双十一灰产 本该属于用户的优惠，却流入了“羊毛党”手中

　　每逢购物节平台就会大发福利这么多优惠守在电脑前的你又能抢到几个?不论你多认真SEO关键词守在电脑前的你又能抢到几个?不论你多认真就算抢赢了其他用户你也抢不赢灰产的正规军。

　　因为那些本该属于用户的优惠大多数都流入了“羊毛党”手中任凭用户多努力得到的只能是冰山一角。我们讲讲薅羊毛这个巨大的灰产让你知道那些本该属于你的东西是怎么落入别人口袋的。

　　从薅羊毛到羊毛变现

　　所谓“羊毛党”是指有选择地参与各互联网渠道的优惠促销活动以相对较低的成本甚至零成本换取物质上实惠的人群这一行为被称为“薅羊毛”。而关注与热衷于“薅羊毛”的群体就被称作“羊毛党”。

　　就拿双十一的各种优惠劵和红包来说“羊毛党”的工作就是在各电商平台寻找优惠劵或能领取红包的机会然后大规模的获取把属于用户的东西都放进自己口袋。

　　羊毛党使用大量手机号在各大电商网站批量注册账号再使用这些账号去抢优惠劵或红包。

　　这种现象不仅存在于电商平台、只要有优惠的地方就有羊毛党的身影。而这只是羊毛党“薅羊毛”的第一步他们在拿到优惠劵后会以各种形式进行推广销售最终实现“羊毛”变现。

　　我们举一个已经被封杀掉的薅羊毛例子。

　　经常网购的人一定知道每当完成一笔购物交易X猫店家就会赠送一定的积分这些积分可以下次购物的时候抵掉部分现金。而当一笔交易完成后即使发生退货行为之前赠送的积分依然存在并且如果当天是用户的生日还可以拿到5000点的积分。羊毛党们就是利用这两点通过注册大量生日接近购买日的账号进行购买再退货他们一方面有自己的X猫店铺又或者和X猫店铺暗中勾结从而达到薅取积分的目的。

　　(黑产电商刷单手法：图片来自于腾讯云)

　　羊毛党甚至会对上十亿级别的上市公司发起挑战冥冥之中胜券在握。

　　早在去年八月就有新闻爆料某上市公司被“羊毛党”薅到破产半年亏损16亿。

　　某上市公司推出的直播平台为了吸引用户可谓是投入重金只要用户注册这个直播平台每天直播十分钟以上就会有30元的现金奖励。第二天第三天依然会有30元的收入并且往后的每天会有10元的收入这些收入在直播的第二天便可提现。

　　这对于以“薅社会主义羊毛”为宗旨的“羊毛党”来说可真是一块肥肉他们通过大量的手机号在该直播平台注册新用户从而赚取现金奖励。

　　根据统计该直播平台的活跃活用只有112万和投入的16亿相比可谓凤毛麟角、不成正比。因为缺乏防御机制高额的补贴没有带来预期效果反倒成了“羊毛党”的囊中之物。

　　所以我们认为一个平台能否快速发展仅仅把握住时代潮流是不够的还得时刻提防灰产的威胁往往胜负就在于这些看似微小的博弈中。

　　“羊毛党”如何薅外卖平台的首单减免

　　总之这是一个以年轻人为消费主流的时代不管是一年一度的双十一还是各种商家的促销活动都给羊毛党带来了商业机会。经常看到QQ群或微信里有人发广告声称可以代下外卖平台的首单前提得支付一定的佣金。

　　大家都知道当前比较主流的外卖平台(美团外卖、饿了么、百度外卖)对于全新的账号(也就是首单)是有减免活动的这个15元的首单减免优惠也就成了“羊毛党”用来薅羊毛的“产品”。

　　我们曾说过淘宝能反应一个产业的供需现状、QQ群则是这个产业的“线下”店铺这样的QQ群已经超过一千个。

　　所以通过QQ群关键词搜索混进了几个外卖代下的群。

　　经过一番摸底调查我发现了这其中的来龙去脉。

　　首先羊毛党需要大量的全新外卖平台账号而这些账号在注册过程中就需要使用手机号来接收短信验证码以完成注册但每个手机号只能注册一次羊毛党肯定得使用工具软件来注册。

　　通过在X宝搜索“手机号注册”果然发现一些店铺在做这样的服务。

　　随后我们找到了一款手机短信接码软件只要在软件上搜索你需要注册的平台名称再点击获取号码就会得到一个手机号。

　　通过实验当把这个手机号输入某一款外卖软件点击获取验证码的时候该短信接码软件就会收到这个手机的验证码把这个验证码输入后即可完成注册。登陆账号后外卖软件的首单红包随即而来“羊毛党”们就是通过这种方式完成了全新账号的注册。

