秋風(fēng)凜冽祈纯，樹上的葉子開始變黃，隨著北方暖氣的到來楣号，又到了一年一度剁手的季節(jié)。
與往年不同的是怒坯，賺錢如流水的電商巨頭們炫狱，也開始面臨著羊毛黨們的圍獵。
在一個(gè)名為"賺客久久的"2000人QQ群里剔猿，有人在說一些奇怪的話：
哪個(gè)打碼平臺(tái)好用视译？
有出京東白號(hào)的沒，10個(gè)/6元
JD話費(fèi)券归敬，90-3的五毛收
……
這些群就是羊毛黨借以聯(lián)絡(luò)和組織的平臺(tái)酷含，借助數(shù)千個(gè)QQ群鄙早，以及貼吧、賺客網(wǎng)站椅亚，十余萬(wàn)羊毛黨（或者叫黃牛限番、黑產(chǎn)）集合起來，向阿里呀舔、京東弥虐、唯品會(huì)這樣的獵物發(fā)動(dòng)攻擊。
無奈的砍單：黃金訂單從快遞途中被追回
11月13日媚赖，有用戶在網(wǎng)上爆出霜瘪，針對(duì)黃金品類的某些異常訂單，天貓采取了措施惧磺，甚至有些訂單被從快遞途中被追回颖对。
因?yàn)閮?yōu)惠規(guī)則的設(shè)計(jì)漏洞，此次雙十一的黃金品類在使用優(yōu)惠券疊加之后磨隘，可以做到6折左右的低價(jià)缤底，每克黃金有30-50元左右的利潤(rùn)空間，消息在QQ群爆出后琳拭，開始有用戶大量下單训堆，甚至有的收貨地址買了十多條項(xiàng)鏈。
被砍單的訂單截圖
此次券后價(jià)和正常價(jià)之間的差額由天貓官方補(bǔ)貼白嘁，可能是因?yàn)橄聠蔚娜颂嗫佑悖隽耸孪阮A(yù)定的限度，導(dǎo)致了砍單事件的發(fā)生絮缅。
砍單事件鲁沥，僅僅是電商巨頭遇到羊毛黨問題的過激反應(yīng)之一。
尤其對(duì)于手機(jī)耕魄、黃金這樣的大額商品画恰，一家人、一個(gè)班級(jí)集中購(gòu)買就能有數(shù)萬(wàn)的銷售額吸奴，使得電商們很難區(qū)分正常購(gòu)買與惡意訂單之間的區(qū)別允扇，有些正常下單的用戶也遭到連累。
羊毛黨各有勢(shì)力范圍 有的擼手機(jī)有的搶米面油
經(jīng)過數(shù)年的黑產(chǎn)攻防则奥，天貓考润、京東等電商巨頭在反羊毛黨、反欺詐上已經(jīng)采取了許多措施读处。資深白帽子"獅子"向黑奇士講述了一些鮮為人知的例子：
現(xiàn)在在電商每個(gè)商品的條目下糊治，都有一個(gè)"超出5件（或10件）不享受優(yōu)惠價(jià)"的提醒。事實(shí)上罚舱，這也是真金白銀換來的教訓(xùn)：當(dāng)初真有人下單"一千箱方便面"井辜、"五千包套套"這樣的訂單绎谦，并且支付了相應(yīng)的款項(xiàng)。電商按照正常發(fā)貨流程的話粥脚，不但會(huì)賠錢窃肠，關(guān)鍵一千箱方便面怎么送？糾纏半天阿逃，不得不給黃牛賠一筆錢铭拧，才了結(jié)此事。
真的有擼客可以做到"擼一天吃一年"恃锉？獅子笑著表示搀菩，如果擼的是方便面、榨菜這樣的東西破托，真的可能吃一年……如果擼的套套肪跋，用十年都可能，只不過那時(shí)候早過期了而已土砂。
獅子表示州既，羊毛黨們各有各的勢(shì)力范圍，有的是從當(dāng)手機(jī)黃牛入行萝映，從搶小米吴叶、iPhone開始建立自己的銷貨渠道，所以主要擼各種手機(jī)序臂；有的羊毛黨本身就是線下的超市小老板蚌卤，所以對(duì)洗發(fā)水、卷紙奥秆、米面糧油情有獨(dú)鐘逊彭。
"會(huì)搶的是徒弟，會(huì)賣的是師傅构订，這句話也適用于羊毛黨侮叮。"獅子表示，在群里曾看到過有人跟風(fēng)擼了一百多箱方便面無法處理悼瘾，不得不拿出去擺攤換錢的糗事囊榜。
二十多種搶單軟件圍獵京東 支持?jǐn)?shù)萬(wàn)賬戶同時(shí)下單
黑奇士在某羊毛黨網(wǎng)站上看到，僅僅針對(duì)京東亥宿，就有天啟卸勺、神馬哥、大黃蜂等二十多種專用軟件箩绍，功能包括搶券孔庭、批量下單尺上、價(jià)格監(jiān)控等材蛛。某搶貨軟件專門錄制了功能視頻圆到，視頻中表示該軟件技術(shù)最好，不但打碼不延遲卑吭、價(jià)格監(jiān)控最有力芽淡，關(guān)鍵是可以支持最多5萬(wàn)個(gè)賬號(hào)同時(shí)下單。
