網(wǎng)絡(luò)促銷活動(dòng)屢見不鮮，但惡意刷取優(yōu)惠資源的“羊毛黨”同樣層出不窮。
8月7日，聚美優(yōu)品推出了一次“任性免費(fèi)送”的零元購(gòu)活動(dòng)，該活動(dòng)主要針對(duì)APP用戶及微博粉絲，希望投入真金白銀的福利回饋廣大用戶。然而，活動(dòng)開始后，消費(fèi)者反饋手機(jī)頁面登錄困難，很多禮品不到一個(gè)小時(shí)便被搶完。聚美優(yōu)品CEO陳歐隨后在微博上表示活動(dòng)受到黑客攻擊，隨后更曬出截圖，“真想把黑客的電話曝出來，還有起名灰太狼的!”
為杜絕刷單的繼續(xù)猖狂，肅清行業(yè)歪風(fēng)邪氣。聚美優(yōu)品聯(lián)手騰訊云共同建立防刷機(jī)制。經(jīng)過刷單數(shù)據(jù)離線分析、實(shí)時(shí)防刷系統(tǒng)搭建、持續(xù)策略優(yōu)化后，騰訊云防刷系統(tǒng)正式接入聚美注冊(cè)與活動(dòng)系統(tǒng)，并在8月25、26日的聚美商品免費(fèi)送活動(dòng)中，成功發(fā)現(xiàn)大量惡意帳號(hào)，避免被刷造成的巨額損失。
活躍在電商網(wǎng)站刷單為生的“黑客”們到底是誰?
說他們是黑客，其實(shí)不太準(zhǔn)確，他們工作并什么技術(shù)含量。其實(shí)就是一群唯利是圖的小人，他們成群結(jié)隊(duì)，在網(wǎng)絡(luò)上到處搜集各大廠商的優(yōu)惠活動(dòng)，并使用大量小號(hào)+代理IP刷取優(yōu)惠資源，最后轉(zhuǎn)賣獲利。黑產(chǎn)市場(chǎng)上這種人被稱為“羊毛黨”。
一般情況下，羊毛黨在刷取優(yōu)惠活動(dòng)資源時(shí)，都會(huì)經(jīng)歷帳號(hào)注冊(cè)、資源刷取、倒賣獲利這三個(gè)環(huán)節(jié)，下面給大家分別介紹。
1、帳號(hào)注冊(cè)
這個(gè)很容易理解，所有的優(yōu)惠活動(dòng)都是以帳號(hào)作為標(biāo)識(shí)ID的，想要大量獲取獎(jiǎng)勵(lì)，首先要擁有大量的帳號(hào)。因此，每一個(gè)羊毛黨都有熟練批量注冊(cè)小號(hào)的能力。當(dāng)然如果你不會(huì)，那也沒有關(guān)系，網(wǎng)上一搜一大把，花點(diǎn)錢就是了。
目前大部分網(wǎng)絡(luò)業(yè)務(wù)針對(duì)注冊(cè)環(huán)節(jié)都沒有做很好的防護(hù)，基本上是通過下行手機(jī)驗(yàn)證碼、IP頻控、圖片驗(yàn)證碼來對(duì)抗批量注冊(cè)行為?？梢哉f，這些淺層次的對(duì)抗方案在羊毛黨的眼里就如同紙老虎一般。為什么這么說呢，讓我們一起來看看壞人的手段。
手段一：短信代收平臺(tái)，1毛錢破掉你的防御
許多廠商的安全工程認(rèn)為，獲取大量的手機(jī)卡和手機(jī)設(shè)備是一件高成本的事情。所以，如果在帳號(hào)注冊(cè)時(shí)，要求用戶輸入一個(gè)手機(jī)號(hào)碼，并發(fā)送下行驗(yàn)證碼是一種不錯(cuò)的對(duì)抗手法。起初這種方法是有效的，但僅僅在2年前有效。再后來，壞人就發(fā)明了一種“短信代收平臺(tái)”的工具。一些手里掌握著資源的壞人，用低廉的價(jià)格購(gòu)買大量小額手機(jī)卡，通過貓池(GSM MODEM池，用于短信集群收發(fā)的專業(yè)設(shè)備)+自動(dòng)化管理軟件成功實(shí)現(xiàn)了短信批量接收的功能。隨后，他們將服務(wù)提供給羊毛黨，在注冊(cè)小號(hào)的時(shí)候輸入貓池里的手機(jī)號(hào)，短信代收平臺(tái)收到短信驗(yàn)證碼后立即轉(zhuǎn)發(fā)給羊毛黨，每次收費(fèi)僅0.1元。
手段二：代理IP，無限的資源
通過對(duì)單個(gè)IP的頻率限制做打擊，這是大家最喜歡用，也是最沒有用的一種對(duì)抗方式。為什么這么說呢?首先，這一策略是為了識(shí)別自動(dòng)機(jī)行為，避免一個(gè)自然人進(jìn)行多次的注冊(cè)、登錄等行為。但是從理論上來說，壞人在使用了代理IP、VPN后，IP可以看作成一種無限的資源，那我們針對(duì)無限的資源做頻率控制又有什么用呢，壞人完全可以打一槍換一個(gè)IP。而且這種服務(wù)的價(jià)格也是低到?jīng)]朋友。
