雙十一黑產狂歡：數十萬擼貨大軍，薅上一天，夠吃一年

雙十一，不僅僅是購物者的狂歡，也是黑產的年度盛宴。

數十萬擼貨大軍在雙十一這一天瘋狂匯聚，搶奪優惠券、秒殺特價貨物，日入十萬。

而這條產業鏈中，還有大量人員配合：卡商新註冊了數百萬個電商平台賬號，提供了彈藥；黑客開發「搶貨軟體」，秒殺優惠，提供了武器。

「今年黑灰產動靜之大，涉及人之多，遠超前幾年。」業內人士稱，這些「返利」、「促銷」，被黑產分食殆盡。

據統計，今年「雙十一」全網總銷售額達2539.7億元，而這驚人的數字背後，有多少是黑灰產的貢獻？

01 子彈與武器

一年一度的雙十一購物盛宴，落下了帷幕。

而第二天，成為了各家電商平台曬戰績的跑馬場：

天貓雙十一成交額1682億元，衝破去年的1200億元，再次創造全球零售史新紀錄；

而京東也不遑多讓，高調宣布今年戰績，1271億元，可與天貓比肩。

據星圖數據統計，今年「雙十一」全網總銷售額達2539.7億元：其中蘇寧，110.2億元；唯品會，87.1億元；亞馬遜，49.5億元。

雙十一的戰果斐然，明面上，是消費者的剁手狂歡；而暗地裡，成為黑灰產的擼貨盛宴。

10號晚，剁手黨填滿了購物車，嚴陣以待，只等凌晨的鐘聲敲響。

而另一邊，卡商TT也在緊鑼密鼓地準備。

雙十一前一個月，是卡商一年中最忙碌的日子，卻是賺錢最豐厚的時間段，被稱為「黃金十月」。

卡商，是手中握有大量電話卡的人，他們為了保證卡隨時在線，將其養在「貓池」中。

這些號碼可以批量註冊電商平台賬號，可以接收驗證碼，甚至可以識別「語音驗證碼」。

在短短一個月時間內，TT在自己10平米的小作坊中，持續申請了數萬個賬號，一個電話號碼可以反覆利用，同時註冊多個電商平台賬號。

註冊賬號的目的，就是為了去電商平台搶優惠券和特價貨物。

「賬號新鮮出爐後，我們就開始到各大黑產群中銷售。」TT稱，「卡商手頭的貨，是產業鏈的源頭，非常搶手，在黑產群里通常是『一呼百應』。」

很多黑產會主動來尋求「卡商爸爸」合作。

一個月的時間，TT靠賣賬號，凈賺十幾萬。

其實，TT只算成千上萬卡商中的中等玩家。「有大量的卡商，手握數萬，甚至數十萬的卡，他們幾乎壟斷源頭，一個雙十一，就能掙數百萬。」TT稱。

卡商給雙十一黑產狂歡，提供了最初的「彈藥」，而另一邊，還有人專門提供「武器」。

有了賬號和密碼，如果手動登錄去搶券或搶產品，可能搶到嗎？

「根本不可能，你看哪個平台優惠活動，不是秒沒？」黑客小C稱，要想搶到，就需要專門的軟體。

一些技術不錯的黑客，研發「搶貨軟體」，往外銷售。

現在專門搶京東的商品和劵的工具有很多款，而比較有名的，就是「火牛」和「秒快」。

「這些軟體的操作方式，都大同小異。」小C稱，無非都是批量導入卡商的賬號和密碼，檢測優惠活動頁面——一旦開始，瘋狂下單。

當然，電商平台也注意到這個群體的存在，一旦發現異樣操作，他們就會對這些賬號和IP進行封鎖。

而另一邊，攻擊方也在不斷迭代技術。

小C注意到，今年的軟體，比之前的強大了很多倍。

「軟體增加了很多必殺技，比如對接了打碼平台，自動識別圖形驗證碼，搶一次，就更新一個號碼、一個地址、一個IP等等。」小C稱，「這些功能，都是為了突破各家的風控規則。」

