近年來(lái)，我國(guó)平臺(tái)經(jīng)濟(jì)蓬勃發(fā)展，但“羊毛黨”卻成了平臺(tái)經(jīng)濟(jì)的“蛀蟲”。記者走訪發(fā)現(xiàn)，與最初網(wǎng)民享受平臺(tái)的優(yōu)惠不同，近年來(lái)“羊毛黨”呈現(xiàn)“職業(yè)化、專業(yè)化、團(tuán)隊(duì)化、跨國(guó)化”趨勢(shì)。在新的發(fā)展模式下，有團(tuán)伙不到3天即“薅羊毛”400多萬(wàn)元，截至2020年我國(guó)“羊毛黨”灰色產(chǎn)業(yè)市場(chǎng)規(guī)模逾1000億元，嚴(yán)重影響我國(guó)平臺(tái)經(jīng)濟(jì)的健康發(fā)展。

電商頻遭“薅羊毛”

網(wǎng)絡(luò)流行語(yǔ)“羊毛黨”原是網(wǎng)民的戲稱，指的是在電子商城、銀行、實(shí)體店等各渠道的優(yōu)惠促銷活動(dòng)、免費(fèi)業(yè)務(wù)中，以相對(duì)較低成本甚至零成本換取物質(zhì)實(shí)惠的人群，這一行為也被稱為“薅羊毛”。

不過(guò)，近年來(lái)“羊毛黨”人數(shù)、規(guī)模不斷擴(kuò)大，各類新興垂直類、拼購(gòu)類社交電商為搶占市場(chǎng)，推出大量?jī)?yōu)惠活動(dòng)，為“羊毛黨”的滋生提供了沃土。現(xiàn)在的職業(yè)“薅羊毛”已經(jīng)成為一批人利用非法手段鉆平臺(tái)優(yōu)惠活動(dòng)的漏洞，從中賺取差價(jià)牟利的犯罪行為。

記者不久前體驗(yàn)過(guò)一次“羊毛黨”的瘋狂攻擊。當(dāng)天，一家電商平臺(tái)推出晚9點(diǎn)優(yōu)惠搶購(gòu)活動(dòng)。晚6點(diǎn)，職業(yè)“羊毛黨”發(fā)起試探性攻擊，探一探每個(gè)賬號(hào)可以搶幾單優(yōu)惠。5分鐘后，這家公司的安全專家魏曉華(化名)協(xié)調(diào)平臺(tái)做出調(diào)整，每個(gè)賬號(hào)限定搶1至2單。為了擴(kuò)大搶單量，“羊毛黨”隨即調(diào)整戰(zhàn)術(shù)，啟用主力部隊(duì)——囤積的老賬號(hào)。

“為了規(guī)避技術(shù)人員攔截，這批賬號(hào)早在今年元旦便注冊(cè)了，養(yǎng)了半年，就等這次搶單。”魏曉華說(shuō)，“我們?cè)缇投⑸线@批賬號(hào)了。”20多分鐘攻擊后，“羊毛黨”幾乎一無(wú)所獲。

“羊毛黨”再次調(diào)整戰(zhàn)術(shù)，開啟機(jī)器人批量注冊(cè)新賬號(hào)，招募“新兵”。“這是個(gè)‘昏招’，批量注冊(cè)的賬號(hào)很容易識(shí)別。”果然，這波進(jìn)攻很快被擊潰。

到晚8點(diǎn)半，“羊毛黨”啟用真人團(tuán)隊(duì)。他們通過(guò)微信群、QQ群招聘網(wǎng)民來(lái)注冊(cè)賬號(hào)。“羊毛黨”低價(jià)買到手后以這批賬號(hào)發(fā)起攻擊。

“與機(jī)器人注冊(cè)相比，這個(gè)識(shí)別難度大。但通過(guò)注冊(cè)時(shí)間、注冊(cè)地與下單地比對(duì)等方式，很快識(shí)別出來(lái)。”魏曉華說(shuō)，直到零點(diǎn)活動(dòng)結(jié)束，技術(shù)人員阻擊6萬(wàn)多次攻擊。

