起底黑灰产“羊毛党”千亿产业链：薅上一天够吃一年！

本篇文章1037字，读完约3分钟

一天足够吃一年。

羊毛派对上流行的口头禅几天前被重复了一遍。在平多多被薅羊毛打败的情况下，一头大奶牛一夜之间带走了54万多元，平多多最终损失了1000万元。

这一事件也揭开了中国黑灰生产的冰山一角。

据《中国证券报》记者调查，中国的黑灰生产已经形成了一条巨大的黑金利益链，年产值达1000亿元，通过严格的上、中、下游分工，形成了紧密的合作网络，造成企业损失数千万元，其他企业直接破产。

这不是危言耸听。& hellip

巨大的产值是极其有害的

事件发生的时候，正是我们在进步的时候。元旦得到了极大的宣传，在此期间，平台正常分发的大量优惠券被消费掉了，黑色和灰色制作团伙选择了合适的时间开始。截至1月20日上午9: 00，被盗优惠券和正常优惠券的总和超过了平台的预设阈值。在系统监测到异常并自动报警后，它被发现了。我们立即修补了相关漏洞，并报警。品多多风险控制小组组长李明(化名)告诉《中国证券报》记者。

这一事件揭开了中国利用黑灰生产黑金利润链的冰山一角。

根据2018年5月发布的《数字金融反欺诈白皮书》，2017年，中国黑市产品从业人员超过150万人，年产值达1000亿元。相比之下，中国的网络安全市场还不到400亿元。从秘密扣除电话费、实现广告流量、分发手机应用程序，到清除特洛伊木马、勒索病毒、控制肉鸡开采，互联网黑色生产无处不在，薅羊毛是黑色和灰色生产的重要盈利模式之一。

360-adlab安全专家陈卓建告诉《中国证券报》记者:我们特别期待互联网上的机遇。薅羊毛的名字是& lsquo毛党，他们一般更关注互联网上快速发展的公司，因为这些公司会做很多活动来注册和发送优惠券。黑制作团伙发现漏洞后，会从代码接收平台申请大量手机号码进行注册，获取优惠券，然后实现。

羊毛派对不仅仅是利用小利润那么简单，而是许多人徘徊在违法犯罪的边缘。李明介绍:此次事件中的优惠券是我们与江苏卫视《非诚勿扰》节目合作录制时产生的一种特殊优惠券。它只供现场客人使用。它从未出现在平台的正常在线推广活动中。这是黑色生产团伙通过异常渠道扫描二维码后获得的。上海警方已就涉嫌网络欺诈提起诉讼。

诀窍不仅仅是打很多仗。

2018年12月17日，在星巴克推出的星巴克应用注册婚礼营销活动中，黑慧禅使用大量手机号码注册星巴克应用的假账户，并获得活动优惠券。随后，星巴克紧急下线了该事件。网络安全供应商威胁猎人，如果止损不及时，仅在一天半内，星巴克可能会损失高达1000万元的普通中杯售价。

数以千万计的大公司可能对公司的发展没有太大的影响，但许多初创企业迫切需要在发展的早期通过营销活动增加注册用户的数量，他们直接被剥夺了大量的营销费用，但却得到了大量的回报& lsquo僵尸用户可能会直接导致公司破产。陈卓建坦率地说。

分工明确，密切合作

据《中国证券报》记者调查，网络黑灰生产已形成分工明确、上、中、下游紧密合作的产业链。

智祥科技产品副总裁吴对《中国证券报》记者表示，黑灰生产的产业链分为上、中、下游三个环节，每个环节都一一关联。上游和源头是基础技术环节，主要承担网络黑产品的技术开发，如验证码识别、自动化软件等。以及利用软件、网站和运营商的后台漏洞批量注册虚假账户、恶意账户和号码维护。

在品多多事件中，李明说:有了这种异常方式产生的二维码，每个认证信息的原用户只能收到一张100元的无门槛优惠券。它可以是& lsquo而不是以前在网络上流通的单一id。无限收集。因此，黑色和灰色帮派通过了& lsquo猫池(利用手机卡存储大量虚拟账户)等非法手段，实现N张手机黑卡同时操作，批量盗取此类优惠券。

由于中国的实名制，手机黑卡行业近年来遭受了重大打击。然而，据媒体报道，从2016年下半年开始，大量来自东南亚国家的手机卡开始进入国内手机黑卡行业。这些卡支持gsm网络，进入中国后无需实名认证即可直接使用。同时，这些手机卡基本上都是租0个月的，免费接收短信，而且成本低廉，非常适合手机黑卡行业，使用率越来越高。

黑色和灰色生产产业链的中游发挥账户提供商和交易交换平台的作用，主要组织、运营和推广黑色生产活动和线下开发；产业链的下游利用这些虚假账户和恶意木马实施欺诈、盗窃、钓鱼、计费等各种恶意行为，最终达到实现现金的目的。吴对说道。