再谈“羊毛党”，从“云闪付”说起

导语
各类APP在推行的进程中，城市用类似现金嘉奖的方式停止获客或增加用户粘性。这类返现式的营销手段，让一部分人看到了“商机”，却不知，这类“商机”有的时辰夹杂着很多违法的手段。
3月3日，北京市丰台区群众法院公然的刑事判决书中表露，有的人竟以刷APP的优惠为生，并为了多刷优惠而买卖百姓信息。
羊毛雄师
“云闪付”优惠红包缝隙显现 “薅羊毛”雄师闻风而至
2019年4月26日，北京市公安局丰台分局民警在丰台区某速8酒店中抓获一位犯罪份子赵某，并从其住处查获20手机。民警从赵某口中得知，他正在用这20部手机刷“云闪付”优惠返现，其中大部分账号则是从他人手中买来的。
据领会，2019年1月，赵某经过一个淘宝刷单微信群中得知，可以经过做“云闪付”APP的使命获得嘉奖和红包，便起头刷“云闪付”的优惠返现。
“云闪付”工作职员先容，该APP账户的消耗方式包括二维码付出买卖和控件付出买卖，获得红包的方式包括约请新用户、转账、还信誉卡、签到、收银员红包码红包、消耗领红包。
赵某称，从“云闪付”中签到可以获得0.03元消耗代金红包，扫码消耗可以获得0.5元的消耗立减，转账可以获得0.3至0.5元的消耗返款，每个账号天天可以获得一次红包。
同时，赵某还有几个“上家”。所谓“上家”，就是帮助赵某消耗的一群人，赵某先经过“云闪付”上的扫码功用扫“上家”供给的“云闪付”收款二维码，在付出响应金额后，“云闪付”消耗立减金额得手，“上家”就会在扣除80%立减金额以后，将资金转回给赵某，剩下的20%就是赵某的“收益”。
从2019年1月起，赵某联系亲戚朋友注册了50多个账户频频操纵，并从中停止获利。
刷单获利
采办账号用于刷单 获利近万元
很快，这方式就碰到了困难，对于这类刷单行为，“云闪付”会下降账号信誉，从而不再向这些账号供给返利红包。赵某为了挣钱，从“上家”手中采办“云闪付”账号继续刷单。
这些采办来的“云闪付”账号，包括账号、密码、实名注册人的银行卡号、注册人姓名以及手机号。赵某暗示，这些账号“上家”并不是一次性结清，而是每次给其3~5个账号，其先 利用，等不能利用时再向“上家”索要。
据赵某证词，“上家”共给其40余个账号，被人注销等缘由致使不能利用的有20多个，停止赵某被抓获，其共利用从该处采办的17个账号停止刷单。
那赵某刷单的收益若何呢？按照中国银联“云闪付”奇迹部工作职员反应，涉案的“云闪付”账号经过付出买卖，共获得折扣立减优惠金额为8037.85元，加入营销活动利用的“云闪付”红包金额为1906.55元，总计9944.4元。
上家跑路
“上家”不知所踪 卡号无从查起
2019年4月，赵某在被抓获后，对自己所犯罪行供认不讳，而他提到的“上家”却消失在了收集的另一端。
赵某称，其“上家”包括1个卖他“云闪付”APP账号的人，只经过QQ联系；还包括2个给他发付款码后返钱的人，只经过微信联系。民警经过大量工作，也没能找到这3个“上家”的QQ号及微信号的实名认证信息。
而另一条线索就是涉案的银行账户。民警到部分涉案银行账号的网点停止查询时，银行工作职员回答涉案的7个银行账户并不存在，以后民警又到该银行北京市分行查询上述账户信息，银行工作职员的回答为，上述涉案账号属于该行内部电子账户，没法供给买卖明细内容。
判决书触及的证据中，公安机关仅出具了上述工作记录，但想在虚拟的互联网上找到赵某的“上家”，无疑是大海捞针。
法令重办
涉拉拢信誉卡信息罪 获刑1年6个月
2019年11月，北京市丰台区群众法院审理公然开庭审理此案。法院审理时代，赵某作出了反悔，称：“我刷单的行为影响账号注册人的一般利用，我熟悉到了自己的毛病，我不应买他人的账号，也不应投机取巧挣钱。”
法院以为，赵某故意拉拢他人信誉卡信息，足以使他人以信誉卡持卡人名义停止买卖，其行为已经组成拉拢信誉卡信息罪。鉴于赵某到案后照实供述自己罪行，认罪态度较好，依法对其从轻惩罚。
终极，法院判处赵某有期徒刑1年6个月，并惩罚金1万元。
再谈“羊毛党”

概念

在风控范畴，对羊毛党的界说则比力多样化。概括表述为:热衷于介入各类营销活动（包括但不限于:满减、返现、抽奖、优惠券等活动）的用户，但并不能给平台带来现实的活跃用户增加。还有一些羊毛党把薅羊毛当做职业，操纵商家大概平台的缝隙，来大量掠夺好处，甚至停止欺骗，对商家酿成的损失以及带来的社会题目 加倍严重。
薅羊毛

