黑手伸向电商后台 “羊毛客”恶意“薅”电商
又到年中消费季,为提振消费,各大电商平台加大优惠力度,不少消费者也瞄准机会下单心仪商品。但记者日前调研发现,一些通过不法手段“薅羊毛”的恶意“羊毛客”却“围剿”平台企业,破坏市场秩序。
黑手伸向电商后台
“羊毛客”针对优惠券、现金红包进行“薅羊毛”,是近年来线上购物不断发展所形成的消费行为。据互联网业内人士介绍,“羊毛客”大体分为两类:一类主要由普通消费者组成;另一类则将“薅羊毛”变成黑灰产业链,与普通消费者亲自领取平台各种优惠不同,他们大多利用黑客软件,以机器代替人批量、恶意获取优惠券、现金红包,从中获利。
24岁的王某某住在北京市昌平区一处出租房内,因为对软件制作感兴趣,他加入了几个技术研发类的QQ群,当得知有人通过制作黑客软件进入电商平台系统“薅羊毛”,王某某便萌生了制作这类软件出售赚钱的想法。他购买了一条软件源代码进行改写,把制作出的3款软件通过QQ群出售,疫情期间还专心做起了产品研发升级和售后服务工作。
利用黑客软件,一些恶意“羊毛客”进入某大型电商后台,绕过风控系统骗取了大量优惠券和现金红包,造成企业损失400余万元。该企业报案后,北京市公安局大兴分局通过对软件层层破译,最终锁定幕后黑手王某某,并以涉嫌违反刑法相关规定对其依法刑事拘留。据警方介绍,通过出售黑客软件,王某某累计获利20余万元。
记者调查发现,利用黑客软件“薅羊毛”被称为“暴力羊毛客”,他们隐藏在一些社交软件群组及论坛中,加入“暴力羊毛客”需要按月缴纳几百至一千元不等的费用租用外挂软件。“暴力羊毛客”“涉猎”范围广泛,除了抢券、抢红包外,也针对银行卡、短视频平台及部分APP推出的新用户优惠及返现等活动“薅羊毛”。
一位资深网络安全专家介绍,“暴力羊毛客”带来的流量不是简单的翻倍,通常情况下,他们会打开多台虚拟机,虚拟成百上千的用户同时参与抢购,增加成功抢券的概率。一次点击可能带来成百上千个访问,使得瞬间流量超过服务器的支撑能力,甚至造成系统瘫痪。
“失控”状态引发关注
记者调查发现,大量恶意“羊毛客”长期处于失控状态,主要原因是缺乏有效制约机制。专业“羊毛客”小新(化名)介绍:“外挂软件的开发技术并不难,它类似抢票软件,反复利用机器代替人刷券或票,现在黑产比较成熟,有很多专业开发这类软件的人,可以轻易买到。”
除了常规操作外,一些“羊毛客”更专注于利用平台系统漏洞进行恶意“薅羊毛”。记者在一些“羊毛客”论坛和群组中看到,“某某平台百元红包秒提Bug”“某某平台漏洞单优惠”等信息比比皆是。一位自称有着多年“薅羊毛”经验的消费者说,个别商家或店铺在设定价格或优惠措施时一旦出现操作失误,信息就会被迅速捕捉,发给“羊毛客”。
北京市朝阳区人民法院公布的案例显示,此前,一位销售脐橙的商家将26元4500克误写为4500斤,导致产生了高达700万元的订单金额。之后,店铺发出公告称,因为此次操作失误,店铺已无力承担。
朝阳法院法官赵鑫说,如果因为卖家标错价格或数量导致消费者以低价买得产品,买卖合同依法仍然成立并生效,但法律规定重大误解可撤销合同。如果买家明知交易无法实际履行仍下单购买,且在网络购物成本几乎为零的情况下,法院或者仲裁机构有可能认定买家因撤销合同不具有实际损失,而认定商家无须赔偿损失。尤其对有恶意“羊毛客”参与的这类交易,法院更会考虑这一因素。
与“羊毛客”很难界定其法律责任不同,为“薅羊毛”编写专用程序工具的黑客或承担刑事法律责任。去年,苏宁风控中心发现网站遭遇外挂软件恶意攻击,发布的各类优惠券被大量抢购。当地警方侦查发现,一个广州犯罪团伙在QQ群中大量兜售专门在苏宁抢券的外挂软件,初步统计近200人使用过该软件进行抢券。团伙中6名嫌疑人最终因涉嫌破坏计算机信息系统罪被警方依法刑事拘留。
形成系统化的合力
