重磅 | FreeBuf 发布黑镜调查：深渊背后的真相之「薅羊毛产业」报告
你以为网线对面的人跟你一样是平等的，你以为你们都思想自由。
但你可能无法想象他在利用网络做着一些打破你底线的事情；而他也无法理解他和同类只是在“正常”地生活，怎么就成了你眼中的异类。
小 A 可能是你抬头不见低头见的同事，很多时候埋头工作少言寡语；但在网线那端，他轻轻点击几次鼠标、随手打上几段话、开发几个小软件、或者收几个“徒弟”，也许就一天就能拿到你一个月的工资；
小 B 可能是你一起上课一起吃饭的同学，平时努力钻研课业，是老师同学眼中的乖学生；但在网线那端，他呼朋引伴，与“兄弟姐妹”共享活动信息，齐心协力朝着“生活费自给自足”甚至“致富”的目标前进……
他们驻扎在 QQ 群中，各种娱乐平台、理财平台、电商平台、支付平台、银行主页等颇受他们的青睐；优惠信息、自动化工具、手机卡、四要素信息、广告商等是他们沸腾的主要因素。在群里，他们侃侃而谈，仿佛大千世界由他们主宰；在群里，他们插科打诨，却不知他们的上层，更是大有文章；他们追逐利益，却在狂欢中忘记了现实世界的法律规则……他们也许不在乎这些规则；也许是真的不懂这些规则；又也许，这些规则不够强硬，不足以给他们震慑……
小 A 和小 B 只是他们所在群体的一个缩影，在互联网经济飞速发展的当今，越来越多的行业与群体涌现出来，一条条产业链也应运而生。
要问小 A 和小 B 是谁？他们其实是薅羊毛产业链中的小小一环。这个产业链，让商家从爱到恨，如今无比头疼。这个产业链，聚集了大量年轻网民，他们来自五湖四海，聚集在人口大省和外来人口大省，背后映射着教育、社会监管、法律等多个层面的社会问题。
薅羊毛是什么？其起源如何？有怎样的发展？
如今的薅羊毛产业链是什么样子的？
薅羊毛团伙规模如何？
羊毛党的年龄组成、地域分布是怎样的？
薅羊毛对企业和社会有怎样的影响？
企业应当如何对抗产业化的薅羊毛行为？
薅羊毛产业背后隐藏着怎样的社会问题？
本文所说的薅羊毛，是指积极参与各种营销活动（包括但不限于满减、返现、抽奖、优惠券等活动），但并不能给平台带来实际的活跃用户增长的行为。这些行为的主体，就叫羊毛党。还有一些羊毛党把薅羊毛当做职业，利用商家或者平台的漏洞，来大量攫取利益，甚至进行诈骗。如今，还有很多组织有序、规模不小的羊毛团伙，形成一条完整的产业链，对商家造成的损失以及带来的社会问题更加严重。
根据 CNNIC 2017 年 7 月发布的《第 40 次中国互联网络发展状况统计报告》，截至 2017 年 6 月，我国网民规模达 7.51 亿，中国手机网民规模达 7.24 亿。如此大规模的数量预示着大量的网络需求；而如此大规模的流量一旦变现，就意味着庞大的利润。随着技术飞速发展、信息传递越来越便捷，主流互联网产品和服务之外又围绕着“流量”衍生出了一条条地下产业链。这些产业链将越来越多的流量吸附进去，逐渐形成了一个个深渊。
FreeBuf 与同盾科技携手，针对涉及灰产和黑产的“薅羊毛产业链”进行深入调查和研究分析，形成了这份《「薅羊毛产业」报告》。本报告借由同盾科技的智能风控引擎所捕捉到的数十亿风险行为数据，以及深入调查几十个薅羊毛 QQ 群，接触几千名 QQ 群成员；通过数据分析、调查问卷等方式，解读如今让商家避之不及的“羊毛党”团伙运作流程，并揭秘依托 QQ 群发展的羊毛党真实故事。以期让业内对当今薅羊毛产业有整体、直观的了解，并通过真实案例展示企业在技术或业务逻辑上存在的、易被黑客利用的漏洞，借以提醒企业、项目管理者在产品或业务中重视安全问题，并给予相关决策者一定的参考和指引。
同时，在调查过程中，本文还发现这条产业链背后存在着深刻的社会问题，对我国教育、普法、社会监管等多个领域都有一定的警醒意义。
报告重要发现：
1. 薅羊毛行为已经从单人发展到群体化、规模化，形成了薅羊毛团伙和一条完整的产业链，并且呈现出全网流窜的趋势；
2. 2017 年前三季度，羊毛党的主要集中领域为各大娱乐平台；符合我国近年来以知识产权为核心的网络娱乐应用新兴商业模式迅速增长的互联网发展趋势；
3. 薅羊毛的攻防技术已经涉及到人工智能、生物认证等前沿科技；
4. 2017 年前三季度，企业平均每天遭受 241 万次薅羊毛攻击；前三季度薅羊毛总数超越过去三年的总和，造成的损失在千亿级别；
