羊毛黨是一個(gè)分工明確、合作流程成熟的產(chǎn)業(yè)鏈，如何在這個(gè)硝煙彌漫的戰(zhàn)場上打贏這場關(guān)于企業(yè)與黑產(chǎn)產(chǎn)業(yè)鏈之間不平等的戰(zhàn)爭，我想這是值得平臺運(yùn)營商思考的事情。

想必前幾天大家都被馬云和王菲合作發(fā)布單曲的新聞刷了屏，作為電商界的大佬，“靈魂歌手”的馬云在追星路上可以用一句電影臺詞概括：“抱歉，有錢是真的可以為所欲為。”

之所以提起馬云，是因?yàn)槠溟_創(chuàng)的“雙十一”購物狂歡節(jié)即將到來。

曾經(jīng)看過一個(gè)報(bào)道，雙十一當(dāng)天X寶賣出的尿不濕可以吸干6個(gè)西湖。2016“雙十一”全天的銷售額高達(dá)1207億，降價(jià)促銷總是可以讓國內(nèi)的龐大內(nèi)需在一個(gè)點(diǎn)爆發(fā)。

每逢購物節(jié)平臺就會大發(fā)福利，這么多優(yōu)惠，守在電腦前的你又能搶到幾個(gè)？

不論你多認(rèn)真，就算搶贏了其他用戶，你也搶不贏灰產(chǎn)的正規(guī)軍。

因?yàn)槟切┍驹搶儆谟脩舻膬?yōu)惠，大多數(shù)都流入了“羊毛黨”手中，任憑用戶多努力，得到的只能是冰山一角。

本期我們講講薅羊毛這個(gè)巨大的灰產(chǎn)，讓你知道那些本該屬于你的東西是怎么落入別人口袋的。

從薅羊毛到羊毛變現(xiàn)

所謂“羊毛黨”，是指有選擇地參與各互聯(lián)網(wǎng)渠道的優(yōu)惠促銷活動(dòng)，以相對較低的成本甚至零成本換取物質(zhì)上實(shí)惠的人群，這一行為被稱為“薅羊毛”。

而關(guān)注與熱衷于“薅羊毛”的群體就被稱作“羊毛黨”。

就拿雙十一的各種優(yōu)惠劵和紅包來說，“羊毛黨”的工作就是在各電商平臺尋找優(yōu)惠劵或能領(lǐng)取紅包的機(jī)會，然后大規(guī)模的獲取，把屬于用戶的東西都放進(jìn)自己口袋。

羊毛黨使用大量手機(jī)號在各大電商網(wǎng)站批量注冊賬號，再使用這些賬號去搶優(yōu)惠劵或紅包。

這種現(xiàn)象不僅存在于電商平臺、只要有優(yōu)惠的地方就有羊毛黨的身影。

而這只是羊毛黨“薅羊毛”的第一步，他們在拿到優(yōu)惠劵后，會以各種形式進(jìn)行推廣銷售，最終實(shí)現(xiàn)“羊毛”變現(xiàn)。

我們舉一個(gè)已經(jīng)被封殺掉的薅羊毛例子。

經(jīng)常網(wǎng)購的人一定知道，每當(dāng)完成一筆購物交易，X貓店家就會贈(zèng)送一定的積分，這些積分可以下次購物的時(shí)候抵掉部分現(xiàn)金。

而當(dāng)一筆交易完成后，即使發(fā)生退貨行為，之前贈(zèng)送的積分依然存在，并且如果當(dāng)天是用戶的生日，還可以拿到5000點(diǎn)的積分。

羊毛黨們就是利用這兩點(diǎn)，通過注冊大量生日接近購買日的賬號進(jìn)行購買再退貨，他們一方面有自己的X貓店鋪，又或者和X貓店鋪暗中勾結(jié)，從而達(dá)到薅取積分的目的。

