互联网时代,创投圈火热,补贴、红包、抽奖,花式获客拉新,催生一条特殊产业链。黑客、卡商、刷客,捆绑成一个利益共同体,形成一支人数至少百万的黑产军团。他们手头有2千多万个手机号码,流窜在各大互联网平台,专营漏洞,一单生意,少则十万,多则上千万,分秒间薅干一家平台。
目前,各大平台开始注意到他们的存在,和安全公司联合绞杀,而刷客军团迭代技术,利用人机配合,开始属于他们的“技术革命”。真正的攻防恶战,才刚刚开始…
1 刷客销赃
10月底,电信旗下的翼支付,在部分省份开展“新注册用户送10到15元的抵用券”的活动。职业刷客申宏远,早早就盯上了。他先找到专门提供手机卡的卡商,弄到上万张手机号码。再找到作为黑客集散中心的软件平台,利用这些手机号批量操作,成功注册上万个翼支付新用户。整个流程他轻车熟路,只花了半天时间。注册成本是2000元,而申宏远的盈利是多少?
翼支付批量注册截图
每个新账户都收到了一条短信,账户返利一张面值10元的代金券,可进行话费充值。也就是说,这单生意挣了近十万。但代金券也有使用规则,需一次充值30元话费,才可抵10元。这样的规则之下,如何将这些券变现?申宏远依然有他的渠道,他找到一家淘宝店家,专门提供话费充值服务,转手将代金券8折卖出。而淘宝店再以9.5折卖给买家,进行手机充值。这条产业链环环相扣,所有的人,将翼支付的10万元利益,瓜分殆尽。不难发现,在这条产业链之中,申宏远盈利为可观,近8万。申宏远每月的收益都不同,遇上双十一、春节、中秋等重大促销季节,“一天能挣几十万”,在一些淡季,每月收益十万左右。
实际上,像申宏远这样的职业刷客,全国有十几万人,他们专营各大平台的优惠活动和漏洞,也是终赃物的处理商,每年收入轻松过百万。而淘宝网,也是常见的赃物消化渠道。
02 卡商养卡
刷客的背后,还有幕后推力——和运营商勾结的卡商,专注各种漏洞的黑客,都是不可缺少的参与者。卡商程金平,养了2万张卡。手机卡大多都来自他打通的,各大运营商的代理商。“代理商每个月有开卡任务要求,我帮他达成任务量”,至于实名制,程金平并不当回事,“现在每张身份证名下,能开5张卡,我只需要给代理商提供身份证,他们就能把卡办下来”。
对代理商和卡商之间的这种默契合作,他们称为“双赢”。程金平从代理商手里拿卡的成本一张15元,月租1元。
除了买卡,还有一项成本,来自“养卡”。养卡需要专业设备,行话称为“猫池”和“卡池”,猫池需要放在卡池中,联动操作。一套可养500张卡的成套设备,市场价格大概在一万左右。一般卡商手里都会有十几套卡池。程金平租了一个小平房,将卡池装上后,连接电脑,装上相应的软件,就可以利用手机卡批量注册。
3 黑客集散地
在这条枝蔓盘结的产业链中,卡商只是一个体力活,在其中,还需要人来提供技术活。有大量的黑客,在幕后鼎力相助。黑客小C会利用平时闲暇的时间,浏览各个平台的优惠活动,专营活动的漏洞。去年春节期间,钱宝网推出“新注册用户签到”活动,签到者会赠送抽奖机会,活动中奖几率极高。小C用自己的手机实际操作了一遍后,发现操作步骤并不复杂,他就开发了一个小软件。目前,较大的平台上,日均有上万个项目在运行,对接数百个卡商,可操纵上百万张卡。“这些平台,年收入都是千万级别”,小C称,目前市面上,类似的平台大概有几百个,已挣得盆满钵满。
4 攻防大战
这条产业链,就此形成完整闭环。前端,刷客们去搜集信息,寻找平台漏洞,并消化赃物。中端,卡商提供手机号,并滋养卡。后端,黑客编写软件,通过平台公开招商。每个人,各司其职,默契配合,提供自己的大价值。
锦佰安曾和刷客多次正面交锋,负责人风宁统计,这条产业链上,至少有百万人参与其中,每年产生百亿级别利润。他们瓜分这块百亿蛋糕,组成了互联网时代大刷客军团,他们是羊毛党的帮凶,是欺诈大军的先头部队。黑产军团是互联网时代的产物,并在两个高潮中迅速崛起。
个高潮,就是电商时代。
注册就送优惠券、代金券、打折卡,刷客通过软件批量注册后,获得奖品,再以打折的价格往外售卖,从中赚取差价。一年前,聚美优品曾推出一次“零元购”活动。活动开始后,正常的用户几乎都无法挤进活动页面,礼品不到一个小时便被抢空。聚美优品CEO陈欧发布微博,痛斥遭遇黑客攻击,“有黑客批量注册小号刷礼品,一个地址一千单”。这不过是电商平台遭遇的,再普通不过的一次攻击。
第二次高潮,就是互联网金融的兴起。
业内都将2013年称为P2P元年,疯狂的时候,几乎每天都有几家平台成立。据网贷之家数据,截止今年5月,P2P网贷行业累计平台数量达到4080家(含停业及问题平台)。早期,P2P为了获客,动辄几十上百的红包和代金券赠送。简直成了黑产的饕餮之宴。黑产在联合绞杀中,开始不断迭代软件和设备。
05 相互供养
攻防大战,只是技术上的博弈,但两者间微妙的共生关系,才是这个黑产链条生生不息的根源。平台和刷客们,隔着那层窗户纸——谁都不捅破,各取所需。每个平台之间,都有两股势力的博弈:有时候是运营部门和高层,他们需要给领导上交一份“完美的数据”;有时候是高层和VC投资人,他们需要向VC证明业务繁荣,以拉升估值。为了圆这个谎,刷客是不二之选——况且他们不吝迭代,技术日渐精进。曾经有平台主动找到申宏远,让他帮忙完成“十万”的注册量。一些羊毛党,也和多个平台结为“盟友”,对方发布促销活动,都会知会一声,“欢迎来薅”。
而且,申宏远认为,这个行业不仅不会衰败,反而会随着互联网的发展,更加兴盛。“表面对我们恨之入骨,不惜重金绞杀,暗地里又故意给我们留下后门”,这个90后的小伙,看起来极为老成,在见不得光的地下黑产中,他悟出了自己的人生哲学。他说:“人性终有见不得光的阴暗,我们就是他们黑暗中的欲望。”