双11黑产狂欢:抢券秒杀背后的数十万撸货大军

2017.11.14 11:04:54 来源: 新浪科技 作者:新浪科技 ( 条评论 )
 

双十一,不仅仅是购物者的狂欢,也是黑产的年度盛宴。

数十万撸货大军在双十一这一天疯狂汇聚,抢夺优惠券、秒杀特价货物,日入十万。

而这条产业链中,还有大量人员配合:卡商新注册了数百万个电商平台账号,提供了弹药;黑客开发“抢货软件”,秒杀优惠,提供了武器。

“今年黑灰产动静之大,涉及人之多,远超前几年。”业内人士称,这些“返利”、“促销”,被黑产分食殆尽。

据统计,今年“双十一”全网总销售额达2539.7亿元,而这惊人的数字背后,有多少是黑灰产的贡献?

01 子弹与武器

一年一度的双十一购物盛宴,落下了帷幕。

而第二天,成为了各家电商平台晒战绩的跑马场:

天猫双十一成交额1682亿元,冲破去年的1200亿元,再次创造全球零售史新纪录;

而京东也不遑多让,高调宣布今年战绩,1271亿元,可与天猫比肩。

据星图数据统计,今年“双十一”全网总销售额达2539.7亿元:其中苏宁,110.2亿元;唯品会,87.1亿元;亚马逊,49.5亿元。

双十一的战果斐然,明面上,是消费者的剁手狂欢;而暗地里,成为黑灰产的撸货盛宴。

10号晚,剁手党填满了购物车,严阵以待,只等凌晨的钟声敲响。

而另一边,卡商TT也在紧锣密鼓地准备。

双十一前一个月,是卡商一年中最忙碌的日子,却是赚钱最丰厚的时间段,被称为“黄金十月”。

卡商,是手中握有大量电话卡的人,他们为了保证卡随时在线,将其养在“猫池”中。

这些号码可以批量注册电商平台账号,可以接收验证码,甚至可以识别“语音验证码”。

在短短一个月时间内,TT在自己10平米的小作坊中,持续申请了数万个账号,一个电话号码可以反复利用,同时注册多个电商平台账号。

注册账号的目的,就是为了去电商平台抢优惠券和特价货物。

“账号新鲜出炉后,我们就开始到各大黑产群中销售。”TT称,“卡商手头的货,是产业链的源头,非常抢手,在黑产群里通常是‘一呼百应’。”

很多黑产会主动来寻求“卡商爸爸”合作。

▲黑产在群里呼唤卡商合作

一个月的时间,TT靠卖账号,净赚十几万。

其实,TT只算成千上万卡商中的中等玩家。“有大量的卡商,手握数万,甚至数十万的卡,他们几乎垄断源头,一个双十一,就能挣数百万。”TT称。

卡商给双十一黑产狂欢,提供了最初的“弹药”,而另一边,还有人专门提供“武器”。

有了账号和密码,如果手动登录去抢券或抢产品,可能抢到吗?

“根本不可能,你看哪个平台优惠活动,不是秒没?”黑客小C称,要想抢到,就需要专门的软件。

一些技术不错的黑客,研发“抢货软件”,往外销售。

现在专门抢京东的商品和劵的工具有很多款,而比较有名的,就是“火牛”和“秒快”。

▲火牛抢购软件的界面

“这些软件的操作方式,都大同小异。”小C称,无非都是批量导入卡商的账号和密码,检测优惠活动页面——一旦开始,疯狂下单。

当然,电商平台也注意到这个群体的存在,一旦发现异样操作,他们就会对这些账号和IP进行封锁。

而另一边,攻击方也在不断迭代技术。

小C注意到,今年的软件,比之前的强大了很多倍。

“软件增加了很多必杀技,比如对接了打码平台,自动识别图形验证码,抢一次,就更新一个号码、一个地址、一个IP等等。”小C称,“这些功能,都是为了突破各家的风控规则。”

▲软件中的“打码功能”

永远是,道高一尺魔高一丈。

除了京东之外,火牛还开发了针对苏宁、一号店、唯品会等平台的抢购软件。火牛组建了多个数千人的QQ群,在里头随时回答用户的疑问,同时更新活动线报。

“销售软件者,无疑是最挣钱的一方。”小C称,“比如火牛包月的价格是60元,包年400元。”

