從最初搶奪免費(fèi)福利和優(yōu)惠券，到扎堆P2P平臺(tái)，再到近年來發(fā)展成“掘黑金”產(chǎn)業(yè)鏈

　　游走在法律邊緣的“羊毛黨”為何屢屢得手？

　　律師建議，企業(yè)可從加強(qiáng)審核力度、優(yōu)化優(yōu)惠方式、完善技術(shù)手段等方面著手防止被薅

　　新年伊始，因?yàn)橐淮未笠?guī)模“薅羊毛”事件，拼多多和“羊毛黨”一起登上了熱搜。

　　1月20日凌晨，有網(wǎng)友曝出拼多多存在平臺(tái)優(yōu)惠券漏洞，用戶可免費(fèi)領(lǐng)取100元無門檻券，大批“羊毛黨”拼手速搶券，并通過話費(fèi)充值等方式迅速獲利。

　　此后，拼多多回應(yīng)稱，有“黑灰產(chǎn)”團(tuán)伙通過一個(gè)過期的優(yōu)惠券漏洞盜取數(shù)千萬元平臺(tái)優(yōu)惠券，進(jìn)行不正當(dāng)牟利；同時(shí)公司已向公安機(jī)關(guān)報(bào)案，并將積極配合相關(guān)部門對(duì)涉事黑灰產(chǎn)團(tuán)伙予以打擊。針對(duì)“被薅走200億元”的傳言，拼多多表示，實(shí)際最終資損或低于千萬元。

　　這一事件把藏匿于網(wǎng)絡(luò)空間的“羊毛黨”群體再次推入公眾視線。從最初搶奪免費(fèi)福利和優(yōu)惠券，到后來扎堆P2P網(wǎng)貸平臺(tái)，再到近年來發(fā)展成為技術(shù)水平升級(jí)的“掘黑金”產(chǎn)業(yè)鏈，游走在法律邊緣的“羊毛黨”不斷壯大，也在不斷測(cè)試著平臺(tái)的漏洞防御能力。

　　電商平臺(tái)頻頻中招

　　去年5月發(fā)布的《數(shù)字金融反欺詐白皮書》顯示，2017年我國黑產(chǎn)從業(yè)人員超過150萬人，年產(chǎn)值達(dá)千億元級(jí)別。與之相比，我國的網(wǎng)絡(luò)安全市場(chǎng)規(guī)模還不足400億元。

　　從暗扣話費(fèi)、廣告流量變現(xiàn)、手機(jī)應(yīng)用分發(fā)，到木馬刷量、勒索病毒、挖礦“肉雞”，網(wǎng)絡(luò)黑產(chǎn)“掘黑金”的手段不斷翻新，“薅羊毛”正是“黑灰產(chǎn)”的重要盈利模式之一。

　　此次被“撿漏”的拼多多并不是唯一中招的平臺(tái)。面對(duì)被“薅羊毛”，平臺(tái)的反應(yīng)也并不相同。有的選擇為失誤造成的損失買單，有的則選擇“砍單”或者下線止損。

　　例如，去年12月17日，在星巴克上線的“APP注冊(cè)新人禮”活動(dòng)中，“黑灰產(chǎn)”利用大量手機(jī)號(hào)注冊(cè)虛假賬號(hào)領(lǐng)取優(yōu)惠券。隨后，星巴克將活動(dòng)緊急下線。

　　去年11月17日零時(shí)左右，東方航空官網(wǎng)售票系統(tǒng)在進(jìn)行價(jià)格維護(hù)時(shí)出現(xiàn)異常，部分機(jī)票出現(xiàn)超低價(jià)，有的頭等艙機(jī)票只需幾十元，羊毛黨趁機(jī)對(duì)“白菜價(jià)”機(jī)票發(fā)起“群薅”。此后東航表示，期間所有支付成功并已出票的機(jī)票均為有效。

