薅羊毛背后暴利黑产业：薅垮平台逼停企业薅垮平台逼停企业，羊毛党变饿狼党，起底“薅羊毛”背后的暴利黑产业什么是薅羊毛？这一名词远不止在电商平台找优惠券、抢到0元购商品那么简单近日，某电商平台出现百元优惠券漏洞被大量薅羊毛，敲响了防控大数据黑产业的警钟。
组织严密的黑灰产业链条，先进技术手段攻破平台风控防线，百万元级利润收入……羊毛党是如何变成有组织的产业并日渐壮大的？他们对互联网产业的健康发展带来了怎样的危害？记者就此进行了调查拨开羊毛圈：只有你想不到，没有我薅不到
记者进入了一个羊毛群，发现这里仿佛是另一个世界：一些忙着往群里扔福利的大V，几百个每日蹲守群里接福利的羊毛客，不断被朋友拉进群的小白……他们有自己的网站、论坛，平时会交流心得、总结经验、分享线报从各大网站BUG价、秒杀价，到P2P、区块链、小额借贷等平台的注册金，如今羊毛客们又大量回归并专注于电商平台以及公众号福利。
记者在一个专注某电商平台福利的微信群里看到，群主在5个小时里发布了98条线报，主要集中在商品秒杀、领券等优惠信息，同时也有试玩App等花样繁多的刷单式羊毛记者在一位羊毛客的指导下尝试下载某App并按要求停留3分钟，果然收到了0.16元的赏金。
网友看夕阳落下称，自己入行仅一个月，就已经赚了5000-6000元但这只是薅羊毛的入门级操作从蝇头小利中不断累积的羊毛客，渐渐发展成拥有大量资源和专业设备的羊毛大户据介绍，羊毛大户们大多积累了大量身份资料，有可靠的关系网络收集线报，有程序员功底。
这从某平台网站在凌晨出现优惠券漏洞，随即被迅速领取数千万元的案例中可见一斑据群内羊毛客介绍，邮币卡火的时候，某大牛一高兴直接提了宝马3系，某大牛单每月的理财收益就有8000元以上，如今行情不好，很多网络项目也被封杀殆尽，许多大牛的公众号也被封杀。
但大户依然存在，并正在借用更高级的科技手段，成为活跃在互联网平台背后的一群黑色阴影
探寻羊毛头：手握万号抢优惠 狠钻空子建黑产在羊毛党的圈子内，不少骇人听闻的案例被传为美谈：某上市公司用现金激励推广直播软件，但10亿元以上的主播奖励大部分被羊毛党以黑卡套走；某电商平台发放满2000元减50元优惠券漏设使用门槛，有羊毛党一人就狂刷1.7万单……
羊毛党何以能短时间内攻击并薅垮一家平台？业内人士揭露，薅羊毛三字背后是巨大的黑产圈安全产品专家刘庆介绍，近几年越来越多的企业开展撒钱吸引新用户、拉流量的活动，着实养肥了不少黑产业黑产业分工也愈发精细，并不断利用新兴技术手段。
新用户优惠拦不住羊毛党的步伐：黑灰产人员或是拥有多达数十万乃至千万级别的手机黑卡库，或是利用接码平台的大量卡号资源，以每条0.1元左右的价格接验证码，快速并大批量注册高级的验证码技术有时也难以形成防控机制：羊毛党利用打码平台的人工智能技术，以机器、人工结合的方式识别各种图片验证码。
2017年，绍兴警方就曾通报其破获的快啊打码平台案件，该平台3个月内就提供了验证码识别服务259亿次互联网上缺乏安全防控的促销、红包活动中，70%-80%的优惠都会被羊毛党薅走大规模的批量机器下单，甚至能够造成网站瘫痪。
面对羊毛党来袭，此前有电商平台紧急召回已发出的货物；有知名咖啡品牌紧急叫停赠饮活动但经验丰富的羊毛党大多掌握专有洗白渠道，青睐高流通性的话费、Q币等产品，一旦变现就难以追回，很多平台不得不吃哑巴亏
饿狼扑羊毛：从卡号到企业亟待建立安全网掠夺网络资源、参与流量造假、逼停创业公司，羊毛党更像是一群饿狼党事实上，他们的行为已不再只是游离于违法的边缘律师表示，通过购买、交换或网络下载等方式获得私人手机号码等个人信息，用以在网络平台注册换取首单优惠等，就构成了侵犯公民个人信息罪；而羊毛党通过不正当途径获取大量平台优惠券，则可能面临盗窃罪的处罚，各地量刑标准不同，在上海累计达到1000元就构成盗窃罪。
深探黑产业背后，他们抢占优惠的大量手机卡号究竟从何而来？除了实名注册的国内手机卡、境外手机卡等，根据业内机构的调查，目前流通的手机黑卡中80%以上是物联网卡手机黑卡的平台化趋势亟须管控除了进一步细化对手机实名制管理的规定，还应针对电信运营商号卡建立体系化管控机制，特别是针对物联网卡等新类别的号卡，最好采用专门号段，更要加强号卡供应商的资质审核和管理，严禁层层转售。
