百色金融新闻网
您的位置:百色金融新闻网 > 经济新闻 > 是你在薅羊毛,还是你被当羊毛薅了?_薅羊毛最新

是你在薅羊毛,还是你被当羊毛薅了?_薅羊毛最新

作者:百色金融新闻网日期:

返回目录:经济新闻

撰稿 | 流苏

编辑 | 图图


新年伊始,拼多多再一次刷了屏。

1月20日凌晨,拼多多爆出重大BUG,用户可无限领取100元无门槛优惠券,并在购物时抵用。“只需支付4毛钱,就可以在拼多多充值100元话费或者Q币等虚拟物品”。

消息一出,无数网友呼朋唤友一起去拼多多薅羊毛,甚至有人已经领取上千张100元无门槛券,给自己充了一辈子的话费,或者几十万的Q币。

2018,你被薅羊毛了吗?

1月20日上午9点,拼多多紧急下架了所有优惠券,且已经领取的优惠券也不能再使用,算是亡羊补牢。

没有人知道,这一晚拼多多究竟经历了什么,究竟损失了多少。

1月20日,大量媒体发文,“拼多多一夜被薅去200亿”、“史诗级BUG,拼多多损失200亿”等标题铺天盖地。不少人担心拼多多会不会就这样被“薅”死了,毕竟其总市值不过二百多亿美元。


2018,你被薅羊毛了吗?


随后,拼多多官方发文称,已报警处理,并没有损失200亿。因为不少损失尚可追回,业界人士预计拼多多损失应该在千万级左右。

一场羊毛党的狂欢,一个重量级网购平台一夜之间被“薅”到吐血;曾经不被企业安全重视的“薅羊毛”行为来了一场华丽的转身,在新的一年里,给安全人敲响了警钟。

传说中的薅羊毛

薅羊毛有两种说法。一是正常用户,深入挖掘信用卡、支付宝等平台的福利,如扫码领取红包,属于正常薅羊毛行为;二是非正常用户,利用猫池、黑卡、打码平台等工具,大批量的注册、领取企业用于推广的福利,并以此牟取暴利。

2018,你被薅羊毛了吗?


在过去的一年中,薅羊毛行为存在四个极为明显的特点。

一、薅羊毛行为已经从单人发展到群体化、规模化,形成了薅羊毛团伙和一条完整的产业链,已出现全网流窜的趋势。

二、薅羊毛技术越来越“高明”,攻防技术甚至已经涉及到人工智能、生物认证等前沿科技。

三、薅羊毛行为主要依托于QQ群,男性成员明显多于女性,90 后和 00 后是薅羊毛的主力人群,广东省、山东省、河北省、河南省羊毛党数量位居前列。

四、羊毛党聚集于各大娱乐平台、阅读平台、广告平台等,针对企业业务逻辑存在的漏洞,利用自动化脚本和大量非真实设备批量注册并进行刷单,大量消耗企业资源。


薅羊毛行为对于企业伤害极其严重,不少初创企业因缺乏相关安全架构,往往损失惨重,甚至于被“薅”到破产,应引起企业安全管理人员的重视。

以下为2018年薅羊毛事件相关案例,以时间为顺序;也希望企业能够在2019年避开雷区,不再被薅羊毛。

2018,你被薅羊毛了吗?


——

腾讯视频0.1折会员

2018年1月

2018,你被薅羊毛了吗?


在元旦假日期间,腾讯视频推出了“9折开通腾讯视频VIP”活动。活动当天,腾讯视频服务器出现故障,本应该是9折充值活动变成了0.1折,18元每月的腾讯视频会员仅需0.2元即可,引来了一大波羊毛党;而且充值时长可以累计叠加,有人已经充值腾讯视频的会员到了2055年。

在服务器异常期间,因0.2元漏洞所产生的订单数量达到了287万笔,总共有超过39万名用户利用漏洞成功付费,平均每人成功充值了7.3个月。

2018年1月2日,腾讯紧急决定,将本次活动中扣费异常的订单所涉资金全额退回。为确保用户体验,腾讯先行向上述用户临时赠送了3天腾讯视频会员时长,不少网友对此颇为不满。

——

美团打车优惠券

2018年3月

2018,你被薅羊毛了吗?


美团打车登录魔都叫板滴滴,在这场补贴大战中,羊毛党们才是真正的“大赢家”。

在网约车司机聚集的微信群中,有专业做刷单黑产的人,在司机位置附近叫车,然后利润55分成。还有通过批发贩卖的SIM卡、及网络中存在的小号软件(随机生成很多新的手机号),在打车软件中重复注册,这些均可正常接受验证码,成为新的司机或者乘客端账号。然后利用注册得来的优惠券薅羊毛与司机55分成。

司机、羊毛党都在这次薅羊毛行动中获得了收益,亏的仅仅是美团打车。羊毛党薅网约车的羊毛已经不是第一次了,此前优步、滴滴都曾遇到这样的问题。事前,美团并未提前做好防护工作;事后,美团对此不置可否,似乎在下一盘大棋。

——

携程机票退订

2018年8月

2018,你被薅羊毛了吗?


2018年8月,一篇秘籍在各大羊毛党群流传:在携程上购买机票选择里拉支付后,再去其他平台退款即可薅羊毛。

实际情况是这样的。由于特朗普加增关税,土耳其汇率大跌;而乘客在买机票时,携程进行结算时汇率并没有实时更新,这就给羊毛党可趁之机。羊毛党们纷纷在携程APP上使用土耳其里拉购买南航机票,再从南航微信渠道进行退票,从中赚取差价。换句话说,100万人民币按如此操作一番,大概能有17万左右的收益。

随后,携程紧急关闭里拉支付通道,并向上海市长宁区警察局报案。据了解,因为通道关闭及时,携程并未出现多大的损失。

——

饿了么3元会员

2018年9月

2018,你被薅羊毛了吗?


