微交易服务热线:

行业新闻

行业新闻

双11黑产狂欢:数十万撸货大军 薅上一天 够吃一年

返回>来源:   发布时间:2017-11-15 16:49    关注度:

利来国际11,不仅仅是购物者的狂欢,也是黑产的年度盛宴。

数十万撸货大军在双11这一天张狂会聚,争夺优惠券、秒杀特价货品,日入十万。

而这条产业链中,还有许多人员协作:
卡商新注册了数百万个电商途径账号,供给了弹药;黑客开发“抢货软件”,秒杀优惠,供给了兵器;
“本年黑灰产动态之大,涉及人之多,远超前几年”,业界人士称,这些“返利”、“促销”,被黑产分食殆尽。

据计算,本年“双11”全网总出售额达2539.7亿元,而这惊人的数字背面,有多少是黑灰产的奉献?

01 子弹与兵器
一年一度的双11购物盛宴,落下了帷幕。

而第二天,成为了各家电商途径晒战绩的跑马场:
天猫双11成交额1682亿元,打破上一年的1200亿元,再次发明全球零售史新纪录;
而京东也不遑多让,高调宣告本年战绩,1271亿元,可与天猫比肩。

据星图数据计算,本年“双11”全网总出售额达2539.7亿元:其间苏宁,110.2亿元;唯品会,87.1亿元;亚马逊,49.5亿元。

双11的战果斐然,明面上,是消费者的剁手狂欢;而暗地里,成为黑灰产的撸货盛宴。

10号晚,剁手党填满了购物车,枕戈待旦,只等清晨的钟声敲响。

而另一边,卡商TT也在紧锣密鼓地预备。

双11前一个月,是卡商一年中最繁忙的日子,却是挣钱最丰盛的时刻段,被称为“黄金十月”。

卡商,是手中握有许多电话卡的人,他们为了确保卡随时在线,将其养在“猫池”中。


材料图
这些号码能够批量注册电商途径账号,能够接纳验证码,乃至能够辨认“语音验证码”。

在短短一个月时刻内,TT在自己10平米的小作坊中,继续申请了数万个账号,一个电话号码能够重复使用,一起注册多个电商途径账号。

注册账号的意图,就是为了去电商途径抢优惠券和特价货品。

“账号新鲜出炉后,我们就开端到各大黑产群中出售”,TT称,卡商手头的货,是产业链的源头,十分抢手,在黑产群里通常是“一呼百诺”。

许多黑产会自动来寻求“卡商爸爸”协作。


△ 黑产在群里呼喊卡商协作
一个月的时刻,TT靠卖账号,净赚十几万。

其实,TT只算不计其数卡商中的中等玩家,“有许多的卡商,手握数万,乃至数十万的卡,他们简直独占源头,一个双11,就能挣数百万”,TT称。

卡商给双11黑产狂欢,供给了开端的“弹药”,而另一边,还有人专门供给“兵器”。

有了账号和暗码,如果手动登录去抢券或抢产品,可能抢到吗?

“底子不行能,你看哪个途径优惠活动,不是秒没?”黑客小C称,要想抢到,就需要专门的软件。

一些技能不错的黑客,研制“抢货软件”,往外出售。

现在专门抢京东的产品和劵的东西有许多款,而比较有名的,就是“火牛”和“秒快”。


△ 火牛抢购软件的界面
“这些软件的操作方法,都迥然不同”,小C称,无非都是批量导入卡商的账号和暗码,检测优惠活动页面——一旦开端,张狂下单。

当然,电商途径也注意到这个集体的存在,一旦发现异常操作,他们就会对这些账号和IP进行封闭。

而另一边,进犯方也在不断迭代技能。

小C注意到,本年的软件,比之前的强壮了许多倍。

“软件增加了许多必杀技,比方对接了打码途径,自动辨认图形验证码,抢一次,就更新一个号码、一个地址、一个IP等等”,小C称,这些功用,都是为了打破各家的风控规矩。


△ 软件中的“打码功用”

