文/零和 洛桑
雙十一，不但僅是購(gòu)物者的狂歡，也是黑產(chǎn)的年度盛宴。
數(shù)十萬(wàn)擼貨大軍在雙十一這一天瘋狂匯聚，搶奪優(yōu)惠券、秒殺特價(jià)貨物，日入十萬(wàn)。
而這條產(chǎn)業(yè)鏈中，還有大量人員配合：卡商新注冊(cè)了數(shù)百萬(wàn)個(gè)電商平臺(tái)賬號(hào)，提供了彈藥；黑客開(kāi)發(fā)“搶貨軟件”，秒殺優(yōu)惠，提供了兵器。
“本年黑灰產(chǎn)動(dòng)靜之大，涉及人之多，遠(yuǎn)超前幾年?！睒I(yè)內(nèi)人士稱，這些“返利”、“促銷”，被黑產(chǎn)分食殆盡。
據(jù)統(tǒng)計(jì)，本年“雙十一”全網(wǎng)總銷售額達(dá)2539. 7 億元，而這驚人的數(shù)字背后，有多少是黑灰產(chǎn)的貢獻(xiàn)？
01 子彈與兵器
一年一度的雙十一購(gòu)物盛宴，落下了帷幕。
而第二天，成為了各家電商平臺(tái)曬戰(zhàn)績(jī)的跑馬場(chǎng)：
天貓雙十一成交額 1682 億元，沖破去年的 1200 億元，再次創(chuàng)造全球零售史新紀(jì)錄；
而京東也不遑多讓，高調(diào)頒布頒發(fā)本年戰(zhàn)績(jī)， 1271 億元，可與天貓比肩。
據(jù)星圖數(shù)據(jù)統(tǒng)計(jì)，本年“雙十一”全網(wǎng)總銷售額達(dá)2539. 7 億元：其中蘇寧，110. 2 億元；唯品會(huì)，87. 1 億元；亞馬遜，49. 5 億元。
雙十一的戰(zhàn)果斐然，明面上，是消費(fèi)者的剁手狂歡；而暗地里，成為黑灰產(chǎn)的擼貨盛宴。
10 號(hào)晚，剁手黨填滿了購(gòu)物車，嚴(yán)陣以待，只等凌晨的鐘聲敲響。
而另一邊，卡商TT也在緊鑼密鼓地準(zhǔn)備。
雙十一前一個(gè)月，是卡商一年中最忙碌的日子，卻是賺錢(qián)最豐厚的時(shí)間段，被稱為“黃金十月”。
卡商，是手中握有大量電話卡的人，他們?yōu)榱吮ＷC卡隨時(shí)在線，將其養(yǎng)在“貓池”中。
這些號(hào)碼可以批量注冊(cè)電商平臺(tái)賬號(hào)，可以接收驗(yàn)證碼，甚至可以識(shí)別“語(yǔ)音驗(yàn)證碼”。
在短短一個(gè)月時(shí)間內(nèi)，TT在本身 10 平米的小作坊中，持續(xù)申請(qǐng)了數(shù)萬(wàn)個(gè)賬號(hào)，一個(gè)電話號(hào)碼可以反復(fù)利用，同時(shí)注冊(cè)多個(gè)電商平臺(tái)賬號(hào)。
注冊(cè)賬號(hào)的目的，就是為了去電商平臺(tái)搶優(yōu)惠券和特價(jià)貨物。
“賬號(hào)新鮮出爐后，我們就開(kāi)始到各大黑產(chǎn)群中銷售?！盩T稱，“卡商手頭的貨，是產(chǎn)業(yè)鏈的源頭，非常搶手，在黑產(chǎn)群里通常是‘一呼百應(yīng)’?！?/p>
很多黑產(chǎn)會(huì)主動(dòng)來(lái)尋求“卡商爸爸”合作。
黑產(chǎn)在群里呼喚卡商合作
一個(gè)月的時(shí)間，TT靠賣(mài)賬號(hào)，凈賺十幾萬(wàn)。
其實(shí)，TT只算成千上萬(wàn)卡商中的中等玩家。“有大量的卡商，手握數(shù)萬(wàn)，甚至數(shù)十萬(wàn)的卡，他們幾乎壟斷源頭，一個(gè)雙十一，就能掙數(shù)百萬(wàn)。”TT稱。
卡商給雙十一黑產(chǎn)狂歡，提供了最初的“彈藥”，而另一邊，還有人專門(mén)提供“兵器”。
有了賬號(hào)和密碼，如果手動(dòng)登錄去搶券或搶產(chǎn)品，可能搶到嗎？
“根本不成能，你看哪個(gè)平臺(tái)優(yōu)惠活動(dòng)，不是秒沒(méi)？”黑客小C稱，要想搶到，就需要專門(mén)的軟件。
一些技術(shù)不錯(cuò)的黑客，研發(fā)“搶貨軟件”，往外銷售。
現(xiàn)在專門(mén)搶京東的商品和劵的工具有很多款，而比較有名的，就是“火?！焙汀懊肟臁?。
火牛搶購(gòu)軟件的界面
“這些軟件的操作方式，，都大同小異。”小C稱，無(wú)非都是批量導(dǎo)入卡商的賬號(hào)和密碼，檢測(cè)優(yōu)惠活動(dòng)頁(yè)面——一旦開(kāi)始，瘋狂下單。
當(dāng)然，電商平臺(tái)也注意到這個(gè)群體的存在，一旦發(fā)現(xiàn)異樣操作，他們就會(huì)對(duì)這些賬號(hào)和IP進(jìn)行封鎖。
而另一邊，攻擊方也在不停迭代技術(shù)。
小C注意到，本年的軟件，比之前的強(qiáng)大了很多倍。
“軟件增加了很多必殺技，好比對(duì)接了打碼平臺(tái)，自動(dòng)識(shí)別圖形驗(yàn)證碼，搶一次，就更新一個(gè)號(hào)碼、一個(gè)地址、一個(gè)IP等等?！毙稱，“這些功能，都是為了突破各家的風(fēng)控規(guī)則?！?/p>
軟件中的“打碼功能”
永遠(yuǎn)是，道高一尺魔高一丈。
除了京東之外，火牛還開(kāi)發(fā)了針對(duì)蘇寧、一號(hào)店、唯品會(huì)等平臺(tái)的搶購(gòu)軟件?；鹋＝M建了多個(gè)數(shù)千人的QQ群，在里頭隨時(shí)回答用戶的疑問(wèn)，同時(shí)更新活動(dòng)線報(bào)。
“銷售軟件者，無(wú)疑是最掙錢(qián)的一方?！毙稱，“好比火牛包月的價(jià)格是 60 元，包年 400 元。”
小C推測(cè)，一個(gè)月內(nèi)，火牛總銷售額很有可能已上百萬(wàn)。
火牛還在全國(guó)大量招代理，一個(gè)代理的銷量就達(dá)上千單。
“全國(guó)像火牛的軟件，大概有十幾個(gè)，在雙十一的黃金時(shí)期，他們的收入可達(dá)到幾十萬(wàn)，甚至上百萬(wàn)?！毙稱。
卡商和黑客，是這個(gè)產(chǎn)業(yè)鏈中的“送水者”，而他們，才是這場(chǎng)黑產(chǎn)盛宴最終的贏家。