天貓豆赏、蘇寧挣菲、唯品會(huì)也各有各專用的搶貨客戶端，各種軟件林林總總有五六十種之多掷邦。
羊毛黨網(wǎng)站還"貼心"的提供了賬戶購(gòu)買白胀、打碼平臺(tái)接入等功能。按照網(wǎng)站的指引抚岗，即使毫無基礎(chǔ)的用戶也可以自行完成"搶貨羊毛黨"的轉(zhuǎn)變或杠。
羊毛黨網(wǎng)站的賬號(hào)購(gòu)買頁(yè)面
在網(wǎng)站提供的賬號(hào)購(gòu)買列表中，甚至有Nike這樣的巨頭身影宣蔚，根據(jù)此網(wǎng)站報(bào)價(jià)向抢，每個(gè)普通Nike官網(wǎng)賬號(hào)僅需要0.1元，Nike員工號(hào)的價(jià)格則貴得多胚委，為2000-3000元挟鸠，使用員工號(hào)，可以在官網(wǎng)6折購(gòu)買商品亩冬。
K先生原來做二手iPhone生意艘希，后來陰差陽(yáng)錯(cuò)踏入羊毛黨的行列。"我賣一個(gè)4000元的二手iPhone才賺100元鉴未，雙十一在京東搶了個(gè)iPhoneX枢冤，就有人加價(jià)280元收，這錢來的容易多了"铜秆，K表示淹真。
而且在阿里、京東這樣的網(wǎng)站上搶貨连茧，除了直接搶俏貨賺差價(jià)之外核蘸，還有白條免息、分期套現(xiàn)啸驯、信用卡養(yǎng)卡等等花樣可以用客扎，累加起來可以在一臺(tái)手機(jī)上獲取3-5倍的利潤(rùn)。
高端對(duì)抗：AI技術(shù)被引入黑產(chǎn)平臺(tái) 地產(chǎn)富二代月入70萬(wàn)
K先生表示罚斗，自己賺的也就是"辛苦錢"徙鱼，真正賺大錢的是開發(fā)擼羊毛軟件的公司，以及專門研究電商平臺(tái)運(yùn)營(yíng)策略的"擼客大牛"。
2017年3月袱吆，紹興警方在沈陽(yáng)破獲一個(gè)高智商犯罪團(tuán)伙厌衙，該團(tuán)伙建立的"快啊"打碼平臺(tái)專為網(wǎng)絡(luò)黑產(chǎn)和灰產(chǎn)識(shí)別破解字符型驗(yàn)證碼提供技術(shù)幫助。所謂打碼平臺(tái)绞绒，就是利用機(jī)器婶希、或者人工方式識(shí)別各大網(wǎng)站為了防止機(jī)械刷單，而建立的各種驗(yàn)證碼蓬衡。
警方對(duì)"快啊"平臺(tái)數(shù)據(jù)分析獲知喻杈，接入該平臺(tái)提供驗(yàn)證碼識(shí)別服務(wù)的軟件有100多款，從2016年6月到2017年3月狰晚，平臺(tái)資金進(jìn)賬累計(jì)達(dá)1650萬(wàn)元筒饰。
為該平臺(tái)提供技術(shù)支持的是一個(gè)33歲的"地產(chǎn)商富二代"，名字叫楊柯壁晒。他父親是當(dāng)?shù)胤康禺a(chǎn)開發(fā)商龄砰，他和妻子兒子住在廈門一處140多平方米的豪宅里。
楊柯畢業(yè)于某大學(xué)計(jì)算機(jī)專業(yè)讨衣，研究人工智能十余年换棚。他使用伯克利大學(xué)的數(shù)據(jù)模型，引入大量驗(yàn)證碼數(shù)據(jù)來對(duì)驗(yàn)證碼識(shí)別系統(tǒng)提供訓(xùn)練反镇，把機(jī)器識(shí)別驗(yàn)證碼的能力提高了2000倍固蚤。
（楊柯的驗(yàn)證碼訓(xùn)練庫(kù)）
楊柯在本案中共分得300余萬(wàn)元，多得時(shí)候每個(gè)月就能分得6歹茶、70萬(wàn)元夕玩。類似楊柯這樣的技術(shù)牛人，在整個(gè)羊毛黨黑產(chǎn)中獲取了最大的利益份額惊豺，也就是K先生所說的賺大錢的人燎孟。
反擊黑產(chǎn)羊毛黨：走在用戶體驗(yàn)和反欺詐的鋼絲上
資深白帽子"獅子"表示，電商和羊毛黨之間的對(duì)抗尸昧，本質(zhì)上是一場(chǎng)不對(duì)稱戰(zhàn)爭(zhēng)：羊毛黨搶券失敗最多也就是白費(fèi)時(shí)間揩页，但如果天貓、京東們反欺詐失敗烹俗，面臨的就是巨額金錢損失和用戶體驗(yàn)的極度變差爆侣。
