拼多多被曝出现重大BUG 薅羊毛背后是巨大的黑产圈_AG体&

前不久，拼成多多被爆料经常出现根本性BUG，用户在拼成多多平台上可随便发给100元无门槛优惠券，该优惠券没用于容许，全场标准化（类似商品除外），有效期一年。消息爆出后，一些网民争相发给了优惠券。据网友称之为，“有大批用户开始薅羊毛”。随后，拼多多方面称之为，这是“黑灰产团伙通过一个过期的优惠券漏洞窃取了数千万元的平台优惠券，展开不不顾一切牟利”，已向公安机关报案。业界指出，这一事件响起了防控大数据白产业的警钟。互联网平台普遍存在“羊毛党”90%的冰山都在海面以下。近日，记者转入了一个“羊毛群”，找到这里好像是另一个世界：一些忙着往群里扔到“福利”的“大V”，几百个每日蹲守群里相接福利的“羊毛客”，大大被朋友拉进群的“小白”……他们有自己的网站、论坛，平时不会交流心得、总结经验、共享“线报”。从各大网站“BUG价”“秒杀价”，到P2P、区块链、小额借贷等平台的登记金，如今“羊毛客”们又大量重返并专心于电商平台、微信公号福利。记者在一个专心某电商平台福利的微信群里，看见群主在5个小时里公布了98条“线报”，主要AG体育|官网集中于在商品秒杀、领券等优惠信息，同时也有试玩版App等花AG体育|官网样繁多的“翻单”式“羊毛”。记者在一位“羊毛客”的指导下尝试iTunes某App并按拒绝逗留3分钟，果然接到了0.16元的“赏金”。网友“看夕阳掉落”称之为，自己“陈慧娴仅有一个月，就已赚到了5000元至6000元”。但这只是“薅羊毛”的入门级操作者。从蝇头小利中大大积累的“羊毛客”，慢慢发展成享有大量资源和专业设备的“羊毛大户”。据介绍，“羊毛大户”们大多“累积了大量身份资料，有可信的关系网络搜集线报，有程序员功底”。这从拼成多多网站在凌晨经常出现优惠券漏洞，旋即被很快发给数千万元的案例中可见一斑。据群内“羊毛客”讲解，“邮币卡火的时候，某大牛一高兴必要托了宝马3系”“某大牛单每月的财经收益就有8000元以上”，如今“行情很差，很多网络项目也被打压只剩，许多大牛的公众号也被打压”。但“大户”仍然不存在，并正在借出更加高级的科技手段，沦为活跃在互联网平台背后的一群“黑色阴影”。“薅羊毛”背后是极大的黑产圈在“羊毛党”的圈子内，不少骇人听闻的案例被时称“美谈”：某上市公司用现金鼓舞推展直播软件，但10亿元以上的主播奖励大部分被“羊毛党”以黑卡套回头；某电商平台派发“剩2000元减半50元”优惠券漏设用于门槛，有“羊毛党”一人就狂刷1.7万单……“羊毛党”何以能短时间内反击并“薅”塌一家平台？业内人士揭发，“薅羊毛”三字背后是极大的黑产圈。

网易易盾业务安全性产品专家刘庆讲解，近几年更加多的企业积极开展“马利亚钱”更有新的用户、纳流量的活动，无非养肥了不少白产业的腰包。白产业分工也越发细致，并大大利用新兴技术手段。“新的用户优惠”拦不住“羊毛党”的步伐：黑灰产人员或是享有多达数十万乃至千万级别的手机黑卡库，或是利用“接码平台”的大量卡号资源，以0.1元每条左右的价格接管验证码，较慢并大批量登记。高级的验证码技术有时也无法构成防控机制：“羊毛党”利用“打码平台”的人工智能技术，以机器、人工融合的方式辨识各种图片验证码。2017年，绍兴警方就曾通报其侦破的“慢啊”打码平台案件，该平台3个月内就获取了验证码辨识服务259亿次。《阿里凝安全性2016年报》记载了大规模“羊毛党”的危害：互联网上缺少安全性防控的广告宣传、红包活动中，70%至80%的优惠都会被“羊毛党”薅回头。大规模的批量机器下单，甚至需要导致网站中断。仅有产业链亟需创建安全性网络劫掠网络资源、参予流量不实、逼停创业公司，“羊毛党”更加看起来一群“饿狼党”。事实上，他们的不道德已仍然只是游离于违法的边缘。上海明伦律师事务所高级合伙人赵陆一律师回应，通过出售、互相交换或网络iTunes等方式取得私人手机号码等个人信息，借以在网络平台登记交换条件首单优惠等，就包含了侵害公民个人信息罪；而“羊毛党”通过不不顾一切途径提供大量平台优惠券，则有可能面对盗窃罪的惩处，各地量刑标准有所不同，在上海总计超过1000元就包含盗窃罪。浅搜“白产业”背后，他们守住优惠的大量手机卡号到底从何而来？中国信息通信研究院产业与规划研究所副主任杨天一讲解，除了发帖登记的国内手机卡、境外手机卡等，根据业内机构的调查，目前流通的手机黑卡中80%以上是物联网卡。杨天一回应，手机黑卡的平台化趋势亟须管控。除了更进一步细化对手机实名制管理的规定，还不应针对电信运营商号卡创建体系化管控机制，尤其是针对物联网卡等新的类别的号卡，最差使用专门号段，更加要强化号卡供应商的资质审查和管理，不准层层出售。专家指出，一方面，对于企业来说，升级风触体系成为必要自由选择。刘庆讲解，由于黑灰产业群体应用于的技术手段十分多，因此企业必须用于更加多数据维度和指标，建构更加简单的策略、模型展开防卫。

另一方面，要统合互联网安全企业资源，构成有效地的系统化合力。杨天一建议，创建分享的黑卡数据库，并希望社会力量参予，为更进一步增大对黑卡的精准压制等获取承托。