雙十一電商百億補貼竟搶不到優惠券?多個編寫「薅羊毛」黑產軟體團夥被打掉

2020-11-06 法治日報

全媒體記者 張雪泓

一年一度的雙十一已經敲鑼開場,各個商家都拿出了巨額補貼力度來吸引消費者,其中京東拿出了「雙百億」級別的補貼,天貓也聲稱補貼力度高於去年。然而,在消費者打開手機時卻發現,優惠力度最大的各種神券、折扣商品,還沒等伸手就已經瞬間被搶光了。

事實上,並不是商家發出來的優惠少,而是這其中有很多藏匿在暗處的「羊毛黨」,如今的羊毛黨早已實現「開掛」模式,通過在手機上安裝一些非法軟體,自動實現批量哄搶優惠券和折價商品,嚴重擾亂市場公平。

日前,北京、江蘇等地警方陸續打掉了號稱「雷神」、「霹靂」、「雷諾」的3個黑產軟體團夥,刑事處理7名犯罪嫌疑人。這些黑產軟體有一個共同的特徵,就是都由個人編寫類似於遊戲外掛的軟體,通過非常規的方式調用各家電商平臺的接口,模擬真實用戶自動實現批量登錄、批量搶券、批量下單、批量搶購等功能,在此過程中,軟體作者採用了一些技術手段避開電商平臺的安全防護系統,以達到非法獲取計算機信息系統數據的目的。

在今年6月份「淨網2020」專項行動中被北京市公安局大興分局抓獲的王某某,就是通過改寫製作出能夠進入電商平臺系統、調用埠數據篡改設備信息的軟體,並將軟體通過QQ群售賣,累計獲利20餘萬元。

王某某在他所售賣的軟體被「羊毛黨」接入到電商平臺,開始瘋狂騙取優惠券、現金紅包的時候,就已經被電商平臺的風控系統鎖定並報案。隨後,在北京市公安局網安總隊指導下,大興區公安分局組織專業警力通過對相關非法軟體進行細緻研究,層層破譯,最終鎖定了嫌疑人王某某,並在其正在製作更新軟體版本時將其抓獲。目前,王某某因觸犯《刑法》第二百八十五條相關規定,已被大興區人民檢察院依法批准逮捕。

今年三季度以來,除了王某某開發的非法軟體之外,高某軒、陳某國編寫、銷售的名為「京東霹靂」的非法軟體,劉某甲、劉某乙、楊某自主編寫的名為「雷諾搶券」等非法軟體,都先後在「淨網2020」專項行動中被北京和江蘇兩地警方查獲。

《刑法》第二百八十五條第三款明確規定,提供專門用於侵入、非法控制計算機信息系統的程序、工具,或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具,情節嚴重的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,並處罰金。

今年疫情以來,受到線下零售渠道衝擊的影響,線上零售渠道承擔起了保障民生消費供應的重任,在越來越多的消費者選擇線上購物的同時,各種黑產軟體也層出不窮,他們通過提供「作弊」的手段,吸引那些違規獲利的羊毛黨,並從中大肆牟利。然而網際網路絕不是不法之地,隨著網絡執法力量和技術對抗能力的不斷強化,對於黑產軟體的打擊力度也勢必會越來越強。

