|
|
从比较初抢夺免费福利和惠券，到扎堆P2P平台，再到近年来发展成掘黑金产业链
游走在法律边缘的羊毛为何屡屡得手
律师建议，企业可从加强审核力度、化惠方式、完善技术手段等方面着手防止被薅
新年伊始，因为一次大规模薅羊毛事件，拼多多和羊毛一起登上了热搜。
1月日凌晨，有友曝出拼多多存在平台惠券漏洞，用户可免费领取0元门槛券，大批羊毛拼手速抢券，并通过话费充值等方式迅速获利。
此后，拼多多回应称，有黑灰产团伙通过一个过期的惠券漏洞盗取数千万元平台惠券，进行不正当牟利；同时已向机关报案，并将积极配合相关部门对涉事黑灰产团伙予以打击。针对被薅走0亿元的传言，拼多多表示，际比较终资损或低于千万元。
这一事件把藏匿于络空间的羊毛群体再次推入公众视线。从比较初抢夺免费福利和惠券，到后来扎堆P2P贷平台，再到近年来发展成为技术水平升级的掘黑金产业链，游走在法律边缘的羊毛不断壮大，也在不断测试着平台的漏洞防御能力。
电商平台频频中招
去年5月发布的《数字金融反欺诈白皮书》显示，年我国黑产从业人员超过0万人，年产值达千亿元级别。与之相比，我国的络安全市场规模还不足400亿元。
从暗扣话费、广告流量变现、手机应用分发，到木马刷量、勒索病、挖矿肉鸡，络黑产掘黑金的手段不断翻新，薅羊毛正是黑灰产的重要盈利模式之一。
此次被捡漏的拼多多并不是仅有中招的平台。面对被薅羊毛，平台的反应也并不相同。有的选择为失误造成的损失买单，有的则选择砍单或者下线止损。
例如，去年月日，在星巴克上线的APP注册新人礼活动中，黑灰产利用大量手机号注册虚假账号领取惠券。随后，星巴克将活动紧急下线。
去年月日零时左右，东方航空售票系统在进行价格维护时出现异常，部分机票出现超低价，有的头等舱机票只需几十元，羊毛趁机对白菜价机票发起群薅。此后东航表示，期间所有支付成功并已出票的机票均为有效。
年双期间，有用户恶意大量下单，针对金品类的某些异常订单，天猫采取紧急措施，有些订单被从递运送途中追回。
而在前两年，P2P贷平台常常以加息手段吸引投资者，即在预期年化利率基础上再加息。而从效果上来看，门槛的高回报活动却吸引了大量羊毛。
不断纳新的羊毛江湖
在QQ群检索栏输入薅羊毛，相关群组超过0个，每个群的人数从几十人到上千人不等。随机选择了一个为薅羊毛线报群的群组加入，这个45人的群人数已满，根据提示加入了新群。
看到，这个1月日创建的新群组已经是第个分群，群的字已经没有和薅羊毛有关的字眼。1月日晚上9时分，加入该群时，群里已有3人，一天后再次登录时发现，群人数已经达到3人，并且仍然不断有新人涌入。
有业内人士指出，再没有一个地方像薅羊毛线报群一样，如此敏锐地对商家的惠信息做出反应。
视频、社交平台的会员资格，手机流量、话费的充值机会，各类商品的打折惠券，瓜分现金红包的相关链接即使是晚上时以后，分享助理依然会把各种线报扔进群里。
薅羊毛并非没有技术含量。在另一个薅羊毛群的公告栏上，群主分享了软件合集下载地址。这些软件可用来破解会员资格，付费内容以及商家惠活动的门槛，软件一直在不断更新中。
所有软件都是根据官方接口写的。如果哪个软件失效了，只能说明已被官方修复，非我司问题。这是软件下载链接上的提示，这也意味着，羊毛必须要拼速度，赶在平台漏洞被修复之前围猎。这也验证了为什么此前多起群薅事件均发生在凌晨。
业内人士分析称，包括羊毛在内的络黑灰产已经形成了分工明确、紧密衔接的产业链。上游是基础性技术环节，承担络黑产的技术开发；中游主要对黑产活动进行组织、运营和推广，发展下线；下游则利用虚假账号和恶意木马等进行钓鱼、刷单等，比较终达到变现目的。
在拼多多事件中，原本每个认证用户仅可领取一张门槛0元惠券。但黑灰产团伙正是通过用手机卡蓄养大量虚拟账号等不法手段，现N张手机黑卡同时作业，批量盗取该种惠券。
电商如何防止被薅
平台提供的注册认证奖励、免费领券、充值返现、购物返利等活动，通常是利用电商信息平台来完成。而这些信息平台可能存在的漏洞就为黑灰产捡漏提供了可乘之机。
对于如何治理羊毛现象，政法大学知识产权中心特约研究员赵占领对表示，羊毛是否甚至犯罪需要具体分析，如果交易行为属于虚假交易，且有大规模恶意研发、使用相关软件、工具进行批量注册下单的行为，则构成犯罪，需要加大打击力度。而有些薅羊毛行为本身不是的，处于灰色地带，在法律上对他们打击是不太可能的。
北京盈科（天津）律师事务所律师张慧敏则建议，企业可从加强审核力度、化惠方式、完善技术手段等方面着手。例如，针对批量刷单的羊毛，电商可通过设备指纹技术等手段进行认证，再结合薅羊毛行为的具体情况，如通过账号、收货手机号、设备、支付ID、收货地址、历史行为轨迹、用户偏好等大数据分析是否属于职业羊毛。（王维砚）
经过筛选和调研市场数据分析报告很可能会成为带动经济发展的新生力量。https://www.flywheeldigital.com.cn/Flywheel飞未为大型企业（Enterprise）和新兴企业（Emerging）提供高效精简的全链路数智解决方案,覆盖业绩衡量,策略规划,落地执行,助您实现更快速,更智能,更高效的增长!
|
|
发表于 