拼多多电子面单:新增韵达快递 价格1.4


国通空包网

拼趣多的东西是正品吗:淘宝app:“我们不断察看他们法则

更新时间:2019/6/23 / 阅读次数:27

  



  一周前,淘宝针对新注册用户,出了一系列的激励政策。而活动很快沦为黑产“薅羊毛”的对象,并在一周内形成完整产业链。黑产从业者“一日薅出7千元”、“3日获利5万”。而这一切得以实施的重点,是支付宝存在一个“非实名可转账”规则,这个规则被黑产利用,正在沦为洗钱通道。


  在这场攻防大战中,淘宝步步为营,修改规则;黑产见缝插针,无孔不入。攻与守之间,不仅需要斗智斗勇,还需深谙人性…


  刷客小欣研究了一轮风控规则后,发现确实有利可图。他从软件平台,购买了代注册和验证码收取业务,“一天薅出来7000元”。


  黑客会针对各大平台的优惠活动,开发批量注册软件。这些软件,汇聚到一些大的软件平台上,公开售卖。而这场淘宝的注册,除了注册机,还需要模拟器协同操作,成本价6毛到一块。


  淘宝活动的第一天,类似小欣的刷客就大量涌入,在软件平台上批量注册领取优惠券。而这些获取的优惠券,刷客的消化方式是,卖给一些淘宝的充值店铺。比如一些淘宝店,充值30元,可打折到29元,而他们使用优惠券,只需要25元就能完成充值,净挣4元。


  卡商程金平,养了2万张卡。养卡需要专业设备,行话称为“猫池”和“卡池”,猫池需要放在卡池中,联动操作。程金平租了一个小平房,将卡池装上后,连接电脑,装上相应的软件,就可以利用手机卡批量注册。


  在这个20多平米的隐秘小房间中,卡池轰轰运转。每天晚上他将卡一张张取下来,更换新卡——这就是他的日常,小心翼翼养卡,就像浇灌自己的摇钱树,毫不马虎。


  2万张卡,前期投入总金额,大概为40多万。而这些卡,每个月都能为他滚动近30万的收入;遇到旺季,淘宝app每个月能收入近百万。除了冒一定的风险,这简直就是一个一本万利、坐地收钱的生意。


  像程金平这样的卡商,在业内只能算小规模,还有一些大卡商,手里养着几十万张卡,“每日滚金几十万”。


  前端,刷客们去搜集信息,寻找平台漏洞,并消化赃物。中端,卡商提供手机号,并滋养卡。后端,黑客编写软件,通过平台公开招商。


  “每一次优惠活动,活动部门会根据需求,制定相对宽松的规则,”阿里相关负责人称,在活动执行过程中,发现问题,再不断修改规则。而这也与阿里最新的9字安全方针“轻管控,重检测,快响应”,有莫大关系。


  对于一家互联网公司来说,流量非常重要,说白了,任何促销和优惠,都是为了导流。然而,如果制定过严的风控规则,会导致用户体验差,“让用户觉得我们没有诚意”;如果为了保证流畅的体验,规则放宽,必然会被黑灰产盯上。


  这是一场人性的战争。每一次活动或促销,都如过一次独木桥——左右权衡,在流量和风控之间,找到一个平衡点。


  显然淘宝在第一天,还没找到这个平衡点。活动第一天,淘宝的大数据安全模型就发现了“数据异常”,安全部门立即采取措施阻止了机器行为。


  次日,机器批量操作被封杀后,战况却进一步升级——人力羊毛大军开始涌入。针对淘宝的第一次封杀,羊毛大军在群里、论坛里讨论应对之策。


  “自己用新手机,或者去买一些淘宝新号,就可以操作”,网友小朱研究后,发现还有漏洞可钻。机器注册被封杀,还有漏网之鱼,那就是以前注册,尚未使用的号——很多人将这些号囤积,就是为了这样的优惠活动。这样的号,行话叫“白号”。


  用白号领取红包后,按照道理,还需要再支付25元,才能使用“充值30减5元优惠券“。此时,就需要实名验证,绑定银行卡——如果非实名,甚至接收不到其他账号的“转账”。淘宝白号,根本不可能实名,如此,岂不是无法进行下一步操作?


