聲明：本文來(lái)自于微信公眾號(hào)Tech星球(ID：tech618) ，作者：陳橋輝 ，授權(quán)轉(zhuǎn)載發(fā)布。
8 月 16 日，雷軍在抖音上首場(chǎng)直播就帶貨2. 1 億元，其中巨能寫(xiě)中性筆等很多福利產(chǎn)品“一秒沒(méi)”。
類(lèi)似京東、拼多多等電商平臺(tái)經(jīng)常舉辦促銷(xiāo)活動(dòng)，也出現(xiàn)過(guò)大量低價(jià)“秒殺”商品瞬間被搶光，或許你會(huì)因?yàn)闆](méi)能搶到福利商品而懊惱，實(shí)際上并不是你的手速不夠快，而是薅羊毛等灰產(chǎn)大軍太狡猾。
大家熟知的網(wǎng)上刷單、刷贊、刷粉、薅羊毛等業(yè)務(wù)，往往需要注冊(cè)大批量的賬號(hào)進(jìn)行后續(xù)操作，這也就意味著，需要大量的實(shí)名制手機(jī)號(hào)去各平臺(tái)上注冊(cè)賬號(hào)，灰產(chǎn)大軍正是創(chuàng)造這些“真實(shí)的虛擬”用戶(hù)，搶走了消費(fèi)者的福利。
而灰產(chǎn)大軍之所以經(jīng)常得手，得益于一項(xiàng)“灰產(chǎn)基礎(chǔ)設(shè)施”被開(kāi)發(fā)出來(lái)，這個(gè)產(chǎn)品的名字是大家還陌生的“接碼平臺(tái)”，它的作用就是接收來(lái)自于在各大平臺(tái)網(wǎng)站注冊(cè)賬號(hào)時(shí)的驗(yàn)證碼，再通過(guò)注冊(cè)腳本，瞬間生成成千上萬(wàn)的虛擬賬號(hào)，即便抖音這樣AI算法強(qiáng)大的平臺(tái)都防不勝防。這也就造成了許多互聯(lián)網(wǎng)公司的損失，而有時(shí)，這種損失甚至是巨大的。
互聯(lián)網(wǎng)公司難道沒(méi)有對(duì)這類(lèi)接碼平臺(tái)進(jìn)行打擊嗎?答案當(dāng)然是否定的。但俗語(yǔ)說(shuō)“冰凍三尺非一日之寒”，接碼平臺(tái)能在各大互聯(lián)網(wǎng)公司眼皮子底下存活，是有一定特殊的套路和“本領(lǐng)”，正因如此，才使得接碼平臺(tái)至今仍是各大互聯(lián)網(wǎng)公司的一塊揮之不去的“心病”。
灰產(chǎn)的攻防戰(zhàn)
“最近，雷軍在抖音上直播賣(mài)貨很火，特別是一些例如巨能寫(xiě)中性筆、體重秤等的福利商品，當(dāng)這些商品開(kāi)賣(mài)的時(shí)候，你認(rèn)為你能夠搶到，但實(shí)際上一開(kāi)賣(mài)就秒沒(méi)了。其實(shí)并不是這些觀(guān)眾的網(wǎng)速、手速不夠快，而是還有比他們更快的人。”知情人士王力說(shuō)道。
王力向Tech星球(微信ID：tech618)揭秘，“許多羊毛黨在雷軍直播前，就已經(jīng)準(zhǔn)備了 5 天時(shí)間。他們利用接碼平臺(tái)上的手機(jī)號(hào)去注冊(cè)抖音賬號(hào)， 5 天時(shí)間注冊(cè)了近萬(wàn)個(gè)抖音號(hào)，并且會(huì)保持IP不一致，以免被抖音平臺(tái)檢測(cè)到同IP，而導(dǎo)致封號(hào)”，這還只是第一步的預(yù)備階段。
等開(kāi)播的時(shí)候，他們會(huì)用腳本將各個(gè)賬號(hào)提前預(yù)置不同的地址和聯(lián)系信息，然后去搶購(gòu)。由于抖音的相關(guān)規(guī)定是， 5 分鐘內(nèi)未支付會(huì)釋放該訂單，所以他們會(huì)提前將有意愿購(gòu)買(mǎi)的人建一個(gè)群，然后就會(huì)在該群內(nèi)進(jìn)行售賣(mài)。
