2P基础知识
迪蒙网贷系统：P2P平台引入大数据征信解风控之渴
除了餐饮O2O平台的竞争之外，线下的餐厅也正打得火热
迪蒙网贷系统：P2P平台安全是投资者考虑的第一要素
新浪微公益平台的基金会频繁要求爱心用户为其项目捐款
Apple Watch：下一个计算平台，是量化世界还是量化自我？
梦想没了，众筹平台沦为渠道
关于股票配资平台的合法性与安全性探讨
Twitter扩大电商业务：尝试做售票平台
盘点移动互联网时代的六种商业模式
网易内测类Reddit社交新闻平台 或将五月份正式上线
电子商务平台 Shopify 递交注册上市声明，预计募资超过1亿美元
为何黑客总是瞄准P2P网贷平台？
终于要出手了：Facebook或将推出超级广告交换平台 谷歌将受巨大影响
Wag：O2O电子平台，帮你遛狗
高德 与神州合作，推LBS+开放平台
为何Facebook学微信做聊天应用平台化会失败？
Facebook学微信做聊天应用平台？不靠谱！
Twitter 以低于 5000 万美元的价格收购开发者协作平台 TenXer
房产O2O时代，中介打造“互联网+”平台
PPmoney母公司百亿授信百强小贷 平台业务迎来新爆点
拼服务、降费用 房地产O2O平台重建中介生态
为推动虚拟现实平台发展，Facebook将提供更多360度视频内容
Facebook将举行年度F8开发者大会，可能推出移动广告平台
Facebook Messenger将成为下一个微信？
P2P网贷投资人筛选平台必须看社会责任感
迪蒙网贷系统：P2P平台有钱不能任性
抠抠支付平台正式上线 轻松解决生活难题
2月份来多跑路，P2P行业出现58个问题平台
2015年2月P2P网贷市场报告：2月过亿成交量平台达到49家
好消息！谷歌或将开发Android Pay 搭建移动支付平台
58安居客 真能逆袭房地产市场吗？
跨境电商行业洗牌期将至，自营和平台谁才是未来？
流量交易平台实现美好远景，还需翻越“三座大山”
创客文化遍地开花，草根创业者需要怎样的平台？
微信公众平台上线原创声明功能：为维护作者权益
混序背后，二手车交易的平台逻辑
团购2015：去团购化 争做O2O平台
年关已至，P2P网贷平台掀起跑路狂潮的三个原因
股权众筹迎来监管 券商也可做平台
机器与人工的博弈，移动资讯平台的分水岭
美团外卖被罚，餐饮O2O的难点到底有多少
O2O的平台梦：大而全，还是小而美？
大佬纷纷布局物联平台，智能硬件将有大突破？
Apple Pay平台化必须让苹果放弃iOS封闭性？
万事俱备只欠平台，美团面临三大挑战
垂直搜索平台，正在发生一场交互式的革命
自媒体的未来：去平台化、去媒体化、人格化
风控是P2P网贷平台的灵魂
P2P租车平台来袭，租车市场的钱景如何？
从平台战看IT巨头如何瓜分宇宙
平台打败产品，生态打败公司
微信阴影下，手机QQ、YY和陌陌向平台化潜行
支付宝钱包开放平台的“点面”逻辑
搜悦已成最强信息平台，移动互联网要变天了
移动平台深耕细作：垂直化、定制化服务细分需求
起底电商假货链条，聚美等平台涉黑
微博、360、UC优视联合打造自媒体平台
国外很美的众筹，国内“橘逾淮而变枳”
谷歌、苹果、微软、亚马逊四大天王为何热衷于平台大战
4G时代，短视频应用路在何方？
在线招聘 依然在路上

<返回

<返回首页

Copyright CmsTop.com
2025年12月17日 13:58:31