（黑產(chǎn)電商刷單手法：圖片來自于騰訊云）

羊毛黨甚至?xí)ι鲜畠|級別的上市公司發(fā)起挑戰(zhàn)，冥冥之中，勝券在握。

早在去年八月，就有新聞爆料某上市公司被“羊毛黨”薅到破產(chǎn)，半年虧損16億。

某上市公司推出的直播平臺，為了吸引用戶可謂是投入重金，只要用戶注冊這個(gè)直播平臺，每天直播十分鐘以上就會有30元的現(xiàn)金獎(jiǎng)勵(lì)。

第二天第三天依然會有30元的收入，并且往后的每天會有10元的收入，這些收入在直播的第二天便可提現(xiàn)。

這對于以“薅社會主義羊毛”為宗旨的“羊毛黨”來說可真是一塊肥肉，他們通過大量的手機(jī)號在該直播平臺注冊新用戶從而賺取現(xiàn)金獎(jiǎng)勵(lì)。

根據(jù)統(tǒng)計(jì)，該直播平臺的活躍活用只有112萬，和投入的16億相比可謂鳳毛麟角、不成正比。

因?yàn)槿狈Ψ烙鶛C(jī)制，高額的補(bǔ)貼沒有帶來預(yù)期效果，反倒成了“羊毛黨”的囊中之物。

所以，我們認(rèn)為一個(gè)平臺能否快速發(fā)展，僅僅把握住時(shí)代潮流是不夠的，還得時(shí)刻提防灰產(chǎn)的威脅，往往勝負(fù)就在于這些看似微小的博弈中。

“羊毛黨”如何薅外賣平臺的首單減免

總之，這是一個(gè)以年輕人為消費(fèi)主流的時(shí)代，不管是一年一度的雙十一，還是各種商家的促銷活動(dòng)，都給羊毛黨帶來了商業(yè)機(jī)會。

經(jīng)?？吹絈Q群或微信里有人發(fā)廣告，聲稱可以代下外賣平臺的首單，前提得支付一定的傭金。

大家都知道，當(dāng)前比較主流的外賣平臺（美團(tuán)外賣、餓了么、百度外賣）對于全新的賬號（也就是首單）是有減免活動(dòng)的，這個(gè)15元的首單減免優(yōu)惠也就成了“羊毛黨”用來薅羊毛的“產(chǎn)品”。

我們曾說過，淘寶能反應(yīng)一個(gè)產(chǎn)業(yè)的供需現(xiàn)狀、QQ群則是這個(gè)產(chǎn)業(yè)的“線下”店鋪，這樣的QQ群已經(jīng)超過一千個(gè)。
所以通過QQ群關(guān)鍵詞搜索，混進(jìn)了幾個(gè)外賣代下的群。

經(jīng)過一番摸底調(diào)查，我發(fā)現(xiàn)了這其中的來龍去脈。

首先羊毛黨需要大量的全新外賣平臺賬號，而這些賬號在注冊過程中就需要使用手機(jī)號來接收短信驗(yàn)證碼以完成注冊，但每個(gè)手機(jī)號只能注冊一次，羊毛黨肯定得使用工具軟件來注冊。

通過在X寶搜索“手機(jī)號注冊”果然發(fā)現(xiàn)一些店鋪在做這樣的服務(wù)。

隨后我們找到了一款手機(jī)短信接碼軟件，只要在軟件上搜索你需要注冊的平臺名稱，再點(diǎn)擊獲取號碼，就會得到一個(gè)手機(jī)號。

通過實(shí)驗(yàn)，當(dāng)把這個(gè)手機(jī)號輸入某一款外賣軟件，點(diǎn)擊獲取驗(yàn)證碼的時(shí)候，該短信接碼軟件就會收到這個(gè)手機(jī)的驗(yàn)證碼，把這個(gè)驗(yàn)證碼輸入后即可完成注冊。

登陸賬號后，外賣軟件的首單紅包隨即而來，“羊毛黨”們就是通過這種方式完成了全新賬號的注冊。

但這僅僅是第一步，外賣平臺也曾考慮過防止被“薅羊毛”，對新用戶首單減免的優(yōu)惠劵做出了3個(gè)限制，分別是：新手機(jī)號、新賬號、新設(shè)備。

