一年一度的電商狂歡節(jié)又到了个曙，當(dāng)剁手族們滿懷期待地篩選商品呼寸，享受各大電商的優(yōu)惠活動甚牲，電商平臺的運(yùn)營人員卻在后臺焦灼地準(zhǔn)備應(yīng)對千軍萬馬的羊毛黨丈钙。電商活動影響力做得越大，引來越多用戶的同時(shí)也吸引越多的羊毛黨，所以活動規(guī)模寥掐、傳播力量與羊毛黨的量幾乎成正比收壕。
雙十一前，11月7日麻裁，一款考研學(xué)習(xí)軟件斃考題APP開啟了“斃考雙11 答題領(lǐng)紅包”活動箍镜，不到2小時(shí)，數(shù)萬個(gè)紅包隨即被搶空煎源。原定第一波現(xiàn)金紅包持續(xù)3小時(shí)色迂，只好提早結(jié)束。
紅包提早被搶空不重要手销，問題是斃考題APP初衷是針對高行考研學(xué)子而推出答題領(lǐng)紅包活動，鼓勵(lì)考研學(xué)子堅(jiān)持學(xué)習(xí)锋拖，對考研學(xué)子努力復(fù)習(xí)的成果給予一份實(shí)實(shí)在在的現(xiàn)金獎(jiǎng)勵(lì)诈悍。眾多學(xué)子還沒享受到福利，就被羊毛黨搶完了兽埃。
更可怕的是写隶，現(xiàn)在被多批羊毛黨鉆規(guī)則漏洞，用軟件讲仰，集體搶占福利慕趴，甚至惡意入侵?jǐn)揽碱}后臺，偷窺答案鄙陡，以至于斃考題答題前三名的排行榜出現(xiàn)20秒答完15道題冕房，準(zhǔn)確率達(dá)100%，這樣即使是學(xué)霸都無法擠進(jìn)榜單趁矾，無法靠實(shí)力贏取前三名的豐厚獎(jiǎng)金耙册。
羊毛黨不只是一種現(xiàn)象，已經(jīng)成為了一項(xiàng)職業(yè)毫捣，伴隨著互聯(lián)網(wǎng)燒錢的行為而誕生的灰色產(chǎn)業(yè)详拙，錢燒到哪帝际，他們就跟到哪，活躍在各互聯(lián)網(wǎng)平臺上饶辙，專門參加優(yōu)惠活動蹲诀，以此賺錢。
羊毛黨已經(jīng)形成了利潤豐厚弃揽、組織嚴(yán)密脯爪、組織化程度極高的灰產(chǎn)組織。上到BAT矿微，下到不知名互聯(lián)網(wǎng)公司痕慢，只要舉辦市場活動，都可能面臨羊毛黨的巨大威脅涌矢。
甚至掖举，羊毛黨有能力對投入十億級別、上市公司這樣的龐然大物發(fā)動攻擊娜庇，戰(zhàn)而勝之塔次。這就有點(diǎn)超出大家的想象。
當(dāng)羊毛黨批量注冊時(shí)對系統(tǒng)沖擊性很大思灌，根據(jù)淘寶公開的資料顯示俺叭，雙十一的大迸發(fā)幾乎讓所有的銀行都癱瘓過恭取。而除了電商業(yè)務(wù)本身以外泰偿，支付、物流蜈垮、客服體系耗跛、商業(yè)整個(gè)的配套體系設(shè)施都面臨著考驗(yàn)。對于斃考題這樣針對高性芊ⅲ考研學(xué)子而研發(fā)的學(xué)習(xí)軟件调塌，面對著突如其來的大量數(shù)據(jù)，難以區(qū)分出哪些是真實(shí)用戶惠猿，真正需要學(xué)習(xí)幫助的學(xué)子羔砾。
網(wǎng)上還有鋪天蓋地的斃考題紅包經(jīng)驗(yàn)交流貼
一般情況下，羊毛黨在刷取現(xiàn)金紅包時(shí)偶妖，都會經(jīng)歷帳號注冊姜凄、輸入驗(yàn)證碼、入賬賬號這三個(gè)環(huán)節(jié)趾访，下面給大家分別介紹态秧。
1、帳號注冊
所有活動都是以帳號作為標(biāo)識ID的扼鞋，想要大量獲取獎(jiǎng)勵(lì)申鱼，首先要擁有大量的帳號愤诱。因此，每一個(gè)羊毛黨都有熟練批量注冊小號的能力捐友。當(dāng)然如果你不會淫半，那也沒有關(guān)系，網(wǎng)上一搜一大把楚殿，花點(diǎn)錢就是了撮慨，一分錢一個(gè)號。
目前大部分網(wǎng)絡(luò)業(yè)務(wù)針對注冊環(huán)節(jié)都沒有做很好的防護(hù)脆粥，基本上是通過下行手機(jī)驗(yàn)證碼砌溺、IP頻控、圖片驗(yàn)證碼來對抗批量注冊行為变隔」娣ィ可以說，這些淺層次的對抗方案在羊毛黨的眼里就如同紙老虎一般匣缘。為什么這么說呢猖闪，讓我們一起來看看壞人的手段。