5. 2017 年前三季度，约有 110 万个薅羊毛团伙在互联网中“兴风作浪”；
6. 一部分羊毛党以 QQ 群为依托，也发展出一条 QQ 群薅羊毛产业链；
7. 薅羊毛 QQ 群成员中以 90 后和 00 后居多，他们本应专注于学习，却沉迷于薅羊毛；这反映出我国教育、普法等方面的问题；
8. 薅羊毛 QQ 群成员中男女比例特征明显：男性 QQ 用户更爱薅羊毛；
9. 薅羊毛 QQ 群成员在广东、山东、河南等人口大省或外来人口大省分布较多，表明我国在这些地区的社会监管的力度和广度都有待提升；
10. 企业应当引起警惕，使用合适的安全产品和安全服务。
薅羊毛本是黑色产业链中的冰山一角，甚至严格来说更偏向灰产。当我们认真取证，剖析之后，能发现它在黑产之外也已经逐渐发展成了一种社会现象。整个产业链背后，其实还有更多值得我们反思的东西。
一种社会现象的背后往往存在错综复杂的利益关系，只修复其中一环也很难改善大局。要想完全解决问题，需要社会各界的通力合作。对于企业来说，不仅要采取合理的防御应对措施，也要意识到自己应当担负起相应的社会责任。比如现在很多企业已经在开展”校企结合“活动，将教育与就业紧密联系起来，就是很好的实践。而对于政府和教育部门来说，出台、细化政策，落地实施，加强监管也十分重要。而从这个产业链中涉及的技术角度来说，如今我们都在关注新技术的发展与落地，却不想在这方面，攻击者比防御者走得更快更远。网络安全没有银弹，每个人都只能不断向前。
社会是个万花筒，当你变换角度，总能看到不一样的色彩。有明亮艳丽，就有灰暗阴沉。忽视和逃避都不能解决问题，单纯的批判也毫无意义。只有正视、承认这些问题的存在，了解问题背后的原因，才能想办法减少黑暗，增加光明。
出品
FreeBuf 研究院
内容及数据支持
同盾科技反欺诈研究院
漏洞盒子
关于 FreeBuf 研究院
FreeBuf.COM 是斗象科技旗下、国内领先的互联网安全新媒体，每日发布最专业的安全资讯、技术剖析，分享国内外最新安全资源，是最受安全从业者与爱好者关注的网络安全网站与社区。FreeBuf 研究院则集结了行业内经验丰富的安全专家和分析师，常年对信息安全技术、行业动态保持追踪，呈现最专业的安全行业现状和趋势分析。
关于同盾科技
同盾科技有限公司成立于 2013 年，总部位于浙江杭州，是国内专业的第三方智能风险管理服务提供商。自创立以来，同盾始终坚持“跨行业联防联控”的理念，将人工智能与风险管理深度结合，为非银行信贷、银行、保险、基金理财、三方支付、航旅、电商、O2O 、游戏、社交平台等多个行业客户提供高效智能的风险管理整体解决方案。
完整版报告下载地址：黑镜调查——深渊背后的真相之「薅羊毛产业」报告
* FreeBuf研究院荣誉出品，未经许可禁止转载
- 上一篇：如何安全地将你的文件和文件夹藏在图片中
- 下一篇： Buf早餐铺 | 因ROCA加密漏洞，爱沙尼亚政府目前决定取消760,000张电子身份证；勒索软件GIBON其实在今年5月就已经出现在地下黑市
打赏支持
发表评论
-
羊毛党 2017-11-07 回复 1楼糟了！被揭老底了
亮了( 10) -
周鸿伟 2017-11-07 回复 2楼不错不错，看起来很专业。以后跟我司合作，数据更多
亮了( 6) -
马云爷爷 2017-11-07 回复 3楼我大淘宝被薅过那么多次~唉！风控很重要啊
亮了( 0) -
黄牛党 2017-11-07 回复 4楼
早知道我就不搞iPhone X了。
亮了( 1) -
宋丹丹 2017-11-07 回复 5楼薅社会主义羊毛，挖社会主义墙角
亮了( 1) -
thanks
(8级)
FreeBuf常务处主任
2017-11-07
回复
6楼
知道真相的我眼泪掉下来
亮了( 0) -
羊 2017-11-07 回复 7楼路过，好像莫名其妙躺枪了
亮了( 2) -
thanks
(8级)
FreeBuf常务处主任
2017-11-07
回复
8楼
据说下一篇黑镜调查是——“博彩篇”……
亮了( 19)-
an_time (2级) 2017-11-08 回复@ thanks 说好的不是捏脚篇吗
亮了( 0)
-
这些评论亮了