起點課堂會員權益
職業體系課特權
線下行業大會特權
個人IP打造特權
30+門專項技能課
1300+專題課程
12場職場軟技能直播
12場求職輔導直播
12場專業技能直播
會員專屬社群
榮耀標識雙十一灰產：本該屬于用戶的優惠，卻流入了“羊毛黨”手中
羊毛黨是一個分工明確、合作流程成熟的產業鏈，如何在這個硝煙彌漫的戰場上打贏這場關于企業與黑產產業鏈之間不平等的戰爭，我想這是值得平臺運營商思考的事情。
想必前幾天大家都被馬云和王菲合作發布單曲的新聞刷了屏，作為電商界的大佬，“靈魂歌手”的馬云在追星路上可以用一句電影臺詞概括：“抱歉，有錢是真的可以為所欲為?！?/p>
之所以提起馬云，是因為其開創的“雙十一”購物狂歡節即將到來。
曾經看過一個報道，雙十一當天X寶賣出的尿不濕可以吸干6個西湖。2016“雙十一”全天的銷售額高達1207億，降價促銷總是可以讓國內的龐大內需在一個點爆發。
每逢購物節平臺就會大發福利，這么多優惠，守在電腦前的你又能搶到幾個？
不論你多認真，就算搶贏了其他用戶，你也搶不贏灰產的正規軍。
因為那些本該屬于用戶的優惠，大多數都流入了“羊毛黨”手中，任憑用戶多努力，得到的只能是冰山一角。
本期我們講講薅羊毛這個巨大的灰產，讓你知道那些本該屬于你的東西是怎么落入別人口袋的。
從薅羊毛到羊毛變現
所謂“羊毛黨”，是指有選擇地參與各互聯網渠道的優惠促銷活動，以相對較低的成本甚至零成本換取物質上實惠的人群，這一行為被稱為“薅羊毛”。
而關注與熱衷于“薅羊毛”的群體就被稱作“羊毛黨”。
就拿雙十一的各種優惠劵和紅包來說，“羊毛黨”的工作就是在各電商平臺尋找優惠劵或能領取紅包的機會，然后大規模的獲取，把屬于用戶的東西都放進自己口袋。
羊毛黨使用大量手機號在各大電商網站批量注冊賬號，再使用這些賬號去搶優惠劵或紅包。
這種現象不僅存在于電商平臺、只要有優惠的地方就有羊毛黨的身影。
而這只是羊毛黨“薅羊毛”的第一步，他們在拿到優惠劵后，會以各種形式進行推廣銷售，最終實現“羊毛”變現。
我們舉一個已經被封殺掉的薅羊毛例子。
經常網購的人一定知道，每當完成一筆購物交易，X貓店家就會贈送一定的積分，這些積分可以下次購物的時候抵掉部分現金。
而當一筆交易完成后，即使發生退貨行為，之前贈送的積分依然存在，并且如果當天是用戶的生日，還可以拿到5000點的積分。
羊毛黨們就是利用這兩點，通過注冊大量生日接近購買日的賬號進行購買再退貨，他們一方面有自己的X貓店鋪，又或者和X貓店鋪暗中勾結，從而達到薅取積分的目的。
（黑產電商刷單手法：圖片來自于騰訊云）
羊毛黨甚至會對上十億級別的上市公司發起挑戰，冥冥之中，勝券在握。
早在去年八月，就有新聞爆料某上市公司被“羊毛黨”薅到破產，半年虧損16億。
某上市公司推出的直播平臺，為了吸引用戶可謂是投入重金，只要用戶注冊這個直播平臺，每天直播十分鐘以上就會有30元的現金獎勵。
第二天第三天依然會有30元的收入，并且往后的每天會有10元的收入，這些收入在直播的第二天便可提現。
這對于以“薅社會主義羊毛”為宗旨的“羊毛黨”來說可真是一塊肥肉，他們通過大量的手機號在該直播平臺注冊新用戶從而賺取現金獎勵。
根據統計，該直播平臺的活躍活用只有112萬，和投入的16億相比可謂鳳毛麟角、不成正比。