等群里交易成功后，羊毛黨會(huì)在抖音上支付該筆訂單，然后找客服修改地址，或者在快遞運(yùn)輸?shù)闹型局校瑢⒋饲邦A(yù)留的收件信息改成買(mǎi)家的，最終完成整個(gè)交易。
通過(guò)王力了解到的信息可知，一個(gè)羊毛黨擁有的抖音號(hào)，并不能百分百地?fù)尩竭@些低價(jià)商品。但由于賬號(hào)多，所以搶到的幾率也會(huì)增大。“ 10 個(gè)賬號(hào)里至少有 4 個(gè)賬號(hào)，可以搶到商品，就會(huì)賺到。”
比如雷軍這次直播帶貨的體重秤，以 10 元的價(jià)格搶到體重秤后，羊毛黨會(huì)以 30 到 40 元的價(jià)格轉(zhuǎn)賣(mài)脫手，利潤(rùn)是 20 到 30 元不等，而且賣(mài)得很快。由于在抖音上有眾多的直播帶貨福利活動(dòng)，所以他們作案的機(jī)會(huì)也比較多，往往一個(gè)月就能夠獲利幾十萬(wàn)元之多。
這類(lèi)羊毛黨的存在，對(duì)于普通用戶(hù)很不公平，抖音對(duì)此也是深?lèi)和唇^，但由于這些羊毛黨操作的隱蔽性，以及活動(dòng)平臺(tái)方存在防不勝防的劣勢(shì)，所以導(dǎo)致互聯(lián)網(wǎng)平臺(tái)很難根絕這種現(xiàn)象。
當(dāng)然，目前抖音雖無(wú)法有效監(jiān)測(cè)出“接碼平臺(tái)”用戶(hù)，但是也采取了類(lèi)似于封賬號(hào)的措施，雖然仍會(huì)有大量利用“接碼平臺(tái)”的用戶(hù)去搶購(gòu)一些特價(jià)商品，造成商家以及平臺(tái)損失，但相比以前還是少了許多。而在以前，不僅是抖音，其他互聯(lián)網(wǎng)平臺(tái)被羊毛黨卷走幾千萬(wàn)，甚至上億資產(chǎn)的事情也發(fā)生過(guò)，造成的損失更大。
“快來(lái)薅騰訊視頻的羊毛啊!一個(gè)月會(huì)員只要兩毛。”一位QQ群的網(wǎng)友在群內(nèi)@全體成員說(shuō)，這是“接碼平臺(tái)” 3 年前造成的一次巨額損失事件。
2017 年最后一天，騰訊視頻準(zhǔn)備了一場(chǎng)“ 9 折開(kāi)通騰訊視頻VIP”活動(dòng)。但由于活動(dòng)服務(wù)器后臺(tái)出現(xiàn)異常，所以有部分用戶(hù)進(jìn)入活動(dòng)付款頁(yè)面時(shí)，發(fā)現(xiàn)只要 2 毛/月。于是一傳十，十傳百，讓不少撿漏的用戶(hù)一次性充值好幾年，甚至幾十年的會(huì)員。
經(jīng)騰訊官方的統(tǒng)計(jì)，本次系統(tǒng)漏洞共產(chǎn)生了 287 萬(wàn)筆訂單，涉及 39 萬(wàn)名用戶(hù)，薅走了 5000 萬(wàn)元，而騰訊實(shí)際訂單產(chǎn)生的收費(fèi)僅 50 萬(wàn)元，造成的損失巨大。
李維曾經(jīng)歷過(guò)這件事情的全過(guò)程，當(dāng)時(shí)在整個(gè)QQ群都沸騰了，大家爭(zhēng)相去薅羊毛，下手早的人，就在自己的QQ號(hào)上買(mǎi)了幾十年的騰訊視頻會(huì)員。
除了這些“散兵游勇”之外，還有一部分人發(fā)現(xiàn)了其中的“商機(jī)”。