一方面，对于企业来说，升级风控体系成为必要选择由于黑灰产业群体应用的技术手段非常多，因此企业需要使用更多数据维度和指标，构建更复杂的策略、模型进行防御另一方面，要整合互联网安全企业资源，形成有效的系统化合力。
杨天一建议，建立共享的黑卡数据库，并鼓励社会力量参与，为进一步加大对黑卡的精准打击等提供支撑“暗刷流量”黑色产业曝光
为提高网络的点击量，有一种玩法是通过购买网络暗刷服务来实现，致使不少网络游戏玩家被这一虚假流量误导5月23日，常某诉许某暗刷流量案在北京互联网法院开庭审理作为全国首例暗刷流量案，此案备受关注合议庭依法公开审理，并当庭宣判，依法驳回原告全部诉讼请求，并对合同履行过程中的获利全部予以收缴。
拖欠暗刷流量费被起诉我有个朋友在找暗刷的流量，你(王鹏)有资源吗？要求植入一个JS暗刷点击，目前就要移动端IOS的量，日UV(独立访客)最好50W以上，不要机刷……但要真量庭审中，许某陈述了这场关于暗刷的交易。
所谓JS暗刷，即是真实用户的点击；机刷，则是用机器实现模拟用户的访问许某要求植入一个JS暗刷点击，就是借助其他APP或广告的点击量，在其中植入JS暗刷点击，通过搭其他广告便车的方式，来刷其自身游戏的访问量，并且不被相关用户知晓。
2017年9月11日至9月14日，许某与昵称为王鹏的微信用户之间就流量暗刷交易达成合意常某系昵称为王鹏的微信账户的使用者和控制者，涉案合同的聊天信息由常某作出，本案合同供方为常某常某诉称，被告许某通过其微信向原告寻求暗刷流量，双方就暗刷流量达成一致，通过电子邮件确认了统计链接、结算方式、单价等内容，并确定按被告指定的第三方后台CNZZ统计数据结算。
根据约定，双方合同履行共进行了3次结算，结算单价从0.9元/千次UV改为1.1元/千次UV原告最后一次为被告提供“暗刷流量”服务发生费用30743元可是，经原告催促，被告迟迟拒绝付款，故原告起诉至北京互联网法院，请求法院判令被告支付服务费30743元及利息。
涉案合同违反社会公共利益此案涉及的合同是否有效，是法庭争议的焦点之一被告许某认为，暗刷流量合同因违法而无效原告与被告之间实质为居间服务关系，暗刷流量的受益方为被告上家，被告并没有向原告支付服务费的义务同时，原告提供的“暗刷流量”本身违反法律禁止性规定，此类服务提供方无权要求支付对价，依托此类服务所成就的服务协议因违反法律禁止性规定而应认定为无效。
北京互联网法院认为，根据《合同法》第52条第4项规定，有损害社会公共利益情形的合同无效网络产品的真实流量能在一定程度上反映网络产品的受欢迎程度甚至质量优劣情况，因此，流量成为网络用户选择网络产品的决定因素之一。
虚假流量会扭曲网络用户的决策涉案合同当事人通过作弊造假行为进行欺诈性点击，违反商业道德底线，违背诚信原则这一行为也同时侵害了社会公共利益，既侵害了不特定市场竞争者的利益，又会欺骗、误导网络用户选择与其预期不相符的网络产品，侵害广大网络用户利益。
涉案合同违反社会公共利益、违反公序良俗，应属绝对无效双方通过虚假流量交易获益，违背任何人不得因违法行为获益的基本法理同时，考虑到本案呈现的技术复杂性、“暗刷流量”行为的隐蔽性，以及由此产生的对社会公共利益的严重损害，需通过个案的查处表明司法对此类行为的否定态度。
因此，法院对双方在合同履行过程中的获利，另行制作决定书予以收缴全网直播揭露潜规则该案的审理全网直播，以审判的方式揭露互联网领域隐秘的潜规则以提供暗刷流量技术服务牟利为主的黑色产业浮出水面如何实施暗刷流量行为？原告常某表示：我下面有代理商，代理商下面又有层层代理，所以会有很多人去实施点击。
这些代理商可能是去付费购买用户点击，也可能是通过设置攒积分等形式，吸引用户的点击据了解，常某所说点击的链接是一串代码，其下家经常会做成吸引用户点击的图片也就是说，看到感兴趣的图片的人，并不知道点击的动作是支持了另一个动作的暗刷。
该案审判长、北京互联网法院院长张雯表示，因本案暗刷流量涉及技术问题，较为专业，因此本案中引入了技术调查官，对本案涉及技术术语进行阐明，并明确对JS暗刷和机刷的含义同时，法院向北京市通信管理局、北京市互联网信息办公室、深圳市腾讯计算机系统有限公司、北京市市场监督管理局、北京市公安局相关部门、CNZZ运营公司北京锐讯灵通科技有限公司、上海东方计算机司法鉴定所等单位进行了大量走访调查。
