卡商验证码平台-卡商一个月入数十万2023年_第1页
卡商验证码平台-卡商一个月入数十万2023年_第2页
卡商验证码平台-卡商一个月入数十万2023年_第3页
卡商验证码平台-卡商一个月入数十万2023年_第4页
卡商验证码平台-卡商一个月入数十万2023年_第5页
已阅读5页,还剩6页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

2/2卡商验证码平台|卡商一个月入数十万【.--百科大全】

双十一黑产狂欢:数十万撸货大军,薅上一天,够吃一年。下面是101商机网为大家整理的卡商一个月入数十万,供大家参考。卡商一个月入数十万

双11,不仅仅是购物者的狂欢,也是黑产的年度盛宴。

数十万撸货大军在双11这一天疯狂汇聚,抢夺优待券、秒杀特价货物,日入十万。

而这条产业链中,还有大量人员协作:

卡商新注册了数百万个电商平台账号,供应了弹药;黑客开发"抢货软件',秒杀优待,供应了武器;

"今年黑灰产动静之大,涉及人之多,远超前几年',业内人士称,这些"返利'、"促销',被黑产分食殆尽。

据统计,今年"双11'全网总销售额达2539.7亿元,而这惊人的数字背后,有多少是黑灰产的贡献?

01子弹与武器

一年一度的双11购物盛宴,落下了帷幕。

而其次天,成为了各家电商平台晒战绩的跑马场:

天猫双11成交额1682亿元,冲破去年的1200亿元,再次制造全球零售史新纪录;

而京东也不遑多让,高调宣布今年战绩,1271亿元,可与天猫比肩。

据星图数据统计,今年"双11'全网总销售额达2539.7亿元:其中苏宁,110.2亿元;唯品会,87.1亿元;亚马逊,49.5亿元。

双11的战果斐然,明面上,是消费者的剁手狂欢;而暗地里,成为黑灰产的撸货盛宴。

10号晚,剁手党填满了购物车,严阵以待,只等凌晨的钟声敲响。

而另一边,卡商TT也在紧锣密鼓地预备。

双11前一个月,是卡商一年中最劳碌的日子,却是赚钱最丰厚的时间段,被称为"黄金十月'。

卡商,是手中握有大量电话卡的人,他们为了保证卡随时在线,将其养在"猫池'中。

这些号码可以批量注册电商平台账号,可以接收验证码,甚至可以识别"语音验证码'。

在短短一个月时间内,TT在自己10平米的小作坊中,持续申请了数万个账号,一个电话号码可以反复利用,同时注册多个电商平台账号。

注册账号的目的,就是为了去电商平台抢优待券和特价货物。

"账号新奇出炉后,我们就开头到各大黑产群中销售',TT称,卡商手头的货,是产业链的源头,特别抢手,在黑产群里通常是"一呼百应'。

许多黑产会主动来寻求"卡商爸爸'合作。

△黑产在群里召唤卡商合作

一个月的时间,TT靠卖账号,净赚十几万。

其实,TT只算成千上万卡商中的中等玩家,"有大量的卡商,手握数万,甚至数十万的卡,他们几乎垄断源头,一个双11,就能挣数百万',TT称。

卡商给双11黑产狂欢,供应了最初的"弹药',而另一边,还有人特地供应"武器'。

有了账号和密码,假如手动登录去抢券或抢产品,可能抢到吗?

"根本不行能,你看哪个平台优待活动,不是秒没?'黑客小C称,要想抢到,就需要特地的软件。

一些技术不错的黑客,研发"抢货软件',往外销售。

现在特地抢京东的商品和劵的工具有许多款,而比较出名的,就是"火牛'和"秒快'。

△火牛抢购软件的界面

"这些软件的操作方式,都大同小异',小C称,无非都是批量导入卡商的账号和密码,检测优待活动页面一旦开头,疯狂下单。

当然,电商平台也留意到这个群体的存在,一旦发觉异样操作,他们就会对这些账号和IP进行封锁。

而另一边,攻击方也在不断迭代技术。

小C留意到,今年的软件,比之前的强大了许多倍。

"软件增加了许多必杀技,比如对接了打码平台,自动识别图形验证码,抢一次,就更新一个号码、一个地址、一个IP等等',小C称,这些功能,都是为了突破各家的风控规章。

△软件中的"打码功能'