小C推测,一个月内,火牛总销售额很有可能已上百万。

火牛还在全国大量招代理,一个代理的销量就达上千单。

“全国像火牛的软件,大概有十几个,在双十一的黄金时期,他们的收入可达到几十万,甚至上百万。”小C称。

卡商和黑客,是这个产业链中的“送水者”,而他们,才是这场黑产盛宴最终的赢家。

02 撸货大军

有了弹药和武器,浩浩荡荡的撸货大军才上场。

他们将这些抢券或抢货的行为,称为“撸货”,而他们也自封了“撸客”称号。

“撸上一天,够吃一年”,这是他们的行动目标和口号。

双十一前一个月,各大“撸货”群,变得极其热闹,每天有数千上万的信息刷屏,群里随时提供各大平台的优惠活动和“秒杀产品”线报。

▲优惠活动和秒杀产品的线报

撸客俊宇和3个小伙伴,为了双十一的撸货大战,已准备了数个月,他们很早就开始收集各家平台的账号和密码。

“京东、支付宝、蚂蜂窝、蘑菇街等等,只要可以抢优惠券的平台,我们都会屯。”小C称,“屯号的原因,是越临近双十一,号的价格越贵。”

小C举了一个例子,此前一个京东新注册的账号是“2毛”,而最近价格已飙升到“1块”。

▲京东账号价格暴涨5-10倍

暴涨的原因,是因为京东的促销力度大,吸引大量散户加入了“撸货大战”。

“一些平台的优惠券活动,11月初就开始了,我们用软件没日没夜地抢券抢货。”俊宇称。他和小伙伴两个人一轮班,白天黑夜倒班。

“比如,199的电脑,9.9的手机,这些3C的产品,是我们重点抢的。”俊宇称,“因为3C产品好变现。”

但因为最近几年双十一撸货的人倍增,秒杀货物的难度逐步增大。

“参加撸货大军的人,越来越多。”俊宇称,“去年的双十一,参加者最多十来万,而今年涌入了几十万人,人数暴涨几倍。”

大家都是用软件抢,机器战机器,就变成了概率游戏。俊宇称以前成功率是40%,现在降到了10%,甚至更低。

好在双十一的优惠越来越多,参加的电商平台也越来越多,尽管和尚多了,但是粥还是够分。

“去年的战绩是10万,今年加了人手,快20多万的收入。”俊宇称。

但像俊宇这样大的“撸客”并不多,大多散户在家琢磨操作,一天的收入也就上千。

尽管收入还算不菲,但他们认为这是“脏活累活”。

“紧盯电脑,一旦抢到了秒杀货物,要马上付款;一旦出现异常,要马上调整战略,一秒都不可懈怠。坚持一周,整个人就要散架。比起开发软件的黑客们,肯定挣得少很多。”俊宇称,“在任何行业都是如此,有技术,才有含金量和竞争力,最底层的出卖劳力者,只能赚小头。”

在这个产业链的最末端,还有一群“销赃者”:他们活跃在各大撸货群里,自称“收货商”。

“减30的券,可以卖到8块,一般就按照券价格的三分之一或四分之一报价。”收券商“天圣”(网名)称。

天圣这一个月,在各大黑产群发广告,将散户手中的优惠券收回来。

最常见的销券渠道,就是卓朗、卡奥、917KA等网站,天圣将购券地址撒播到各大购物论坛、群里,甚至某宝上去销售,每张券加价2-3块。

“赚的就是差价,倒卖券,一个月能赚两三万。”天圣说,双十一期间,收入翻倍。

“今年双十一,黑产动静是惊人的,在这一个月内,我们检测到数百万的黑产号码,新注册了各家平台。”锦佰安业务安全总监“Madmaner”(网名)监控了三千万的黑产号码,他注意到,从10月份开始,这些号码纷纷出动。

▲Madmaner监测到的黑产号码注册信息

“黑产号码每天有十几万的新注册量,而且我们监测的,只是部分号码,整个黑产的新注册量将非常惊人”,Madmaner称。

Madmaner将最近两周黑产号码新注册数据进行统计,蘑菇街和1号店列在了前两位。

▲各家电商平台黑产号码注册数

大部分撸货大军会选择老账号,因为新帐号的价格贵,成本高,因此,这些新注册数据,反映的只是双十一黑产的冰山一角。

卡商提供账号,黑客提供软件,撸客抢货抢券,收货商收赃并销赃,他们在毫无组织的情况下,迅速集结成一条密不透风的产业链。

双十一,这个一年一度的购物狂欢,各家平台推出的“返利用户”促销活动,最终沦为黑产的夺食之战。

03 流量之战

除了撸货大军之外,还有大量的黑灰产盯着“双十一”这块肥肉,试图薅出油水来。

“不玩抢券,毛太小,没意思。”小黑客达利称,“有技术的黑客,都单兵作战,不会用别人写的软件抢货。”

在去年双十一,达利用脚本抢了3000双特价“1元”的袜子。

“我和商家说,你要么发货,要么给5000块我取消订单。”达利称,“那批袜子质量上乘,如果按照3双10元的价格转售,也能卖10000元。”

