?雙11，不僅僅是購(gòu)物者的狂歡，也是黑產(chǎn)的年度盛宴。
?
數(shù)十萬(wàn)擼貨大軍在雙11這一天瘋狂匯聚，搶奪優(yōu)惠券、秒殺特價(jià)貨物，日入十萬(wàn)。
?
而這條產(chǎn)業(yè)鏈中，還有大量人員配合：
?
卡商新注冊(cè)了數(shù)百萬(wàn)個(gè)電商平臺(tái)賬號(hào)，提供了彈藥；黑客開發(fā)“搶貨軟件”，秒殺優(yōu)惠，提供了武器；
?
“今年黑灰產(chǎn)動(dòng)靜之大，涉及人之多，遠(yuǎn)超前幾年”，業(yè)內(nèi)人士稱，這些“返利”、“促銷”，被黑產(chǎn)分食殆盡。
?
據(jù)統(tǒng)計(jì)，今年“雙11”全網(wǎng)總銷售額達(dá)2539.7億元，而這驚人的數(shù)字背后，有多少是黑灰產(chǎn)的貢獻(xiàn)？
?
1、子彈與武器
?
一年一度的雙11購(gòu)物盛宴，落下了帷幕。
?
而第二天，成為了各家電商平臺(tái)曬戰(zhàn)績(jī)的跑馬場(chǎng)：
?
天貓雙11成交額1682億元，沖破去年的1200億元，再次創(chuàng)造全球零售史新紀(jì)錄；
?
而京東也不遑多讓，高調(diào)宣布今年戰(zhàn)績(jī)，1271億元，可與天貓比肩。
?
據(jù)星圖數(shù)據(jù)統(tǒng)計(jì)，今年“雙11”全網(wǎng)總銷售額達(dá)2539.7億元：其中蘇寧，110.2億元；唯品會(huì)，87.1億元；亞馬遜，49.5億元。
?
雙11的戰(zhàn)果斐然，明面上，是消費(fèi)者的剁手狂歡；而暗地里，成為黑灰產(chǎn)的擼貨盛宴。
?
10號(hào)晚，剁手黨填滿了購(gòu)物車，嚴(yán)陣以待，只等凌晨的鐘聲敲響。
?
而另一邊，卡商TT也在緊鑼密鼓地準(zhǔn)備。
?
雙11前一個(gè)月，是卡商一年中最忙碌的日子，卻是賺錢最豐厚的時(shí)間段，被稱為“黃金十月”。
?
卡商，是手中握有大量電話卡的人，他們?yōu)榱吮ＷC卡隨時(shí)在線，將其養(yǎng)在“貓池”中。
?
這些號(hào)碼可以批量注冊(cè)電商平臺(tái)賬號(hào)，可以接收驗(yàn)證碼，甚至可以識(shí)別“語(yǔ)音驗(yàn)證碼”。
?
在短短一個(gè)月時(shí)間內(nèi)，TT在自己10平米的小作坊中，持續(xù)申請(qǐng)了數(shù)萬(wàn)個(gè)賬號(hào)，一個(gè)電話號(hào)碼可以反復(fù)利用，同時(shí)注冊(cè)多個(gè)電商平臺(tái)賬號(hào)。
?
注冊(cè)賬號(hào)的目的，就是為了去電商平臺(tái)搶優(yōu)惠券和特價(jià)貨物。
?
“賬號(hào)新鮮出爐后，我們就開始到各大黑產(chǎn)群中銷售”，TT稱，卡商手頭的貨，是產(chǎn)業(yè)鏈的源頭，非常搶手，在黑產(chǎn)群里通常是“一呼百應(yīng)”。
?
很多黑產(chǎn)會(huì)主動(dòng)來(lái)尋求“卡商爸爸”合作。
?
一個(gè)月的時(shí)間，TT靠賣賬號(hào)，凈賺十幾萬(wàn)。
?
其實(shí)，TT只算成千上萬(wàn)卡商中的中等玩家，“有大量的卡商，手握數(shù)萬(wàn)，甚至數(shù)十萬(wàn)的卡，他們幾乎壟斷源頭，一個(gè)雙11，就能掙數(shù)百萬(wàn)”，TT稱。
?
卡商給雙11黑產(chǎn)狂歡，提供了最初的“彈藥”，而另一邊，還有人專門提供“武器”。
?
有了賬號(hào)和密碼，如果手動(dòng)登錄去搶券或搶產(chǎn)品，可能搶到嗎？
?