永远是,道高一尺魔高一丈。

除了京东之外,火牛还开发了针对苏宁、一号店、唯品会等途径的抢购软件。

火牛组建了多个数千人的QQ群,在里头随时答复用户的疑问,一起更新活动线报。

“出售软件者,无疑是最挣钱的一方”,小C称,比方火牛包月的价格是60元,包年400元。

小C估测,一个月内,火牛总出售额很有可能已上百万。

火牛还在全国许多招署理,一个署理的销量就达上千单。


材料图
“全国像火牛的软件,大概有十几个,在双11的黄金时期,他们的收入可到达几十万,乃至上百万”,小C称。

卡商和黑客,是这个产业链中的“送水者”,而他们,才是这场黑产盛宴终究的赢家。

02 撸货大军
有了弹药和兵器,声势赫赫的撸货大军才上场。

他们将这些抢券或抢货的行为,成为“撸货”,而他们也自封了“撸客”称谓。

“撸上一天,够吃一年”,这是他们的举动方针和标语。

双11前一个月,各大“撸货”群,变得极端热烈,每天有数千上万的信息刷屏,群里随时供给各大途径的优惠活动和“秒杀产品”线报。


△ 优惠活动和秒杀产品的线报
撸客俊宇和3个小伙伴,为了双11的撸货大战,已预备了数个月,他们很早就开端搜集各家途径的账号和暗码。

“京东、支付宝、蚂蜂窝、蘑菇街等等,只需能够抢优惠券的途径,我们都会屯”,小C称,屯号的原因,是越接近双11,号的价格越贵。

小C举了一个比方,此前,一个京东新注册的账号是“2毛”,而最近价格已飙升到“1块”。


△ 京东账号价格暴升5-10倍
暴升的原因,是由于京东的促销力度大,招引许多散户参加了“撸货大战”。

“一些途径的优惠券活动,11月初就开端了,我们用软件没日没夜地抢券抢货”,俊宇称,他和小伙伴两个人一轮班,白天黑夜倒班。

“比方,199的电脑,9.9的手机,这些3C的产品,是我们要点抢的”,俊宇称,由于3C产品好变现。

但由于最近几年双11撸货的人倍增,秒杀货品的难度逐渐增大。

“参与撸货大军的人,越来越多”,俊宇称,上一年的双11,参与者最多十来万,而本年涌入了几十万人,“人数暴升几倍”。

我们都是用软件抢,机器战机器,就变成了概率游戏。俊宇称,曾经成功率是40%,现在降到了10%,乃至更低。

好在双11的优惠越来越多,参与的电商途径也越来越多,虽然和尚多了,可是粥仍是够分。

“上一年的战绩是10万,本年加了人手,快20多万的收入”,俊宇称。

但像俊宇这样大的“撸客”并不多,大多散户在家揣摩操作,一天的收入也就上千。

虽然收入还算不菲,但他们以为这是“脏活累活”。

“紧盯电脑,一旦抢到了秒杀货品,要立刻付款;一旦呈现异常,要立刻调整战略,一秒都不行松懈”,俊宇称,坚持一周,整个人就要散架。

“比起开发软件的黑客们,必定挣得少许多”,俊宇称,在任何职业都是如此,有技能,才有含金量和竞争力,最底层的出卖劳力者,“只能赚小头”。

在这个产业链的最末端,还有一群“销赃者”:他们活泼在各大撸货群里,自称“收货商”。

“减30的券,能够卖到8块,一般就依照券价格的三分之一或四分之一报价”,收券商“天圣”称。

天圣这一个月,在各大黑产群发广告,将散户手中的优惠券收回来。



材料图
“最常见的销券途径,就是卓朗、卡奥、917KA等网站”,天圣将购券地址撒播到各大购物论坛、群里,乃至某宝上去出售,每张券加价2-3块。

“赚的就是差价,倒卖券,一个月能赚两三万”,天圣说,双11期间,收入翻倍。

“本年双11,黑产动态是惊人的,在这一个月内,我们检测到数百万的黑产号码,新注册了各家途径”,锦佰安事务安全总监“Madmaner”监控了三千万的黑产号码,他注意到,从10月份开端,这些号码纷繁出动。


