文同零和

一周前，淘寶發(fā)布了一系列針對新注冊用戶的激勵政策。然而，該活動很快成為黑色生產(chǎn)“薅羊毛”的目標(biāo)，并在一周內(nèi)形成了一個完整的產(chǎn)業(yè)鏈。黑制作從業(yè)者“一天付7000元”，“3天賺了5萬”。這一切實施的關(guān)鍵點(diǎn)是支付寶有一個“非實名可轉(zhuǎn)讓”的規(guī)則，這個規(guī)則已經(jīng)被黑產(chǎn)品使用，正在成為洗錢的渠道。

在這場攻防戰(zhàn)中，淘寶一步步修改規(guī)則；黑產(chǎn)品比比皆是。攻守之間，不僅要勇敢戰(zhàn)斗，還要懂得人性...

01，黑色狂歡節(jié)

一周前，淘寶針對新注冊用戶推出了一系列優(yōu)惠活動，其中一項是充值30元減5元優(yōu)惠券。

活動一啟動，立刻就驚動了黑產(chǎn)鏈，各大黑產(chǎn)團(tuán)為活動制定了一系列薅羊毛策略。

刷客戶小新研究了一輪控風(fēng)規(guī)則，發(fā)現(xiàn)真的很賺錢。

從軟件平臺購買了注冊和驗證碼采集的業(yè)務(wù)，并且“一天支付7000元”。

黑客會針對各大平臺的優(yōu)惠活動開發(fā)批量注冊軟件。

這些軟件聚集在一些大型軟件平臺上，公開銷售。而且這個淘寶注冊，除了注冊機(jī)，還需要模擬器協(xié)同操作，成本價6毛錢。

淘寶活動的第一天，肖鑫這樣的客戶蜂擁而至，在軟件平臺上批量注冊領(lǐng)取優(yōu)惠券。

這些優(yōu)惠券被客戶消化后賣給淘寶的一些充值店。

比如有的淘寶店可以充值30元優(yōu)惠到29元，而充值只需要25元就可以賺到4元。

在各大軟件平臺的背后，有一批卡商，他們負(fù)責(zé)收卡和提卡，提供這個產(chǎn)業(yè)鏈的養(yǎng)料。

卡商程金平有2萬張卡。

養(yǎng)卡需要專業(yè)設(shè)備，行話叫“貓池”、“卡池”，貓池需要放在卡池中聯(lián)動操作。

程金平租了個小平房，裝了卡池，連上電腦，裝了相應(yīng)的軟件，就可以用手機(jī)卡批量注冊了。

▲程錦平工作室已經(jīng)初具規(guī)模

在這個二十多平米的秘密小房間里，牌池正在轟轟烈烈地運(yùn)轉(zhuǎn)著。每天晚上，他一張一張地取下卡片，換上新的——這是他每天的例行公事。他小心翼翼地舉著牌，就像給自己的搖錢樹澆水一樣，毫不馬虎。

2萬卡，初期投資總額40萬左右。

這些卡每個月能為他滾近30萬元；旺季，一個月能賺近百萬。

除了承擔(dān)一定的風(fēng)險，這簡直就是坐收漁利的生意。

像程金平這樣的卡商在業(yè)內(nèi)只能算是小規(guī)模，也有一些大的卡商手里握著幾十萬的卡，“天天滾幾十萬的金”。

《詐騙盛宴》中的一本金融書曾經(jīng)透露過完整的客戶產(chǎn)業(yè)鏈。

在前端，客戶收集信息，發(fā)現(xiàn)平臺漏洞，消化贓物。中端，卡商提供手機(jī)號，滋養(yǎng)卡。后端是黑客寫軟件，通過平臺邀請公眾投資。每個人都以自己的職責(zé)和默契配合，提供自己最大的價值。

“對于每一項優(yōu)惠活動，活動部門都會根據(jù)需要制定相對寬松的規(guī)則，”阿里相關(guān)負(fù)責(zé)人表示。在活動的實施過程中，發(fā)現(xiàn)了問題，并不斷修改規(guī)則。

這也與阿里最新的9字安全方針“輕控、重檢、快反應(yīng)”密切相關(guān)。

對于一個互聯(lián)網(wǎng)公司來說，流量很重要。說白了，任何促銷打折都是為了聲東擊西。

但是如果制定了嚴(yán)格的風(fēng)險控制規(guī)則，用戶體驗就會很差，“讓用戶覺得我們不真誠”；如果為了保證流暢的體驗而放寬規(guī)則，必然會被黑灰色產(chǎn)品盯上。