秒杀特价货物,再要挟店主,这是高级黑客的手段。

在黑产界,存在一条鄙视链,技术大牛往往站在最高处。“撸客们的套路,都是大牛们赚得七七八八后才说出来。”达利称。

尽管去年的漏洞被堵上,但每年的促销活动,都会有新的漏洞,黑客就如黑暗中的猎人,等待随时开枪。

除了紧盯网站漏洞,还有一条赚钱的路子,也备受黑灰产青睐——劫持流量。

很多淘宝店家,为了获得流量,就会给导流者进行返佣,金额从1%到90%不等,但行业内最常见的价格是5%。

而导流者,被称为“淘宝客”。

“淘宝客本身不灰色,但用来做淘宝客的流量大都不干净。”黑客子弹称。

“群发广告、利用群控、微博小号、伪基站短信,这些是老套路。”子弹称,“最有效的方式,就是黑网站和软件,然后插入广告弹窗和流氓软件,来劫持流量。”

每年,为了劫持流量,黑产就会出现一些新套路和新花样,而今年最有意思的,就是微信公众号的“幽灵劫持”。

据媒体报道,在双十一前一天,有数个账号突然自行推送了一条“双十一广告”,而其中包括焦作吧、无锡生活网等本地大号。

而微信运营者声称,他们根本没有登录微信,也没有进行任何发布操作。

微信官方回复,“被盗群发”的原因是appsecret(应用秘钥)泄露,通过接口来做的群发,建议重置appsecret之后,开启IP白名单保护。

“这是因为现在很多微信会接第三方平台,而黑客黑掉了这些平台,从而发送微信消息。”Madmaner称,这确实是今年黑产的新手段。

所盗公众号每个至少是几十万粉丝,子弹称,黑客这一波至少能赚几十万。

实际上,淘宝对于流量返佣有所规定。

“大多平台对这些黑灰流量,还是睁一只眼闭一只眼,因为流量就代表着利润,代表着好看的数据。”子弹称。

双11结束,俊宇和TT都准备去休个假。

“奋战了一个多月,实在太累了。”俊宇称,“接下来的一个月,是快递的狂欢,是他们的淡季。”

而一个月后,元旦和春节的到来,他们会加入下一波撸货大战……

您可能也感兴趣:
    马云:曾邀请京东进驻阿里平台 遭刘强东拒绝
    网易前副总编杨彬彬入职趣店 任公关副总裁
    iOS11.2第三个测试版发布 若干功能得到优化
广告 aliyun
标签: 双11 网络黑产 黑产 黑产网站 ( 责任编辑:卢奥)
分享到
复制链接
打印

官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

↑扫描二维码

想在手机上看科技资讯和科技八卦吗?

想第一时间看独家爆料和深度报道吗?

请关注TechWeb官方微信公众帐号:

1.用手机扫左侧二维码;

2.在添加朋友里,搜索关注TechWeb。

 

(共有 条评论 ) 网友评论

()
发表评论:
  名字:   验证码: 获取验证码
同时转发到   

更多移动设备

一加5T手机正式发布

不久前一加在海外举办了一场发布会,这次发布会的主题就是一加5T,实际上这款产品对于...

三星S9确切发布时间曝光

很多消息都指出,三星Galaxy S9将比较早的发布,也就是不会像GS8那样,3月亮相4月开卖...

红米Note 5最新渲染图曝光

如今到处都是全面屏,大大小小的厂商都在做,甚至普及到了千元机,而作为引领者的小米...

更多移动互联

高通收购恩智浦有望消除障碍

监管文件显示,科斯罗萨西周四通知纽约时报公司董事会,他将因为出任Uber的新职位而卸...

腾讯超预期业绩推动股价创新高

北京时间10月30日早间消息,Uber上周五宣布任命一名新的首席法务官,帮助该公司应对诸...

苹果明年或成首家万亿美元公司

一名美国法官已责令进行一项新的审判,目的是判定三星应因其抄袭苹果公司iPhone外观设...

更多移动应用

迅雷全新客户端来了

11月16日晚间,迅雷发布了2017年第三季度未经审计的财报。财报显示,截止2017年9月30...

双11后菜鸟裹裹APP彻底火了

双11到来,在买买买超过8亿天量订单后,剁手党们最关心的是快递到哪儿了。由于菜鸟裹...

苹果发布iOS 11.1.2系统升级

这次苹果更新iOS 11系统之后并没有什么太大的漏洞和BUG,但小问题不断,比如计算器出...

更多手机游戏

王者荣耀马可波罗重做

王者荣耀马可波罗重做带真实伤害,被动技能加强了不止一点。下面就来一起看下吧。......

光荣使命游戏术语解析

光荣使命游戏专业术语有哪些,这种游戏关键时刻一般都只发游戏术语与黑话,那一起看下......

苍蓝境界维拉技能分析

苍蓝境界维拉怎么样,苍蓝境界维拉技能介绍。维拉属于治疗型五星角色,一起看下吧。......

绝地求生大逃杀决赛圈攻略

《绝地求生大逃杀》中的四排是需要有一些战术策略的,这样团队合作才能发挥出较好的效......