手段一：短信代收平臺肌厨，1毛錢破掉你的防御
許多廠商的安全工程認(rèn)為培慌，獲取大量的手機(jī)卡和手機(jī)設(shè)備是一件高成本的事情。所以柑爸，如果在帳號注冊時(shí)吵护，要求用戶輸入一個(gè)手機(jī)號碼，并發(fā)送下行驗(yàn)證碼是一種不錯(cuò)的對抗手法表鳍。起初這種方法是有效的馅而，但僅僅在2年前有效。再后來譬圣，壞人就發(fā)明了一種“短信代收平臺”的工具瓮恭。一些手里掌握著資源的壞人，用低廉的價(jià)格購買大量小額手機(jī)卡厘熟，通過貓池(GSM MODEM池屯蹦，用于短信集群收發(fā)的專業(yè)設(shè)備)+自動化管理軟件成功實(shí)現(xiàn)了短信批量接收的功能。隨后绳姨，他們將服務(wù)提供給羊毛黨登澜，在注冊小號的時(shí)候輸入貓池里的手機(jī)號，短信代收平臺收到短信驗(yàn)證碼后立即轉(zhuǎn)發(fā)給羊毛黨就缆，每次收費(fèi)僅0.1元帖渠。
手段二：代理IP，無限的資源
通過對單個(gè)IP的頻率限制做打擊竭宰，這是大家最喜歡用空郊，也是最沒有用的一種對抗方式份招。為什么這么說呢?首先，這一策略是為了識別自動機(jī)行為狞甚，避免一個(gè)自然人進(jìn)行多次的注冊锁摔、登錄等行為。但是從理論上來說哼审，壞人在使用了代理IP谐腰、VPN后，IP可以看作成一種無限的資源涩盾，那我們針對無限的資源做頻率控制又有什么用呢十气，壞人完全可以打一槍換一個(gè)IP。而且這種服務(wù)的價(jià)格也是低到?jīng)]朋友春霍。
手段三：自動機(jī)破解砸西，你的驗(yàn)證碼抗得住么
驗(yàn)證碼相信大家都見過，有數(shù)字的址儒、英文的芹枷、中文的、拼圖的莲趣、算術(shù)題等等等等鸳慈。花樣繁多喧伞，但是目的只有一個(gè)走芋，就是識別自動機(jī)和正常的人。自從有了驗(yàn)證碼開始絮识，黑產(chǎn)市場就出現(xiàn)了一批專職于破解驗(yàn)證碼的技術(shù)團(tuán)隊(duì)绿聘，例如之前12306的驗(yàn)證碼被廢嗽上，就是一個(gè)典型的案例次舌。就最近的調(diào)查結(jié)果顯示，目前黑市上破解一般的驗(yàn)證碼僅需600元兽愤。
2彼念、資源刷取
這一步就很簡單了，有了帳號浅萧，只需要按照官方規(guī)定的要求完成任務(wù)即可逐沙。比如有的廠商是拉新用戶給獎(jiǎng)勵(lì)，那壞人就是會一半的資源邀請另一半注冊洼畅，并獲取獎(jiǎng)勵(lì)吩案。還有比較復(fù)雜的規(guī)則，比如線上打車軟件帝簇，壞人首先需要偽造LBS位置叫車徘郭，待刷單的司機(jī)接單后靠益，關(guān)閉定位并完成行程，隨后支付車費(fèi)残揉。全部完成后胧后，司機(jī)會返還實(shí)際支付的錢并平分優(yōu)惠部分。
3抱环、輸入支付寶賬號
支付寶賬號可以是綁定手機(jī)號壳快，也可以綁定郵箱。像斃考題APP設(shè)定了一個(gè)手機(jī)號碼對應(yīng)一個(gè)支付寶賬號的規(guī)則镇草，羊毛黨立馬轉(zhuǎn)用一批郵箱綁定一批支付寶眶痰，從而提現(xiàn)答題領(lǐng)取的現(xiàn)金。
羊毛黨的發(fā)展現(xiàn)狀
近年來梯啤，羊毛黨迅速壯大凛驮，截至目前已有數(shù)萬的黑產(chǎn)從業(yè)者規(guī)模。他們廣泛涉及O2O条辟、P2P黔夭、紅包營銷活動等領(lǐng)域。對各大廠商活動的研究及分享是羊毛黨的日常羽嫡，只要有一個(gè)蒼蠅發(fā)現(xiàn)了甜頭本姥，很短的時(shí)間里就將找來一大群同類，往往讓人措手不及杭棵。
更有囂張的羊毛黨刷走紅包婚惫，還在斃考題后臺不停留言他們的手法，甚至還說舉報(bào)有獎(jiǎng)魂爪。
毫不夸張的說先舷，開展福利活動的時(shí)候就如同一次渡劫。渡劫成功則飛升成仙滓侍，渡劫失敗則灰飛煙滅蒋川。