永久是,道高一尺魔高一丈。

除了京东之外,火牛还开发了针对苏宁、一号店、唯品会等平台的抢购软件。

火牛组建了多个数千人的群,在里头随时回答用户的疑问,同时更新活动线报。

"销售软件者,无疑是最挣钱的一方',小C称,比如火牛包月的价格是60元,包年400元。

小C推想,一个月内,火牛总销售额很有可能已上百万。

火牛还在全国大量招代理,一个代理的销量就达上千单。

"全国像火牛的软件,也许有十几个,在双11的黄金时期,他们的收入可达到几十万,甚至上百万',小C称。

卡商和黑客,是这个产业链中的"送水者',而他们,才是这场黑产盛宴最终的赢家。

02撸货大军

有了弹药和武器,浩浩荡荡的撸货大军才上场。

他们将这些抢券或抢货的行为,成为"撸货',而他们也自封了"撸客'称号。

"撸上一天,够吃一年',这是他们的行动目标和口号。

双11前一个月,各大"撸货'群,变得极其喧闹,每天有数千上万的信息刷屏,群里随时供应各大平台的优待活动和"秒杀产品'线报。

△优待活动和秒杀产品的线报

撸客俊宇和3个小伙伴,为了双11的撸货大战,已预备了数个月,他们很早就开头收集各家平台的账号和密码。

"京东、支付宝、蚂蜂窝、蘑菇街等等,只要可以抢优待券的平台,我们都会屯',小C称,屯号的缘由,是越接近双11,号的价格越贵。

小C举了一个例子,此前,一个京东新注册的账号是"2毛',而最近价格已飙升到"1块'。

△京东账号价格暴涨5-10倍

暴涨的缘由,是由于京东的促销力度大,吸引大量散户加入了"撸货大战'。

"一些平台的优待券活动,11月初就开头了,我们用软件没日没夜地抢券抢货',俊宇称,他和小伙伴两个人一轮班,白天黑夜倒班。

"比如,199的电脑,9.9的手机,这些3C的产品,是我们重点抢的',俊宇称,由于3C产品好变现。

但由于最近几年双11撸货的人倍增,秒杀货物的难度逐步增大。

"参与撸货大军的人,越来越多',俊宇称,去年的双11,参与者最多十来万,而今年涌入了几十万人,"人数暴涨几倍'。

大家都是用软件抢,机器战机器,就变成了概率嬉戏。俊宇称,以前胜利率是40%,现在降到了10%,甚至更低。

好在双11的优待越来越多,参与的电商平台也越来越多,尽管和尚多了,但是粥还是够分。

"去年的战绩是10万,今年加了人手,快20多万的收入',俊宇称。

但像俊宇这样大的"撸客'并不多,大多散户在家琢磨操作,一天的收入也就上千。

尽管收入还算不菲,但他们认为这是"脏活累活'。

"紧盯电脑,一旦抢到了秒杀货物,要立刻付款;一旦消失特别,要立刻调整战略,一秒都不行懈怠',俊宇称,坚持一周,整个人就要散架。

"比起开发软件的黑客们,确定挣得少许多',俊宇称,在任何行业都是如此,有技术,才有含金量和竞争力,最底层的出卖劳力者,"只能赚小头'。

在这个产业链的最末端,还有一群"销赃者':他们活跃在各大撸货群里,自称"收货商'。

"减30的券,可以卖到8块,一般就根据券价格的三分之一或四分之一报价',收券商"天圣'(网名)称。

天圣这一个月,在各大黑产群发广告,将散户手中的优待券收回来。

"最常见的销券渠道,就是卓朗、卡奥、917KA等网站',天圣将购券地址撒播到各大购物论坛、群里,甚至某宝上去销售,每张券加价2-3块。

"赚的就是差价,倒卖券,一个月能赚两三万',天圣说,双11期间,收入翻倍。

"今年双11,黑产动静是惊人的,在这一个月内,我们检测到数百万的黑产号码,新注册了各家平台',锦佰安业务平安总监"Madmaner'(网名)监控了三千万的黑产号码,他留意到,从10月份开头,这些号码纷纷出动。

△Madmaner监测到的黑产号码注册信息

"黑产号码每天有十几万的新注册量,而且我们监测的,只是部分号码,整个黑产的新注册量将特别惊人',Madmaner称。

Madmaner将最近两周黑产号码新注册数据进行统计,蘑菇街和1号店列在了前两位。

△各家电商平台黑产号码注册数

大部分撸货大军会选择老账号,由于新帐号的价格贵,成本高,因此,这些新注册数据,反映的只是双11黑产的冰山一角。

卡商供应账号,黑客供应软件,撸客抢货抢券,收货商收赃并销赃,他们在毫无组织的状况下,快速集结成一条密不透风的产业链。

双11,这个一年一度的购物狂欢,各家平台推出的"返利用户'促销活动,最终沦为黑产的夺食之战。

03流量之战

除了撸货大军之外,还有大量的黑灰产盯着"双11'这块肥肉,试图薅出油水来。

"不玩抢券,毛太小,没意思',小黑客达利称,有技术的黑客,都单兵作战,不会用别人写的软件抢货。

在去年双11,达利用脚本抢了3000双特价"1元'的袜子。

"我和商家说,你要么发货,要么给5000块我取消订单。'达利称,那批袜子质量上乘,假如根据3双10元的价格转售,也能卖10000元。

秒杀特价货物,再要挟店主,这是高级黑客的手段。

在黑产界,存在一条鄙视链,技术大牛往往站在最高处,"撸客们的套路,都是大牛们赚得七七八八后才说出来',达利称。

尽管去年的漏洞被堵上,但每年的促销活动,都会有新的漏洞,黑客就如黑暗中的猎人,等待随时开枪。

除了紧盯网站漏洞,还有一条赚钱的路子,也备受黑灰产青睐劫持流量。

许多淘宝店家,为了获得流量,就会给导流者进行返佣,金额从1%到90%不等,但行业内最常见的价格是5%。

而导流者,被称为"淘宝客'。

"淘宝客本身不灰色,但用来做淘宝客的流量大都不洁净',黑客子弹称。

"群发广告、利用群控、微博小号、伪基站短信,这些是老套路',子弹称,最有效的方式,就是黑网站和软件,然后插入广告弹窗和流氓软件,来劫持流量。

每年,为了劫持流量,黑产就会消失一些新套路和新花样,而今年最有意思的,就是微信公众号的"幽灵劫持'。

据媒体报道,在双11前一天,有数个账号突然自行推送了一条"双11广告',而其中包括焦作吧、无锡生活网等本地大号。

而微信运营者声称,他们根本没有登录微信,也没有进行任何发布操作。

微信官方回复,"被盗群发'的缘由是appsecret(应用秘钥)泄露,"通过接口来做的群发,建议重置appsecret之后,开启IP白名单爱护'。

"这是由于现在许多微信会接第三方平台,而黑客黑掉了这些平台,从而发送微信消息',Madmaner

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论