月入百萬，談談薅羊毛的那些事

1999年央視春晚小品中，宋丹丹老師的一句「薅社會主義羊毛」令人歡樂且記憶猶新。時隔十八年後，「薅羊毛」這個詞卻讓很多互聯網金融平台笑不出來。最近幾年來，互聯網金融平台飛速發展，通過各種活動形式的補貼來獲取用戶、培養用戶的投資消費習慣。但任何一件事情都具有兩面性，高額的補貼、優惠同時也催生了「羊毛黨」這個群體。

「羊毛黨」，是指專門選擇各互聯網渠道的優惠促銷活動，以相對較低成本甚至零成本換取物質上實惠的人群。羊毛黨的崛起與發「羊」壯大，很大程度上是源於互聯網金融，更精準的說是P2P的興起。金融離錢最近，互聯網金融薅羊毛也成為羊毛黨的大金礦。

羊毛黨的進階之路

初級羊毛黨多是一些「愛佔小便宜」的散客，他們常常是零散進行薅羊毛活動。

中級羊毛黨常通過一些羊毛群獲得相關資訊，積极參加薅羊毛活動，開始呈現出一種鬆散的組織形態。初級和中級羊毛黨都屬於第一代羊毛黨，是「業餘玩家」。

第三類是「專職羊毛黨」，他們是工具化的「職業玩家」，屬於第二代羊毛黨。一方面，他們會使用代理IP讓反欺詐系統無法判斷它的位置;另一方面，他們還使用大量的虛擬號自動註冊。

最高級的第四類是「團長羊毛黨」，屬於第三代羊毛黨。他們是羊毛黨中的「正規軍」，有組織、有紀律，形成了一定規模的團伙，而且分工明確。從刷單軟體製作、簡訊代收發平台、平台刷單到變賣套現等環節，已經成為一條完整的流水線。

羊毛黨團伙的背後必然有一個龍蛇冗雜的賬號出售團伙。他們是黒產的挖掘者也是販賣者，他們通過黑客的地下社工庫找到一些用戶數據，或直接從各大平台竊取用戶信息，公開售賣，據稱，現在黑市有200多萬的用戶數據流通；

獲取的大量信息材料轉交由職業刷手進行具體薅羊毛操作。他們常見的操作模式是，三五人組成一個工作室，通過簡訊代接平台，可以自動生成手機號碼，並能接受驗證碼。

而這些軟體工具也有專業的軟體製作團伙在不斷的更新迭代，不斷開發各種自動、半自動的黑產工具，比如自動註冊機、刷單自動機等，大大增加了羊毛黨的操作效率；

一般平台的初期，在註冊時只要求銀行卡和註冊人姓名一致。比如註冊人叫「張三」，薅羊毛團伙就找到幾百個張三的用戶信息，然後統一綁定在一張「張三」的銀行卡下提現。一個毫無安全防備的互聯網金融平台，面對這樣的高級刷客，幾乎無還手之力，他們每日收入可達到幾萬，甚至幾十萬。

把一隻「羊」薅到禿

對於羊毛黨，互聯網金融平台一直抱有一種「又愛又恨」的情節。一方面，羊毛黨可以快速給平台集聚人氣、流量；另一方面，這些羊毛黨又會擠占本屬於正常用戶的「福利」，其本身則往往在享受了福利后，變為轉化率極低的「殭屍粉」。

2015年初，廣州一小型P2P平台「民間財富」出現提現困難，該平台一直充斥著各種優惠活動：比如《12月份優惠活動》、《推薦人人有獎》、《2015年1月優惠活動》、《2015年2月優惠活動》、《註冊送現金活動》……滿滿的獎勵吸引了一批羊毛黨在平台上放肆薅羊毛，導致該平台最終倒閉成為跑路大軍之一。

羊毛黨看中的不僅僅是小平台，幾大運營商也深受其擾。2017年1月13日，聯通旗下流量銀行在官方微博啟動「賀歲紅包」活動預熱時，多個聚集了羊毛黨的平台、群就已經開始磨刀霍霍。1月16日，聯通發放了總計2.1億M流量，其中大部分被羊毛黨通過軟體搶走，並儲存到流量銀行賬戶中，這些流量可以通過提取充值到手機或者發送紅包等方式變現。當天下午3點，來自流量銀行的聯通流量開始以20元/G的價格被拋售，直接跌破了此前25元的價位，其後，該價格一路下滑，至夜間9點，已經跌至13元/G。

對於平台而言，本應該用於獲客的營銷費用，一旦大量羊毛黨出沒，可能面臨「血本無歸」的窘境。因此，對羊毛黨的偵測和防護，就成了許多互聯網金融平台在開展營銷活動前，所必須解決的問題。

渾天智鑒

知道創宇「渾天智鑒」業務反欺詐服務，精細剖析了行業中易產生欺詐行為的業務場景，並對多年積累的安全大數據進行深度挖掘，使用獨有的拓撲數據分析、多維畫像關聯與在線學習兩個大數據模型，多維廣向分析用戶在各個場景下的行為，尋找出存在惡意風險的用戶，為廣大平台企業提供全方位的業務安全保障。

渾天智鑒希望更多有遠見卓識的企業加入到「反欺詐風控陣營」中。在國內徵信體系尚不完善的背景下，風控技術一直被看作是網站的隱性門檻，也是線上平台能夠正常運營的核心與保障。渾天希望為企業建立風控的第一道防線，助力企業建立科學、完善的風控體系，促進企業及整個行業的健康發展。

了解更多業務安全解決方案，請登錄 渾天智鑒官方網站 https://huntian.knownsec.com