在废物收回站扫二维码他半个月捡回了3000万元

  混迹网络的脸黑大众，总是有许多问号：大额满减券、高端白酒、新款iPhone……被谁秒抢一空？渠道抽奖，抱走大奖的“锦鲤”又是谁？

  脸黑大众不知道的是，他们的对手并非满是正常人类——它是一张由很多小号、机器人组成的网络，日夜不眠，经过爬虫东西、外挂，扼取每一个有利可图的时机，无尽地稀释着一般人的中奖几率。

  在很长一段时间里，单打独斗的羊毛党，并不是一个贬义词。但当它进化出集群作战才能，成为网络黑产的一环后，“薅羊毛”这个无伤大雅的小动作，被赋予了蝗虫过境的威力。

  羊毛党的对立面，是维护羊群的“牧羊人”，他们和羊毛党互相奋斗，并促进互相的进化。

  来自腾讯CSIG的安全专家Nathan，便是牧羊人之一。阅历了长年累月的“羊毛战役”后，这是Nathan想要共享的故事。

  有商家曾向Nathan求助，有一场线部手机。活动完毕后，“8部手机都寄往了同一个小区”。

  也有商家向他讨教，“投入了真金白银搞推行，数据也很美观，为什么营销作用却极差？”

  换句线万做普惠活动，却只有不到10万到了正常顾客手里，大头都被羊毛党截流了。

  与这个数据对应的是，“金字塔顶端的‘羊头’，一年的收入，能够达数千万元”。

  商家们没意识到，阅历了近二十年的进化后，羊毛党们早已脱离了小打小闹，散兵游勇的状况，形成了一条分工清晰，安排紧密的黑产链条：有人担任技能开发，有人担任安排输出，有人担任线下转卖……

  经过爬虫东西，他们监控着网络的一举一动，发现有利可图，羊毛党就会蜂拥而至。

  抽奖、抢票、抢高价补助、抢紧俏商品……这都是羊毛党的主战场，“凭着手上很多的账号、自动化操作，稀释掉一般参与者的时机”。

  在进入CSIG之后，Nathan的人物，由To C转换为To B，但他很快发现，和自己对线的，简直仍是同一帮人，“盗号、网络诈骗、水军、羊毛党……有着惊为天人的重合度”。

  从黑产手机号的流转上，他验证了自己的判别。这条黑产链上，活泼着很多黑产手机号。

  “黑号”的存活周期，均匀约一个月。一开始，黑号被用来做低频高收益的诈骗，“这时它的价值最高”，当被很多投诉和符号后，这个号码会被转卖给羊毛党和水军，在各渠道注册账号。

  当这个号质量更差时，会被再次转卖，用于群发废物音讯，在封号前，榨干终究一点价值。

  “以搞活动的名义，送一壶油、一袋抽纸，骗老年人扫二维码，填表，搜集其身份信息，在其手机植入阻拦验证码的木马……”

  “有了这些材料和验证码，骗子就能够去注册账号、做认证，甚至办假贷”。羊毛党和水军，成为这些黑号最大的顾客。

  “动辄上百亿播放量的网剧、数百万人观看的直播，背面的流量从何而来？”、“渠道裂变返佣的推行，钱进了谁的口袋？”“渠道需求亮眼的数据，本钱的游戏欢迎泡沫，而终究买单的，是出资人和一般顾客”。

  “本该归于你的福利被薅走，去看一场高分电影改进心境，发现好评都是水军刷的……”

  在Nathan的了解里，网络黑产环环相扣，背面的操盘者简直是同一个集体。

  在渠道的怂恿，与羊毛党的狂欢中，对互联网江湖不甚熟稔的传统企业，反而成了最大的受害者——跟着消费互联网晋级，他们投入很多资金，做数字化转型，由此衍生渐渐的变多有利可图的线上场景，招引了羊毛党的到来。

  “羊毛党藏在啥当地？这是包含我在内，绝大多数一般人幻想不到的”，Nathan说，两年前，和羊毛党的一场遭遇战，让他至今形象深入。

  事情的原因，是Nathan的客户之一，一家饮料厂商的扫码送红包活动。扫码送福利，替代了“再来一瓶”，成为饮料商家的标配活动，“依据福利力度，正常活动扫码率在3%至30%之间”。

  客户的这次活动，在扫码率、兑奖状况中呈现了一些反常点。依据品牌反应和nathan的直觉，背面应该有羊毛党的介入，将商家补助顾客的钱，薅进了自己腰包。

  “二维码破解难度极高，且印在盖子内部，不太或许大规模走漏，除非问题出在源头”。

  “商家开始置疑，是印刷环节出了问题”，但在对印刷厂做出具体的查询后，排除了这个或许。这让“二维码走漏”事情，愈加错综复杂。

  “咱们卧底各交际软件、论坛、贴吧，逐步发现，这不是一个企业的问题”，Nathan说，“简直一切快消品牌的福利二维码，都有被很多出售，而我的客户由于活动力度大，成为最抢手之一”。

  经过一次次猜想，再一次次推翻后，Nathan置疑，问题或许会呈现在废品收回环节——他曾伪装成买家，与二维码出售者谈天，对方自述其为‘废品码’。

  废物站考察的半个月里，Nathan注意到一群特别的人，他们熟练地分拣出印有二维码的瓶盖和瓶身，然后打包带走。

  一路盯梢后，Nathan进入了当地一家大型废品收购站——在那里，他见到一车又一车二维码瓶盖和瓶身包装，被送抵这儿，再被运往一个特定的厂区。

  “我上去探问，光是瓶盖，一个就能够卖3-6毛钱，这远超废品的正常价格”。Nathan以为，他找到了“废品码”的源头。

  一条荫蔽的“羊毛链”就此被揭开。Nathan也查询清楚了，这些二维码瓶盖，脱离废品站后，将进入以下环节：分拣、测验，摄影上传、转为电子码，安排售卖……而每个环节，都由不同的人员完结。

  随后，Nathan和搭档，对“二维码红包”供给了针对性的解决方案，经过加密算法，结合腾讯安全的智能风控体系，阻断了这一链条。

  “不必讪笑在网络中上当的老年人，由于未来某一天，自以为聪明的你，也或许也会成为受害者”。由于人是会老的，而网络黑产却在不断进化。

  科技的前进，黑产也在与时俱进。“道高一尺，魔高一丈”这句话，在急速开展的网络上，演绎得酣畅淋漓。

  Nathan记住，2010年左右，假充老友借钱、行骗，是最常见的网络诈骗方法；后来呈现“视频诈骗”，经过盗录被假充者的视频，对受害者进行诈骗。

  再以“茶叶党”为例，开始经过一致话术、群发音讯，面临发问，往往驴唇不对马嘴，简单被识破。但现在，经过AI技能，“茶叶党”能够模拟出正常人的对话，愈加真假难辨。

  “这也倒逼着咱们不断学习、提高，比他们更抢先一步”，Nathan说，咱们正身处传统职业向数字化转型、传统互联网向工业互联网过渡的阶段，这个转型不只存在于云端，“也直接影响实在的日子的每一个层面”。

  “车票、优惠券、奖品、福利……被人一把薅走，再加价转卖给你，你甚至会感谢他们给你带来便当，却很少会意识到，这本该便是归于你的”，Nathan说，“我以为，这是很不公正的一件事”。