“根本不可能，你看哪個(gè)平臺(tái)優(yōu)惠活動(dòng)，不是秒沒(méi)？”黑客小C稱，要想搶到，就需要專門的軟件。
?
一些技術(shù)不錯(cuò)的黑客，研發(fā)“搶貨軟件”，往外銷售。
?
現(xiàn)在專門搶京東的商品和劵的工具有很多款，而比較有名的，就是“火牛”和“秒快”。
?
“這些軟件的操作方式，都大同小異”，小C稱，無(wú)非都是批量導(dǎo)入卡商的賬號(hào)和密碼，檢測(cè)優(yōu)惠活動(dòng)頁(yè)面——一旦開始，瘋狂下單。
?
當(dāng)然，電商平臺(tái)也注意到這個(gè)群體的存在，一旦發(fā)現(xiàn)異樣操作，他們就會(huì)對(duì)這些賬號(hào)和IP進(jìn)行封鎖。
?
而另一邊，攻擊方也在不斷迭代技術(shù)。
?
小C注意到，今年的軟件，比之前的強(qiáng)大了很多倍。
?
“軟件增加了很多必殺技，比如對(duì)接了打碼平臺(tái)，自動(dòng)識(shí)別圖形驗(yàn)證碼，搶一次，就更新一個(gè)號(hào)碼、一個(gè)地址、一個(gè)IP等等”，小C稱，這些功能，都是為了突破各家的風(fēng)控規(guī)則。
?
永遠(yuǎn)是，道高一尺魔高一丈。
?
除了京東之外，火牛還開發(fā)了針對(duì)蘇寧、一號(hào)店、唯品會(huì)等平臺(tái)的搶購(gòu)軟件。
?
火牛組建了多個(gè)數(shù)千人的QQ群，在里頭隨時(shí)回答用戶的疑問(wèn)，同時(shí)更新活動(dòng)線報(bào)。
?
“銷售軟件者，無(wú)疑是最掙錢的一方”，小C稱，比如火牛包月的價(jià)格是60元，包年400元。
?
小C推測(cè)，一個(gè)月內(nèi)，火?？備N售額很有可能已上百萬(wàn)。
?
火牛還在全國(guó)大量招代理，一個(gè)代理的銷量就達(dá)上千單。
?
“全國(guó)像火牛的軟件，大概有十幾個(gè)，在雙11的黃金時(shí)期，他們的收入可達(dá)到幾十萬(wàn)，甚至上百萬(wàn)”，小C稱。
?
卡商和黑客，是這個(gè)產(chǎn)業(yè)鏈中的“送水者”，而他們，才是這場(chǎng)黑產(chǎn)盛宴最終的贏家。
?
2、擼貨大軍
?
有了彈藥和武器，浩浩蕩蕩的擼貨大軍才上場(chǎng)。
?
他們將這些搶券或搶貨的行為，成為“擼貨”，而他們也自封了“擼客”稱號(hào)。
?
“擼上一天，夠吃一年”，這是他們的行動(dòng)目標(biāo)和口號(hào)。
?
雙11前一個(gè)月，各大“擼貨”群，變得極其熱鬧，每天有數(shù)千上萬(wàn)的信息刷屏，群里隨時(shí)提供各大平臺(tái)的優(yōu)惠活動(dòng)和“秒殺產(chǎn)品”線報(bào)。
?
擼客俊宇和3個(gè)小伙伴，為了雙11的擼貨大戰(zhàn)，已準(zhǔn)備了數(shù)個(gè)月，他們很早就開始收集各家平臺(tái)的賬號(hào)和密碼。
?
“京東、支付寶、螞蜂窩、蘑菇街等等，只要可以搶優(yōu)惠券的平臺(tái)，我們都會(huì)屯”，小C稱，屯號(hào)的原因，是越臨近雙11，號(hào)的價(jià)格越貴。
?
小C舉了一個(gè)例子，此前，一個(gè)京東新注冊(cè)的賬號(hào)是“2毛”，而最近價(jià)格已飆升到“1塊”。
?
暴漲的原因，是因?yàn)榫〇|的促銷力度大，吸引大量散戶加入了“擼貨大戰(zhàn)”。
?
“一些平臺(tái)的優(yōu)惠券活動(dòng)，11月初就開始了，我們用軟件沒(méi)日沒(méi)夜地?fù)屓瘬屫洝保∮罘Q，他和小伙伴兩個(gè)人一輪班，白天黑夜倒班。
?
