加入收藏 | 设为首页 | 会员中心 | 我要投稿 我爱故事小小网_铜陵站长网 (http://www.0562zz.com/)- 视频终端、云渲染、应用安全、数据安全、安全管理!
当前位置: 首页 > 运营中心 > 建站资源 > 经验 > 正文

揭秘月入100W的互联网黑色产业

发布时间:2016-11-30 13:02:11 所属栏目:经验 来源:91运营网
导读:副标题#e# 之前写过一篇关于支付风控体系设计的文章,但是对于互联网电商而言,支付环节的风险仅仅是一环,对于很多没有能力构建风控系统的中小创企业而言,他们觉得自己不在乎多花点手续费选择网银、第三方支付方式来规避支付环节的风险,但是中小创企业就

这个时候一个好哥们张大飞知道了王小明的窘况,把王小明拉到一个“全国酒店机票内部低价折扣群”,群主知道的王晓明的需求之后,爽快的答应王小明先预定成功再付款,不得不说王小明背运终于过了,给了群主200块钱就收到X程的预定短信入住了高端大气的R家酒店,在一个夜黑风高夜与李小花同学好好的了解了彼此。王小明对群主感恩戴德。

可是王小明不知道,上次自己的卡无缘无故被盗刷也是拜这个群主所赐。作为盗卡团伙的小喽啰,群主仅仅是作为整个盗刷链条的最下面一环进行销赃,无论是借记卡或者贷记卡,收集完信息之后都会卖给下家的,具体能卖多少钱就要看借记卡的余额或者贷记卡的额度了,总之,这条产业链已经非常成熟,每一个环节都有一拨人在做这件事,对于这,我只想说,老司机带带我。

揭秘月入100W的互联网黑色产业

图四:盗卡/伪卡交易产业链

二、电商业务作弊/流程漏洞产业链

其实电商环节中的可作弊的点太多,刷点评、刷排名、刷销量这些都已经老生常谈,TB对这块也构建了十分详细的风控规则,比如用户浏览行为、跳转前后页面、收货地址、支付流水等进行规则性监控。这里想说另外一个也很常见的产业链,俗称薅羊毛。

每次我跟别人说我的工作内容之一是“薅羊毛”的时候,人家都会说你的工作性质好可爱哦~~求我的心理阴影面积。

我们来继续开始王小明的故事。王小明与李小花恩爱到了情人节,正在吃土的王小明想要送给李小花一份礼物,但是电商网站上的东西都挺不菲的,王小明一筹莫展。这个时候,王小明的好哥们张大飞又出现了,给他指了TB这个道,so~就这样,王小明同学又好开森~

揭秘月入100W的互联网黑色产业

        图五:网上大量优惠券售卖示意

至于优惠券、新手礼包被刷对于电商网站来说已经是足够正常,至于是否该重视这件事,则看公司老板的态度,是不是要把这些营销费用用到最真实的客户那里。当然,提到这条薅羊毛产业链,还得从一开始的源头说起

(一)注册领券端

说到注册领券,简直是风控圈人人憎恶的问题,比盗刷还可恨,因为这是一条合法的黑色产业,不出事还好,出事了只能怨自己风控措施做的不严,不过这样的也能带来虚假的繁荣。

一套成熟的黑产肯定都会有猫池插大量的银行卡,刷单稍微低级点的黑产团伙拥有几千上万张卡,再比如就是:

揭秘月入100W的互联网黑色产业

图六:黑产团伙拥有大量黑卡

当我看到700万张卡被打击的时候,我的内心是拔凉拔凉的,警方你要是都打击完了我是不是以后也要失业了?

当然,高级点的黑产团伙才不会用这些,人家用的都是真实手机号,还会交月租的哟,20块钱的月租薅羊毛收入绰绰有余,电话拨过去人家还会跟你周旋哟~~

哦,对了,肯定会有人会问关于验证码的问题,在这只能说连12306都不是事,还有什么~~

至于该如何防范,以前我们使用过国内某第三方公司x安的号码识别服务,从对空号等的识别效果来看还是能够应用在生产业务当中的。

揭秘月入100W的互联网黑色产业

        图七:验证码打码网站

(二)销赃端

至于销赃端,不多说渠道太多,小打小闹的卖给个人那就算了,其实对于电商企业而言,最怕的就是黑产联合供应商刷单套利,而面对这种套利行为对于电商企业而言最大的问题是该如何给其定性,因为无论怎么样稍有用心的供应商都会让这条证据链无从查起。

揭秘月入100W的互联网黑色产业

        图八:可刷的网站优惠券信息共享群

我们的主人公王小明同学在一家机票代理公司工作,所谓机票代理公司就是帮别人下机票订单的。王小明同学是一名普通的操作员,公司老板每天都会给王小明1000个新注册的x哪儿 x程的账号,每个账号里面都有好几十的机票优惠券,王小明每天都使用这些优惠券给客人下单。他一直很好奇老板从哪里搞来的这么多账号,直到他把心中的疑问跟张大飞说了,张大飞深谙此道,告诉了王小明同学其中端倪。王小明同学心中一阵窃喜,回去准备干一番自己的大事业,当然王小明不准备干机票了,王小明跟张大飞合伙开了一家酒店,采用同样的方法,事业蒸蒸日上,跟李小花的日子也过的风生水起。

当然,这些黄牛号可不单单只是用来享受优惠券,还可以用来参加网站的抽奖活动、刷点评、电商的秒杀活动等,用处大着呢。

(三)供应商商户端账户泄露/虚假供应商

(1)商户端信息泄露

王小明的酒店在各大OTA上面都挂牌了,除了使用虚假账号代客下单把前台转化的客人在OTA下单套取红包补贴之外,作为一名上进青年王小明还是很希望自己的酒店在OTA上能够有一番作为的,至少希望可以把自己的酒店可以在商圈搜索的时候暴露在首页,这个时候,张大飞又介绍了一个哥们给王小明说可以帮忙刷销量。

但是呢需要王小明提供各大OTA的商户端账号密码。确实,在接下来的一个月里酒店销量风生水起,但是到结算佣金的时候,王小明一脸懵逼,产生了大量的现付结算佣金,但是这些间夜在自己酒店从来没有住过。突然想到那个刷单的哥们,结果发现失去联系,现付订单里的返现也全部被套空。

现在带有O2O性质的企业都有自己的商户端,而对于商户而言对密码的重视程度不高,因此会有很多黑产团伙利用诸多手段套取商户手里的密码,当然如何获取到的途径是有多方面的,可能采用一些技术手段,但是就如我前文提的那样,绝大多数的黑产团伙都是采用比较低级的手段,比如会有专人去酒店应聘前台服务人员,所以,很多黑产业务都是非常低技术门槛的,就跟前文说的一样钻的就是整个公司的流程管理漏洞。

(2)虚假供应商

(编辑:我爱故事小小网_铜陵站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读