揭职业羊毛党 职业“羊毛党”黑产致被薅羊毛企业损失千万

　　线报群揭 秘 

　　每天推送上千红包，成黑产工具

　　黑产利用低端“羊毛党”薅羊毛，线报群、任务群成为分发渠道。

　　有业内人士估计，全国羊圈专业玩线报的活跃用户估计在百万人左右。“线报圈的人可能不算特别多，但一个线报群里的薅羊毛信息可以由群员传播至其他线报群，以此迅速裂变传播。”无名表示。

　　上述记者加入的某个“线报群”公告显示，其为“专业高度组织化羊毛党”，可以“收集全网的红包活动，每天推送上千个红包”。按照一小时可“薅”出10个红包计算，该群一天内理想状态下可发布100多个优惠活动，虽然没有到“上千红包”，但也较为可观。

　　10月12日至15日，新京报记者通过不同渠道加入多个线报群发现，不少线报群虽然群主和群员完全不同，但发布的线报活动甚至发布活动所配文案都一模一样。小陈告诉记者，这就是群员之间自由传播线报导致的，“我们发布线报自身也有红包奖励，如果薅完一个红包后发现其他线报群没有这个线报，就可以把线索提供给其他线报群的群主。这样一个羊毛项目只要发布，就会迅速传播至全国各地，再被用户‘薅走’，所以薅羊毛的手必须要快。”

　　无名告诉记者，“线报的来源复杂，有为赚取抽成的专业线报员发现，有商家自愿投放，也有羊毛党发现后主动分发给其他线报群。”

　　线报群还有衍生的“任务群”。记者10月14日加入一个QQ“福利任务群”中发现，该群的“线报员”只有群主一人，群员只需要抢群主发布的福利“羊毛”内容即可。例如注册某APP后完成APP的任务，过程较为复杂，但收入也较多，一次新用户注册操作后可能“薅走”5元左右。

　　在不少安全人士看来，线报群和任务群的存在为灰黑产们提供了助力。

　　腾讯天御团队在公开接受采访时曾讲述了一段对抗薅羊毛黑产的场面：2018年11月16日，某银行发布的红包活动一上线，立即被黑产团伙获知，当天就有“散客”在论坛上称，已建好300人的群，只要加入助力互拆，每天能拿满100元红包。天御团队的安全专家表示，黑产们利用了“手机墙”、“肉牛”等方式进行进攻。前者是一种专门利用真实、活跃的手机号进行“薅羊毛”的方式，由团伙成员同时在线操作；后者是一种叫做“人肉众包”的方式，一个由“任务分发－多人点击－获利分配”等环节组成的链条，背后操盘的是“牛头”或“羊头”，他们有专属暗号，下面有大量“肉牛”，由于这些“肉牛”都是真人操控，甄别“肉牛”，又不误伤真实的用户就成了最大的难题。

　　无名告诉记者，最低端的“羊毛党”有时就充当了“肉牛”的身份，而线报群以及任务群就成为了任务分发的渠道。

　　腾讯安全业务安全产品负责人Nathan表示，近几年真人羊毛党逐渐兴起，是因为很多公司依靠社交场景来进行获客，发送链接邀请好友帮忙砍价就是真人羊毛党擅长的领域。“对于这种现象，一方面，建议平台在设计逻辑规则的时候，一定要注意各方面安全性的问题，另一方面，与黑产对抗是一个不断进步的过程，安全部门也会不断努力，与黑产对抗到底。”