前两天，是一年一度的”618”购物狂欢节，百亿津贴、超级红包、巨折商品……各大商家纷纷推出了购物节优惠活动。
在这个拼手速、拼眼力、拼人品的日子里，相信有不少”剁手党”都在熬夜掐点，就为了抢到心仪的折扣商品和优惠券。不过，守哥发现有不少网友投诉，辛苦了一夜，什么优惠券都没抢到！
这是因为，你的竞争对手很多时候并不一定是”普通人”，而可能是黑产团伙撒播出去的”羊毛党”大军，今天，守哥就来跟大家聊聊薅羊毛背后的黑色产业链。
1
混迹网络的羊毛党大军
羊毛党：专指混迹于网络，针对各大平台、企业的营销活动，以低成本或零成本换取奖励的群体，而他们四处获取优惠的行为，被称为”薅羊毛”。
江湖上有句传说：在互联网的世界里，哪里有便宜可占，哪里就有”羊毛党”的身影。
如今，随着互联网市场用户竞争越发激烈，针对用户的促销、营销活动越来越频繁，也让不法分子有了更多捞钱的机会，一些羊毛党不以真实消费为目的，而是通过大量账号和技术工具，侵害消费者和商家的权益。
今年1月，由于一个过期的优惠券漏洞，国内某网购平台就被羊毛党盗取了数千万平台优惠券。
这些羊毛党先是通过非法途径生成可获得相关优惠券的二维码，接着注册大量账号，批量盗取该种优惠券。再通过手机话费充值、购买游戏虚拟币等方式，转移不当所得。
在这之中，不法分子还将”二维码”通过网络和社交群广泛传播，以诱导一些普通消费者跟风扫码，目的就是为了达成”法不责众”的效果，增加警方追捕的难度。
类似的案件近年来时有发生，这种”薅羊毛”行为一直都让互联网企业很头大，黑产团伙利用不法手段大批量瓜分了平台本应发送给正常用户的福利。
这不仅使得活动的转化率大打折扣，还可能造成运营成本失控、数据样本失真、数据有效性失常、运营公正性失信、平台发展失衡等损失，严重影响了企业的口碑和影响力。
2
薅羊毛背后的黑色产业链
如今的羊毛党，从恶意注册账号、搜索优惠活动、销售软件工具、集中攻击再到分赃、倒卖，已经形成一个分工细致的成熟产业链条。
上游：囤积大量电话卡的卡商
卡商：
这条黑色产业链的最上游，是一群手握大量电话卡的卡商。有了这些可以统一操作的电话卡，就等于拥有了一个可以在网络黑灰产业横行霸道的弹药库。
虽然我国工信部于2013年已出台规定所有用户办理入网需要身份认证，但这些不法卡商仍有各种渠道获得电话卡。
他们有的会从运营商网点工作人员的手中购买已留下身份信息的账号，来反复开卡；有的通过企业渠道获得针对企业用户，不需要进行个人实名登记的”物联网卡”，还有一些卡商则会回收已欠费、或单停的手机卡。
网络上大量回收电话卡的搜索信息
而目前市面上，流通最多的电话卡还是来自于境外，例如东南亚的一些国家和地区，这些地方还未实行电信实名制，开卡手续简单且月租便宜。
中游：软硬件供应商提供设备程序支持
软硬件供应商：
硬件供应商专门贩卖读卡养号的”养猫池”，将上游提供的手机卡蓄养出大量虚拟账号。软件供应商则通过技术，提供虚拟IP、刷量、挂机等服务。
购买了大量的手机卡后，下一步则是批量生产账号。运用人工注册账号效率太慢，因此，有人设计出了”猫池”这样的设备，直接将手机卡插入”猫池”，再链接电脑，就可以实行同步读取发送多个手机卡短信，并能自动设置手机号。
除此之外，不法分子还发明出了各类技术软件，且不断更新换代。早年只是单纯设置”零点秒杀”，现如今已可以通过IP更改将自己模拟成普通用户，甚至有的软件还会实时监测各个电商平台的优惠，攻击企业活动漏洞。
下游：冲在前线的扫货、倒卖的羊毛党
羊毛党：
最下游则是冲在一线的羊毛党们，他们的任务就是利用优惠券尽可能的薅企业的”羊毛”，疯狂扫货后再转手卖出去，实现优惠券变现。
有了软硬件供应商提供的程序和设备，”羊毛党”们便出场了，他们要做的就是变现。如直接”薅”到的现金或免费商品自然不用说，但如果是抵用券的话他们会尽可能的换购商家的产品，再二手原价转卖出去，赚取之中的差价；或者他们会直接在社交平台上售卖抢到的”优惠券”。
售卖优惠券的截图
还有一些不法分子，他们不费尽心思的”买卖”，而是直接对活动的主办方进行高额勒索，而很多商家在遭遇攻击后，为确保活动顺利进行，被迫选择妥协。
3
双管齐下，打击羊毛党黑产
根据某电商平台2018年的统计数据显示，全年大概超70%的优惠券未被真正的消费者领取，而是被这群羊毛党薅走，这使得无数商家投入的营销成本完全落空。
而针对此类不法分子对企业和消费者的危害，以及已形成的产业化链条化趋势，腾讯等互联网公司已经在采取行动。
防：提前部署，防御黑产攻击
一方面是”防”，腾讯安全天御专注解决”欺诈预防”和”风险识别”问题，不仅为金融机构解决风控难题，还帮助企业防御羊毛党的攻击，做好智能营销风控。
在抢购、拼团、砍价等环节，通过”活动防刷”等能力，保证”优惠券给对人”。在本次”618大促”期间，腾讯安全天御就累计为电商平台提供防刷防护次数达到16亿次，防护住2.7亿张优惠券。
治：源头治理，打击恶意注册
另一方面是”治”，无论是”薅羊毛”，还是刷粉、刷量、刷单等数据流量造假，这些网络黑产的源头都是恶意注册。
2017年，微信安全中心就发起”死水行动”打击清理恶意注册；2018年初，微信上线了注册辅助验证策略；同年，腾讯公司发布了首份定向剖析黑产源头的《互联网帐号恶意注册黑色产业治理报告》；同时，腾讯守护者计划一直在积极配合警方开展源头治理，打击对抗恶意注册黑色产业链。
未来，腾讯也将继续联合政府、司法、互联网企业、通信运营商、学界和公众等社会各界，共同遏制网络黑产行为。守护互联网蓝天。
-往期回顾-
