随着6·18大促的临近，广大剁手党们已经在为购物摩拳擦掌。与此同时，电商大促也成为黑灰产薅商家羊毛以及对网购用户进行各类诈骗的高峰期。

优惠券刚出就一扫而空？

羊毛党专业设备众多

为什么优惠券和红包往往在刚刚放出时就会被一扫而空？这或许与专业抢优惠券的黑灰产羊毛党有关。

以当前的6·18年中购物节为例，平台和商家推出了跨店满减、超级红包、开宝箱等各种新奇的营销方式，但在大型购物节中，这些黑产往往伺机而动，利用批量账号和自动化软件，绕过平台设定的限制规则，大量地囤积红包和优惠券，然后将这些红包和优惠券放到黑市以不同方式进行再变现。

在大型电商活动前的几个月，黑产们就已经蠢蠢欲动。他们会通过爬虫软件或其他手段监测各类平台：哪些电商平台将在什么时间放出优惠券？哪些平台存在潜在漏洞？这些信息都掌握在情报层黑产的手中。数美科技安全专家表示。

自5月24日起，电商平台开启6·18购物节预售活动，黑产开始活跃，在数美科技的平台上，自5月24日起拦截的黑产账号比平时翻倍，并在5月31日达到顶峰，当日拦截黑产账号2708万个。数美科技安全专家表示，抢红包和优惠券的最终目的是变现套利，在这一层，有人会将羊毛党们薅到的红包和优惠券回收起来进行变卖，完成最终获利。淘宝京东内购神单群

根据某企业提供的其在某黑产羊毛群里发现的线索，在今年6·18期间的某优惠活动中，真人可以领券以3500元购买某4000元的手机，购买后寄送到黑产给到的统一地点，黑产用3850元回收，抢券者可获得350元利益。

需要注意的是，薅羊毛涉嫌犯罪，如海淀区人民检察院官微曾披露一则案件，其中被告人黄小天(化名)针对某母婴App的优惠活动，使用技术手段批量虚假注册账号，并利用这些账号薅羊毛，最终其因涉嫌提供侵入、非法控制计算机信息系统程序罪被判处有期徒刑三年六个月。

用户突增，到整点就活跃

商家需注意：狼来了

黑产会不断试探平台的漏洞，这些漏洞分成两种：运营活动设计漏洞、风控的漏洞。6月15日，腾讯天御产品总监郭佳楠表示，第一种，不论平台有没有漏洞，只要平台被黑灰产盯上，在6·18等电商大促之前，黑产都会用新手机号注册海量账号，领取平台的活动优惠券，集中购买某种产品，再寻找优惠券的规则漏洞。第二种，一些商家做了大转盘活动，但准备时间短，考虑不周全，一个正常账号一天可以玩三次，但是黑灰产发现了转盘背后的逻辑，一个人玩了40多万次，把所有奖品薅走，这就是利用了规则的漏洞。淘宝京东内购神单群

东鹏特饮技术负责人、深圳市鹏讯云商科技有限公司总监董文波曾公开表示，东鹏特饮曾做过扫码抢红包促销，有一部分扫码用户是贪小便宜购买二维码扫码的小羊毛，小羊毛的危害度事实上相对比较低，因为他毕竟还是真人在那里，但也是最难以追踪的。职业羊毛党在早期的时候就会拿很多号码一直养在那里，之后等着品牌商的活动，然后通过一些技术的手段，采用脚本的方式去快速刷取以获利。

2015年东鹏特饮开始做扫码送红包时就发现，有不少异常的扫码行为，我们内部估算有5%被羊毛党薅掉了，后来引入技术团队发现，事实上被羊毛党薅掉的红包大概有8%~10%。董文波表示。

业内人士表示，真正顶尖的职业羊毛党正是通过寻找优惠活动漏洞的方式进行薅羊毛操作的，这类职业羊毛党自称‘项目组’，他们往往精通技术，是真正的黑灰产，也是各类互联网公司的风控团队严防死守的对象。