永遠是，道高一尺魔高一丈。

除了京東之外，火牛還開發了針對蘇寧、一號店、唯品會等平台的搶購軟體。火牛組建了多個數千人的QQ群，在裡頭隨時回答用戶的疑問，同時更新活動線報。

「銷售軟體者，無疑是最掙錢的一方。」小C稱，「比如火牛包月的價格是60元，包年400元。」

小C推測，一個月內，火牛總銷售額很有可能已上百萬。

火牛還在全國大量招代理，一個代理的銷量就達上千單。

「全國像火牛的軟體，大概有十幾個，在雙十一的黃金時期，他們的收入可達到幾十萬，甚至上百萬。」小C稱。

卡商和黑客，是這個產業鏈中的「送水者」，而他們，才是這場黑產盛宴最終的贏家。

02 擼貨大軍

有了彈藥和武器，浩浩蕩蕩的擼貨大軍才上場。

他們將這些搶券或搶貨的行為，成為「擼貨」，而他們也自封了「擼客」稱號。

「擼上一天，夠吃一年」，這是他們的行動目標和口號。

雙十一前一個月，各大「擼貨」群，變得極其熱鬧，每天有數千上萬的信息刷屏，群里隨時提供各大平台的優惠活動和「秒殺產品」線報。

擼客俊宇和3個小夥伴，為了雙十一的擼貨大戰，已準備了數個月，他們很早就開始收集各家平台的賬號和密碼。

「京東、支付寶、螞蜂窩、蘑菇街等等，只要可以搶優惠券的平台，我們都會屯。」小C稱，「屯號的原因，是越臨近雙十一，號的價格越貴。」

小C舉了一個例子，此前一個京東新註冊的賬號是「2毛」，而最近價格已飆升到「1塊」。

暴漲的原因，是因為京東的促銷力度大，吸引大量散戶加入了「擼貨大戰」。

「一些平台的優惠券活動，11月初就開始了，我們用軟體沒日沒夜地搶券搶貨。」俊宇稱。他和小夥伴兩個人一輪班，白天黑夜倒班。

「比如，199的電腦，9.9的手機，這些3C的產品，是我們重點搶的。」俊宇稱，「因為3C產品好變現。」

但因為最近幾年雙十一擼貨的人倍增，秒殺貨物的難度逐步增大。

「參加擼貨大軍的人，越來越多。」俊宇稱，「去年的雙十一，參加者最多十來萬，而今年湧入了幾十萬人，人數暴漲幾倍。」

大家都是用軟體搶，機器戰機器，就變成了概率遊戲。俊宇稱以前成功率是40%，現在降到了10%，甚至更低。

好在雙十一的優惠越來越多，參加的電商平台也越來越多，儘管和尚多了，但是粥還是夠分。

「去年的戰績是10萬，今年加了人手，快20多萬的收入。」俊宇稱。

但像俊宇這樣大的「擼客」並不多，大多散戶在家琢磨操作，一天的收入也就上千。

儘管收入還算不菲，但他們認為這是「臟活累活」。

「緊盯電腦，一旦搶到了秒殺貨物，要馬上付款；一旦出現異常，要馬上調整戰略，一秒都不可懈怠。堅持一周，整個人就要散架。比起開發軟體的黑客們，肯定掙得少很多。」俊宇稱，「在任何行業都是如此，有技術，才有含金量和競爭力，最底層的出賣勞力者，只能賺小頭。」

在這個產業鏈的最末端，還有一群「銷贓者」：他們活躍在各大擼貨群里，自稱「收貨商」。

「減30的券，可以賣到8塊，一般就按照券價格的三分之一或四分之一報價。」收券商「天聖」（網名）稱。

天聖這一個月，在各大黑產群發廣告，將散戶手中的優惠券收回來。

最常見的銷券渠道，就是卓朗、卡奧、917KA等網站，天聖將購券地址撒播到各大購物論壇、群里，甚至某寶上去銷售，每張券加價2-3塊。

「賺的就是差價，倒賣券，一個月能賺兩三萬。」天聖說，雙十一期間，收入翻倍。

「今年雙十一，黑產動靜是驚人的，在這一個月內，我們檢測到數百萬的黑產號碼，新註冊了各家平台。」錦佰安業務安全總監「Madmaner」（網名）監控了三千萬的黑產號碼，他注意到，從10月份開始，這些號碼紛紛出動。

