双十一来了 知道你为什么总是抢不到吗

电商双十一邻近，你摩拳擦掌等在电脑前，不断刷新页面，准备抢几张优惠券，并相信这次收藏的商品志在必得。但当你准点刷新，优惠券还是瞬间消失，心爱的商品库存已秒变为0。感到无比郁闷的同时，你是不是很疑惑：why?

这样的场景，经历过电商狂欢日的小伙伴都可能有过。但你不知道的是，同样坐在电脑跟你拼手速的，除了正常用户外，还有一批专业的羊毛党，他们比你更努力，准备的更持久，而且“更专业”……作为抢夺我们福利的直接“竞争对手”，我们有必要来好好认识一下这些“熟悉的陌生人”。他们是谁?为何而来?为什么说他们不仅讨厌还可怕?

作案团伙：从“贪便宜民间组织”到“职业地下灰产”

如果你有兴趣在QQ群搜索栏里以“羊毛”为关键字搜索一下，结果可能会让你大开眼界，是的，民间羊毛党比你想象的要容易接触的多，各种薅羊毛线上组织规模大小不一，清晰可见：

在互联网形形色色的营销活动中，企业为了拉新、促销、宣传等商业目标，会有各种面向消费者的抽奖、拉新送福利、送优惠券、折扣券等形形色色的优惠活动。除了正常消费者领取这些优惠之外，还有一群专业的薅(hāo)羊毛组织、职业“地下党”，专门选择互联网公司的优惠营销活动，通过新用户注册、刷单、抢券、低价买进高价卖出等，以低成本甚至零成本换取了高额奖励。我们称这样的人为“羊毛党”。

羊毛党早已不再是“贪便宜民间组织”这么简单，而是已经形成了利润丰厚、组织严密、组织化程度极高的灰产组织，粗略估计全国有数十万团伙。上至互联网巨头，下到普通公司，只要举办市场活动，都可能面临羊毛党的巨大威胁。

那么，羊毛党究竟在薅谁的羊毛?

　作案目标：主攻电商、O2O、互金、社交

哪里福利优惠多，哪里就有他们。最活跃的营销活动平台，就是羊毛党的主要作案目标，包括O2O平台、电商平台、社交平台、互联网金融平台。

一些网贷平台为拉取新用户常推出一些收益丰厚的活动，如注册认证奖励、充值返现、投标返利等，催生了以此寄生的P2P羊毛党。在P2P平台上，一个促销从几十元到上百元不等， “羊毛党”每个月可以赚几万到几十万不等，可以说“非常可观”。

在今年我们所熟知的共享单车大战中，国内某知名共享单车曾推出“骑行领红包”活动，也遭遇了羊毛党伪造使用地址刷单抢红包的情况。羊毛党利用定位修改软件和批量手机号软件，足不出户就可以做到骑行单车并领取其派发的红包。据估算，平均每人每次能刷5元左右红包，一天16次大约收入80元，多个账号批量操作可以日进数万元。

　作案危害：撸垮上市公司不是危言耸听

除了对正常用户的福利损害，羊毛党更多的危害还是对企业利益的无形吞噬。羊毛党分分钟撸垮一个上市公司也不是没有发生过。

仅以近两年大火的视频直播为例。据媒体调查，2016年8月份，某上市公司旗下的全资子公司力推直播软件，只要注册该直播，每天直播10分钟，第一天30元，第二天30元，第三天还是30元，以后每天还有10元，而且第二天即可提现。用单个账号主播，其余小号去刷礼物，一天收入数万元。到2016年底，根据统计机构的数字，该直播软件的活跃用户数与其投入的16亿资金极其不成比例(净亏损约10亿元)，仅仅主播分成就达到了近14亿，而被僵尸军团撸走的利润就不可预估了。羊毛党分分钟撸垮一个上市公司不是说笑，因羊毛党导致平台破产的案例也历历可数。

同样，羊毛党们对每年一度的双11备战一点都不比电商平台松懈，作为专业“薅羊毛”的地下团队，没有人比他们对哪个平台、哪些商家的促销和优惠信息更加敏锐，第一时间发现，第一时间作案。

作案工具：日进斗金背后的专业配备

羊毛党们可不是素人素身，想日进斗金也需要专业的作案工具。我们从作弊者的角度来看看有哪些东西可以利用来作弊：

　1.1.帐号

去某宝上搜一下，各个产品的帐号都有，大量批发还会更便宜(微博、微信、各种邮箱帐号等等)。直接购买就可以使用(提供帐号密码)，省去了注册的流程。

1.2.IP

某宝上也有大量代理IP出售，价格低廉，甚至还提供包月的服务。当然自己写一些爬虫去收集代理IP也行，更牛的是掌握一些肉鸡就更方便了。用不同的IP登录不同的帐号是一种比较好的隐藏自己行踪的方法，通常很多产品都会对IP做高频限制(同IP下参与用户数过多)。

　1.3.打码平台

图片验证码和手机短信验证码都已经有专业的打码平台。对于简单的验证码，用机器识别即可(成功率相当高)，对于复杂度较高的验证码，打码平台支持人工打码，7*24小时服务。

对于短信验证码，打码平台使用自身或购买的卡商资源，提供相应的api或者工具包，方便作弊工具自动获取手机号和手机号收到的验证码，作弊工具便可使用各种未经实名认证的手机号码在各个电商平台注册。打码平台的上游卡商实际上掌握了大量的手机卡，他们利用猫池等设备实现多手机号自动接收和解析短信验证码，并将手机号和短信验证码提供给打码平台，最终作弊工具可通过打码平台全自动获取手机号和短信。

1.4.模拟器

模拟器通常是指安卓的模拟器，安卓模拟器非常强大，种类也很多，基本可以模拟一个真实的手机全部功能。比如BlueStacks等。连GPS、MAC地址等信息都可以模拟。

　1.5.专业定制工具

黑客技术人员编写有针对性的工具和程序，结合模拟器以及上面提到的各种黑灰产资源，可以做出一整套自动化的作弊工具。比如现在很多帐号注册机，就支持更换IP、更换手机号码、对接打码平台等功能。据说有这样技术的高端黑客上游，一个可以支撑数十个下游的黑产团队。

（编辑：555手机网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!