大嘉购官网200亿!薅拼多多羊毛的“黑灰产”到底什么来头?
据大嘉购官网获悉:
4毛就可以冲100块话费?从1月20日凌晨到当天上午9点,互联网销售平台拼多多遭遇了“优惠券Bug”:网站每一位注册用户可以通过微信渠道、网页端、QQ渠道等,领取面值为100元的优惠券,该优惠券适用该网站的商品,且可以通过新账号的方式无限制领券。
有 疯狂者“一夜未眠”,利用这一漏洞给自己储备好了够用十几年的话费,有网友甚至晒出截图,表示自己账户内有超过50万Q币余额。
拼多多回应称,1月20日晨,有黑灰产团伙通过一个过期的优惠券漏洞盗取数千万元平台优惠券,拼多多已向公安机关报案。
什么是“黑灰产”?
在拼多多的回应中,“黑灰产团伙”是此次盗取平台优惠券的始作俑者。“黑灰产”到底有啥来头?
“黑灰产”指的是电信诈骗、钓鱼网站、木马病毒、黑客勒索等利用网络开展违法犯罪活动的行为。稍有不同的是,“黑产”指的是直接触犯国家法律的网络犯罪,“灰产”则是游走在法律边缘,往往为“黑产”提供辅助的争议行为。
2017年我国网络安全产业规模为450多亿元,而黑灰产业已达千亿元规模,黑灰产业比安全产业发展得更为迅速。
刷单、套现和羊毛党是常见黑灰产行为
其实,刷单、套现和羊毛党,是电商平台最为常见的黑产行为。尤其是羊毛党,一旦有可乘之机,就像空气一样无处不在。这次的拼多多“bug”风波中,羊毛党闻讯蜂拥而至,导致优惠券信息一传十十传百。对于平台来说,如何做好风险控制、预警,杜绝羊毛党等黑产已经越来越重要。
而恶意注册的账号主要分布于网络打车、互联网金融、垂直电商、网络游戏等领域。恶意注册造成大量非实名注册手机卡和网络账号的出现,为网络诈骗、网络黄、赌、毒等犯罪提供了“掩护马甲”。
此外,恶意平台,可谓互联网黑灰产业链的运转核心,直接服务于各类网络犯罪活动。网络黑灰产所运作的各类资源、工具以及犯罪手段、经验,都需要通过“恶意平台”来进行交流、运转、交易。目前,恶意平台可分为三类:恶意网站、恶意论坛和恶意群组。据阿里安全归零实验室统计,2018年活跃的专业技术黑灰产平台多达数百个。
这次bug事件,对于刚上市不到一年的拼多多来说无疑是一个重大的打击。当然不止拼多多一家,此前京东、苏宁等电商商城都出现过类似送优惠的bug,大部分公司选择自掏腰包为错误买账,不知拼多多会作何处理。
跨平台作案,产业链冗长
目前,黑灰产正利用社交、电商、银行、电信运营商等各平台间信息的不互通,跨平台作案;黑灰产犯罪产业链冗长,各团伙的分布地域极其分散,跨地域、小额多笔的作案特征非常明显。这使得普遍使用的立案标准很难对黑灰产犯罪行为形成有效管辖。
针对依然猖獗的黑灰产行为,需要掌握技术的企业、平台,与公安等监管部门协同治理。例如通过企业提供的大数据能力,帮助公安、电信运营商建设统一的号码识别平台,将诈骗号码推送到每个用户的手机上,避免被骗。返回搜狐,查看更多
责任编辑:
大嘉购官网好消息,智能还款,落地小额G通道,(除了交通银行,农行妈妈卡,花期不支持,这几个银行用其他的通道)其他的全国所有银行,只要是有银联标准的的信用卡,都可以支持代还,️️费率0.7%+1(例如还一万,可以预留1000块钱,设置还款15笔,则消费30笔,就只需要70+15块钱,一共85块钱手续费就可以了)落地小额G通道哦,我们一直在努力,大嘉购官网超给力请大家奔走相告吧