庭审中，审判员出示了与本案有关的调查情况相关部门的调查意见显示，JS暗刷就是编写一个JS脚本，挂在一个网站代码或者APP里，置入暗链当用户访问网站或者APP时，得出一定的点击量，但并不意味着实际有对应的人去注册或访问。
这样带来的用户量是真实的用户点击，但是因为是暗链，用户并不知道点击了，用户并无感知，不是基于对被访问网站的兴趣而点击据了解，原告常某和被告许某相约通过暗刷流量技术操作，为某软件产品在应用场景增加虚假访问量，常某因涉案交易非法获取服务费16130元，许某通过涉案交易获取流量利益，拖欠服务费用30743元。
最终，法院驳回了常某的全部诉讼请求。同时，上述二人通过暗刷流量交易，获取非法经营利益，损害社会公共利益，法院对双方的非法所得予以收缴。
网络赌博、海外务工和黑中介：一条针对程序员们的黑色产业链条近来，一场关于996的网络大辩论引爆了各大媒体平台，在被资本家们榨干了最后的精力和健康，还美其名曰这是你修来的福报之后，互联网从业者这个曾经高薪群体的代名词，一时间牵扯出了无数的血泪汗水。
但更让人愤怒的是，却并非国内的压榨，而是来自于从国内招聘到国外奴役的黑色产业链条，把他们邪恶的黑手，伸向了这个疲敝交加的群体由于行业寒冬的到来，许多国内的互联网公司开始了强制加班、降薪甚至裁员，一时间，很多程序员陷入了失业或是无法继续忍受当下工作的境地，在这样的情况下，来自于东南亚的黑网络赌场，把目光投向了这个在职场中单纯而相对弱势的人群。
为了躲避国内警方的追捕，国内绝大多数已知的在线网络赌场，其网站和服务器都设在东南亚，而维护这一套庞大而复杂的系统，自然少不了专业技术人员于是，为了用赌博手段从国人手中谋取暴利之后，丧心病狂的网赌经营者们，设下了对于对于国内正处于迷茫期的程序员们的圈套。
诱人的薪资、宽松的上班时间、东南亚优美的风光，甚至于当地的色情产业，都成了他们打造出来的诱人蛋糕在当前的互联网寒冬中，程序员们的普遍薪资在10到25K之间，只有较为资深的主程或者大牛可以拿到40K左右但在这些黑网站的招聘信息中，给普通程序员的薪资就在30万到48万，远远超过了国内的平均水准。
在生活的压力和诱惑下，相当一部分人在权衡利弊之后，买下了前往目的地的机票，踏上了一条不归路然而，怀着对赚钱和事业的憧憬，来到异国他乡的程序员们，却面临了空前的灾难在入职伊始，他们的护照和身份证就会被人收走，接着是二十四小时的监控和无休无止的高强度血汗劳动，就连薪资，根本也是彻头彻尾的谎言。
而一旦有人反抗，等待他们的，则是威胁、恐吓和殴打黑赌场们早年从国内骗人到境外赌博，进而进行暴力夺取的手段，再一次找上了用武之地，一天天榨干着被哄骗上当的程序员们仅存的价值没有了休息、没有了薪水、没有了劳动保障，连自由都被人限制，他们只有在绝望中，日复一日的等待。
在被骗到海外的程序员中，仅有一小部分谨慎而机敏的人逃了出来，剩下的只能和这些丧心病狂的人进行合作，争取早日出来的机会在这个大骗局中，为了更快地让越来越多的人上当，黑网站们运用手中的财富，笼络了大量的和黑猎头和黑中介，让他们在招聘网站和平台上物色合适人选，而他们得到的报酬，往往是在国内做成一单的几倍到十几倍。
在暴利面前，很少有人能抵住诱惑
但更让人感到害怕的是，黑猎头们还不是这个黑色产业链条的最下游，在他们之下，还有无数黑培训机构，打着培训完成包高薪入职的幌子，将一个又一个对互联网事业满怀憧憬，却又毫无社会经验的年轻人，送到了东南亚的黑砖窑。
而在这个黑色产业链条之外，又催生了其他分支，比如打着0基础，包吃住做游戏推广的黑中介们，其实是把人们骗到国外，让他们再去欺骗自己的亲朋好友，来到网站赌博，然后在失去利用价值后，被遗弃在异国他乡，自生自灭。
从黑赌场的拥有者、运营者到黑中介，再到黑培训机构，在这条邪恶的利益链条中，他们吃着蘸着人血的馒头，个个吃的肚饱肠圆，而唯一的受害者，只有沦为他们工具的劳动者，他们仅仅是想要赚钱养家，仅仅是需要一份不需要拼却性命的工作。
但在这些人看来，所有他人正常的需求，全部是可以利用的弱点。举报/反馈
发表评论:
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。