　　2017年“雙11”期間，有用戶惡意大量下單，針對(duì)黃金品類的某些異常訂單，天貓采取緊急措施，有些訂單被從快遞運(yùn)送途中追回。

　　而在前兩年，P2P網(wǎng)貸平臺(tái)常常以加息手段吸引投資者，即在預(yù)期年化利率基礎(chǔ)上再加息。而從效果上來看，無門檻的高回報(bào)活動(dòng)卻吸引了大量“羊毛黨”。

　　不斷納新的“羊毛黨”江湖

　　記者在QQ群檢索欄輸入“薅羊毛”，相關(guān)群組超過140個(gè)，每個(gè)群的人數(shù)從幾十人到上千人不等。記者隨機(jī)選擇了一個(gè)名為“薅羊毛線報(bào)群”的群組加入，這個(gè)2945人的群人數(shù)已滿，根據(jù)提示記者加入了新群。

　　記者看到，這個(gè)1月20日創(chuàng)建的新群組已經(jīng)是第18個(gè)分群，群的名字已經(jīng)沒有和“薅羊毛”有關(guān)的字眼。1月30日晚上9時(shí)30分，記者加入該群時(shí)，群里已有223人，一天后記者再次登錄時(shí)發(fā)現(xiàn)，群人數(shù)已經(jīng)達(dá)到315人，并且仍然不斷有新人涌入。

　　有業(yè)內(nèi)人士指出，再?zèng)]有一個(gè)地方像薅羊毛線報(bào)群一樣，如此敏銳地對(duì)商家的優(yōu)惠信息做出反應(yīng)。

　　視頻網(wǎng)站、社交平臺(tái)的會(huì)員資格，手機(jī)流量、話費(fèi)的充值機(jī)會(huì)，各類商品的打折優(yōu)惠券，瓜分現(xiàn)金紅包的相關(guān)鏈接……即使是晚上10時(shí)以后，“分享助理”依然會(huì)把各種線報(bào)“扔”進(jìn)群里。

　　“薅羊毛”并非沒有技術(shù)含量。在另一個(gè)薅羊毛群的公告欄上，群主分享了軟件合集下載地址。這些軟件可用來破解會(huì)員資格，付費(fèi)內(nèi)容以及商家優(yōu)惠活動(dòng)的門檻，軟件一直在不斷更新中。

　　“所有軟件都是根據(jù)官方接口寫的。如果哪個(gè)軟件失效了，只能說明已被官方修復(fù)，非我司問題。”這是軟件下載鏈接上的提示，這也意味著，“羊毛黨”必須要拼速度，趕在平臺(tái)漏洞被修復(fù)之前“圍獵”。這也驗(yàn)證了為什么此前多起“群薅”事件均發(fā)生在凌晨。

　　業(yè)內(nèi)人士分析稱，包括“羊毛黨”在內(nèi)的網(wǎng)絡(luò)“黑灰產(chǎn)”已經(jīng)形成了分工明確、緊密銜接的產(chǎn)業(yè)鏈。上游是基礎(chǔ)性技術(shù)環(huán)節(jié)，承擔(dān)網(wǎng)絡(luò)黑產(chǎn)的技術(shù)開發(fā)；中游主要對(duì)黑產(chǎn)活動(dòng)進(jìn)行組織、運(yùn)營(yíng)和推廣，發(fā)展下線；下游則利用虛假賬號(hào)和惡意木馬等進(jìn)行釣魚、刷單等，最終達(dá)到變現(xiàn)目的。

　　在拼多多事件中，原本每個(gè)認(rèn)證用戶僅可領(lǐng)取一張無門檻100元優(yōu)惠券。但“黑灰產(chǎn)”團(tuán)伙正是通過用手機(jī)卡蓄養(yǎng)大量虛擬賬號(hào)等不法手段，實(shí)現(xiàn)N張手機(jī)黑卡同時(shí)作業(yè)，批量盜取該種優(yōu)惠券。

責(zé)任編輯：baizhiying