相關焦點

  • 雙十一電商百億補貼竟搶不到優惠券?多人因編寫「薅羊毛」黑產軟體被刑拘
    一年一度的雙十一已經敲鑼開場,各個商家都拿出了巨額補貼力度來吸引消費者,其中京東拿出了「雙百億」級別的補貼,天貓也聲稱補貼力度高於去年。然而,在消費者打開手機時卻發現,優惠力度最大的各種神券、折扣商品,還沒等伸手就已經瞬間被搶光了。
  • 薅羊毛無底線,但有對手
    賺差價和返利「反薅羊毛」在專業的風控、安全團隊眼中就是「反營銷作弊」——通過大量的假帳號來獲得商家的補貼和優惠券;或者利用營銷規則漏洞獲利等。薅羊毛成為常態,主要還是網際網路公司開的頭。還有一些在電商平臺搶到的很優惠的產品,隨後快手、拼多多又再次降價,中間可以獲得的利潤就會浮動」。羊毛黑產難防像張樂這樣靠人工的方式薅羊毛,還是大多數,少數靠技術薅羊毛的黑灰產,投入大、收益高。
  • 薅羊毛小項目,月薅十萬,做嗎?
    薅羊毛是分段位的,像前不久雙十一大促期間,每天在微信群裡到處發口令紅包、求好友幫忙「蓋樓」,砍價分到的紅包充其量只是小意思,能把一家店鋪薅哭、薅死,而且月入數十萬的,才有資格進入「羊毛黨」的殿堂。還是要強調一下,我們所說的羊毛黨,不是日常搶個幾塊到幾十塊不等的紅包以自娛的凡人,而是大規模靠技術或人工手段,鑽漏洞靠薅羊毛獲取利潤的群體。
  • 貓池、撞庫、偽基站,起底拼多多薅羊毛事件背後的千億黑產網絡
    一直到當日上午10時許,該漏洞才被拼多多最終修復,所有相關優惠券下架。拼多多方面將引發此次事件的矛頭指向了「黑產團夥」,根據其最初發布的公告顯示,「有黑灰產團夥通過一個過期的優惠券漏洞盜取數千萬元平臺優惠券」。在中國網際網路幾十年歷史中,黑產就像一個龐大的陰影,籠罩在所有試圖通過營銷手段獲得用戶的公司頭上。
  • 起底職業羊毛黨:群控千臺手機薅羊毛,被薅企業損失千萬
    曾接觸過薅羊毛黑產的無名(化名)告訴記者,「羊毛黨通常自稱『羊圈』,『羊圈』主要分為三個層次:職業羊毛黨黑灰產、線報群、貪小便宜的兼職羊毛黨。」記者10月14日加入一個QQ「福利任務群」中發現,該群的「線報員」只有群主一人,群員只需要搶群主發布的福利「羊毛」內容即可。例如註冊某APP後完成APP的任務,過程較為複雜,但收入也較多,一次新用戶註冊操作後可能「薅走」5元左右。在不少安全人士看來,線報群和任務群的存在為灰黑產們提供了助力。
  • 拼多多被薅走上千萬?那些你不知道的黑灰產
    那些你不知道的黑灰產) 拼多多稱警方已以「網絡詐騙」的罪名立案;專家表示,打擊薅羊毛黑產要直接打掉惡意註冊工具提供商。一個過期的優惠券漏洞,可能引發國內資損規模最大的黑灰產事件。
  • 黑灰產團夥攻破購物平臺,近千萬優惠券被「薅羊毛」,已立案調查
    黑灰產團夥攻破購物平臺,近千萬優惠券被「薅羊毛」,已立案調查1月20號上午有人爆出一個網購平臺疑似出現了優惠券的漏洞,用戶是可以多次的領取無門檻的100元優惠券,甚至有人藉此機會充值了數十萬元的花費,隨後這個網購平臺做出了回應。
  • 黑客武器庫:黑產工具大盤點
    如果說早些年的黑客工具軟體多多少少存在炫技的成分,當下的黑灰產工具則已經變得非常「務實」,完全以利益為驅動。根據威脅獵人9月發布的《網際網路黑灰產工具軟體》報告,目前活躍的工具軟體按照業務功能,大致可分為5大類:帳號類、刷量類、薅羊毛類、內容爬取類和特定功能類。
  • 拼多多被羊毛黨薅走上千萬?那些你不知道的黑灰產
    拼多多稱黑灰產團夥大量盜取優惠券,涉案總金額達數千萬元,預計本次事件造成的最終實際資損大概率低於千萬元。  一個Bug引發的薅羊毛事件?  有熟悉網絡黑產的人士告訴記者,從事薅羊毛黑產所必須的「硬體」包括手機SIM卡、貓池等,軟體則包括接碼平臺、動態IP技術等。「例如為了限制薅羊毛行為,許多平臺會記錄註冊用戶的IP,此時上遊提供技術支持的黑產能夠通過動態IP技術形成比較大的動態IP池,再租售給下遊薅羊毛黑產團隊使用。」
  • 拼多多刷屏事件啟示:新名詞黑灰產意外走紅,謠言比薅羊毛更容易傳播
    有的人半夜被叫起來薅羊毛。有消息稱,專職薅羊毛的人發現了這個大BUG,害怕「進去過年」於是把領券方式公布於眾。同時我們已向公安機關報案,並將積極配合相關部門對涉事黑灰產團夥予以打擊。」在拼多多的官方聲明中,提到「有黑灰產團夥通過一個過期的優惠券漏洞盜取數千萬元平臺優惠券,進行不正當牟利。」有些網友產生疑惑,什麼是黑灰產?
