而這些卡，每個(gè)月都能為他滾動(dòng)近30萬的收入；遇到旺季，每個(gè)月能收入近百萬。
除了冒一定的風(fēng)險(xiǎn)，這簡直就是一個(gè)一本萬利、坐地收錢的生意。
像程金平這樣的卡商，在業(yè)內(nèi)只能算小規(guī)模，還有一些大卡商，手里養(yǎng)著幾十萬張卡，“每日滾金幾十萬”。
一本財(cái)經(jīng)在《欺詐盛宴》中，曾經(jīng)揭露完整的刷客產(chǎn)業(yè)鏈。
前端，刷客們?nèi)ニ鸭畔ⅲ瑢ふ移脚_(tái)漏洞，并消化贓物。
中端，卡商提供手機(jī)號(hào)，并滋養(yǎng)卡。
后端，黑客編寫軟件，通過平臺(tái)公開招商。
每個(gè)人，各司其職，默契配合，提供自己的最大價(jià)值。
“每一次優(yōu)惠活動(dòng)，活動(dòng)部門會(huì)根據(jù)需求，制定相對(duì)寬松的規(guī)則，”阿里相關(guān)負(fù)責(zé)人稱，在活動(dòng)執(zhí)行過程中，發(fā)現(xiàn)問題，再不斷修改規(guī)則。
而這也與阿里最新的9字安全方針“輕管控，重檢測，快響應(yīng)”，有莫大關(guān)系。
對(duì)于一家互聯(lián)網(wǎng)公司來說，流量非常重要，說白了，任何促銷和優(yōu)惠，都是為了導(dǎo)流。
然而，如果制定過嚴(yán)的風(fēng)控規(guī)則，會(huì)導(dǎo)致用戶體驗(yàn)差，“讓用戶覺得我們沒有誠意”；如果為了保證流暢的體驗(yàn)，規(guī)則放寬，必然會(huì)被黑灰產(chǎn)盯上。
這是一場人性的戰(zhàn)爭。
每一次活動(dòng)或促銷，都如過一次獨(dú)木橋——左右權(quán)衡，在流量和風(fēng)控之間，找到一個(gè)平衡點(diǎn)。
顯然淘寶在第一天，還沒找到這個(gè)平衡點(diǎn)。
活動(dòng)第一天，淘寶的大數(shù)據(jù)安全模型就發(fā)現(xiàn)了“數(shù)據(jù)異常”，安全部門立即采取措施阻止了機(jī)器行為。
首日之戰(zhàn)，以刷客的大獲全勝結(jié)束。
次日，機(jī)器批量操作被封殺后，戰(zhàn)況卻進(jìn)一步升級(jí)——人力羊毛大軍開始涌入。
針對(duì)淘寶的第一次封殺，羊毛大軍在群里、論壇里討論應(yīng)對(duì)之策。
“自己用新手機(jī)，或者去買一些淘寶新號(hào)，就可以操作”，網(wǎng)友小朱研究后，發(fā)現(xiàn)還有漏洞可鉆。
機(jī)器注冊(cè)被封殺，還有漏網(wǎng)之魚，那就是以前注冊(cè)，尚未使用的號(hào)——很多人將這些號(hào)囤積，就是為了這樣的優(yōu)惠活動(dòng)。
這樣的號(hào)，行話叫“白號(hào)”。
很快，各大黑產(chǎn)群中，開始傳播購買支付寶、淘寶白號(hào)的鏈接，一個(gè)賬號(hào)的售價(jià)僅需0.8元。
而小朱就如此靠銷售白號(hào)，3日獲利5萬元。
用白號(hào)領(lǐng)取紅包后，按照道理，還需要再支付25元，才能使用“充值30減5元優(yōu)惠券“。
此時(shí)，就需要實(shí)名驗(yàn)證，綁定銀行卡——如果非實(shí)名，甚至接收不到其他賬號(hào)的“轉(zhuǎn)賬”。
淘寶白號(hào)，根本不可能實(shí)名，如此，豈不是無法進(jìn)行下一步操作？
小朱稱，永遠(yuǎn)是，道高一丈。
