藝曦

近幾年，O2O商業(yè)形式成主流，各O2O平臺(tái)為吸引用戶采用了“返利”“發(fā)紅包”等激勵(lì)措施。自2010年團(tuán)購網(wǎng)站間的千團(tuán)大戰(zhàn)，到2014年滴滴和快的之間的24億天價(jià)補(bǔ)貼大戰(zhàn)，再到最近共享單車的紅包大戰(zhàn)，“血本紅利”在激戰(zhàn)市場之余，也滋生了一批覬覦“紅包”的羊毛黨。他們通過手機(jī)黑卡四處薅羊毛，甚至薅到一些平臺(tái)陷入虧損境地。

羊毛黨的攻擊戰(zhàn)

2016年8月，某上市公司旗下的全資子公司要力推直播軟件，為激勵(lì)用戶注冊(cè)，推出了“現(xiàn)金獎(jiǎng)勵(lì)”政策，但凡用戶在該直播平臺(tái)上注冊(cè)，且每天直播10分鐘，第一天獎(jiǎng)勵(lì)30元，第二天30元，第三天還是30元，以后每天還有10元獎(jiǎng)勵(lì)，并且第二天即可提現(xiàn)。如果直播獲取觀眾多，還有排位獎(jiǎng)。

這滋生了一批“偷取紅利”的注冊(cè)用戶，他們用單個(gè)賬號(hào)主播，領(lǐng)取現(xiàn)金獎(jiǎng)勵(lì)，再用無數(shù)的小號(hào)去刷禮物，兌換現(xiàn)金，粗略算下來，“偷紅利”的人一天可收入數(shù)萬甚至十幾萬元。

結(jié)果是，2016年底，據(jù)統(tǒng)計(jì)數(shù)字，該直播軟件的活躍用戶僅有112萬，與其投入的16億資金極其不成比例（凈虧損約10億元，該公司被ST），僅僅主播分成就達(dá)到了近14億，其中不知道有多少大都被“偷紅利者”偷走了。

當(dāng)下，偷紅利者被稱為“羊毛黨”，他們的偷利行為被稱為“薅羊毛”，指的就是那些專門選擇互聯(lián)網(wǎng)公司的營銷活動(dòng)，以低成本甚至零成本換取高額獎(jiǎng)勵(lì)的人。他們專門盯著各種外賣APP、打車軟件之間的燒錢返利活動(dòng)，甚至百度上有專門的“羊毛黨吧”，里面有羊頭來分派“薅羊毛”的任務(wù)。

如果你以為這些羊毛黨只是在網(wǎng)上偷取便宜的“小商販”，那你就大錯(cuò)特錯(cuò)了。國內(nèi)的“羊毛黨”儼然已形成了利潤豐厚、組織嚴(yán)密、組織化程度極高的灰產(chǎn)組織。上到BAT，下到不知名互聯(lián)網(wǎng)公司，只要舉辦市場活動(dòng)，都可能面臨羊毛黨的巨大威脅。甚至，羊毛黨有能力對(duì)投入十億級(jí)別、上市公司這樣的龐然大物發(fā)動(dòng)攻擊。

進(jìn)入2017年，羊毛黨們的新獵物就是共享單車。就在ofo正式推出紅包車活動(dòng)沒幾天，一份“ofo紅包漏洞攻略技巧分享”就在網(wǎng)絡(luò)上刷屏：首先更新ofo到最新版本，root手機(jī)，安裝虛擬GPS地址的軟件。此類軟件網(wǎng)上一搜一大把，比如“微定位”“手機(jī)定位器”等。使用虛擬GPS地址的軟件，設(shè)置收據(jù)及所在GPS地址為紅包區(qū)域。然后打開ofo軟件，點(diǎn)擊使用單車，手工輸入已掌握的ofo編號(hào)，ofo軟件開始計(jì)時(shí)，提示該共享單車為紅包車。等待10分鐘后，設(shè)置手機(jī)GPS位置為500米以外，結(jié)束用車。最后點(diǎn)擊領(lǐng)取紅包。