北京數(shù)美時(shí)代科技有限公司數(shù)據(jù)顯示，不久前的“618”電商節(jié)活動(dòng)期間，公司平均每天攔截“羊毛黨”賬號(hào)2000萬(wàn)個(gè)。“以平均每單獲利10元保守估計(jì)，電商平臺(tái)減少2億元的損失。”公司首席技術(shù)官梁堃說(shuō)。

“薅羊毛”呈現(xiàn)新特征

2017年，網(wǎng)絡(luò)安全行業(yè)門戶網(wǎng)站FreeBuf等機(jī)構(gòu)發(fā)布的一份報(bào)告稱，約有110萬(wàn)個(gè)“薅羊毛”團(tuán)伙興風(fēng)作浪。梁堃日前也判斷：“從今年‘618’購(gòu)物節(jié)監(jiān)控?cái)?shù)據(jù)推算，職業(yè)‘羊毛黨’數(shù)量約有150萬(wàn)至200萬(wàn)人。”

與此同時(shí)，“羊毛黨”也呈現(xiàn)出一些新的特征。

——職業(yè)化。一位“羊毛黨”告訴暗訪記者，除了電商平臺(tái)外，信用卡積分、飛機(jī)延誤險(xiǎn)、電子產(chǎn)品質(zhì)保等都是可以薅的“羊毛”，甚至小說(shuō)閱讀平臺(tái)也可以“薅羊毛”，并可以以此為生。

2020年浙江警方披露的一起案件中，犯罪嫌疑人通過(guò)自制軟件惡意攻擊一款小說(shuō)閱讀App“狂刷”積分，隨后在積分商城中兌換各種網(wǎng)絡(luò)會(huì)員。憑借這種非法手段，犯罪嫌疑人的愛奇藝會(huì)員充值到了2111年。

——專業(yè)化、團(tuán)隊(duì)化。梁堃介紹，職業(yè)“羊毛黨”一般有四大分工：一是情報(bào)人員，搜集電商平臺(tái)的優(yōu)惠信息、防御手段等;二是基礎(chǔ)資源操作人員，負(fù)責(zé)運(yùn)營(yíng)手機(jī)號(hào)、開發(fā)繞過(guò)驗(yàn)證碼的打碼平臺(tái)等;三是場(chǎng)景作惡人員，打造傻瓜式搶購(gòu)器;四是套現(xiàn)人員，將搶到的優(yōu)惠券或商品倒賣變現(xiàn)。

記者進(jìn)入一個(gè)人數(shù)為200人的“羊毛群”后發(fā)現(xiàn)，群內(nèi)呈現(xiàn)職業(yè)“羊毛黨”帶領(lǐng)業(yè)余“羊毛黨”格局。職業(yè)“羊毛黨”負(fù)責(zé)尋找漏洞、搜集線報(bào)以及制作“薅羊毛”教程;業(yè)余“羊毛黨”則多由學(xué)生、寶媽等想要賺外快的人員構(gòu)成，將利用職業(yè)“羊毛黨”提供的信息“薅”來(lái)的低價(jià)產(chǎn)品或優(yōu)惠券通過(guò)線上線下渠道進(jìn)行分銷倒賣獲利。

浙江警方披露的另一起案件中，涉案百余人的“羊毛黨”團(tuán)伙在不到3天時(shí)間里，通過(guò)6萬(wàn)個(gè)虛擬賬號(hào)和外掛軟件，薅走某游戲公司400多萬(wàn)元，占公司獎(jiǎng)勵(lì)用戶資金的60%以上。

——跨國(guó)化。近年來(lái)，“羊毛黨”開始走出國(guó)門。有業(yè)內(nèi)人士公開反映，有些職業(yè)“羊毛黨”駐扎在東南亞國(guó)家，以逃避電商平臺(tái)公司的反制和我國(guó)政府的監(jiān)管。東南亞生活成本低，成為職業(yè)“羊毛黨”的理想藏身地。