這是一場人性的戰(zhàn)爭。

每一項活動或推廣都像是跨過一座木橋——流程和風(fēng)險控制之間的平衡。

顯然淘寶第一天并沒有找到這個平衡點(diǎn)。

事件發(fā)生第一天，淘寶大數(shù)據(jù)安全模型發(fā)現(xiàn)“數(shù)據(jù)異?！?，安全部門立即采取措施阻止機(jī)器行動。

戰(zhàn)爭的第一天以一場偉大的勝利而結(jié)束。

02.這條路有一英尺高

第二天，機(jī)器批量操作被禁止后，戰(zhàn)局進(jìn)一步升級——人力羊毛大軍開始涌入。

針對淘寶首禁，羊毛軍在群里、論壇里討論對策。

“可以用自己的新手機(jī)，或者買一些新的淘寶號，就可以操作了?！本W(wǎng)友朱曉研究后發(fā)現(xiàn)，還是有漏洞可鉆。

機(jī)器注冊被屏蔽了，還有一條魚漏網(wǎng)了，就是之前注冊的沒用過的號碼——很多人囤積這些號碼就是為了這樣的優(yōu)惠活動。

這樣的數(shù)字在行話里叫做“白數(shù)”。

很快，在各大黑產(chǎn)集團(tuán)中，開始傳播購買支付寶、淘寶的鏈接，一個賬號的價格只要0.8元。

朱曉3號賣白號賺了5萬。

收到白號紅包后，再付25元再使用“充值30減5元券”是合理的。

這時候就需要驗證實名，綁定銀行卡——如果不是實名，甚至收不到其他賬戶的“轉(zhuǎn)賬”。

淘寶白號，不可能有實名，那么，是不是就不可能進(jìn)行下一步操作了？

朱曉說，路總是一英尺高。

刷客戶發(fā)現(xiàn)支付寶的一個規(guī)則可以成功繞過實名注冊，完成轉(zhuǎn)賬支付:

只需在PC上登錄支付寶，用真正的支付寶賬戶給白浩發(fā)個紅包，就可以轉(zhuǎn)賬了。

▲可以用紅包扣完款

這個紅包雖然不能套現(xiàn)，但是可以用于支付寶消費(fèi)。

發(fā)現(xiàn)這個規(guī)律后，在各大刷客戶中，大家瘋狂賣白號；各大論壇教程帖子閱讀量近萬篇。

這時候淘寶也不是白等了。

阿里相關(guān)負(fù)責(zé)人表示，他們也在感受對手的動作，不斷修改規(guī)則，但要盡量避免誤傷正常用戶。

為此，淘寶再次升級了風(fēng)險管控規(guī)則，之前批量注冊的白號也被封禁活動。

03、找別的辦法

刷客戶在論壇上抱怨:“規(guī)則又變了，變黃了?！薄?/p>

這是戲劇的結(jié)局嗎？還遠(yuǎn)沒有結(jié)束。

話費(fèi)被封后，新用戶仍然可以獲得優(yōu)惠，即淘寶外賣的“糧票”。

一個新用戶可以拿到三四張票，最好的是“20.1元以上減20元券”和“15.1元以上減15元券”，可以用于外賣預(yù)訂。

購物者聚集在一起，收到優(yōu)惠券，然后成群結(jié)隊或在網(wǎng)上出售。

▲團(tuán)內(nèi)各種花式嘉賓

▲網(wǎng)上公開銷售

而買家，再從淘寶外賣刷客戶和買家那里下單，就分享折扣了。

值得注意的是，這兩種作弊操作都是依靠“在線紅包”功能，成功繞過實名制的硬門檻，直接付費(fèi)消費(fèi)。

而這一規(guī)則也正在成為黑灰色生產(chǎn)交易中洗錢的一種方式。

黑客小C說，在一些小交易中，對方會要求以網(wǎng)上紅包的方式轉(zhuǎn)賬?！斑@種方式的核心點(diǎn)是，你無法獲得對方的真實身份。”。

匿名是黑市交易中極其重要的需求。

“目前網(wǎng)上紅包一次可以發(fā)980元左右，也可以轉(zhuǎn)幾次。這樣在黑市上交易幾千塊錢，用這種方式做賬就非常方便了，”小C說。

針對以上情況，支付寶也給出了相應(yīng)的回復(fù)。

目前，絕大多數(shù)支付寶賬戶已經(jīng)完成實名制，只有少數(shù)賬戶沒有實名制。相關(guān)負(fù)責(zé)人表示，“對于這些沒有實名的賬號，我們會繼續(xù)指導(dǎo)他們完成實名”。