據(jù)在這場(chǎng)“商機(jī)”中獲利的李維向Tech星球(微信ID：tech618)介紹，當(dāng)時(shí)他們獲知騰訊視頻這個(gè)漏洞的消息后，第一時(shí)間利用“接碼平臺(tái)”上的手機(jī)號(hào)去瘋狂注冊(cè)了大量的QQ號(hào)，然后再以0. 2 元一個(gè)月的價(jià)格購(gòu)買(mǎi)騰訊視頻會(huì)員，一般是直接買(mǎi) 3 個(gè)月，“需要注意的是，從注冊(cè)后到買(mǎi)會(huì)員這個(gè)過(guò)程，是通過(guò)開(kāi)發(fā)的腳本自動(dòng)完成，否則時(shí)間不夠。”
據(jù)他回憶，那天晚上，他們通過(guò)多家接碼平臺(tái)注冊(cè)的號(hào)碼多達(dá) 300 個(gè)，如果不是騰訊修復(fù)BUG的時(shí)間比較快，他們會(huì)注冊(cè)更多的號(hào)碼進(jìn)行以上操作。
緊接著，他們將這些帶有 3 個(gè)月左右騰訊視頻會(huì)員的QQ號(hào)，放到專(zhuān)門(mén)處理賬號(hào)買(mǎi)賣(mài)上的平臺(tái)上轉(zhuǎn)手賣(mài)出，這樣一個(gè)QQ號(hào)標(biāo)價(jià)為 35 元，比在官方上開(kāi)通 3 個(gè)月視頻會(huì)員的最低價(jià)格還便宜 10 元。而一個(gè)QQ號(hào)的注冊(cè)成本僅為1. 5 元，相當(dāng)于一個(gè)號(hào)凈賺33. 5 元， 300 個(gè)號(hào)則可以獲利 1 萬(wàn)左右，而這僅僅只是他們一個(gè)晚上所賺到的灰色收入，其他規(guī)模更大的灰產(chǎn)大軍薅到的“羊毛”更多。
騰訊視頻方面因?yàn)槭亲陨淼牟僮魇д`，所以并沒(méi)有對(duì)這些羊毛黨進(jìn)行大強(qiáng)度的追責(zé)。但是騰訊在經(jīng)歷過(guò)這件事后，對(duì)于再次出現(xiàn)的類(lèi)似問(wèn)題，基本采取退款并收回業(yè)務(wù)時(shí)限，嚴(yán)重的甚至封號(hào)處理。
除了羊毛黨外，接碼平臺(tái)還被應(yīng)用于刷贊、刷粉等灰產(chǎn)上。例如，最熟悉的微信點(diǎn)贊、抖音點(diǎn)贊、微博刷粉、拼多多砍價(jià)這類(lèi)量級(jí)比較大的業(yè)務(wù)，基本都是利用接碼平臺(tái)完成的。
除此外，還有一部分人則通過(guò)在接碼平臺(tái)買(mǎi)驗(yàn)證碼，然后去美團(tuán)、蘇寧、國(guó)美等平臺(tái)上搶優(yōu)惠券，然后低價(jià)賣(mài)出，以此獲利，雖然這樣的賬號(hào)存活率不高，但是短期使用足夠。
起底接碼平臺(tái)：灰產(chǎn)的“基礎(chǔ)設(shè)施”
很難想象，薅羊毛、刷粉、刷贊等灰產(chǎn)背后的關(guān)鍵，原來(lái)核心是公眾并不太熟知的接碼平臺(tái)。
接碼平臺(tái)之所以不可或缺，關(guān)鍵在于灰產(chǎn)業(yè)務(wù)都需要大批量手機(jī)號(hào)，且能夠接受驗(yàn)證碼，去完成各大平臺(tái)網(wǎng)站的賬號(hào)注冊(cè)，通過(guò)后續(xù)交易獲利。因此，接碼平臺(tái)相當(dāng)于充當(dāng)了灰產(chǎn)的“基礎(chǔ)設(shè)施”。
“投入成本低，回報(bào)利潤(rùn)大，成為了眾多‘接碼平臺(tái)’層出不窮的一個(gè)重要原因。”曾在接碼平臺(tái)上做運(yùn)營(yíng)的張帥向Tech星球(微信ID：tech618)說(shuō)道。
