文/零和 洛桑
雙十一,不但僅是購物者的狂歡,也是黑產(chǎn)的年度盛宴。
數(shù)十萬擼貨大軍在雙十一這一天瘋狂匯聚,搶奪優(yōu)惠券、秒殺特價貨物,日入十萬。
而這條產(chǎn)業(yè)鏈中,還有大量人員配合:卡商新注冊了數(shù)百萬個電商平臺賬號,提供了彈藥;黑客開發(fā)“搶貨軟件”,秒殺優(yōu)惠,提供了兵器。
“本年黑灰產(chǎn)動靜之大,涉及人之多,遠(yuǎn)超前幾年。”業(yè)內(nèi)人士稱,這些“返利”、“促銷”,被黑產(chǎn)分食殆盡。
據(jù)統(tǒng)計(jì),本年“雙十一”全網(wǎng)總銷售額達(dá)2539. 7 億元,而這驚人的數(shù)字背后,有多少是黑灰產(chǎn)的貢獻(xiàn)?
01 子彈與兵器
一年一度的雙十一購物盛宴,落下了帷幕。
而第二天,成為了各家電商平臺曬戰(zhàn)績的跑馬場:
天貓雙十一成交額 1682 億元,沖破去年的 1200 億元,再次創(chuàng)造全球零售史新紀(jì)錄;
而京東也不遑多讓,高調(diào)頒布頒發(fā)本年戰(zhàn)績, 1271 億元,可與天貓比肩。
據(jù)星圖數(shù)據(jù)統(tǒng)計(jì),本年“雙十一”全網(wǎng)總銷售額達(dá)2539. 7 億元:其中蘇寧,110. 2 億元;唯品會,87. 1 億元;亞馬遜,49. 5 億元。
雙十一的戰(zhàn)果斐然,明面上,是消費(fèi)者的剁手狂歡;而暗地里,成為黑灰產(chǎn)的擼貨盛宴。
10 號晚,剁手黨填滿了購物車,嚴(yán)陣以待,只等凌晨的鐘聲敲響。
而另一邊,卡商TT也在緊鑼密鼓地準(zhǔn)備。
雙十一前一個月,是卡商一年中最忙碌的日子,卻是賺錢最豐厚的時間段,被稱為“黃金十月”。
卡商,是手中握有大量電話卡的人,他們?yōu)榱吮WC卡隨時在線,將其養(yǎng)在“貓池”中。
這些號碼可以批量注冊電商平臺賬號,可以接收驗(yàn)證碼,甚至可以識別“語音驗(yàn)證碼”。
在短短一個月時間內(nèi),TT在本身 10 平米的小作坊中,持續(xù)申請了數(shù)萬個賬號,一個電話號碼可以反復(fù)利用,同時注冊多個電商平臺賬號。
注冊賬號的目的,就是為了去電商平臺搶優(yōu)惠券和特價貨物。
“賬號新鮮出爐后,我們就開始到各大黑產(chǎn)群中銷售?!盩T稱,“卡商手頭的貨,是產(chǎn)業(yè)鏈的源頭,非常搶手,在黑產(chǎn)群里通常是‘一呼百應(yīng)’?!?/p>
很多黑產(chǎn)會主動來尋求“卡商爸爸”合作。
黑產(chǎn)在群里呼喚卡商合作
一個月的時間,TT靠賣賬號,凈賺十幾萬。
其實(shí),TT只算成千上萬卡商中的中等玩家?!坝写罅康目ㄉ?,手握數(shù)萬,甚至數(shù)十萬的卡,他們幾乎壟斷源頭,一個雙十一,就能掙數(shù)百萬?!盩T稱。
卡商給雙十一黑產(chǎn)狂歡,提供了最初的“彈藥”,而另一邊,還有人專門提供“兵器”。
有了賬號和密碼,如果手動登錄去搶券或搶產(chǎn)品,可能搶到嗎?
“根本不成能,你看哪個平臺優(yōu)惠活動,不是秒沒?”黑客小C稱,要想搶到,就需要專門的軟件。
一些技術(shù)不錯的黑客,研發(fā)“搶貨軟件”,往外銷售。
現(xiàn)在專門搶京東的商品和劵的工具有很多款,而比較有名的,就是“火?!焙汀懊肟臁?。
火牛搶購軟件的界面
“這些軟件的操作方式,,都大同小異?!毙稱,無非都是批量導(dǎo)入卡商的賬號和密碼,檢測優(yōu)惠活動頁面——一旦開始,瘋狂下單。
當(dāng)然,電商平臺也注意到這個群體的存在,一旦發(fā)現(xiàn)異樣操作,他們就會對這些賬號和IP進(jìn)行封鎖。
而另一邊,攻擊方也在不停迭代技術(shù)。
小C注意到,本年的軟件,比之前的強(qiáng)大了很多倍。
“軟件增加了很多必殺技,好比對接了打碼平臺,自動識別圖形驗(yàn)證碼,搶一次,就更新一個號碼、一個地址、一個IP等等?!毙稱,“這些功能,都是為了突破各家的風(fēng)控規(guī)則。”
軟件中的“打碼功能”
永遠(yuǎn)是,道高一尺魔高一丈。
除了京東之外,火牛還開發(fā)了針對蘇寧、一號店、唯品會等平臺的搶購軟件?;鹋=M建了多個數(shù)千人的QQ群,在里頭隨時回答用戶的疑問,同時更新活動線報(bào)。
“銷售軟件者,無疑是最掙錢的一方?!毙稱,“好比火牛包月的價格是 60 元,包年 400 元?!?/p>
小C推測,一個月內(nèi),火??備N售額很有可能已上百萬。
火牛還在全國大量招代理,一個代理的銷量就達(dá)上千單。
“全國像火牛的軟件,大概有十幾個,在雙十一的黃金時期,他們的收入可達(dá)到幾十萬,甚至上百萬?!毙稱。
卡商和黑客,是這個產(chǎn)業(yè)鏈中的“送水者”,而他們,才是這場黑產(chǎn)盛宴最終的贏家。