探寻“羊毛头”手握万号抢优惠狠钻空子建黑产
在“羊毛党”的圈子内，不少骇人听闻的案例被传为“美谈”：某上市公司用现金激励推广直播软件，但10亿元以上的主播奖励大部分被“羊毛党”以黑卡套走；某电商平台发放“满2000元减50元”优惠券漏设使用门槛，有“羊毛党”一人就狂刷1.7万单……
“羊毛党”何以能短时间内攻击幷“薅”垮一家平台？业内人士揭露，“薅羊毛”三字背后是巨大的黑产圈。
网易易盾业务安全产品专家刘庆介绍，近几年越来越多的企业开展 “撒钱”吸引新用户、拉流量的活动，着实养肥了不少黑产业的腰包。黑产业分工也愈发精细，幷不断利用新兴技术手段。
“新用户优惠”拦不住“羊毛党”的步伐：黑灰产人员或是拥有多达数十万乃至千万级别的手机黑卡库，或是利用“接码平台”的大量卡号资源，以每条0.1元左右的价格接收验证码，快速幷大批量注册。高级的验证码技术有时也难以形成防控机制：“羊毛党”利用“打码平台”的人工智能技术，以机器、人工结合的方式识别各种图片验证码。2017年，绍兴警方就曾通报其破获的“快啊”打码平台案件，该平台3个月内就提供了验证码识别服务259亿次。
《阿里聚安全2016年报》记述了大规模“羊毛党”的危害：互联网上缺乏安全防控的促销、红包活动中，70%-80%的优惠都会被“羊毛党”薅走。大规模的批量机器下单，甚至能够造成网站瘫痪。
面对“羊毛党”来袭，此前有电商平台紧急召回已发出的货物；有知名咖啡品牌紧急叫停赠饮活动。但经验丰富的羊毛党大多掌握专有“洗白”渠道，青睐高流通性的话费、Q币等产品，一旦变现就难以追回，很多平台不得不“吃哑巴亏”。 |