　　但这仅仅是第一步外卖平台也曾考虑过防止被“薅羊毛”对新用户首单减免的优惠劵做出了3个限制分别是：新手机号、新账号、新设备。

　　对于这三个条件因为手机号是在接码软件上获取的因此都是从未使用过的新号。而账号则是通过该手机号注册的所以满足了前两个条件。

　　只要解决“新设备”这个问题那么首单代下自然水到渠成。(新设备：手机型号序列号版本号、IMEI等信息外卖平台以此来判断是否是同一个手机)

　　那到底如何还原“羊毛党”们对于这一环节的操作呢!我只能找到老师傅。

　　老师傅手中的黑科技可真是多通过在一款模拟器里安装的一个软件据说这个软件可以随机生成模拟器所模拟设备的信息实验一番后老师傅还原了这一过程。

　　因为是随机生成的设备信息外卖平台就会误以为用户使用了新的手机下单也就满足了首单减免限制的第三个条件。

　　简单来说“羊毛党”就是通过接码软件获取手机号和验证码进行注册再通过相应的软件模拟手机设备信息完成外卖平台的首单减免限制。最后通过一系列的招揽用户手段最终达到“薅羊毛”的目的。

　　通过实验我们发现这种接码软件获取一个账号的成本在2毛钱左右基本可以忽略不计。而外卖平台的首单优惠15元羊毛党为了实现“羊毛”变现一般会以8元钱出售给用户而一个账号可以在多个外卖平台使用也就是说一个账号可以获利16元甚至24元。

　　另外外卖平台对于首单减免还有一个要求就是外卖的接收号码必须为注册账号的号码羊毛党们为了能让用户顺利拿到外卖会让用户在“备注”栏里填写收货人的电话以方便用户能收到外卖。

　　加之这种针对外卖平台的薅羊毛行为可以遍布全国各地只要在宣传和推广上做到位一天上百单的销量是轻而易举。

　　羊毛党每一单的单价并不高所以赚多少全看羊毛党的规模。

　　这种外卖平台薅羊毛行为其实和X猫店铺以及直播平台薅羊毛行为如出一辙无非就是通过接码平台获取大量手机号去批量注册账号而这些账号就是“薅羊毛”的工具。

　　小的羊毛党手里会有几万张大的则可能拥有上百万张而这些电话卡大部分是从运营商内部流出的。

　　如此之多的电话卡和账号操作起来过于繁琐为了提高效率羊毛党使用“猫池”来统一管理所有的电话卡批量获取验证码并且用电脑控制多部手机批量注册账号参与优惠活动也是统一操作。

　　接码平台给羊毛党提供手机短信接收服务进行收费并和对接的卡商进行利益分成。

　　而这些大量的手机号来自“猫池”卡商管理着“猫池”并持续为接码平台提供相关项目的短信收发服务。

　　(猫池：图片来源于腾讯云)

　　除了上述案例秒杀、低价抢购、抽奖等活动都是羊毛党的必争之地。

　　从手机号管理、收取验证码、破解平台的图形验证码、改设备信息(规避平台的反刷机制)、批量操作抢夺优惠最后到羊毛变现都已经形成了成熟的产业链每个环节都涉及繁复的细节由于篇幅限制我们就不展开去细讲了。

　　这是大家都不关心的防御

　　不管是各大电商平台还是社交软件无处不在的“羊毛党”无疑已经成为平台运营商眼中的过街老鼠。如何在这个硝烟弥漫的战场上打赢这场关于人性的战争我想这是值得平台运营商思考的事情。

　　业务安全的对抗本质上就是数据和经验的对抗在这一方面不少安全服务商都推出相应产品来对抗羊毛党这次提供资料的腾讯云天御防刷就是此类产品的代表。

　　大数据结合防御策略来和“羊毛党”进行对抗不仅可以打击大量的虚假账号还能减少对正常用户的误伤。

　　总之大数据只有结合经验才能成为安全领域对抗的一把利器同样经验也需要通过数据来印证达到进一步提升的目的形成方法论。不管是各大电商平台还是O2O平台、或是互联网金融平台无处不在的“羊毛党”无疑已经成为平台运营部门眼中的过街老鼠。

　　据统计各大国内一线电商及互金平台在利用福利拉新或促活的运营活动时如果没有采用严格的活动反作弊风控手段那么10—50%的运营福利都会落到集团性的羊毛党黑产的口袋中。

　　羊毛党是一个分工明确、合作流程成熟的产业链如何在这个硝烟弥漫的战场上打赢这场关于企业与黑产产业链之间不平等的战争我想这是值得平台运营商思考的事情。

　　业务安全的对抗本质上就是数据积累和经验沉淀的对抗在这一方面不少安全服务商都推出相应大数据风控模型来对抗羊毛党这次提供资料的腾讯云天御防刷就是此类产品的代表。

　　大数据结合防御策略来和“羊毛党”进行对抗可以帮组企业过滤垃圾访问节约大量的运营经费最终平台用户享受到真实的运营福利。

　　总之大数据只有结合经验才能成为安全领域对抗的一把利器同样经验也需要通过数据来印证达到进一步提升的目的形成方法论。

标签： 双十一灰产 本该属于用户的优惠，却流入了“羊毛党”手中