中國(guó)政法大學(xué)傳播法研究中心副主任朱巍說(shuō)，職業(yè)“羊毛黨”攻擊網(wǎng)絡(luò)漏洞，擾亂正常的市場(chǎng)交易秩序，影響互聯(lián)網(wǎng)經(jīng)濟(jì)的創(chuàng)新和發(fā)展。“羊毛黨”為了分享信息而創(chuàng)建的大量群聊當(dāng)中，甚至可能存在非法集資、傳銷等違法行為。

去年，互聯(lián)網(wǎng)交互安全服務(wù)商“極驗(yàn)”發(fā)布的一份報(bào)告估計(jì)，截至2020年我國(guó)“羊毛黨”灰色產(chǎn)業(yè)市場(chǎng)規(guī)模逾1000億元。

加大打擊網(wǎng)絡(luò)黑灰產(chǎn)

近年來(lái)，公安機(jī)關(guān)不斷加大對(duì)以職業(yè)“羊毛黨”為代表的網(wǎng)絡(luò)黑灰產(chǎn)打擊力度。2020年，全國(guó)公安機(jī)關(guān)深入推進(jìn)“凈網(wǎng)2020”專項(xiàng)行動(dòng)，偵辦網(wǎng)絡(luò)黑產(chǎn)類案件1萬(wàn)余起，抓獲犯罪嫌疑人1.5萬(wàn)名，扣押“手機(jī)黑卡”548萬(wàn)張，查獲涉案網(wǎng)絡(luò)賬號(hào)2.2億余個(gè)。

記者梳理近一年來(lái)公安部門公布的多起案件發(fā)現(xiàn)，“羊毛黨”團(tuán)伙從三五人到幾十人，違法獲利從1萬(wàn)多元到數(shù)百萬(wàn)元，經(jīng)審判獲刑期從幾個(gè)月到11年半。以上海為例，通過(guò)不正當(dāng)途徑大量獲取平臺(tái)優(yōu)惠券，累計(jì)超過(guò)1000元即可構(gòu)成盜竊罪。

此外，用戶賬號(hào)作為職業(yè)“羊毛黨”“薅羊毛”的必需品，實(shí)名認(rèn)證、高質(zhì)量的賬號(hào)被大規(guī)模“爬取”，也會(huì)導(dǎo)致用戶的個(gè)人信息泄露。前不久，河南省商丘市睢陽(yáng)區(qū)人民法院的一份刑事判決書顯示，兩名犯罪嫌疑人在不到一年時(shí)間里，爬取并盜走包括淘寶用戶數(shù)字ID、淘寶昵稱、手機(jī)號(hào)碼等客戶信息約11.8億條。二人在掌握用戶數(shù)據(jù)后，通過(guò)添加微信、發(fā)送短信等方式，向用戶發(fā)布相關(guān)店鋪的優(yōu)惠信息，在用戶完成消費(fèi)后抽取傭金，2019年11月至2020年7月非法獲利34萬(wàn)元。

有業(yè)內(nèi)人士指出，企業(yè)需要常態(tài)化審查業(yè)務(wù)漏洞，進(jìn)一步規(guī)劃和加強(qiáng)自身的風(fēng)控能力，比如加固電商平臺(tái)原有的圖片驗(yàn)證碼、短信驗(yàn)證等防護(hù)措施。

“平臺(tái)要加強(qiáng)對(duì)‘羊毛黨’的警示、風(fēng)控等相關(guān)措施，應(yīng)對(duì)措施要提前。”朱巍說(shuō)，對(duì)于一些有組織、利用技術(shù)手段發(fā)起的惡意“薅羊毛”，相關(guān)部門不能僅僅作為民事責(zé)任考慮，而要用刑法等進(jìn)行懲處。此外，可以建立網(wǎng)絡(luò)信用體系和統(tǒng)一的跨平臺(tái)黑名單等，遏制當(dāng)前“薅羊毛”的高發(fā)態(tài)勢(shì)。

標(biāo)簽： 電商平臺(tái) 薅羊毛 羊毛黨 市場(chǎng)規(guī)模