這一秘籍利用了ofo小黃車本身不具備定位，而是根據(jù)手機(jī)GPS定位判斷用戶位置的“漏洞”，僅用虛擬GPS地址軟件，就欺騙系統(tǒng)用戶是進(jìn)行了大于500米、超過10分鐘的騎行活動(dòng)。也就是說，羊毛黨利用定位修改軟件和批量手機(jī)號(hào)軟件，足不出戶就做到騎行ofo小黃車并領(lǐng)取其派發(fā)的紅包。依照法律，羊毛黨的這種行為涉嫌詐騙。

“薅羊毛”的黑產(chǎn)業(yè)鏈

早期的“羊毛黨”們主要活躍在O2O平臺(tái)或電商平臺(tái)。隨著2015年互聯(lián)網(wǎng)金融的發(fā)展，一些網(wǎng)貸平臺(tái)為吸引投資者常推出一些收益豐厚的活動(dòng)，如注冊(cè)認(rèn)證獎(jiǎng)勵(lì)、充值返現(xiàn)、投標(biāo)返利等，互聯(lián)網(wǎng)金融成為“羊毛黨”們的“新獵物”。

2015年9月，廣東一P2P平臺(tái)下定決心徹查“羊毛黨”，請(qǐng)外部技術(shù)公司進(jìn)行監(jiān)測。在某一次促銷活動(dòng)中，外部技術(shù)合作公司為其提供的數(shù)據(jù)顯示：參與促銷活動(dòng)的客戶中，接近70%都是“羊毛黨”。

因?yàn)榛ヂ?lián)網(wǎng)金融的促銷從幾十元到上百元不等，“羊毛黨”能賺取的利潤倍增，所以更愿意投入更加專業(yè)的設(shè)備。手機(jī)黑卡成為羊毛黨們的“秘密武器”。無論一個(gè)P2P平臺(tái)的風(fēng)控體系如何完善，以手機(jī)號(hào)為“基石”的P2P注冊(cè)制也讓他更易受到攻擊，“羊毛黨”們?cè)敢赓徺I大量的廉價(jià)智能手機(jī)用于注冊(cè)賬戶，購買大量小額手機(jī)卡，通過貓池（GSMMODEM池，用于短信集群收發(fā)的專業(yè)設(shè)備）+自動(dòng)化管理軟件成功實(shí)現(xiàn)短信批量接收驗(yàn)證碼的功能。

由此，羊毛黨們到互聯(lián)網(wǎng)金融平臺(tái)大量的注冊(cè)新用戶，平臺(tái)的活動(dòng)經(jīng)費(fèi)大量地落入羊毛黨的口袋中，活動(dòng)的效果大打折扣，據(jù)威脅獵人CEO畢裕表示，目前在其手機(jī)黑號(hào)的數(shù)據(jù)庫中，大約有1億條左右的數(shù)據(jù)，其中80-90%是物聯(lián)網(wǎng)卡。這種卡月租極低，有的是零月租。可以以公司的名義批量購買和注冊(cè)，從而繞過了嚴(yán)格的手機(jī)卡實(shí)名。

除了大量的物聯(lián)網(wǎng)卡之外，還有少部分的實(shí)名卡和海外卡，這部分黑卡占到所有黑卡的大約10%。來自緬甸、越南、印尼、泰國等東南亞國家的手機(jī)卡開始流入國內(nèi)手機(jī)黑卡產(chǎn)業(yè)。這些卡支持GSM網(wǎng)絡(luò)，進(jìn)入國內(nèi)后可以直接使用，無需實(shí)名認(rèn)證。同時(shí)，這些手機(jī)卡基本是0月租，收短信免費(fèi)，成本低，非常適合手機(jī)黑卡產(chǎn)業(yè)使用，且使用比例越來越高。

更可怕的是，有的P2P平臺(tái)與羊毛黨之間也存在“暗箱操作”的利益關(guān)系。為了吸引更多的用戶來到平臺(tái)，P2P領(lǐng)導(dǎo)私下與羊頭合作，這些領(lǐng)頭羊第一時(shí)間獲取羊毛信息，就通過QQ群、公眾號(hào)、個(gè)人網(wǎng)站廣布“紅利”信息。一來P2P網(wǎng)站獲得了用戶注冊(cè)流量，讓風(fēng)投對(duì)他們的運(yùn)營能力深信不疑，二來領(lǐng)頭羊就能賺到幾萬元甚至十幾萬元的“人頭費(fèi)”。