2018年9月,饿了么会员系统疑似出现BUG,开通一个月的超级会员仅需3元。饿了么超级会员原价10元每月,且需开通自动续费才可享受,不开通自动续费需要15一个月。更令人惊讶的是,会员可以累计叠加。

这一消息在QQ群里流传后,立马吸引了一大波羊毛党的关注。尤其是对于学生党来说特别划算,反正都是要点外卖,花个3元即可享受每月4×5无门槛优惠券,具体操作为在淘宝APP找到饿了么,点击会员卡,立即续费即可享受3元开通会员服务,不少学生党选择直接续费到毕业,这波羊毛薅的很舒服。饿了么对此并未作出回应,也有网友认为是饿了么的会员活动,只是,这个活动力度有点大啊。

——

东方航空“白菜价”机票

2018年11月

2018,你被薅羊毛了吗?


2018年11月,东方航空官方APP、网站凌晨突然出现Bug,国内多条航线机票折扣幅度低至0.4折。经济舱只需几十元即可乘坐,头等舱也仅仅需要几十至几百元;从无锡往返昆明400元不到,而广州飞往北京的公务舱仅需200元。

得知这一消息后,不少羊毛党呼朋唤友薅羊毛,羊毛党们纷纷在网上晒出了自己低价购买到的东航机票的记录,甚至于有的网友一口气购买了十几张头等舱机票。

随后,东方航空表示在系统维护时售岀的所有机票(支付成功并已出票)全部有效,旅客可正常使用。同时,已经在凌晨完成漏洞修复工作。

——

星巴克注册送咖啡

2018年12月

2018,你被薅羊毛了吗?


2018年12月,星巴克推出圣诞拉新活动,只要是星巴克APP新注册用户,即可免费领取一张兑换券,在线下门店兑换任意一杯圣诞当季特饮。

本来就是个正常的拉新活动,然而却被羊毛党盯上了,星巴克在活动上线第二天便紧急下架。

原因是无数专业的羊毛党利用自动注册机,后台自动调用二维码平台进行注册领券,短时间内获取数十万张的电子兑换券,其成本仅为0.1元。然后羊毛党通过网络渠道以便宜价格进行倾销变现;比如在朋友圈中,价值25元的咖啡兑换券以9.9元、8.8元,甚至两三元的价格进行售卖。

仅仅在一天时间中,星巴克APP虚假注册量已达到40W,保守按照普通中杯咖啡的平均售价来估算,星巴克的损失可能高达1000万人民币。

——

趣头条被薅羊毛

2018,你被薅羊毛了吗?


趣头条是羊毛党大量聚集的地方,因无具体时间,因此放在最后。

趣头条是一款用户阅读文章、邀请新好友即可获取收益的APP,满一定金额即可提现。用户阅读文章的收益不多,但是每邀请新用户即可获得8元奖励,分12次发放,而且被邀请的用户每一次阅读,邀请者都将获得收益。

按理来说,这是一个正常的刺激用户阅读和拉新的活动。按照官方规定,注册账号需要手机号、身份证号等个人或企业信息,且一个身份证最多可注册2个个人账号,一个企业执照最多可注册5个企业账号。

为了保证阅读时长,羊毛党们开发了自动化阅读脚本,也有平台购买了群控软件和手机,不论有多少个账号,脚本都将自动化阅读,还能自动做每日任务,加上邀请新用户的奖励,吸引着大量羊毛党的进入。

遭受损失的无疑是平台和广告商。因为,在网线的另一端,谁也不知道究竟是真人还是机器在阅读。

简述薅羊毛黑产流程

从以上案例中我们发现,除却系统BUG以外,想要薅羊毛似乎都需要大量的虚假用户。那么,这么多的虚假用户是怎么来的呢?

黑卡!

黑卡往往在“猫池”里养着,通过“猫池”即可实现收发短信且全程自动化。而在用户熟悉的秒杀活动中,速度远远大于正常用户。


2018,你被薅羊毛了吗?


传说中的猫池

目前市面上80%以上的黑卡都是物联网卡,主要用于工业、物流、医疗等领域,企业只要提供营业执照就可以办理,不需要进行实名认证。羊毛党往往成立空壳公司大量办卡。

卡办好了,如何实名制呢?

虚拟二代身份证阅读器!这种工具可以模拟真实的身份证阅读器,可将预定的身份证信息提交到运营商的实名系统,实现批量实名注册。

2018,你被薅羊毛了吗?

完成实名制后,接来下的事情就不用多说,只需要再加上各种自动化脚本,就可以尽情的薅羊毛了。这也是为什么企业拉新活动最后拉来的往往都是一群僵尸号,不会给企业带来任何的收益,仅仅是数字好看而已。



相关阅读

  • 腾讯香港股票股价00700_腾讯跌幅超10%

  • 百色金融新闻网经济新闻
  • 格隆汇5月20日丨上周三公布了一季报的腾讯(0700.HK)今日大跌3.88%,报342港元,成交92.98亿港元,最新总市值32560亿港元。该股一季报公布后截至今日已连续第三天收跌,累跌8.31%,跌破1
  • 腾讯视频送m416皮肤现在还可以买不_

  • 百色金融新闻网经济新闻
  • 欢迎来到本期的游戏君聊“吃鸡事儿”~今天呢,不仅有传说中的“赛车模式”,而且呢,还有玩家抽中M416、UMP9限量皮肤,亲自去官网激活时,光子回复了的事情哦~得,废话不多说啦,
关键词不能为空

经济新闻_金融新闻_财经要闻_理财投资_理财保险_百色金融新闻网