因為缺乏防御機制，高額的補貼沒有帶來預期效果，反倒成了“羊毛黨”的囊中之物。
所以，我們認為一個平臺能否快速發展，僅僅把握住時代潮流是不夠的，還得時刻提防灰產的威脅，往往勝負就在于這些看似微小的博弈中。
“羊毛黨”如何薅外賣平臺的首單減免
總之，這是一個以年輕人為消費主流的時代，不管是一年一度的雙十一，還是各種商家的促銷活動，都給羊毛黨帶來了商業機會。
經?？吹絈Q群或微信里有人發廣告，聲稱可以代下外賣平臺的首單，前提得支付一定的傭金。
大家都知道，當前比較主流的外賣平臺（美團外賣、餓了么、百度外賣）對于全新的賬號（也就是首單）是有減免活動的，這個15元的首單減免優惠也就成了“羊毛黨”用來薅羊毛的“產品”。
我們曾說過，淘寶能反應一個產業的供需現狀、QQ群則是這個產業的“線下”店鋪，這樣的QQ群已經超過一千個。
所以通過QQ群關鍵詞搜索，混進了幾個外賣代下的群。
經過一番摸底調查，我發現了這其中的來龍去脈。
首先羊毛黨需要大量的全新外賣平臺賬號，而這些賬號在注冊過程中就需要使用手機號來接收短信驗證碼以完成注冊，但每個手機號只能注冊一次，羊毛黨肯定得使用工具軟件來注冊。
通過在X寶搜索“手機號注冊”果然發現一些店鋪在做這樣的服務。
隨后我們找到了一款手機短信接碼軟件，只要在軟件上搜索你需要注冊的平臺名稱，再點擊獲取號碼，就會得到一個手機號。
通過實驗，當把這個手機號輸入某一款外賣軟件，點擊獲取驗證碼的時候，該短信接碼軟件就會收到這個手機的驗證碼，把這個驗證碼輸入后即可完成注冊。
登陸賬號后，外賣軟件的首單紅包隨即而來，“羊毛黨”們就是通過這種方式完成了全新賬號的注冊。
但這僅僅是第一步，外賣平臺也曾考慮過防止被“薅羊毛”，對新用戶首單減免的優惠劵做出了3個限制，分別是：新手機號、新賬號、新設備。
對于這三個條件，因為手機號是在接碼軟件上獲取的，因此都是從未使用過的新號。而賬號則是通過該手機號注冊的，所以滿足了前兩個條件。
只要解決“新設備”這個問題，那么首單代下自然水到渠成。
（新設備：手機型號，序列號，版本號、IMEI等信息，外賣平臺以此來判斷是否是同一個手機）
那到底如何還原“羊毛黨”們對于這一環節的操作呢！我只能找到老師傅。
老師傅手中的黑科技可真是多，通過在一款模擬器里安裝的一個軟件，據說這個軟件可以隨機生成模擬器所模擬設備的信息，實驗一番后，老師傅還原了這一過程。
因為是隨機生成的設備信息，外賣平臺就會誤以為用戶使用了新的手機下單，也就滿足了首單減免限制的第三個條件。
簡單來說“羊毛黨”就是通過接碼軟件獲取手機號和驗證碼進行注冊，再通過相應的軟件模擬手機設備信息，完成外賣平臺的首單減免限制。
最后通過一系列的招攬用戶手段，最終達到“薅羊毛”的目的。
通過實驗我們發現，這種接碼軟件獲取一個賬號的成本在2毛錢左右，基本可以忽略不計。
而外賣平臺的首單優惠15元，羊毛黨為了實現“羊毛”變現一般會以8元錢出售給用戶，而一個賬號可以在多個外賣平臺使用，也就是說一個賬號可以獲利16元甚至24元。
另外，外賣平臺對于首單減免還有一個要求就是外賣的接收號碼必須為注冊賬號的號碼，羊毛黨們為了能讓用戶順利拿到外賣，會讓用戶在“備注”欄里填寫收貨人的電話，以方便用戶能收到外賣。