惡果就是，大多數(shù)“羊毛黨”并不會(huì)真正轉(zhuǎn)化為平臺(tái)的客戶，在大量的補(bǔ)貼資金被羊毛黨們“薅”走之后，羊毛黨們撤退，僵尸賬號(hào)永遠(yuǎn)不再活動(dòng)，有的平臺(tái)直接就被薅羊毛薅到倒閉。

如何防范被“薅”？

今年來，“羊毛黨”引起監(jiān)管機(jī)構(gòu)的重視。早在9月30日，北京市互聯(lián)網(wǎng)金融行業(yè)協(xié)會(huì)就發(fā)布了《關(guān)于堅(jiān)決打擊“羊毛黨”模式的通知》；接著10月14日，協(xié)會(huì)又發(fā)起成立了“打擊羊毛黨聯(lián)盟”。協(xié)會(huì)認(rèn)為，此類行為不僅增加了網(wǎng)貸機(jī)構(gòu)的運(yùn)營成本，也會(huì)讓網(wǎng)貸機(jī)構(gòu)受到流動(dòng)性風(fēng)險(xiǎn)沖擊，要求各會(huì)員單位及個(gè)人如有類似合作要立即停止并整改，不支持違規(guī)機(jī)構(gòu)申請(qǐng)備案。

當(dāng)然，眾多P2P平臺(tái)也對(duì)羊毛黨們十分戒備。例如，某游戲充值類APP，剛拿到了一筆投資，想投幾百萬做活動(dòng)，為了規(guī)避羊毛黨的攻擊，該游戲平臺(tái)的CEO和風(fēng)險(xiǎn)控制團(tuán)隊(duì)仔細(xì)核算幾天后，拿出了活動(dòng)方案：凡是新用戶注冊(cè)，可以得到標(biāo)稱價(jià)值68元的大禮包，但實(shí)際上可兌換的硬通貨，是可以滿30減5元充話費(fèi)，或者滿30元減5元買Q幣。

原本以為，每個(gè)用戶只給5元好處，而且需要手機(jī)號(hào)、身份證（人臉識(shí)別）、手機(jī)imei合一，這樣的風(fēng)控，即使有漏洞，漏洞也不會(huì)很大吧。事實(shí)上，這個(gè)活動(dòng)做了不到1周就無疾而終。根據(jù)該APP事先發(fā)布的新聞稿、投入的配套廣告資源等估算，此次損失應(yīng)該在300萬以上。

單個(gè)新用戶5元，就值得羊毛黨去薅嗎？那個(gè)充值A(chǔ)PP的風(fēng)控團(tuán)隊(duì)也許不知道，現(xiàn)在的黑產(chǎn)軍團(tuán)已經(jīng)不是過去那種：某某大佬養(yǎng)了10萬張卡，每張卡成本五六十元，每單至少要賺十幾元才有得賺。在互聯(lián)網(wǎng)上，有個(gè)叫“接碼平臺(tái)”，在這個(gè)平臺(tái)上，你只要提出需求，比如注冊(cè)餓了么賬戶，就有卡商滿足你。通常情況下，一條外賣賬戶的驗(yàn)證短信，僅需要0.1-0.2元。假設(shè)羊毛黨小Q發(fā)現(xiàn)餓了么要舉辦新用戶滿20減16的活動(dòng)，那他從接碼平臺(tái)買短信驗(yàn)證碼，從Q群買銀行卡綁定信息，綜合成本大約在1-2元，而紅包的價(jià)格在8-9元之間。小Q的利潤每單在8元左右。如果小Q從接碼平臺(tái)買1萬個(gè)號(hào)，再花100-200元買個(gè)自動(dòng)注冊(cè)機(jī)（專門定制的注冊(cè)機(jī)在500-1000元），一天之內(nèi)，他就可以從餓了么獲取8萬元的利潤。

為此，專家建議，作為互聯(lián)網(wǎng)公司，在舉辦市場活動(dòng)之前，應(yīng)該從專業(yè)的黑產(chǎn)情報(bào)公司獲取手機(jī)黑號(hào)識(shí)別服務(wù)。在注冊(cè)或活動(dòng)流程中接入審計(jì)策略，讓企業(yè)投入的經(jīng)費(fèi)能得到有效利用，并盡量減少因黑卡產(chǎn)業(yè)帶來的損失。