【刺猬公社】囤茅台，攒瓶盖，薅优惠券，谁来阻击羊毛党的骚操作？
羊毛党的想象力 ， 唯有在这一层能如此跃进 。
----【刺猬公社】囤茅台 ， 攒瓶盖 ， 薅优惠券 ， 谁来阻击羊毛党的骚操作？ //----[ http://www.caoding.cn]
只要羊毛党在 ， 你大概永远不能在电商平台买到一瓶正价1499元的53度飞天茅台 。
这在很长一段时间里并不算是夸张 。 实际上 ， 几乎全部品类的酒水都是羊毛党的乐土 ， 在专业的策略和极高组织度之下 ， 普通消费者根本抢不过他们 。 当你还在下单输密码 ， 羊毛党早把本就不多的商品买个一干二净 。
稀缺的商品和平台的优惠 ， 就这样落入了黄牛手中 。 但羊毛党的势力远不止于此 。
尽管电商平台的优惠券越来越难“薅” ， 但挡不住羊毛党去钻营销的薄弱环节 ， 费尽心机地蚂蚁搬家 。 除了屯酒 ， 还有人收集瓶身瓶盖、建造伪基站 ， 种种“硬核”手段背后的目的只有一个：
花最少的钱 ， 买最贵最多的东西 。
1000瓶茅台 ， 造一个百万富翁
因为买卖之间的巨大差价 ， 在专门买“最贵最多”酒水的羊毛党组织者中 ， 就产生了不少一笔“生意”毛利上百万的案例 。 据腾讯安全的统计 ， 200多个酒品类黄牛团伙中 ， 牛头的年龄只有25岁～35岁 ， 年纪轻轻就实现了“一夜暴富” 。
这些羊毛党头目深知“独乐乐不如众乐乐”的道理 ， 为了避免电商平台的审核 ， 将订单采用众包模式分散到“肉牛”——承担具体购买任务的人手中 ， 并按大约10%的比例向“肉牛”们发放佣金 。
“肉牛”都是普通羊毛党 ， 没有可靠渠道出手抢到的酒水 。 因此只能乖乖听话 ， 使用真实账号手动下单 ， 将货物发往牛头提供的地址 。 有的“羊毛党”已经专业化到建立了一个“众包平台” ， 下单完成后提交订单号、收款账户等信息 ， 还可以查询佣金到账进度 。
“肉牛”薅到的还不止佣金 。
几乎每个普通的“肉牛”都对信用卡和支付产品的优惠信息了如指掌 ， 他们还能从银行和金融机构手中再薅一次 。 以原价1499的茅台为例 ， 在倒卖后产生的千元左右利润中 ， 肉牛能够拿走10%；叠加银行信用卡消费的满减活动 ， 又可以节约四五十块 ， 还能合理合法地被算作积分权益 。
----【刺猬公社】囤茅台 ， 攒瓶盖 ， 薅优惠券 ， 谁来阻击羊毛党的骚操作？ //----[ http://www.caoding.cn]
某牛头提供的收货地址“暗号”图源：腾讯云安全
和小团伙刷单式薅羊毛不同 ， 众包模式下每个“肉牛”本质上是真实用户 ， 电商平台更难将他们与普通消费者区分开 。 为了避免收货地址的雷同 ， 羊毛党的“牛头”甚至会买通本地快递员 ， 让快递员帮助识别“牛头”和“肉牛”约定好的暗号——精心修饰过的电话号码和收件人姓名、地址 。
一般来讲 ， 为了保证货物抵达快递网点和被买通的快递员手中 ， 精确到区县、乡镇的一级的地址必须是“牛头”真正的所在地 ， 之后的街道或门牌号就可以任意编造了 。 羊毛党“牛头”囤酒的最后一公里由快递员负责 ， 为了方便辨认 ， 收货人姓名也有一套命名规则 ， 往往是同姓或同名 。
为了降低交易风险 ， “牛头”几乎不会对生客出手 ， 并且往往要求对方自行取货 。 一单生意尘埃落定后 ， 获利最多的牛头多的能挣到上百万 ， 大约相当于1000瓶茅台酒的价格差 。
收怎样的瓶盖 ， 才能一年获利3000万
运动饮料东鹏特饮曾推出“开盖赢红包”活动 ， 本意是利用微信红包增加与用户的互动 ， 激励用户的购买行为 。 操作流程也很简单：用微信扫瓶盖的二维码获取参与活动的链接 ， 输入批号领红包 。
但很多正常购买了东鹏特饮的消费者发现 ， 自己输入批号之后领不到红包 ， 提示该二维码已经被兑换 。 这些批号 ， 实际上已经被羊毛党刷走了 。
羊毛党发现 ， 二维码活动入口基本上是固定的 ， 只有瓶子上的批号不同 。 因此 ， 他们可以很轻易地通过收集瓶盖 ， 知道抽奖活动的入口在哪里 ， 并且摸清饮料批号的规律 。
接下来就是通过计算 ， 得出一批人工生成的批号 ， 然后在兑奖页面输入以实现薅羊毛 。 因此 ， 有的顾客会发现自己的批号无法兑换现金红包 ， 这就是被羊毛党捷足先登了 。
虽然红包数额较小 ， 每个一般只有两三毛 ， 但庞大的出货量足以积少成多 。 根据接入的腾讯云安全系统统计 ， 来自东鹏特饮的风险判定请求就超过了每天200万次 ， 涉及的营销资金一年可达3000万左右 。
只要有现金红包的地方 ， 就少不了羊毛党的身影 。
----【刺猬公社】囤茅台 ， 攒瓶盖 ， 薅优惠券 ， 谁来阻击羊毛党的骚操作？ //----[ http://www.caoding.cn]
