互联网渠道营销活动安全防御研究羊毛党威胁分析与研究.pdfVIP

互联网 活动 安全防御研究 “羊毛党”威胁分析与研究 国舜 副总裁 汤志刚 目录 C O N T E N T S 认识羊毛党 分析薅羊毛 防范羊毛党 01 认识羊毛党 苹果36技术薅羊毛过亿  苹果 在向用户收取费用时 ，设计了40元以下小额充值 ，可以不 经验证购买 ，先派发商品的安全策略 ，目的是为了改善用户体验。  然而 ，狡诈的黑产人员却把它发展成一门可以牟利的生意。自2016 年初开始 ，一种名为 “苹果36充值”的技术悄然在黑产圈盛行 ，游 戏行业成为了最主要的受害群体。利用这一技术薅羊毛过亿。  黑产人员利用苹果的这一策略漏洞 ，绑定一张没有余额的 或 者虚拟 ，再通过家庭共享支付 （即用一个主帐号绑定最多8个 附属帐号 ，所有附属帐号的消费都可以通过主帐号进行支付 ）进行 盗刷。通过该模式 ，薅羊毛过亿。 来源： 电信翼支付新用户 送话费  2016年10月 ，电信旗下的翼支付 ，在部分省份开展 “新 用户送10到15元的抵用券”的活动。  职业刷客申宏远 ，早早就盯上了。他先找到专门提供 卡的卡商 ，弄到上万张 号码。再找到作为 集散中 心的软件平台 ，利用这些 号批量操作 ，成功 上万个翼支付新用户。整个流程他轻车熟路 ，只花了半天时间。 成本是2000元。  拿到代金券后 ，他找到一家淘宝店家 ，专门提供话费充值服务 ，转手将代金券8折卖出。而淘宝店再以9.5折卖给买 家 ，进行 充值。整个活动薅羊毛10万元。这条产业链环环相扣 ，所有的人 ，将翼支付的10万元利益 ， 殆尽。 来源： 移动被黑卡刷走8.2万G流量  移动面向消费者推出的流量交易平台爱流量 ，已经被持有大量黑卡的刷单手攻占。2016年12月10日至2017年1月6 日期 间 ，爱流量面向消费者推出有奖答题活动 ，每天面向消费者推出10万份流量 ，每份300M。每个 号每日限领一份。6点活 动开始时网页 ，6 ：05网页恢复正常后 ，奖励流量已抢购一空。 “全都是软件刷走的” ，一位业内 向 出示了截 图显示 ，一份命名为 “答题寻宝”的软件 ，对接了40898个 号 ，“这些 号都是黑卡 ，不是真实用户。  目前 ， 移动官网流量1G售价约47.5元 ，但倒卖爱流量的黑市上 ，1G售价均低于30元 ，大多售价在26-28元左右。爱流 量一次活动 ， 移动被薅400多万元的 “羊毛”。 来源： 淘宝新用户  1月份 ，淘宝针对新