對于這三個(gè)條件，因?yàn)槭謾C(jī)號是在接碼軟件上獲取的，因此都是從未使用過的新號。而賬號則是通過該手機(jī)號注冊的，所以滿足了前兩個(gè)條件。

只要解決“新設(shè)備”這個(gè)問題，那么首單代下自然水到渠成。

（新設(shè)備：手機(jī)型號，序列號，版本號、IMEI等信息，外賣平臺以此來判斷是否是同一個(gè)手機(jī)）

那到底如何還原“羊毛黨”們對于這一環(huán)節(jié)的操作呢！我只能找到老師傅。

老師傅手中的黑科技可真是多，通過在一款模擬器里安裝的一個(gè)軟件，據(jù)說這個(gè)軟件可以隨機(jī)生成模擬器所模擬設(shè)備的信息，實(shí)驗(yàn)一番后，老師傅還原了這一過程。

因?yàn)槭请S機(jī)生成的設(shè)備信息，外賣平臺就會誤以為用戶使用了新的手機(jī)下單，也就滿足了首單減免限制的第三個(gè)條件。

簡單來說“羊毛黨”就是通過接碼軟件獲取手機(jī)號和驗(yàn)證碼進(jìn)行注冊，再通過相應(yīng)的軟件模擬手機(jī)設(shè)備信息，完成外賣平臺的首單減免限制。

最后通過一系列的招攬用戶手段，最終達(dá)到“薅羊毛”的目的。

通過實(shí)驗(yàn)我們發(fā)現(xiàn)，這種接碼軟件獲取一個(gè)賬號的成本在2毛錢左右，基本可以忽略不計(jì)。

而外賣平臺的首單優(yōu)惠15元，羊毛黨為了實(shí)現(xiàn)“羊毛”變現(xiàn)一般會以8元錢出售給用戶，而一個(gè)賬號可以在多個(gè)外賣平臺使用，也就是說一個(gè)賬號可以獲利16元甚至24元。

另外，外賣平臺對于首單減免還有一個(gè)要求就是外賣的接收號碼必須為注冊賬號的號碼，羊毛黨們?yōu)榱四茏層脩繇樌玫酵赓u，會讓用戶在“備注”欄里填寫收貨人的電話，以方便用戶能收到外賣。

加之這種針對外賣平臺的薅羊毛行為可以遍布全國各地，只要在宣傳和推廣上做到位，一天上百單的銷量是輕而易舉。

羊毛黨每一單的單價(jià)并不高，所以賺多少，全看羊毛黨的規(guī)模。

這種外賣平臺薅羊毛行為其實(shí)和X貓店鋪以及直播平臺薅羊毛行為如出一轍，無非就是通過接碼平臺獲取大量手機(jī)號去批量注冊賬號，而這些賬號就是“薅羊毛”的工具。

小的羊毛黨手里會有幾萬張，大的則可能擁有上百萬張，而這些電話卡大部分是從運(yùn)營商內(nèi)部流出的。

如此之多的電話卡和賬號操作起來過于繁瑣，為了提高效率，羊毛黨使用“貓池”來統(tǒng)一管理所有的電話卡，批量獲取驗(yàn)證碼，并且用電腦控制多部手機(jī)批量注冊賬號，參與優(yōu)惠活動(dòng)也是統(tǒng)一操作。

接碼平臺給羊毛黨提供手機(jī)短信接收服務(wù)進(jìn)行收費(fèi)，并和對接的卡商進(jìn)行利益分成。

而這些大量的手機(jī)號來自“貓池”，卡商管理著“貓池”，并持續(xù)為接碼平臺提供相關(guān)項(xiàng)目的短信收發(fā)服務(wù)。

（貓池：圖片來源于騰訊云）

除了上述案例，秒殺、低價(jià)搶購、抽獎(jiǎng)等活動(dòng)，都是羊毛黨的必爭之地。

從手機(jī)號管理、收取驗(yàn)證碼、破解平臺的圖形驗(yàn)證碼、改設(shè)備信息（規(guī)避平臺的反刷機(jī)制）、批量操作搶奪優(yōu)惠，最后到羊毛變現(xiàn)，都已經(jīng)形成了成熟的產(chǎn)業(yè)鏈，每個(gè)環(huán)節(jié)都涉及繁復(fù)的細(xì)節(jié)，由于篇幅限制我們就不展開去細(xì)講了。

