“羊毛党”现象频发,企业需建立健全风控体系

2016-10-18 14:20:00 作者:yk 分类 : 比特网

  “羊毛党”,即专门收集各互联网企业相关优惠促销活动,并以相对较低成本、或零成本换取相应产品或服务的人群。而这种行为,被称为“薅羊毛”。此前有报道称,曾活跃于互联网金融行业的“羊毛党”最高月收入可达五万。而由于此类行业不断下调针对用户的补贴活动,如今他们的收入相比以往也有大幅度缩水。但是,这并不代表“羊毛党”们会就此收手。

  近日,网络安全公司白帽汇公布了一项针对“羊毛党”的调研结果。由于获利相对丰厚,同时操作简单、风险小,目前企业被“薅羊毛”事件仍旧实时上演。而“羊毛党”背后完整的产业链,帮助他们能去涉及不同行业的各类企业,其造成的直接损失无法估算。

  司机吐槽引发关注,可代下单可教技术

  据白帽汇安全实验室成员介绍,他们对“羊毛党”事件的关注,源于一次打车出行。在与司机聊天的过程中,无意中说到司机之前曾接到一个从市区到郊区的订单,完成后却收不到钱。出于职业习惯,他们怀疑司机遭遇了传说中的“羊毛党”,并成功的被薅了羊毛。

  针对此类情况,记者也在网络上进行了简单调查,发现确实曾有用户通过网络新闻、或在论坛发帖称订单完成后收不到钱。而在一些网络交易平台,记者也发现存在着不少相关商品出售。一些店主宣称“代叫专车快车,全国任意里程25元”,或“饿了么下单优惠券,立减15元” 。其中,也有店主表示可以“包教技术”,“限时收徒,只需200元”。

  已形成完善产业链,或涉及多个行业上万企业

  记者发现,在相关“人士”的指点下,一次完整的“薅羊毛”过程并不复杂。首先去相关短信平台注册,以获取短信验证码。之后,需要借助专门的“薅羊毛”软件。该软件会调用打码平台的API提取手机号、帮助用户完成一系列注册流程。之后,用户便可使用这个手机号去登陆相关平台进行正常下单操作。

  这类手机号以170等虚拟号段为主,从短信平台到定制化的“薅羊毛”软件,整条产业链已经发展得十分成熟。其中,从业人员甚至针对某出行平台频繁更改应用机制等不利于“薅羊毛”的策略,去专门加快了薅羊毛软件的迭代速度。

  目前不少企业都为新注册用户提供如代金券等优惠措施,普通用户即可通过这种方式,不断变换手机号去注册新用户,并使用获取的优惠券等形式获得费用减免等实惠。而至于文中开头提到的司机完成订单但是并没有收到钱的情况,则是利用了此前相关APP发现的漏洞。

  仍处灰色地带,建立健全风控机制为上策

  “羊毛党”自出现后也有过一段复杂的经历,甚至曾有不少行业的公司抱着不同目的表示欢迎来“薅”。但仍处法律灰色地带的他们对正常运营中的企业来说确实造成了不小损失,妨碍了其正常发展。因此,这部分企业也在积极采取措施打击此类现象。

  在这份调研报告的结尾,白帽汇安全实验室也为深受其害的企业用户提供了相应的解决方案,即借助其威胁情报基础,针对该产业链各环节特性建立基于手机号、IP等信息对应行为、特征的企业威胁情报数据库。通过建立健全基于用户信誉的风控体系、加强安全预警机制等手段,有效降低企业损失,帮助企业抵制“羊毛党”。

最近更新
科普

科普图集
带着朋友和机器人上月亮散步

带着朋友和机器人上月亮散步>>详情

邮件订阅

软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯,最新的软件技巧,最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中,与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊!
网络周刊
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧,帮助网管答疑解惑,成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一,主要关注x86服务器,RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析,让您第一时间了解服务器行业的趋势。
存储周刊
比特存储周刊长期以来,为读者提供企业存储领域高质量的原创内容,及时、全面的资讯、技术、方案以及案例文章,力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
安全周刊
比特安全周刊通过专业的信息安全内容建设,为企业级用户打造最具商业价值的信息沟通平台,并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比,比特安全周刊运作模式更加独立,对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事,为企业级用户打造重点突出,可读性强,商业价值高的信息共享平台;同时为互联网、IT业界及通信厂商提供一条精准快捷,渗透力强,覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展,全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托,汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台,并持续提供丰富的资讯和服务,探讨信息化建设,推动中国信息化发展引领CIO未来职业发展。
IT专家网
IT专家新闻邮件长期以来,以定向、分众、整合的商业模式,为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容,包括IT新闻、评论、专家答疑、技巧和白皮书。此外,IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊
X周刊是一份IT人的技术娱乐周刊,给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍,同时用户还能参与我们推荐的互动游戏,给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。