某网站违规薅“蒙牛纯甄”羊毛活动介绍更大一块蛋糕来自蒙牛 。 在成为2018年世界杯的赞助商后 ， 蒙牛决定投入两亿用作现金红包等市场推广手段 ， 并且不希望一直采用“扫码开包”的形式 ， 想要有更丰富的互动 ， 并且针对世界杯的各个节点做活动 。
这大大增加了安全上的难度 。 几乎全系列的蒙牛产品都可以扫码领红包 ， 还可以集卡（类似于集五福）抽奖 。 据合作方腾讯云安全的统计 ， 大约10%、千万量级的营销资金受到了薅羊毛灰产的威胁 。
一个比较简单的方式是：普通羊毛党去羊毛党组织者那里购买兑换码——也就是一串包含了中奖信息的网页链接 ， 为了方便售卖 ， 有人甚至还建起了专门的网站 。 拿到后 ， 再用二维码生成软件将这个链接转变成二维码图片 。 最后 ， 用手机扫这个二维码 ， 捞取红包 。
----【刺猬公社】囤茅台 ， 攒瓶盖 ， 薅优惠券 ， 谁来阻击羊毛党的骚操作？ //----[ http://www.caoding.cn]
某专门售卖“兑换码”的羊毛网站 ， 多个知名饮品中招单个红包的数额往往微乎其微 。 以最近流行的纯甄小蛮腰红包为例 ， 一个兑换码在羊毛党头目那里售价18元 ， 扫出来的红包一般是19.32元 ， 羊毛党只赚1.32元的差价 ， 还要承担“卖家”不可靠的风险 。 最终收益最大的 ， 还是那些利用来路不明的所谓“兑换码”牟利的卖家 。
为了抢优惠券 背着基站去家乐福
伪基站可以劫持手机通讯信号 ， 包括语音和短信等 ， 往往被黑产当作嗅探攻击的工具 。 但它的作用半径只有数百米 ， 必须带到目标附近才行 。
和存在法律争议的薅羊毛行为不同 ， 建立伪基站劫持通讯信号是不折不扣的违法行为 。 借助伪基站实施的活动 ， 往往和诈骗和盗窃有关 。 但也有人“不惜血本” ， 用伪基站去薅羊毛 。
这回被薅的家乐福 。 羊毛党背着伪基站进了卖场 ， 开机后 ， 就可以劫持附近用户的手机短信通道 。 简单来说 ， 就是先获取附近用户的手机号码 ， 再用手机号码去注册家乐福App；通过家乐福App ， 去抢各种满减券——甚至能抢到99-50、199-100的大额券 。
羊毛党薅到券后 ， 一般在电商平台上出手 。 由于几乎不存在任何成本 ， 羊毛党愿意以极地的折扣向买家销售 ， 即使打5折也非常有利可图 。 贪便宜的买家 ， 自然也不会仔细核实这些券的来源 。
家乐福的运营者很难发觉此时遭遇的损失 。 从后端来看 ， 全部是正常的号码、正常的用户行为 ， 和过去利用注册机或非法取得的个人信息来薅羊毛完全不同 ， 以往记录、限制恶意账号的防范措施基本失效 。
家乐福也因此收到很多用户的投诉 ， 从来没有注册过家乐福 ， 就收到了家乐福的下单通知和派单通知 。 由此反推 ， 发现羊毛党用上了羊毛黑产的手段 。
“这是目前最大的（羊毛党）挑战 。 ”腾讯云安全系统这样评价它的威胁 。 目前看来 ， 做好从账号注册到下单的全程记录 ， 并比对手机基站的信息甚至设备ID信息 ， 将客户端和云服务相结合才能有效防护 。
好消息是 ， 羊毛党们的能钻的制度空子也在收紧 。
----【刺猬公社】囤茅台 ， 攒瓶盖 ， 薅优惠券 ， 谁来阻击羊毛党的骚操作？ //----[ http://www.caoding.cn]
羊毛党的“战果”清单
中国裁判文书网2019年公布的一起判决中 ， 羊毛党们被认定为侵犯公民个人信息和诈骗 。 几个被告分工明确 ， 发放公民信息、联系电话卡商、计算员工薅羊毛的“绩效”都有专人负责 。
3个月左右 ， 他们就薅到了包括10269张爱奇艺月卡、1612张优酷月卡、701个星巴克中杯等“高价值”券 ， 甚至还有一百多个薯条鸡翅 。
互联网行业与羊毛党的战争还将持续下去 。 只要营销活动还在 ， 就少不了挑战规则漏洞的投机者 。 互联网公司需要做的 ， 除了亡羊补牢 ， 还必须争取“道高一丈” ， 把安全措施做到羊毛党的前面 。
推荐阅读
- 《异度神剑 终极版》日语配音与英语配音直观对比影像
- RNG新上单暴露了？绿毛小明聊天记录曝光：记得照顾好我们的兄弟
- 讲解bjl下三路打法原理及个人实战技巧心得经验分享【许祥孜】
- 莱万已经累计4张黄牌，对阵法兰克福若再吃牌，将无法出战多特
- 2换1！乔丹当年的交易筹码曝光
- 中国渔民再次立功! 巨大宝藏重见天日， 美国请求被拒之门外！
- 余生不长，和谁在一起，真的很重要
- 【独家】自小米入股后灵动微进入D+轮融资
- 国产EDA迎来了最好的发展机遇，补全短板，就能和国外产品PK了
- 私募会员专用指标：自编交易模型+短期建仓（源码免费分享）