說到羊毛黨枷遂，人們的印象里還是在每天在淘寶京東找優(yōu)惠券澈灼，沒事就往家里成箱囤積牙膏的網(wǎng)絡小販竞川。
其實不然，國內(nèi)的羊毛黨已經(jīng)形成了利潤豐厚蕉汪、組織嚴密流译、組織化程度極高的灰產(chǎn)組織。上到BAT者疤，下到不知名互聯(lián)網(wǎng)公司福澡，只要舉辦市場活動，都可能面臨羊毛黨的巨大威脅驹马。
甚至革砸，羊毛黨有能力對投入十億級別除秀、上市公司這樣的龐然大物發(fā)動攻擊，戰(zhàn)而勝之算利。這就有點超出大家的想象册踩。
僵尸軍團擼垮上市公司：某公司半年虧10億
2016年8月份，有個爆炸性的消息在各種網(wǎng)賺群效拭、羊毛群里傳播：某上市公司旗下的全資子公司要力推直播軟件暂吉，只要你注冊了這個直播，每天直播10分鐘缎患，第一天30元慕的，第二天30元，第三天還是30元挤渔，以后每天還有10元肮街，而且第二天即可提現(xiàn)。
如果看你直播的人多判导，還有排位獎嫉父！有人用單個賬號主播，其余小號去刷禮物眼刃，一天收入數(shù)萬元绕辖。
過程不講了，直接說結(jié)果：2016年底鸟整，根據(jù)統(tǒng)計機構(gòu)的數(shù)字引镊，該直播軟件的活躍用戶僅有112萬朦蕴，與其投入的16億資金極其不成比例（凈虧損約10億元篮条，該公司被ST），僅僅主播分成就達到了近14億吩抓，其中不知道有多少被僵尸軍團擼走了涉茧。
與之相對應的是：某某軟件刷排名、刷禮物疹娶、身份認證套裝等等黑料伴栓，在暗網(wǎng)中猖獗一時，黑產(chǎn)屆多了許多日入數(shù)萬的百萬富翁雨饺。
想來钳垮，這個公司的決策層只看到了直播軟件的火爆，看到物質(zhì)刺激可以吸引流量额港，沒有深入研究黑產(chǎn)背后的東西饺窿。
手機黑卡：互聯(lián)網(wǎng)黑產(chǎn)的“原油”
如果說石油是現(xiàn)代工業(yè)的血液，那手機黑卡就是互聯(lián)網(wǎng)黑產(chǎn)的“原油”移斩。隨著國家對手機號實名制的大力推行肚医，不少互聯(lián)網(wǎng)公司以手機號注冊的賬號為身份認證體系的基石绢馍，找回密碼、身份認證肠套、修改密碼舰涌、大額支付等等，均需要手機號的參與你稚。
一旦手機號這個“基石”出了問題瓷耙，無論你的風控體系如何完善，都會出現(xiàn)意想不到的后果。
更何況赖歌，不少互聯(lián)網(wǎng)金融公司驰弄、電商公司的高層管理者只有傳統(tǒng)金融風控背景，對互聯(lián)網(wǎng)賬號業(yè)務的安全風險估計不足落追，導致其開展新業(yè)務、活動運營涯肩、新用戶注冊等的時候轿钠，陷入了西西弗斯的困境：
新用戶的獲取越來越貴，一個有效金融用戶的獲取成本高達數(shù)百元病苗、上千元疗垛，這錢花著真心疼；如果想把這個成本直接提供給新用戶硫朦，做注冊刺激贷腕，哪怕50元的物質(zhì)刺激都能引起用戶的興趣，那我直接想辦法做活動咬展，把這50元給用戶行不行泽裳？
答案是，不行破婆。因為信息獲取成本的差別涮总，這50元中的99.99%落入了黑產(chǎn)率領(lǐng)的僵尸軍團手中。
5元新活動祷舀，擼垮充值A(chǔ)PP
某游戲充值類APP瀑梗，剛拿到了一筆投資，想投幾百萬做活動裳扯，讓活躍用戶上去抛丽，同時讓投資人高興下。