刷客們發(fā)現(xiàn)，支付寶的一個(gè)規(guī)則，可以成功繞過實(shí)名注冊(cè)，完成轉(zhuǎn)賬支付：
只需要PC端上登錄支付寶，用實(shí)名的支付寶賬號(hào)，給白號(hào)發(fā)送一個(gè)紅包，就能將錢轉(zhuǎn)過去。
▲ 可以用紅包抵扣，完成支付
這個(gè)紅包雖無法提現(xiàn)，但可以用于支付寶消費(fèi)。
摸清了這個(gè)規(guī)則后，在各大刷客群里，大家瘋狂出售白號(hào)；各大論壇的教程貼，也有近萬閱讀。
此時(shí)，淘寶也并非坐以待斃。
阿里的相關(guān)負(fù)責(zé)人稱，他們也在摸對(duì)手招式，不斷修改規(guī)則，但也要盡量避免誤傷正常用戶。
為此，淘寶再次升級(jí)風(fēng)控規(guī)則，以前批量注冊(cè)的白號(hào)，也被擋在了活動(dòng)之外。
刷客們?cè)谡搲媳г梗?ldquo;規(guī)則又改了，黃了黃了”。
大戲就此落幕了嗎？遠(yuǎn)未結(jié)束。
話費(fèi)被封堵后，新用戶還能領(lǐng)取一項(xiàng)優(yōu)惠，就是淘寶外賣的“糧票”。
一個(gè)新用戶可以領(lǐng)取三四張，最好用的一張是“滿20.1減少20元券”，“滿15.1元減15元券”，可用于外賣預(yù)訂。
刷客一擁而上，領(lǐng)取優(yōu)惠券后，在群里或網(wǎng)上銷售。
▲ 群里各種花式攬客
▲ 網(wǎng)上公開售賣
而購買者，再從淘寶外賣中下單——刷客和購買者，便分食了優(yōu)惠。
值得注意的是，兩種作弊式的操作，都依賴于“網(wǎng)上紅包”功能，成功繞過實(shí)名制的硬性門檻，直接消費(fèi)支付。
而這個(gè)規(guī)則，也正在成為黑灰產(chǎn)交易洗錢的一種方式。
黑客小C稱，有些小額交易付款，對(duì)方都會(huì)要求用網(wǎng)上紅包的方式轉(zhuǎn)賬，“這種方式最核心的點(diǎn)是，你無法獲取對(duì)方的真實(shí)身份”。
黑市交易中，匿名性是一個(gè)極為重要的訴求。
“目前，網(wǎng)上紅包一次可發(fā)980元左右，也可多次轉(zhuǎn)賬。如此，幾千元的黑市交易，用這種方式走賬，極為方便，”小C稱。
針對(duì)以上情況，支付寶也給出了相應(yīng)答復(fù)。
目前，支付寶賬號(hào)絕大多數(shù)已完成實(shí)名制，僅有極少數(shù)未實(shí)名制賬號(hào)，相關(guān)負(fù)責(zé)人稱，“對(duì)于這些未實(shí)名的賬號(hào)，我們會(huì)不斷引導(dǎo)其完成實(shí)名”。
至于“網(wǎng)頁紅包”繞過的規(guī)則，支付寶答復(fù)稱，這些網(wǎng)頁紅包產(chǎn)品，是以抵用券的形式發(fā)放到賬戶，并非轉(zhuǎn)賬，無法提現(xiàn)，只能用于購物消費(fèi)。
針對(duì)可疑的轉(zhuǎn)賬交易，尤其是大額的，支付寶有一整套反洗錢風(fēng)控系統(tǒng)進(jìn)行監(jiān)測和防范，會(huì)根據(jù)實(shí)際情況不斷地優(yōu)化和升級(jí)。
盡管支付寶有一定規(guī)則，但“網(wǎng)頁紅包”在這次羊毛盛宴中，充當(dāng)了核心角色。
持續(xù)一周的時(shí)間，淘寶與黑灰產(chǎn)之間的斗爭，至今未落下帷幕。
淘寶每一次修改規(guī)則，刷客們就再尋新路，無孔不入。
“我們不停觀察他們規(guī)則，我們的核心邏輯就是，模擬真人，做得逼近真人，讓他們防不勝防，”小朱稱。
