会员登录 注册新帐号电脑店行业门户 | U盘启动工具

首页

当前位置: 电脑店主页 > 资讯中心 > IT业界 > 国内 > 双11黑产狂欢:数十万撸货大军,薅上一天够吃一年

双11黑产狂欢:数十万撸货大军,薅上一天够吃一年

发布时间:2017-11-14 10:26      点击:     关注官方微博:

账号和IP进行封锁。

而另一边,攻击方也在不断迭代技术。

小C注意到,今年的软件,比之前的强大了很多倍。

“软件增加了很多必杀技,比如对接了打码平台,自动识别图形验证码,抢一次,就更新一个号码、一个地址、一个IP等等。”小C称,“这些功能,都是为了突破各家的风控规则。”

▲软件中的“打码功能”

永远是,道高一尺魔高一丈。

除了京东之外,火牛还开发了针对苏宁、一号店、唯品会等平台的抢购软件。火牛组建了多个数千人的QQ群,在里头随时回答用户的疑问,同时更新活动线报。

“销售软件者,无疑是最挣钱的一方。”小C称,“比如火牛包月的价格是60元,包年400元。”

小C推测,一个月内,火牛总销售额很有可能已上百万。

火牛还在全国大量招代理,一个代理的销量就达上千单。

“全国像火牛的软件,大概有十几个,在双十一的黄金时期,他们的收入可达到几十万,甚至上百万。”小C称。

卡商和黑客,是这个产业链中的“送水者”,而他们,才是这场黑产盛宴最终的赢家。

02 撸货大军

有了弹药和武器,浩浩荡荡的撸货大军才上场。

他们将这些抢券或抢货的行为,称为“撸货”,而他们也自封了“撸客”称号。

“撸上一天,够吃一年”,这是他们的行动目标和口号。

双十一前一个月,各大“撸货”群,变得极其热闹,每天有数千上万的信息刷屏,群里随时提供各大平台的优惠活动和“秒杀产品”线报。

▲优惠活动和秒杀产品的线报

撸客俊宇和3个小伙伴,为了双十一的撸货大战,已准备了数个月,他们很早就开始收集各家平台的账号和密码。

“京东、支付宝、蚂蜂窝、蘑菇街等等,只要可以抢优惠券的平台,我们都会屯。”小C称,“屯号的原因,是越临近双十一,号的价格越贵。”

小C举了一个例子,此前一个京东新注册的账号是“2毛”,而最近价格已飙升到“1块”。

▲京东账号价格暴涨5-10倍

暴涨的原因,是因为京东的促销力度大,吸引大量散户加入了“撸货大战”。

“一些平台的优惠券活动,11月初就开始了,我们用软件没日没夜地抢券抢货。”俊宇称。他和小伙伴两个人一轮班,白天黑夜倒班。

“比如,199的电脑,9.9的手机,这些3C的产品,是我们重点抢的。”俊宇称,“因为3C产品好变现。”

但因为最近几年双十一撸货的人倍增,秒杀货物的难度逐步增大。

“参加撸货大军的人,越来越多。”俊宇称,“去年的双十一,参加者最多十来万,而今年涌入了几十万人,人数暴涨几倍。”

大家都是用软件抢,机器战机器,就变成了概率游戏。俊宇称以前成功率是40%,现在降到了10%,甚至更低。

好在双十一的优惠越来越多,参加的电商平台也越来越多,尽管和尚多了,但是粥还是够分。

“去年的战绩是10万,今年加了人手,快20多万的收入。”俊宇称。

但像俊宇这样大的“撸客”并不多,大多散户在家琢磨操作,一天的收入也就上千。

尽管收入还算不菲,但他们认为这是“脏活累活”。

“紧盯电脑,一旦抢到了秒杀货物,要马上付款;一旦出现异常,要马上调整战略,一秒都不可懈怠。坚持一周,整个人就要散架。比起开发软件的黑客们,肯定挣得少很多。”俊宇称,“在任何行业都是如此,有技术,才有含金量和竞争力,最底层的出卖劳力者,只能赚小头。”