「黑產號碼每天有十幾萬的新註冊量，而且我們監測的，只是部分號碼，整個黑產的新註冊量將非常驚人」，Madmaner稱。

Madmaner將最近兩周黑產號碼新註冊數據進行統計，蘑菇街和1號店列在了前兩位。

大部分擼貨大軍會選擇老賬號，因為新帳號的價格貴，成本高，因此，這些新註冊數據，反映的只是雙十一黑產的冰山一角。

卡商提供賬號，黑客提供軟體，擼客搶貨搶券，收貨商收贓並銷贓，他們在毫無組織的情況下，迅速集結成一條密不透風的產業鏈。

雙十一，這個一年一度的購物狂歡，各家平台推出的「返利用戶」促銷活動，最終淪為黑產的奪食之戰。

03 流量之戰

除了擼貨大軍之外，還有大量的黑灰產盯著「雙十一」這塊肥肉，試圖薅出油水來。

「不玩搶券，毛太小，沒意思。」小黑客達利稱，「有技術的黑客，都單兵作戰，不會用別人寫的軟體搶貨。」

在去年雙十一，達利用腳本搶了3000雙特價「1元」的襪子。

「我和商家說，你要麼發貨，要麼給5000塊我取消訂單。」達利稱，「那批襪子質量上乘，如果按照3雙10元的價格轉售，也能賣10000元。」

秒殺特價貨物，再要挾店主，這是高級黑客的手段。

在黑產界，存在一條鄙視鏈，技術大牛往往站在最高處。「擼客們的套路，都是大牛們賺得七七八八後才說出來。」達利稱。

儘管去年的漏洞被堵上，但每年的促銷活動，都會有新的漏洞，黑客就如黑暗中的獵人，等待隨時開槍。

除了緊盯網站漏洞，還有一條賺錢的路子，也備受黑灰產青睞——劫持流量。

很多淘寶店家，為了獲得流量，就會給導流者進行返佣，金額從1%到90%不等，但行業內最常見的價格是5%。

而導流者，被稱為「淘寶客」。

「淘寶客本身不灰色，但用來做淘寶客的流量大都不幹凈。」黑客子彈稱。

「群發廣告、利用群控、微博小號、偽基站簡訊，這些是老套路。」子彈稱，「最有效的方式，就是黑網站和軟體，然後插入廣告彈窗和流氓軟體，來劫持流量。」

每年，為了劫持流量，黑產就會出現一些新套路和新花樣，而今年最有意思的，就是微信公眾號的「幽靈劫持」。

據媒體報道，在雙十一前一天，有數個賬號突然自行推送了一條「雙十一廣告」，而其中包括焦作吧、無錫生活網等本地大號。

而微信運營者聲稱，他們根本沒有登錄微信，也沒有進行任何發布操作。

微信官方回復，「被盜群發」的原因是appsecret（應用秘鑰）泄露，通過介面來做的群發，建議重置appsecret之後，開啟IP白名單保護。

「這是因為現在很多微信會接第三方平台，而黑客黑掉了這些平台，從而發送微信消息。」Madmaner稱，這確實是今年黑產的新手段。

所盜公眾號每個至少是幾十萬粉絲，子彈稱，黑客這一波至少能賺幾十萬。

實際上，淘寶對於流量返佣有所規定。

「大多平台對這些黑灰流量，還是睜一隻眼閉一隻眼，因為流量就代表著利潤，代表著好看的數據。」子彈稱。

雙11結束，俊宇和TT都準備去休個假。

「奮戰了一個多月，實在太累了。」俊宇稱，「接下來的一個月，是快遞的狂歡，是他們的淡季。」

而一個月後，元旦和春節的到來，他們會加入下一波擼貨大戰……