  小朱称,永远是,道高一丈。刷客们发现,支付宝的一个规则,可以成功绕过实名注册,完成转账支付:只需要PC端上登录支付宝,用实名的支付宝账号,给白号发送一个红包,就能将钱转过去。


  此时,淘宝也并非坐以待毙。阿里的相关负责人称,他们也在摸对手招式,不断修改规则,但也要尽量避免误伤正常用户。


  话费被封堵后,新用户还能领取一项优惠,就是淘宝外卖的“粮票”。一个新用户可以领取三四张,最好用的一张是“满20.1减少20元券”,“满15.1元减15元券”,可用于外卖预订。刷客一拥而上,领取优惠券后,在群里或网上销售。


  值得注意的是,两种作弊式的操作,都依赖于“网上红包”功能,成功绕过实名制的硬性门槛,直接消费支付。而这个规则,也正在成为黑灰产交易洗钱的一种方式。


  黑客小C称,有些小额交易付款,对方都会要求用网上红包的方式转账,“这种方式最核心的点是,你无法获取对方的真实身份”。黑市交易中,匿名性是一个极为重要的诉求。


  “目前,网上红包一次可发980元左右,也可多次转账。如此,几千元的黑市交易,用这种方式走账,极为方便,”小C称。


  针对以上情况,支付宝也给出了相应答复。目前,支付宝账号绝大多数已完成实名制,仅有极少数未实名制账号,相关负责人称,“对于这些未实名的账号,我们会不断引导其完成实名”。


  至于“网页红包”绕过的规则,支付宝答复称,这些网页红包产品,是以抵用券的形式发放到账户,并非转账,无法提现,只能用于购物消费。


  针对可疑的转账交易,尤其是大额的,支付宝有一整套反洗钱风控系统进行监测和防范,会根据实际情况不断地优化和升级。


  淘宝每一次修改规则,刷客们就再寻新路,无孔不入。“我们不停观察他们规则,我们的核心逻辑就是,模拟真人,做得逼近真人,让他们防不胜防,”小朱称。


  而这次大战中,刷客的成本在不断提高,从0.6元软件平台的服务,到0.8元淘宝白号购买,最后淘宝封堵规则后,只能从网上花8元购买粮票。


  “任何优惠活动,都不能完全杜绝羊毛党,”通付盾的CEO汪德嘉称,所谓的风控产品,就是一项“人性的艺术”,需要平衡多方需求。


  且不说流量和风控之间的权衡,每个平台之间,都有两股势力博弈:有时候,是运营部门和高层,他们需要给领导上交一份“完美的数据”;有时候,是高层和VC投资人,他们需要向VC证明业务繁荣,以拉升估值。


  “很多平台的活动,30%的用户是真的,我们尽量做到数据反一反,保证70%是真实的,”汪德嘉称,在风控中,只能做到抓大放小。


  黑灰产如此堂而皇之地窃夺互联网时代红利,却没有任何法律的监管。尽管在最新的网络安全法中,对网络安全要求有了进一步提升,却对刷客、羊毛党这个群体,没有明确法案约束。最关键的是,这个群体寄生在网络上,匿名性极强,追踪、取证都太难。


  文 零和,微信公众号:一本财经(ID:yibencaijing)。一本财经,专注金融科技领域。我们不生产碎片化新闻,只出品深度而专业的报道。


空包网 http://www.qq4444.com

上一篇:拼多多刷单微信好评群:淘宝刷单软件破解版:此中不乏一些我们熟悉的网站

下一篇:淘宝刷单兼职360:淘宝刷手会坐牢吗:不少大学生因课业不重

最新文章

最热文章