至于“網(wǎng)頁紅包”的繞過規(guī)則，支付寶回復(fù)說，這些網(wǎng)頁紅包是以憑證的形式發(fā)放到賬戶上的，不是轉(zhuǎn)賬，不能套現(xiàn)，只能用于購物。

對于可疑的轉(zhuǎn)賬交易，尤其是大額交易，支付寶有一套反洗錢風(fēng)險控制系統(tǒng)進(jìn)行監(jiān)控和防范，并將根據(jù)實際情況不斷優(yōu)化升級。

雖然支付寶有一定的規(guī)則，但“網(wǎng)頁紅包”在這場羊毛盛宴中起到了核心作用。

04、攻防戰(zhàn)

一個星期了，淘寶和黑灰色產(chǎn)品的斗爭還沒有結(jié)束。

每次淘寶修改規(guī)則，顧客都會找到新的方式，無孔不入。

“我們一直遵守他們的規(guī)則，我們的核心邏輯是模擬真實的人，讓他們接近真實的人，這樣他們就不會被阻止，”朱曉說。

然而，反對者需要篩選出哪些用戶是真正愿意的，哪些是薅羊毛的客戶。

這場攻守戰(zhàn)爭，不僅僅是斗智斗勇，更是關(guān)乎人性。

戰(zhàn)爭什么時候結(jié)束？

直到薅羊毛的成本高于優(yōu)惠成本。

在這場戰(zhàn)爭中，刷客戶的成本不斷增加，從0.6元軟件平臺的服務(wù)到0.8元購買淘寶白，最后淘寶封殺規(guī)則后，只能在網(wǎng)上花8元買糧票。

淘寶的活動還在激戰(zhàn)中，更別說其他平臺的優(yōu)惠活動了。幾乎每一次，它們都成了黑色的狩獵對象。

“任何優(yōu)惠活動都不能完全消除羊毛黨，”同富敦首席執(zhí)行官王德佳表示。所謂的控風(fēng)產(chǎn)品是一種“人體藝術(shù)”，需要平衡各種需求。

如果收藏太緊，流量會減少，正常用戶會意外受傷，或者因為體驗不流暢而放棄；放得太松，黑產(chǎn)品就會泛濫。

且不說流量和風(fēng)險控制之間的取舍，每個平臺之間都有兩個權(quán)力博弈:有時候是運(yùn)營部門和最高管理層，他們需要向領(lǐng)導(dǎo)交出一份“完美的數(shù)據(jù)”；有時候，為了提振估值，需要向VC證明自己生意興隆的是高層和VC投資者。

一些羊毛黨也和很多平臺形成了“盟友”，對方發(fā)布推廣活動的時候會通知他們“歡迎”。

“很多平臺活動，30%的用戶是真實的，我們盡量讓數(shù)據(jù)反轉(zhuǎn)，保證70%是真實的?！蓖醯录颜f，風(fēng)險控制只能抓大放小。

各大互聯(lián)網(wǎng)公司的安全部門與黑灰色產(chǎn)品展開了多年的激戰(zhàn)，不乏臥底暗訪的驚心動魄細(xì)節(jié)。

那么，一切都是權(quán)宜之計。

黑灰產(chǎn)品在沒有任何法律監(jiān)管的情況下竊取了互聯(lián)網(wǎng)時代的紅利。雖然在最新的網(wǎng)絡(luò)安全法中，對網(wǎng)絡(luò)安全的要求有了進(jìn)一步的提高，但對客戶群體和羊毛黨沒有明確的限制。最重要的是這個群體寄生在網(wǎng)絡(luò)上，而且匿名性極強(qiáng)，追蹤取證難度太大。黑白制作也不過如此，在互聯(lián)網(wǎng)的盛世下，生活滋潤任性。

攻防之戰(zhàn)什么時候停止？流量與風(fēng)險控制，人性與欲望，其中，要權(quán)衡多少利益？這些游戲還沒定下來，這場攻防戰(zhàn)永遠(yuǎn)不會結(jié)束...

【更多深入內(nèi)容，歡迎關(guān)注微信微信官方賬號:一本金融書(ID: yibencaijing)。一本財經(jīng)類的書，重點(diǎn)是金融技術(shù)。我們不制作碎片化的新聞，我們只制作深入專業(yè)的報道?！?/p>