這是大家都不關(guān)心的防御

不管是各大電商平臺還是社交軟件，無處不在的“羊毛黨”無疑已經(jīng)成為平臺運(yùn)營商眼中的過街老鼠。

如何在這個(gè)硝煙彌漫的戰(zhàn)場上打贏這場關(guān)于人性的戰(zhàn)爭，我想這是值得平臺運(yùn)營商思考的事情。

業(yè)務(wù)安全的對抗，本質(zhì)上就是數(shù)據(jù)和經(jīng)驗(yàn)的對抗，在這一方面，不少安全服務(wù)商都推出相應(yīng)產(chǎn)品來對抗羊毛黨，這次提供資料的騰訊云天御防刷就是此類產(chǎn)品的代表。
大數(shù)據(jù)結(jié)合防御策略來和“羊毛黨”進(jìn)行對抗，不僅可以打擊大量的虛假賬號，還能減少對正常用戶的誤傷。

總之，大數(shù)據(jù)只有結(jié)合經(jīng)驗(yàn)才能成為安全領(lǐng)域?qū)沟囊话牙鳎瑯咏?jīng)驗(yàn)也需要通過數(shù)據(jù)來印證達(dá)到進(jìn)一步提升的目的，形成方法論。

不管是各大電商平臺還是O2O平臺、或是互聯(lián)網(wǎng)金融平臺，無處不在的“羊毛黨”無疑已經(jīng)成為平臺運(yùn)營部門眼中的過街老鼠。

據(jù)統(tǒng)計(jì)，各大國內(nèi)一線電商及互金平臺，在利用福利拉新或促活的運(yùn)營活動(dòng)時(shí)，如果沒有采用嚴(yán)格的活動(dòng)反作弊風(fēng)控手段，那么10—50%的運(yùn)營福利都會落到集團(tuán)性的羊毛黨黑產(chǎn)的口袋中。

羊毛黨是一個(gè)分工明確、合作流程成熟的產(chǎn)業(yè)鏈，如何在這個(gè)硝煙彌漫的戰(zhàn)場上打贏這場關(guān)于企業(yè)與黑產(chǎn)產(chǎn)業(yè)鏈之間不平等的戰(zhàn)爭，我想這是值得平臺運(yùn)營商思考的事情。

業(yè)務(wù)安全的對抗，本質(zhì)上就是數(shù)據(jù)積累和經(jīng)驗(yàn)沉淀的對抗，在這一方面，不少安全服務(wù)商都推出相應(yīng)大數(shù)據(jù)風(fēng)控模型來對抗羊毛黨，這次提供資料的騰訊云天御防刷就是此類產(chǎn)品的代表。

大數(shù)據(jù)結(jié)合防御策略來和“羊毛黨”進(jìn)行對抗，可以幫組企業(yè)過濾垃圾訪問，節(jié)約大量的運(yùn)營經(jīng)費(fèi)，最終平臺用戶享受到真實(shí)的運(yùn)營福利。

總之，大數(shù)據(jù)只有結(jié)合經(jīng)驗(yàn)才能成為安全領(lǐng)域?qū)沟囊话牙?，同樣?jīng)驗(yàn)也需要通過數(shù)據(jù)來印證達(dá)到進(jìn)一步提升的目的，形成方法論。

作者：東東

來源：微信公眾號“一本黑”（ID：darkinsider）

本文由 @一本黑 授權(quán)發(fā)布于人人都是產(chǎn)品經(jīng)理，未經(jīng)作者許可，禁止轉(zhuǎn)載。