手段三：自動(dòng)機(jī)破解，你的驗(yàn)證碼抗得住么
驗(yàn)證碼相信大家都見過，有數(shù)字的、英文的、中文的、拼圖的、算術(shù)題等等等等?；臃倍?，但是目的只有一個(gè)，就是識(shí)別自動(dòng)機(jī)和正常的人。自從有了驗(yàn)證碼開始，黑產(chǎn)市場(chǎng)就出現(xiàn)了一批專職于破解驗(yàn)證碼的技術(shù)團(tuán)隊(duì)，例如之前12306的驗(yàn)證碼被廢，就是一個(gè)典型的案例。就最近的調(diào)查結(jié)果顯示，目前黑市上破解一般的驗(yàn)證碼僅需600元。
2、資源刷取
這一步就很簡(jiǎn)單了，有了帳號(hào)，只需要按照官方規(guī)定的要求完成任務(wù)即可。比如有的廠商是拉新用戶給獎(jiǎng)勵(lì)，那壞人就是會(huì)一半的資源邀請(qǐng)另一半注冊(cè)，并獲取獎(jiǎng)勵(lì)。還有比較復(fù)雜的規(guī)則，比如線上打車軟件，壞人首先需要偽造LBS位置叫車，待刷單的司機(jī)接單后，關(guān)閉定位并完成行程，隨后支付車費(fèi)。全部完成后，司機(jī)會(huì)返還實(shí)際支付的錢并平分優(yōu)惠部分。
3、倒賣獲利
這里分兩種情況，一種是直接在流程中獲利，就比如之前說到的線上打車，還有一些p2p平臺(tái)的投資獎(jiǎng)勵(lì)。還有一種就是轉(zhuǎn)賣，例如聚美優(yōu)品，壞人在收到0元購(gòu)的獎(jiǎng)品后，會(huì)以低于市場(chǎng)價(jià)的價(jià)格轉(zhuǎn)賣給需要的人，從中獲取獎(jiǎng)勵(lì)。不僅僅是實(shí)物，一些諸如優(yōu)惠券等的虛擬資源也會(huì)遭到轉(zhuǎn)賣，總之一句話，有需要就有殺害。
羊毛黨的發(fā)展現(xiàn)狀
近年來，羊毛黨迅速壯大，截至目前已有數(shù)萬的黑產(chǎn)從業(yè)者規(guī)模。他們廣泛涉及O2O、P2P、紅包營(yíng)銷活動(dòng)等領(lǐng)域。對(duì)各大廠商活動(dòng)的研究及分享是羊毛黨的日常，只要有一個(gè)蒼蠅發(fā)現(xiàn)了甜頭，很短的時(shí)間里就將找來一大群同類，往往讓人措手不及。
騰訊云開放業(yè)務(wù)安全能力，助力中小企業(yè)平穩(wěn)渡劫
毫不夸張的說，開展優(yōu)惠活動(dòng)的時(shí)候就如同一次渡劫。渡劫成功則飛升成仙，渡劫失敗則灰飛煙滅。
從2004年開始，由于騰訊業(yè)務(wù)需要，騰訊安全團(tuán)隊(duì)就臨危受命，投身于黑產(chǎn)對(duì)抗的戰(zhàn)場(chǎng)。從起初的盜號(hào)、掛機(jī)，到后來的微博垃圾消息、社工詐騙、DDoS攻擊、紅包，這里的戰(zhàn)斗沒有硝煙彌漫，但卻始終緊張。經(jīng)過十年的充分積累，騰訊安全團(tuán)隊(duì)已練就一眼看破黑產(chǎn)背后的本質(zhì)，防患于未然，保障業(yè)務(wù)持續(xù)安全。
為了能全面提高互聯(lián)網(wǎng)業(yè)界安全防護(hù)能力，保護(hù)用戶財(cái)產(chǎn)、信息安全，幫助中小企業(yè)平穩(wěn)發(fā)展。騰訊云總結(jié)了騰訊十年黑產(chǎn)對(duì)抗經(jīng)驗(yàn)，集中優(yōu)勢(shì)力量，傾力打造“大禹系統(tǒng)”、“門神(WAF)” 、“防刷服務(wù)”等針對(duì)DDoS及CC攻擊、網(wǎng)絡(luò)漏洞入侵、業(yè)務(wù)安全等多個(gè)場(chǎng)景的安全產(chǎn)品。
其中，針對(duì)惡意刷單，騰訊云能夠結(jié)合驗(yàn)證碼的開放，從注冊(cè)、登錄、資源領(lǐng)取及去向追蹤幾個(gè)環(huán)節(jié)對(duì)羊毛黨進(jìn)行立體化打擊，通過“數(shù)據(jù)服務(wù)+驗(yàn)證碼產(chǎn)品”雙管齊下的組合打法，來幫助中小型企業(yè)全面提高安全對(duì)抗能力。