CEO還是游戲背景饰豺，對互聯(lián)網(wǎng)黑產(chǎn)有所察覺亿鲜，和風險控制團隊仔細核算幾天后，拿出了活動方案：凡是新用戶注冊哟忍，可以得到標稱價值68元的大禮包狡门，但實際上可兌換的硬通貨陷寝，是可以滿30減5元充話費，或者滿30元減5元買Q幣其馏。
事先凤跑，他們對黑產(chǎn)價格、成本進行了大致的估量：每個用戶只給5元好處叛复，而且需要手機號仔引、身份證（人臉識別）、手機imei合一褐奥，這樣的風控咖耘，即使有漏洞，漏洞也不會很大吧撬码？
事實上儿倒，這個活動做了不到1周就無疾而終。在各個網(wǎng)賺論壇上呜笑，留下的是：某某充值怎么不能用券了胺蚍瘛？
根據(jù)該APP事先發(fā)布的新聞稿叫胁、投入的配套廣告資源等估算凰慈，此次損失應該在300萬以上。
那么驼鹅，單個新用戶5元微谓，就值得羊毛黨去擼嗎？
擼羊毛的成本計算：每單賺8元 日入10萬不是夢
那個充值A(chǔ)PP的風控團隊也許不知道输钩，現(xiàn)在的黑產(chǎn)軍團已經(jīng)不是過去那種：某某大佬養(yǎng)了10萬張卡豺型，每張卡成本五六十元，每單至少要賺十幾元才有得賺张足。
在互聯(lián)網(wǎng)上触创，有個叫“接碼平臺”的東東坎藐。
在這個平臺上为牍，你只要提出需求，比如注冊餓了么賬戶岩馍，就有卡商滿足你碉咆。通常情況下，一條外賣賬戶的驗證短信蛀恩，僅需要0.1-0.2元疫铜。
假設羊毛黨小Q發(fā)現(xiàn)餓了么要舉辦新用戶滿20減16的活動，那他從接碼平臺買短信驗證碼双谆，從Q群買銀行卡綁定信息壳咕，綜合成本大約在1-2元席揽，而紅包的價格在8-9元之間。
小Q的利潤每單在8元左右谓厘。
如果小Q從接碼平臺買1萬個號幌羞，再花100-200元買個自動注冊機（專門定制的注冊機在500-1000元），一天之內(nèi)竟稳，他就可以從餓了么獲取8萬元的利潤属桦。
以這樣的組織能力，有哪個普通用戶能搶得過羊毛黨他爸？
對于餓了么這樣的公司聂宾，在活動舉辦的初期對這種舉動是毫無察覺的，新用戶注冊踴躍诊笤，優(yōu)惠券一搶而空系谐，訂單數(shù)增加，大家都在舉杯相慶讨跟。
但只要活動一停蔚鸥，新注冊的用戶們就變成了僵尸，再也不會下單许赃。
手機黑卡深度研究：物聯(lián)網(wǎng)卡不僅用于共享單車止喷，更成為黑產(chǎn)新寵
黑奇士采訪了業(yè)內(nèi)頂尖的黑產(chǎn)研究專家，據(jù)威脅獵人CEO畢裕表示混聊，目前在其手機黑號的數(shù)據(jù)庫中弹谁，大約有1億條左右的數(shù)據(jù)，其中80-90%是物聯(lián)網(wǎng)卡句喜。通俗地說预愤，就是被廣泛應用在共享單車上的手機卡。
這種卡月租極低咳胃，有的是零月租植康。可以以公司的名義批量購買和注冊展懈，從而繞過了嚴格的手機卡實名销睁。
手機黑卡的數(shù)量還在迅速增長，目前威脅獵人的黑號數(shù)據(jù)庫存崖，每天要新增70萬條數(shù)據(jù)冻记。
除了大量的物聯(lián)網(wǎng)卡之外，還有少部分的實名卡和海外卡来惧，這部分黑卡占到所有黑卡的大約10%冗栗。例如，有些虛擬運營商對身份證實名制執(zhí)行不嚴，可以在后臺批量實名制隅居。