“比如，199的電腦，9.9的手機(jī)，這些3C的產(chǎn)品，是我們重點(diǎn)搶的”，俊宇稱，因?yàn)?C產(chǎn)品好變現(xiàn)。
?
但因?yàn)樽罱鼛啄觌p11擼貨的人倍增，秒殺貨物的難度逐步增大。
?
“參加擼貨大軍的人，越來(lái)越多”，俊宇稱，去年的雙11，參加者最多十來(lái)萬(wàn)，而今年涌入了幾十萬(wàn)人，“人數(shù)暴漲幾倍”。
?
大家都是用軟件搶，機(jī)器戰(zhàn)機(jī)器，就變成了概率游戲?？∮罘Q，以前成功率是40%，現(xiàn)在降到了10%，甚至更低。
?
好在雙11的優(yōu)惠越來(lái)越多，參加的電商平臺(tái)也越來(lái)越多，盡管和尚多了，但是粥還是夠分。
?
“去年的戰(zhàn)績(jī)是10萬(wàn)，今年加了人手，快20多萬(wàn)的收入”，俊宇稱。
?
但像俊宇這樣大的“擼客”并不多，大多散戶在家琢磨操作，一天的收入也就上千。
?
盡管收入還算不菲，但他們認(rèn)為這是“臟活累活”。
?
“緊盯電腦，一旦搶到了秒殺貨物，要馬上付款；一旦出現(xiàn)異常，要馬上調(diào)整戰(zhàn)略，一秒都不可懈怠”，俊宇稱，堅(jiān)持一周，整個(gè)人就要散架。
?
“比起開發(fā)軟件的黑客們，肯定掙得少很多”，俊宇稱，在任何行業(yè)都是如此，有技術(shù)，才有含金量和競(jìng)爭(zhēng)力，最底層的出賣勞力者，“只能賺小頭”。
?
在這個(gè)產(chǎn)業(yè)鏈的最末端，還有一群“銷贓者”：他們活躍在各大擼貨群里，自稱“收貨商”。
?
“減30的券，可以賣到8塊，一般就按照券價(jià)格的三分之一或四分之一報(bào)價(jià)”，收券商“天圣”（網(wǎng)名）稱。
?
天圣這一個(gè)月，在各大黑產(chǎn)群發(fā)廣告，將散戶手中的優(yōu)惠券收回來(lái)。
?
“最常見(jiàn)的銷券渠道，就是卓朗、卡奧、917KA等網(wǎng)站”，天圣將購(gòu)券地址撒播到各大購(gòu)物論壇、群里，甚至某寶上去銷售，每張券加價(jià)2-3塊。
?
“賺的就是差價(jià)，倒賣券，一個(gè)月能賺兩三萬(wàn)”，天圣說(shuō)，雙11期間，收入翻倍。
?
“今年雙11，黑產(chǎn)動(dòng)靜是驚人的，在這一個(gè)月內(nèi)，我們檢測(cè)到數(shù)百萬(wàn)的黑產(chǎn)號(hào)碼，新注冊(cè)了各家平臺(tái)”，錦佰安業(yè)務(wù)安全總監(jiān)“Madmaner”（網(wǎng)名）監(jiān)控了三千萬(wàn)的黑產(chǎn)號(hào)碼，他注意到，從10月份開始，這些號(hào)碼紛紛出動(dòng)。
?
“黑產(chǎn)號(hào)碼每天有十幾萬(wàn)的新注冊(cè)量，而且我們監(jiān)測(cè)的，只是部分號(hào)碼，整個(gè)黑產(chǎn)的新注冊(cè)量將非常驚人”，Madmaner稱。
?
Madmaner將最近兩周黑產(chǎn)號(hào)碼新注冊(cè)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)，蘑菇街和1號(hào)店列在了前兩位。
?
大部分?jǐn)]貨大軍會(huì)選擇老賬號(hào)，因?yàn)樾聨ぬ?hào)的價(jià)格貴，成本高，因此，這些新注冊(cè)數(shù)據(jù)，反映的只是雙11黑產(chǎn)的冰山一角。
?
卡商提供賬號(hào)，黑客提供軟件，擼客搶貨搶券，收貨商收贓并銷贓，他們?cè)诤翢o(wú)組織的情況下，迅速集結(jié)成一條密不透風(fēng)的產(chǎn)業(yè)鏈。
?