而對(duì)手，需要從魚龍混雜中，去篩選出哪些是真實(shí)意愿用戶，哪些是薅羊毛刷客。
這場攻防大戰(zhàn)，不僅僅是斗智斗勇，還需要深諳人性。
這場戰(zhàn)爭何時(shí)結(jié)束？
直到刷客薅羊毛的成本，高于優(yōu)惠成本。
而這次大戰(zhàn)中，刷客的成本在不斷提高，從0.6元軟件平臺(tái)的服務(wù)，到0.8元淘寶白號(hào)購買，最后淘寶封堵規(guī)則后，只能從網(wǎng)上花8元購買糧票。
淘寶的活動(dòng)尚且激戰(zhàn)至此，更何況其他平臺(tái)的優(yōu)惠活動(dòng)？幾乎每一次，都成為黑產(chǎn)的狩獵之物。
“任何優(yōu)惠活動(dòng)，都不能完全杜絕羊毛黨，”通付盾的CEO汪德嘉稱，所謂的風(fēng)控產(chǎn)品，就是一項(xiàng)“人性的藝術(shù)”，需要平衡多方需求。
收得太緊，流量減少，正常用戶會(huì)被誤傷，或因?yàn)轶w驗(yàn)不流暢放棄；放得太松，則黑產(chǎn)涌入。
且不說流量和風(fēng)控之間的權(quán)衡，每個(gè)平臺(tái)之間，都有兩股勢力博弈：
有時(shí)候，是運(yùn)營部門和高層，他們需要給領(lǐng)導(dǎo)上交一份“完美的數(shù)據(jù)”；
有時(shí)候，是高層和VC投資人，他們需要向VC證明業(yè)務(wù)繁榮，以拉升估值。
一些羊毛黨，也和多個(gè)平臺(tái)結(jié)為“盟友”，對(duì)方發(fā)布促銷活動(dòng)，都會(huì)知會(huì)一聲，“歡迎來薅”。
“很多平臺(tái)的活動(dòng)，30%的用戶是真的，我們盡量做到數(shù)據(jù)反一反，保證70%是真實(shí)的，”汪德嘉稱，在風(fēng)控中，只能做到抓大放小。
各大互聯(lián)網(wǎng)公司的安全部門，和黑灰產(chǎn)激戰(zhàn)多年，其中也不缺臥底、暗訪的驚險(xiǎn)細(xì)節(jié)。
然后，一切都是治標(biāo)不治本。
黑灰產(chǎn)如此堂而皇之地竊奪互聯(lián)網(wǎng)時(shí)代紅利，卻沒有任何法律的監(jiān)管。
盡管在最新的網(wǎng)絡(luò)安全法中，對(duì)網(wǎng)絡(luò)安全要求有了進(jìn)一步提升，卻對(duì)刷客、羊毛黨這個(gè)群體，沒有明確法案約束。
最關(guān)鍵的是，這個(gè)群體寄生在網(wǎng)絡(luò)上，匿名性極強(qiáng)，追蹤、取證都太難。
黑灰產(chǎn)就如此在互聯(lián)網(wǎng)盛世之下，活得滋潤恣意。
攻防之戰(zhàn)何時(shí)休？
流量與風(fēng)控，人性與欲望，這其中，到底要權(quán)衡多少利益？
這些博弈未結(jié)，這場攻防大戰(zhàn)就永不落幕…
【鈦媒體作者介紹：文/零和，微信公眾號(hào)：一本財(cái)經(jīng)（ID：yibencaijing）】
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論
少搞這種撒錢賺人氣的營銷，自然就沒有黑產(chǎn)的生存土壤。自己為了數(shù)據(jù)好看養(yǎng)虎為患，到頭來還無病呻吟。沒有這些黑產(chǎn)，你哪來那么大的用戶數(shù)和日活？想起一個(gè)故事，補(bǔ)胎店馬路上撒釘子，引來大量拾荒客撿釘子，到底誰更黑？
看不起這個(gè)文章垃圾 怎么不去揭露貪官