張帥介紹，“接碼平臺(tái)”本質(zhì)上是一個(gè)WebApp，它由卡商端、貓池、用戶(hù)端、API、后臺(tái)等幾部分組成。實(shí)際上，搭建一個(gè)這樣的平臺(tái)，并不需要高門(mén)檻的技術(shù)，只需要做好驗(yàn)證碼的接收，并通過(guò)網(wǎng)頁(yè)完好地顯示給用戶(hù)即可。
卡商是可以批量提供手機(jī)卡的服務(wù)商，售賣(mài)實(shí)體或者虛擬手機(jī)卡，還可進(jìn)一步分為短信卡商、語(yǔ)音卡商;卡商單次提供的手機(jī)卡往往達(dá)到幾十張乃至幾百?gòu)垼粋€(gè)大型的平臺(tái)可以接納幾百萬(wàn)張手機(jī)卡，這里提供的手機(jī)卡一般是虛擬運(yùn)營(yíng)商的注冊(cè)卡，因?yàn)檫@類(lèi)卡具有月租低的價(jià)格優(yōu)勢(shì)。
而貓池則是一個(gè)能插入大量SIM卡的設(shè)備，貓池提供商一般會(huì)給卡商提供大量接受驗(yàn)證碼的貓池設(shè)備。一般而言，一臺(tái)普通的臺(tái)式電腦連接幾臺(tái)“貓池”就可以形成驗(yàn)證碼接收平臺(tái)。
每一個(gè)SIM卡都會(huì)產(chǎn)生一位虛擬的用戶(hù)，例如，點(diǎn)贊等業(yè)務(wù)都可以靠這些虛擬用戶(hù)完成。據(jù)一位刷粉網(wǎng)的運(yùn)營(yíng)人員透露，他們所提供的粉絲，絕大部分是在接碼平臺(tái)上注冊(cè)賬號(hào)生成的假用戶(hù)，然后買(mǎi)家下單后，他們就開(kāi)始操作，像刷一萬(wàn)的粉，一般需要一個(gè)小時(shí)，都是軟件自動(dòng)操作。
為了防止被相關(guān)的平臺(tái)檢測(cè)到異常狀態(tài)，他們會(huì)將這些賬號(hào)的IP動(dòng)態(tài)調(diào)整，而且也不是所以賬號(hào)都會(huì)在同一天刷業(yè)務(wù)，可能今天用這一萬(wàn)個(gè)號(hào)，明天就換另外一批號(hào)，防止平臺(tái)的打擊。買(mǎi)家一般來(lái)自于微博的博主、甚至明星，還有微信、QQ上的用戶(hù)，一個(gè)月至少有幾萬(wàn)元進(jìn)賬。
而且，他們不僅可以接國(guó)內(nèi)業(yè)務(wù)，從下圖中可以看到，接碼平臺(tái)提供的手機(jī)號(hào)不局限于國(guó)內(nèi)，還有國(guó)外的，因?yàn)樵趪?guó)外市場(chǎng)上同樣有需求。
一位不愿具名的從業(yè)者表示，海外的一些在線(xiàn)購(gòu)物平臺(tái)經(jīng)常會(huì)發(fā)放優(yōu)惠券，他們會(huì)利用國(guó)內(nèi)接碼平臺(tái)上的國(guó)外手機(jī)注冊(cè)賬號(hào)，從而搶奪大量的優(yōu)惠券，然后在國(guó)外的線(xiàn)上交易市場(chǎng)賣(mài)出，其業(yè)務(wù)邏輯與國(guó)內(nèi)基本一致。
接碼平臺(tái)運(yùn)營(yíng)方除了對(duì)于接刷單、薅羊毛的發(fā)起者提供服務(wù)外，還會(huì)收取一定的傭金，比如一條驗(yàn)證碼，接碼平臺(tái)會(huì)向需求方收取 1 到 2 元的服務(wù)費(fèi)，但一條驗(yàn)證碼短信的成本價(jià)是0. 1 元到0. 2 元。由于，灰產(chǎn)需求方通過(guò)薅羊毛等，獲利遠(yuǎn)高于這些，所以接碼平臺(tái)收取的服務(wù)傭金對(duì)于他們并不算高，各取所需。
互聯(lián)網(wǎng)公司如何解圍?