限时购首单0元购

优惠信息暗藏杀机

首单0元购下载领红包预先降价……电商大促期间，此类广告信息以及链接往往铺天盖地，但其中，往往隐含着一些黑灰产设置的钓鱼信息。

不法分子会以‘提前购’‘预售’‘限时购’‘预先降价’等为诱饵，向用户发送包含木马链接的短信或者微信消息。用户点击后，木马病毒随即植入手机窃取用户信息。而除了网购链接被植入木马、钓鱼网站，还有不法分子会在‘预售’活动上做文章，骗取买家‘定金’。南通市公安局警方提示称，‘预售’是近几年来‘双十一’期间各大网购平台普遍采用的营销方式，很多商家为了抢占先机，会提前通过短信或微信，将新品预售信息发给老顾客。而这一环节，正好给骗子提供了一条诈骗渠道。淘宝京东内购神单群

此外，还有拉新返佣的平台以0元购等噱头吸引消费者下载相关App，但其实另有目的。有网友声称在一个发福利的QQ群里看到一个新人免单0元购抢免单的某网购App广告，进入App后，虽然界面有包括6·18热销好物6·18免息购预售免息福利等信息，但并未有广告中声称的0元购和新人免单等信息，取而代之的是下一单奖励0.8元、拉1人注册奖励1元区块链生态圈竞拍夺宝等涉及拉新返佣的内容。

此类App就是以0元购等为由头，实则是要求你‘拉下家’，有可能是一种资金盘，消费者需要警惕。有熟悉黑灰产的人士表示，购物短信不要轻信，慎点不明链接，同时尽可能给手机装上杀毒软件，提供安全的上网环境。

泄露客户信息

假客服、假快递防不胜防

我曾经接到一个自称是某电商平台客服的电话，对方告诉我之前购买的东西因为出现了质量问题会退款给我，我确实买过所以相信了对方的身份，并且加了她提供的微信。6月14日，天津的孙女士表示。淘宝京东内购神单群

孙女士表示，对方通过微信发送了一个二维码，扫码之后需要填写身份证和银行卡号等信息，并让其下载一个App，此时孙女士发觉可疑就没有进行下一步操作，而是咨询了此前购买物品的官方客服，结果客服告知孙女士并不需要退款，孙女士应该是遇到了假客服诈骗。

对于此类骗局，杭州市公安局公开表示，骗子通常会以退款或者退货为理由假冒客服要求消费者点击其提供的木马网站或钓鱼网站等链接，骗取持卡人银行卡账号、密码及动态验证码，消费者需要警惕此类骗局。

需要注意的是，在此类案件中，黑灰产多是掌握了网购客户的信息后才实施诈骗。泗洪县公安局刑警大队四中队副中队长翁乾宽就曾在接受央视采访时表示，其在一则假诈骗案中发现诈骗分子手机里有400多条网购数据，其中就包括被害人的。

对此，杭州公安局提醒，此类骗局中，骗子首先以非法渠道获取公民个人信息及快递单号假冒客服先行联系消费者，最终以货到付款名义骗取钱财，因此消费者签收包裹前一定要按照确认的官网信息，看是否是自己的包裹。

（来源：新京报）

《中国信用》

小编有话说

感谢您关注《中国信用》，和我们一起见证社会信用体系建设的新动态新 进展新态势。公众号运营以来收到了很多用户的支持和建议，给了我们很多帮助，在这里《中国信用》编辑部对大家表示真挚的感谢，你们的支持是我们不断前行的动力！淘宝京东内购神单群

为了更好地向大家提供资讯服务，我们针对这段时间大家提出的疑问和建议，对一些事项做统一的答复和说明，主要有以下几条：

如何关注公众号

如果喜欢我们的内容，欢迎您发送给朋友或朋友圈。

如何投稿以及和小编互动

欢迎大家提供报道和稿源线索，或对杂志提出宝贵建议，可在微信后台与小编们即时互动，也可通过编辑部邮箱联系我们：Chinacredit1@163.com

如何订阅杂志

请咨询010-56805037或010-56805193。

如何转载文章

《中国信用》杂志及微信公众号文章如需转载，请注明来源于《中国信用》。

（责编/制作 李明霞 审读 何玲)