加之這種針對外賣平臺的薅羊毛行為可以遍布全國各地，只要在宣傳和推廣上做到位，一天上百單的銷量是輕而易舉。
羊毛黨每一單的單價并不高，所以賺多少，全看羊毛黨的規模。
這種外賣平臺薅羊毛行為其實和X貓店鋪以及直播平臺薅羊毛行為如出一轍，無非就是通過接碼平臺獲取大量手機號去批量注冊賬號，而這些賬號就是“薅羊毛”的工具。
小的羊毛黨手里會有幾萬張，大的則可能擁有上百萬張，而這些電話卡大部分是從運營商內部流出的。
如此之多的電話卡和賬號操作起來過于繁瑣，為了提高效率，羊毛黨使用“貓池”來統一管理所有的電話卡，批量獲取驗證碼，并且用電腦控制多部手機批量注冊賬號，參與優惠活動也是統一操作。
接碼平臺給羊毛黨提供手機短信接收服務進行收費，并和對接的卡商進行利益分成。
而這些大量的手機號來自“貓池”，卡商管理著“貓池”，并持續為接碼平臺提供相關項目的短信收發服務。
（貓池：圖片來源于騰訊云）
除了上述案例，秒殺、低價搶購、抽獎等活動，都是羊毛黨的必爭之地。
從手機號管理、收取驗證碼、破解平臺的圖形驗證碼、改設備信息（規避平臺的反刷機制）、批量操作搶奪優惠，最后到羊毛變現，都已經形成了成熟的產業鏈，每個環節都涉及繁復的細節，由于篇幅限制我們就不展開去細講了。
這是大家都不關心的防御
不管是各大電商平臺還是社交軟件，無處不在的“羊毛黨”無疑已經成為平臺運營商眼中的過街老鼠。
如何在這個硝煙彌漫的戰場上打贏這場關于人性的戰爭，我想這是值得平臺運營商思考的事情。
業務安全的對抗，本質上就是數據和經驗的對抗，在這一方面，不少安全服務商都推出相應產品來對抗羊毛黨，這次提供資料的騰訊云天御防刷就是此類產品的代表。
大數據結合防御策略來和“羊毛黨”進行對抗，不僅可以打擊大量的虛假賬號，還能減少對正常用戶的誤傷。
總之，大數據只有結合經驗才能成為安全領域對抗的一把利器，同樣經驗也需要通過數據來印證達到進一步提升的目的，形成方法論。
不管是各大電商平臺還是O2O平臺、或是互聯網金融平臺，無處不在的“羊毛黨”無疑已經成為平臺運營部門眼中的過街老鼠。
據統計，各大國內一線電商及互金平臺，在利用福利拉新或促活的運營活動時，如果沒有采用嚴格的活動反作弊風控手段，那么10—50%的運營福利都會落到集團性的羊毛黨黑產的口袋中。
羊毛黨是一個分工明確、合作流程成熟的產業鏈，如何在這個硝煙彌漫的戰場上打贏這場關于企業與黑產產業鏈之間不平等的戰爭，我想這是值得平臺運營商思考的事情。
業務安全的對抗，本質上就是數據積累和經驗沉淀的對抗，在這一方面，不少安全服務商都推出相應大數據風控模型來對抗羊毛黨，這次提供資料的騰訊云天御防刷就是此類產品的代表。
大數據結合防御策略來和“羊毛黨”進行對抗，可以幫組企業過濾垃圾訪問，節約大量的運營經費，最終平臺用戶享受到真實的運營福利。
總之，大數據只有結合經驗才能成為安全領域對抗的一把利器，同樣經驗也需要通過數據來印證達到進一步提升的目的，形成方法論。
作者：東東
來源：微信公眾號“一本黑”（ID：darkinsider）
本文由 @一本黑 授權發布于人人都是產品經理，未經作者許可，禁止轉載。
好文章??
大千世界無奇不有
我能問下上面說的兩個軟件是什么嗎