雙11，這個(gè)一年一度的購(gòu)物狂歡，各家平臺(tái)推出的“返利用戶”促銷活動(dòng)，最終淪為黑產(chǎn)的奪食之戰(zhàn)。
?
3、流量之戰(zhàn)
?
除了擼貨大軍之外，還有大量的黑灰產(chǎn)盯著“雙11”這塊肥肉，試圖薅出油水來(lái)。
?
“不玩搶券，毛太小，沒(méi)意思”，小黑客達(dá)利稱，有技術(shù)的黑客，都單兵作戰(zhàn)，不會(huì)用別人寫的軟件搶貨。
?
在去年雙11，達(dá)利用腳本搶了3000雙特價(jià)“1元”的襪子。
?
“我和商家說(shuō)，你要么發(fā)貨，要么給5000塊我取消訂單?！边_(dá)利稱，那批襪子質(zhì)量上乘，如果按照3雙10元的價(jià)格轉(zhuǎn)售，也能賣10000元。
?
秒殺特價(jià)貨物，再要挾店主，這是高級(jí)黑客的手段。
?
在黑產(chǎn)界，存在一條鄙視鏈，技術(shù)大牛往往站在最高處，“擼客們的套路，都是大牛們賺得七七八八后才說(shuō)出來(lái)”，達(dá)利稱。
?
盡管去年的漏洞被堵上，但每年的促銷活動(dòng)，都會(huì)有新的漏洞，黑客就如黑暗中的獵人，等待隨時(shí)開槍。
?
除了緊盯網(wǎng)站漏洞，還有一條賺錢的路子，也備受黑灰產(chǎn)青睞——劫持流量。
?
很多淘寶店家，為了獲得流量，就會(huì)給導(dǎo)流者進(jìn)行返傭，金額從1%到90%不等，但行業(yè)內(nèi)最常見(jiàn)的價(jià)格是5%。
?
而導(dǎo)流者，被稱為“淘寶客”。
?
“淘寶客本身不灰色，但用來(lái)做淘寶客的流量大都不干凈”，黑客子彈稱。
?
“群發(fā)廣告、利用群控、微博小號(hào)、偽基站短信，這些是老套路”，子彈稱，最有效的方式，就是黑網(wǎng)站和軟件，然后插入廣告彈窗和流氓軟件，來(lái)劫持流量。
?
每年，為了劫持流量，黑產(chǎn)就會(huì)出現(xiàn)一些新套路和新花樣，而今年最有意思的，就是微信公眾號(hào)的“幽靈劫持”。
?
據(jù)媒體報(bào)道，在雙11前一天，有數(shù)個(gè)賬號(hào)突然自行推送了一條“雙11廣告”，而其中包括焦作吧、無(wú)錫生活網(wǎng)等本地大號(hào)。
?
而微信運(yùn)營(yíng)者聲稱，他們根本沒(méi)有登錄微信，也沒(méi)有進(jìn)行任何發(fā)布操作。
?
微信官方回復(fù)，“被盜群發(fā)”的原因是appsecret（應(yīng)用秘鑰）泄露，“通過(guò)接口來(lái)做的群發(fā)，建議重置appsecret之后，開啟IP白名單保護(hù)”。
?
“這是因?yàn)楝F(xiàn)在很多微信會(huì)接第三方平臺(tái)，而黑客黑掉了這些平臺(tái)，從而發(fā)送微信消息”，Madmaner稱，這確實(shí)是今年黑產(chǎn)的新手段。
?
所盜公眾號(hào)每個(gè)至少是幾十萬(wàn)粉絲，子彈稱，黑客這一波至少能賺幾十萬(wàn)。
?
實(shí)際上，淘寶對(duì)于流量返傭有所規(guī)定。
?
“大多平臺(tái)對(duì)這些黑灰流量，還是睜一只眼閉一只眼，因?yàn)榱髁烤痛碇麧?rùn)，代表著好看的數(shù)據(jù)”，子彈稱。
?
雙11結(jié)束，俊宇和TT都準(zhǔn)備去休個(gè)假。
?
“奮戰(zhàn)了一個(gè)多月，實(shí)在太累了”，俊宇稱，接下來(lái)的一個(gè)月，是快遞的狂歡，是他們的淡季。
?
而一個(gè)月后，元旦和春節(jié)的到來(lái)，他們會(huì)加入下一波擼貨大戰(zhàn)……
?