正是由于這些灰產(chǎn)的肆虐，導(dǎo)致各個(gè)互聯(lián)網(wǎng)平臺(tái)上的普通用戶(hù)的體驗(yàn)受到影響，近期各大互聯(lián)網(wǎng)平臺(tái)紛紛重拳出擊。
比如，抖音在 6 月永久封禁了2. 7 萬(wàn)個(gè)灰產(chǎn)黑產(chǎn)等賬號(hào)，騰訊QQ啟動(dòng)了為期三個(gè)月的安全專(zhuān)項(xiàng)行動(dòng)“綠蘿行動(dòng)”。
而微博則于今年 1 月發(fā)布通告，直接采取封禁170\ 171 等虛擬運(yùn)營(yíng)商的手機(jī)號(hào)注冊(cè)微博賬號(hào)，這意味著間接阻斷了接碼平臺(tái)對(duì)微博的影響，因?yàn)榻哟a平臺(tái)上的絕大部分手機(jī)號(hào)是虛擬運(yùn)營(yíng)商的，但這樣做，也會(huì)導(dǎo)致原本正常使用虛擬運(yùn)營(yíng)商手機(jī)號(hào)去注冊(cè)微博的用戶(hù)的使用體驗(yàn)。
因此，到目前為止，各大互聯(lián)網(wǎng)平臺(tái)除了封有問(wèn)題賬號(hào)外，并沒(méi)有更好的辦法去應(yīng)對(duì)在接碼平臺(tái)上滋生的灰產(chǎn)，導(dǎo)致接碼平臺(tái)在與互聯(lián)網(wǎng)各大公司的“貓鼠對(duì)抗”中，難以根除。
行業(yè)分析人士認(rèn)為，實(shí)際上，接碼平臺(tái)可以看做是整條灰產(chǎn)產(chǎn)業(yè)鏈的核心，所以治本的關(guān)鍵也就是如何將接碼平臺(tái)取締。
一位行業(yè)人士向Tech星球(微信ID：tech618)表示，通過(guò)對(duì)受到接碼平臺(tái)影響的行業(yè)大數(shù)據(jù)分析，受影響和攻擊最多的前 4 大行業(yè)分別為互聯(lián)網(wǎng)金融、電商、社交、O2O，共占到64.7%。
這些互聯(lián)網(wǎng)平臺(tái)為了吸引新用戶(hù)，往往砸重金做各種用戶(hù)拉新、促銷(xiāo)等活動(dòng)，甚至導(dǎo)致各種羊毛黨利用接碼平臺(tái)攻陷各互聯(lián)網(wǎng)平臺(tái)，平臺(tái)的活動(dòng)經(jīng)費(fèi)大量的落入羊毛黨的口袋中，活動(dòng)的效果大打折扣，有的公司甚至被直接薅到倒閉。
正是因?yàn)樘摂M運(yùn)營(yíng)商的注冊(cè)卡成本非常低，一張卡只需花費(fèi)幾元左右，而且 0 月租，僅具備接收短信的功能，相比于三大運(yùn)營(yíng)商對(duì)手機(jī)卡的嚴(yán)格監(jiān)管，虛擬運(yùn)營(yíng)商的注冊(cè)卡輕易滿(mǎn)足了接碼平臺(tái)的需求，所以也被大量應(yīng)用于灰產(chǎn)業(yè)務(wù)。
值得注意的是，這些虛擬運(yùn)營(yíng)商中不乏有蘇寧、小米這樣的互聯(lián)網(wǎng)巨頭，像國(guó)美旗下的極信通信注冊(cè)卡、小米移動(dòng)注冊(cè)卡，以及蘇寧的注冊(cè)卡都曾是接碼平臺(tái)的首選。
在行業(yè)人士看來(lái)，虛擬運(yùn)營(yíng)商需加強(qiáng)對(duì)注冊(cè)卡的管理，特別是部分互聯(lián)網(wǎng)巨頭旗下的虛擬運(yùn)營(yíng)業(yè)務(wù)，同樣要加強(qiáng)管理，否則就會(huì)導(dǎo)致“羊毛出在自家羊身上”的惡性后果。
為了杜絕接碼平臺(tái)的肆虐，互聯(lián)網(wǎng)平臺(tái)也在不斷提升防御能力，而且通信行業(yè)也在討論加強(qiáng)法規(guī)監(jiān)管。
8 月 7 日，在“ 2020 移動(dòng)轉(zhuǎn)售產(chǎn)業(yè)呼和浩特研討會(huì)”上，中國(guó)信息通信研究院高級(jí)工程師陶承怡表示，有部分虛擬運(yùn)營(yíng)商在今年上半年經(jīng)營(yíng)困難情況下，難以克服向“灰產(chǎn)”尋求業(yè)績(jī)的誘惑，而此處的“灰產(chǎn)”實(shí)際上就包括接碼平臺(tái)。
如今，相關(guān)部門(mén)也在加大打擊這些違規(guī)甚至違法的接碼平臺(tái)的力度。
這將是一個(gè)長(zhǎng)期對(duì)抗的過(guò)程，互聯(lián)網(wǎng)平臺(tái)單單依靠一方面的力量，難以取得根本性改觀(guān)的成效，需要聚合包括政府、運(yùn)營(yíng)商、平臺(tái)企業(yè)等多方面的資源和力量，形成合力，才能最終根治這塊“心病 ”。
(備注：文中出現(xiàn)的王力、李維、張帥皆為化名。)