  • 天貓京東等電商平臺又雙叒發「優惠券」?本想薅羊毛反被薅了羊毛
    登錄各種電商平臺App時就會發現,總能收到各大平臺發來的優惠券。除了感慨平臺財大氣粗、有錢任性之外,不知道是不是也有人會想,為什麼電商平臺總想給我們發券呢?(圖片來源於相關軟體APP內截圖)隨著越來越多的消費者參與到網購生活中,「先領券、後下單」已經成為許多網購消費者的共識。
  • 「薅羊毛」薅到犯罪,蘇州警方揭露「羊毛黨」運營內幕
    消費積分可以在APP內兌換各種優惠券、低價購、禮品、返現等,這樣佔官方的「便宜」被稱為「薅羊毛」,但往往名額有限、先到先得。部分消費者想盡辦法卻怎麼也搶不到優惠,懊惱手速慢、網速卡或是埋怨名額少、優惠少的同時,也會懷疑有「黑幕」。
  • 製售非法軟體「薅羊毛」雙雙被拘進「班房」
    「雙十一」來了,「雙十二」還會遠嗎。眼看年終購物季來臨,羊毛黨紛紛上線,利用非法軟體肆無忌憚薅起電商的羊毛。近日,按照公安部「淨網2020」專項行動部署,北京警方破獲一起利用企業內網防控手段漏洞的「薅羊毛」案件,及時為電商企業止損,維護清朗的網購環境。
  • 百億補貼真相:看不見的低價「潛規則」你真的賺了嗎
    平臺真的補貼了百億元嗎?下一個補貼會是「千億」嗎?在薅與被薅之間,百億補貼正在成為一個莫比烏斯環,消費者、商家、平臺,各自奔波在環上,循環往復,看不到終點。消費者真的賺了?看上去是消費者薅了平臺和商家的羊毛,實際上,從逐月遞增的帳單看來,消費者也是被薅的一部分。與此同時,沒有人會做賠錢的買賣,如同蝴蝶效應一般,被困在百億補貼裡的商家,也在尋找出路。
  • 懂懂筆記:生鮮電商遇上大爺大媽 薅完羊毛就byebye
    任何新零售+電商的應用、平臺,在市場推廣期都免不了進行一輪「燒錢」大戰,既要以最快的速度搶佔市場,又要與最會薅羊毛的消費者鬥智鬥勇。曾經火爆朋友圈的上海Costco門店,在九月初又迎來了一條長龍——不是排隊搶購的人群,而是退299元會員卡的大爺大媽們。有人笑稱,Costco打遍全球無敵手的「會員制」可能要被「薅」敗了。
  • 網絡「薅羊毛」行為的法律探析
    久而久之,這些人通過微信、QQ、論壇等渠道聯繫在一起,集中進行「薅羊毛」行為,故被稱為「羊毛黨」。從賺取信用卡積分、電商平臺優惠券到P2P網貸獎勵金等,都有「薅羊毛」行為的出現。綜合其目的、影響等因素,「薅羊毛」行為一般具有如下三個特徵:一是經濟關聯性強。
  • 「雙11」製售非法軟體「薅羊毛」,雙雙被拘進「班房」
    隨著年終購物季「雙11」的來臨,「羊毛黨」紛紛上線,利用非法軟體肆無忌憚薅起電商的羊毛。近日,北京警方破獲一起利用企業內網防控手段漏洞的「薅羊毛」案件,及時為電商企業止損,維護清朗的網購環境。9月底,某電商平臺員工報警,稱有部分消費群體利用「薅羊毛」軟體,從該公司網站騙取新人優惠券惡意批量下單,套取商家優惠補貼,涉及訂單2000餘筆,造成公司損失近6萬元。令人擔憂的是,該情況還在不斷發酵,持續發生。接報後,北京市公安局大興分局高度重視,迅速開展調查工作。(圖為嫌疑人向網民「推銷」違法軟體。)
  • 網際網路法治 | 網絡「薅羊毛」行為的法律探析
    久而久之,這些人通過微信、QQ、論壇等渠道聯繫在一起,集中進行「薅羊毛」行為,故被稱為「羊毛黨」。從賺取信用卡積分、電商平臺優惠券到P2P網貸獎勵金等,都有「薅羊毛」行為的出現。綜合其目的、影響等因素,「薅羊毛」行為一般具有如下三個特徵:一是經濟關聯性強。
  • 「薅羊毛」黨批量註冊虛假帳號 「薅」走奶粉兩萬多桶
    (原標題:帶領粉絲湧入網店瘋狂下單甚至利用退款服務規則詐騙 「薅羊毛」黑灰產鏈調查)● 隨著網絡商品交易日益發達,「薅羊毛」現象越來越常見。類似「雙11」這樣的大型促銷活動,更是「羊毛黨」的盛宴。其獲得商品優惠信息的方式主要有粉絲投稿、商家主動合作、通過軟體發現優惠信息等● 「薅羊毛」不僅對電商平臺經營者的發展不利,也損害了消費者的權益。防治「薅羊毛」,最重要的是平臺和商家要做好相關工作,包括相關規則、制度的制訂。
  • 2020淘寶天貓雙十一紅包口令是什麼怎麼領取 京東雙十一活動攻略
    今年「雙十一」,各大電商平臺都開啟了預售,比如淘寶,將「雙十一」的活動分為兩波,第一波是預售定金支付(10月21-31日)+尾款支付(11月1日-3日),第二波預售定金支付(11月4日-10日21:59)+尾款支付(11月11日00:30-23:59)。