△ Madmaner监测到的黑产号码注册信息
“黑产号码每天有十几万的新注册量,并且我们监测的,仅仅部分号码,整个黑产的新注册量将十分惊人”,Madmaner称。

Madmaner将最近两周黑产号码新注册数据进行计算,蘑菇街和1号店列在了前两位。


△ 各家电商途径黑产号码注册数
大部分撸货大军会挑选老账号,由于新帐号的价格贵,本钱高,因而,这些新注册数据,反映的仅仅双11黑产的冰山一角。

卡商供给账号,黑客供给软件,撸客抢货抢券,收货商收赃并销赃,他们在毫无安排的情况下,敏捷集结成一条密不透风的产业链。

双11,这个一年一度的购物狂欢,各家途径推出的“返使用户”促销活动,终究沦为黑产的夺食之战。

03 流量之战
除了撸货大军之外,还有许多的黑灰产盯着“双11”这块肥肉,企图薅出油水来。

“不玩抢券,毛太小,没意思”,小黑客达利称,有技能的黑客,都单兵作战,不会用他人写的软件抢货。

在上一年双11,达使用脚本抢了3000双特价“1元”的袜子。

“我和商家说,你要么发货,要么给5000块我撤销订单。”达利称,那批袜子质量上乘,如果依照3双10元的价格转售,也能卖10000元。

秒杀特价货品,再挟制店东,这是高档黑客的手法。

在黑产界,存在一条轻视链,技能大牛往往站在最高处,“撸客们的套路,都是大牛们赚得七七八八后才说出来”,达利称。

虽然上一年的缝隙被堵上,但每年的促销活动,都会有新的缝隙,黑客就如黑私自的猎人,等候随时开枪。

除了紧盯网站缝隙,还有一条挣钱的路子,也备受黑灰产喜爱——绑架流量。

许多淘宝店家,为了取得流量,就会给导流者进行返佣,金额从1%到90%不等,但职业界最常见的价格是5%。

而导流者,被称为“淘宝客”。

“淘宝客自身不灰色,但用来做淘宝客的流量大都不洁净”,黑客子弹称。

“群发广告、使用群控、微博小号、伪基站短信,这些是老套路”,子弹称,最有用的方法,就是黑网站和软件,然后刺进广告弹窗和流氓软件,来绑架流量。


材料图
每年,为了绑架流量,黑产就会呈现一些新套路和新花样,而本年最有意思的,就是微信大众号的“鬼魂绑架”。

据媒体报道,在双11前一天,有数个账号俄然自行推送了一条“双11广告”,而其间包含焦作吧、无锡生活网等本地大号。


材料图
而微信运营者宣称,他们底子没有登录微信,也没有进行任何发布操作。

微信官方回复,“被盗群发”的原因是appsecret走漏,“经过接口来做的群发,主张重置appsecret之后,敞开IP白名单维护”。

“这是由于现在许多微信会接第三方途径,而黑客黑掉了这些途径,然后发送微信音讯”,Madmaner称,这确实是本年黑产的新手法。

所盗大众号每个至少是几十万粉丝,子弹称,黑客这一波至少能赚几十万。

实际上,淘宝关于流量返佣有所规则。


材料图
“大多途径对这些黑灰流量,仍是睁一只眼闭一只眼,由于流量就代表着赢利,代表着美观的数据”,子弹称。

“奋战了一个多月,实在太累了”,俊宇称,接下来的一个月,是快递的狂欢,是他们的冷季。

而一个月后,元旦和新年的到来,他们会参加下一波撸货大战……
上一篇:没有了 下一篇:人工智能标准化系统建造提速 相关范畴智商评价标准正拟定

报名参赛