在这个产业链的最末端,还有一群“销赃者”:他们活跃在各大撸货群里,自称“收货商”。

“减30的券,可以卖到8块,一般就按照券价格的三分之一或四分之一报价。”收券商“天圣”(网名)称。

天圣这一个月,在各大黑产群发广告,将散户手中的优惠券收回来。

最常见的销券渠道,就是卓朗、卡奥、917KA等网站,天圣将购券地址撒播到各大购物论坛、群里,甚至某宝上去销售,每张券加价2-3块。

“赚的就是差价,倒卖券,一个月能赚两三万。”天圣说,双十一期间,收入翻倍。

“今年双十一,黑产动静是惊人的,在这一个月内,我们检测到数百万的黑产号码,新注册了各家平台。”锦佰安业务安全总监“Madmaner”(网名)监控了三千万的黑产号码,他注意到,从10月份开始,这些号码纷纷出动。

▲Madmaner监测到的黑产号码注册信息

“黑产号码每天有十几万的新注册量,而且我们监测的,只是部分号码,整个黑产的新注册量将非常惊人”,Madmaner称。

Madmaner将最近两周黑产号码新注册数据进行统计,蘑菇街和1号店列在了前两位。

▲各家电商平台黑产号码注册数

大部分撸货大军会选择老账号,因为新帐号的价格贵,成本高,因此,这些新注册数据,反映的只是双十一黑产的冰山一角。

卡商提供账号,黑客提供软件,撸客抢货抢券,收货商收赃并销赃,他们在毫无组织的情况下,迅速集结成一条密不透风的产业链。

双十一,这个一年一度的购物狂欢,各家平台推出的“返利用户”促销活动,最终沦为黑产的夺食之战。

03 流量之战

除了撸货大军之外,还有大量的黑灰产盯着“双十一”这块肥肉,试图薅出油水来。

“不玩抢券,毛太小,没意思。”小黑客达利称,“有技术的黑客,都单兵作战,不会用别人写的软件抢货。

在去年双十一,达利用脚本抢了3000双特价“1元”的袜子。

“我和商家说,你要么发货,要么给5000块我取消订单。”达利称,“那批袜子质量上乘,如果按照3双10元的价格转售,也能卖10000元。”

秒杀特价货物,再要挟店主,这是高级黑客的手段。

在黑产界,存在一条鄙视链,技术大牛往往站在最高处。“撸客们的套路,都是大牛们赚得七七八八后才说出来。”达利称。

尽管去年的漏洞被堵上,但每年的促销活动,都会有新的漏洞,黑客就如黑暗中的猎人,等待随时开枪。

除了紧盯网站漏洞,还有一条赚钱的路子,也备受黑灰产青睐——劫持流量。

很多淘宝店家,为了获得流量,就会给导流者进行返佣,金额从1%到90%不等,但行业内最常见的价格是5%。

而导流者,被称为“淘宝客”。

“淘宝客本身不灰色,但用来做淘宝客的流量大都不干净。”黑客子弹称。

“群发广告、利用群控、微博小号、伪基站短信,这些是老套路。”子弹称,“最有效的方式,就是黑网站和软件,然后插入广告弹窗和流氓软件,来劫持流量。”

每年,为了劫持流量,黑产就会出现一些新套路和新花样,而今年最有意思的,就是微信公众号的“幽灵劫持”。

据媒体报道,在双十一前一天,有数个账号突然自行推送了一条“双十一广告”,而其中包括焦作吧、无锡生活网等本地大号。

而微信运营者声称,他们根本没有登录微信,也没有进行任何发布操作。

微信官方回复,“被盗群发”的原因是appsecret(应用秘钥)泄露,通过接口来做的群发,建议重置appsecret之后,开启IP白名单保护。

“这是因为现在很多微信会接第三方平台,而黑客黑掉了这些平台,从而发送微信消息。”Madmaner称,这确实是今年黑产的新手段。

所盗公众号每个至少是几十万粉丝,子弹称,黑客这一波至少能赚几十万。

实际上,淘宝对于流量返佣有所规定。

“大多平台对这些黑灰流量,还是睁一只眼闭一只眼,因为流量就代表着利润,代表着好看的数据。”子弹称。

双11结束,俊宇和TT都准备去休个假。

“奋战了一个多月,实在太累了。”俊宇称,“接下来的一个月,是快递的狂欢,是他们的淡季。”

而一个月后,元旦和春节的到来,他们会加入下一波撸货大战……

★★★ 电脑店行业门户(www.diannaodian.com)独家文章,欢迎大家转载 ★★★