再比如钠至，來自緬甸、越南等國家的手機卡越來越多胎源。從2016年下半年開始棕洋，大量來自緬甸、越南乒融、印尼等東南亞國家的手機卡開始進入國內(nèi)手機黑卡產(chǎn)業(yè)掰盘。這些卡支持GSM網(wǎng)絡，進入國內(nèi)后可以直接使用赞季，無需實名認證愧捕。同時，這些手機卡基本是0月租申钩，收短信免費次绘，成本低，非常適合手機黑卡產(chǎn)業(yè)使用撒遣，且使用比例越來越高邮偎。
受害最重的四大行業(yè)：互聯(lián)網(wǎng)金融、電商义黎、社交和O2O
威脅獵人CEO畢裕表示禾进，通過對手機黑卡產(chǎn)業(yè)的攻擊數(shù)據(jù)挖掘，受攻擊最多的前4大行業(yè)依次為互聯(lián)網(wǎng)金融廉涕、電商泻云、社交、O2O狐蜕，占所有攻擊的64.7%宠纯。
互聯(lián)網(wǎng)金融行業(yè)可以說是受手機黑卡產(chǎn)業(yè)影響最嚴重的，各互聯(lián)網(wǎng)金融平臺為了吸引客戶到自己的平臺层释，爭相砸入重金做各種新用戶注冊活動婆瓜。羊毛黨利用手機黑卡到各互聯(lián)網(wǎng)金融平臺大量的注冊新用戶，平臺的活動經(jīng)費大量的落入羊毛黨的口袋中贡羔，活動的效果大打折扣廉白，有的平臺直接就被薅羊毛薅到倒閉。
電商行業(yè)的攻擊者主要通過各大電商平臺注冊賬號治力，利用這些賬號進行幫商家刷單蒙秒、刷信譽等作弊行為，對電商的評價體系造成沖擊宵统，損害電商平臺、正常經(jīng)營的商家、買家的利益马澈。被攻擊的電商平臺有：淘寶瓢省、京東、1號店痊班、蘑菇街勤婚、唯品會等。
攻擊者在社交平臺大量注冊小號涤伐，用這些小號從事發(fā)廣告馒胆、刷粉、刷閱讀量凝果、充當網(wǎng)絡水軍祝迂、傳播色情內(nèi)容、進行網(wǎng)絡詐騙等等器净。被攻擊最多的社交平臺包括：微信型雳、QQ、新浪微博山害、映客纠俭、快手等等。
近幾年浪慌，O2O行業(yè)在國內(nèi)的發(fā)展迅猛冤荆，各平臺為了爭奪用戶下了血本，從2010年團購網(wǎng)站間的千團大戰(zhàn)权纤，到2014年滴滴和快的之間的24億天價補貼大戰(zhàn)匙赞，再到最近共享單車領(lǐng)域的紅包單車大戰(zhàn)，戰(zhàn)況之激烈舉世罕見妖碉。廣大用戶在這些大戰(zhàn)中確實獲取到了實惠涌庭，但獲得收益更多的還是手里掌握著巨量手機黑卡資源的羊毛黨們。像大眾點評這樣有商家入駐的O2O平臺則跟電商平臺一樣遭受著來自養(yǎng)號者的攻擊欧宜，評價體系被影響坐榆。
互聯(lián)網(wǎng)公司應如何防范羊毛黨？
專家建議冗茸，從運營商管理機制入手才能根治手機黑卡問題：例如席镀，物聯(lián)網(wǎng)卡采用專門號段，停止發(fā)放正常號段的物聯(lián)網(wǎng)卡夏漱。再就是要加強地區(qū)代理商的權(quán)限管理豪诲，建立實名制審計流程，及時發(fā)現(xiàn)內(nèi)鬼挂绰。
作為互聯(lián)網(wǎng)公司屎篱，在舉辦市場活動之前，應該從專業(yè)的黑產(chǎn)情報公司獲取手機黑號識別服務。在注冊或活動流程中接入審計策略交播，讓企業(yè)投入的經(jīng)費能得到有效利用重虑，并盡量減少因黑卡產(chǎn)業(yè)帶來的損失。