例如：天貓和京東在雙十一之前都發(fā)放了大量的優(yōu)惠券，像"1111-500"這樣的神券幢妄，會(huì)區(qū)分用戶賬號(hào)等級(jí)兔仰、設(shè)備信任度等多個(gè)維度進(jìn)行發(fā)放。即使采用了多種手段來過濾羊毛黨蕉鸳，仍然有大量券落入了羊毛黨之手乎赴。
對(duì)于普通用戶來說，如果電商的好券、神券如果搶不到榕吼，對(duì)于購(gòu)物欲望是極大的打擊缔赠。黑奇士身邊的不少朋友就表示，"如果搶不到券的話友题，購(gòu)物價(jià)格跟平時(shí)差不多，雙十一當(dāng)天早早就去睡覺了"戴质。
更為惡劣的影響度宦，其實(shí)是本文開頭所提到的那種：由于大量惡意訂單超出預(yù)算，電商平臺(tái)不得不采取"不發(fā)貨"告匠、"砍單"戈抄、"召回"等方法來應(yīng)對(duì)，但在此過程中后专，不可避免的傷害了一些正常用戶划鸽。
防范羊毛黨：多維度立體防護(hù)
針對(duì)如何防范羊毛黨的攻擊，黑奇士也采訪了業(yè)內(nèi)專家戚哎，某匿名電商風(fēng)控專家表示：
1裸诽、防范羊毛黨是個(gè)綜合性、立體化的體系型凳，不能靠單一的業(yè)務(wù)邏輯和風(fēng)控模型丈冬。比如在業(yè)務(wù)邏輯方面，可以限制每天領(lǐng)券的次數(shù)甘畅，可以對(duì)其設(shè)備埂蕊、注冊(cè)手機(jī)號(hào)碼、上網(wǎng)IP等維度進(jìn)行風(fēng)險(xiǎn)識(shí)別疏唾，分層次限制其權(quán)益蓄氧。
2、 對(duì)于危險(xiǎn)類業(yè)務(wù)邏輯（例如砍單）槐脏，不要采用簡(jiǎn)單的單維度來識(shí)別喉童，在其購(gòu)物過程中就要進(jìn)行攔截并阻止。例如天貓的金項(xiàng)鏈?zhǔn)录偬欤耆梢允孪认拗颇硞€(gè)IP的下單數(shù)量泄朴，超出限度提示下單失敗，也比現(xiàn)在這種發(fā)貨后召回體驗(yàn)來的好露氮。
3祖灰、 在領(lǐng)券、發(fā)紅包的時(shí)候充分考慮到賬戶的復(fù)雜度畔规，完全可以對(duì)"白號(hào)"局扶、"新注冊(cè)號(hào)"進(jìn)行權(quán)益限制，不允許領(lǐng)券、或者領(lǐng)到的是不好用的券三妈，這樣可以在一定程度上遏制羊毛黨的刷單行為畜埋。
4、 今年不少電商把辨別設(shè)備唯一性作為重要風(fēng)控維度畴蒲，可信ID基于設(shè)備的硬件等多維度信息生成悠鞍，不論造假者使用虛擬機(jī)、改碼軟件模燥，還是刷接口咖祭，劫持?jǐn)?shù)據(jù)包，其設(shè)備ID都不會(huì)被篡改蔫骂。電商平臺(tái)能判別出么翰，到底哪些設(shè)備重復(fù)領(lǐng)取優(yōu)惠券，并對(duì)這臺(tái)設(shè)備進(jìn)行封堵辽旋。
輸不起的戰(zhàn)爭(zhēng) 被圍獵的巨頭們
根據(jù)星圖數(shù)據(jù)發(fā)布的全網(wǎng)電商銷售數(shù)據(jù)浩嫌，今年"雙十一"全網(wǎng)總銷售額為2539.7億元，各家電商銷售額占比分別是：天貓66.2%补胚、京東21.4%码耐、蘇寧易購(gòu)4.3%。
這基本上也代表了其受羊毛黨青睞的程度溶其，銷售額越大的公司伐坏，提供的優(yōu)惠額度越大。利益所在握联，就是羊毛黨們聚集的所在桦沉，他們像豺狗圍獵獅子一樣，對(duì)電商巨頭們發(fā)動(dòng)一場(chǎng)又一場(chǎng)的圍獵金闽。
這場(chǎng)價(jià)值2500億戰(zhàn)爭(zhēng)的背后纯露，是安全因素對(duì)各個(gè)行業(yè)的滲透。從互聯(lián)網(wǎng)金融到電商代芜，從游戲廠商到在線教育埠褪，無不面臨著黑產(chǎn)羊毛黨們的巨大威脅。
安全和欺詐的對(duì)抗將持續(xù)下去挤庇，暫時(shí)看不到結(jié)束的時(shí)候钞速。