成长过程

实在早在“羊毛党”这个名词出现之前，就已经有一些薅羊毛的活动了，主如果热衷 于电商优惠活动的“淘宝客”，热衷于收集观察、打码、答题的“网赚群体”。2014 年起，电商、团购经过微信停止推行促销，由于电商自己根底薄弱，活动形 式简单、门坎低，微信红包、优惠券、满减、免单之类的推行活动几近是零风险， 敏捷遭到羊毛党的关注，使得羊毛党人数爆发式增加。
此外，网赚群体中的小部分人，起头建立了博客、工作室，组建起具有一定例模的 QQ 群，微信群，YY 频道，为羊毛党供给活动线报、经历，同时也堆集了大量的下线。这些渠道成为了往后 CPS 推行平台的主力，各大薅羊毛的网站、论坛、公众号、QQ 群，CPS 推行，也是产业链中的重要一 环。平台为了吸引活跃用户，获得到投资，常常会和广告公司大概 CPS 推行公司 合作，平台依照用户的注册数目来停止用度结算。而广告公司和 CPS 公司在短时 间内难以到达平台的预期，就会挑选跟羊毛党合作，也就是找“刷子”。

“羊毛“ 产业链

曩昔的几年间，羊毛党已经成长成为一只庞大的气力，薅羊毛进程中需要的各类材料、手段、工具，促生了上游的各类灰色产业，比如: 接码平台、贸易化的注册机、群控系统、代理平台、材料贩子和账号贩子。



黑灰产业链

1. 手机卡商
手机卡商，属于全部产业链最上游的群体。数目众多的卡商们，为各大接码平台源 源不竭地供给手机卡，也就是风控范畴中常说的“子虚号码”。
“子虚号码”并不是“虚拟手机号”(由虚拟运营商负责刊行和治理的手机号)，“虚 假号码”泛指一切用于取代他人接收考证码的手机号。绝大部分子虚号码，没有经过 实名制挂号，存活时候有限，超越运营商规定的实名制刻日，就会被强迫停机，然 后酿成空号停止接管，再继续投放市场。也有部分子虚号码，是经过实名制挂号 的，可以持久利用，但随着时候的推移，这些号码被利用的次数越来越多，过往的 风险行为很轻易被识别出来，进而被标志为黑名单。
2. 接码平台
接码平台一般会供给客户端、API，甚至手机客户端，办事端会按照预先设备好的短信模板对短信内容停止自动婚配，提取出其中的考证码信息，为羊毛党供给了极 大的便当。接码平台的 API，可以对接到自动化剧本和自动化工具中，实现批量化注册。
3. 打码平台
考证码（Captcha）是各个网站、APP常见的功用模块。在收集黑产中，犯警份子窃取网站数据库后，需要确赖帐号对应的密码能否正确， 将有代价的数据经过考证的方式挑选出来，这一进程黑话叫“晒密”，意即撞库。而 “晒密”最焦点的障碍就是互联网公司设备的考证码平安系统。天天面临数以亿计的 “晒密”需求，黑产份子不成强野生逐一识别，而是需要进步“晒密”效力，批量识 别。“打码平台”即是供给批量自动化识别各类考证码的专业办事平台。
4. 改机工具
改机工具，是经过劫持系统函数，来对装备信息停止篡改的技术手段。Android 或 iOS 装备中，都供给了各类接口，用于获得装备的根基信息，比如设 备标识符IMSI，IDFA/IDFV。而改机工具可以从系统层面劫持这些接口，当APP调 用这些接口来获得装备的各项参数时，获得到的，都是改机工具捏造出来的数据。假如凭仗装备参数来判定装备的唯一性，改机工具每次天生新的参数，就会被识别 为一台新的装备。
5. 按键精灵
移动真个按键精灵可以记录用户的触摸轨迹和输入操纵。早期的按 键精灵，经过录制用户的触摸轨迹来完成，发现到明天，大部分按键精灵，已经可以经过编写脚原本实现了。
6. 群控系统
群控系统，是模拟器做弊的升级手段。模拟器做弊和群控系统，都是为了打破越来 越多的针对装备维度的限制技术而发生的。区分在于，群控系统都利用真机来完 成。装备指纹技术的发生，让我们可以经过量种方式，来识别装备都否是模拟出来 的。装备群控，应运而生。
7. 开辟者
开辟者在全部黑色产业链中，饰演者很是重要的脚色。数目众多的开辟者，不竭地 在给全部黑产军团供给大量的自动化工具、做弊工具、剧本、插件，大大提升了黑 产的作业效力。
结尾
正所谓 有人的地方，就有江湖，一样，有羊毛的地方，就一定有羊毛党。
可以预见，未来的羊毛党将会延续存在
羊毛与金钱一样，自己不带有任何豪情色彩。
对于获利群体而言，羊毛是收获，是福利；对于受损群体而言，羊毛是灾难，是伊甸园里的蛇。
羊毛届经常传播着这样一句话：“小薅怡情，大薅伤身，强薅灰飞烟灭。”
经过优惠活动公道获得好处，进步生活水准并非好事；
但过度痴迷羊毛，早晚会越陷越深，直至违法之地
“芯”晓得
芯盾时代倡议金融、互联网等行业用户可以借助理论经历丰富、技术气力微弱的企业营业反讹诈才能，针对各类互联网营销活动中的风险场景，连系野生智能、机械进修等技术，构建场景化的反讹诈系统，匹敌敏捷强大的黑灰产。

恶意羊毛党来了，怎样办？
https://www.zhihu.com/video/1226886799098048512