业内人士指出,恶意“羊毛客”破坏了正常的商业秩序。警方表示,将持续开展“净网2020”专项行动,对为“薅羊毛”制作专用程序工具的违法犯罪行为,加大侦查打击力度;同时,对电商平台的网络安全情况加强监督检查,督促电商平台落实网络安全义务。
“一些平台有反‘薅羊毛’、识别虚假流量的技术能力,比如某个IP地址同时对该平台系统发起多次操作,可能会被平台认定为显著的机器行为或恶意行为,并对其进行反击,这需要平台付出较大的带宽和服务器成本。”一位网络安全专家表示。
中华全国律师协会网络与高新技术专业委员会副主任兼秘书长陈际红说,黑灰产业群体应用的技术手段多样,企业需要使用更多数据维度和指标,构建更复杂的策略、模型进行防御。要整合互联网安全企业资源,形成有效的系统化合力。
四川法邦律师事务所律师李佳泽说,要遏制恶意“羊毛客”,相关法律法规的完善也不可或缺。网购平台的发展改变了交易环境,带来便利的同时也存在着风险,法律法规的及时跟进和完善,是市场发展和公平交易的必要保障。
警方表示,互联网公司应健全安全审核机制,强化系统监测,加强合规审查,避免被违法犯罪分子利用。一旦发现有违法犯罪现象,要注意保存相关数据,留存电子证据,第一时间向属地公安机关报案。记者 鲁畅 阳娜 吴文诩
关键词: 消费
相关阅读
-
即将上市!11月惠民保有哪些?
近日,多地城市迎来了城市惠民保新升级,吸引了众多市民群众参保。... -
全球即时:众安神盾住院保怎么样?靠谱吗?
众安神盾住院保是众安在线承保的一款健康险产品。该产品承保范围广... -
首批科创板做市商今起开始交易
经中国证监会批准,今天(31号),首批科创板做市商将正式开展科创板... -
【快播报】2023德e保有什么亮点?在哪买?
2023德e保是由政府部门指导启动的一款普惠型商业健康保险产品,该产... -
当前热点-孝欣保中老年防癌险2022有什么...
孝欣保中老年防癌险2022是众安保险针对中老年群体推出的一款中老年... -
世界热文:2023开门红保险,2023保险公...
近日,2023保险开门红相继上市,在保险市场上引来了不少消费者的关... -
全球时讯:快递三季度财报有忧有喜,招...
双11购物节即将到来,各家快递公司将面临大促考验。10月31日,申通... -
焦点热门:马克华菲公司回应PUA、加班007...
中新经纬10月31日电(闫淑鑫)近日,有疑似服装品牌马克华菲内部员工... -
官方披露:公立医院也能组织“集采”,...
药企面对降价的压力。除国家与省级(际)联盟,公立医院也将成为药... -
苏州园区公积金一次性提取额度是多少?...
园区公积金可查询范围有哪些持卡人可查询信息项目包括:个人总帐信... -
住房公积金是全国通用吗?公积金提取需...
住房公积金不能全国通用。1、现在还没有全部开通异地提取住房公积金... -
成都市公积金可以线上提取吗?成都公积...
成都公积金可以通过提交证件、审核盖章、银行网点办理进行提取。方... -
苏州园区公积金怎么查询?苏州工业园区...
苏州公积金的提取条件是无房户支付房租的、与单位终止或者解除劳动... -
中荷荷心相伴定期寿险有什么特色?多少钱?
中荷荷心相伴定期寿险是中荷人寿20周年之际推出的一款人寿保险。该... -
世界时讯:2022车险价格明细,2022车险...
如今没有车去哪都不方便,所以买车的越来越多,汽车保险是车辆的基... -
交银人寿牙倍健齿科医疗保险保什么?怎...
交银人寿牙倍健齿科医疗保险是交银人寿承保的一款齿科类医疗保障产... -
环球快资讯:无锡银行回应股价大跌:或...
中新经纬10月31日电(魏薇)31日上午,无锡银行股价出现异动,股价一... -
世界观点:利宝有好牙(家庭版)齿科保险...
利宝有好牙(家庭版)齿科保险是利宝保险承保的一款齿科保险产品,该... -
快看:新国标落地!今年买羽绒服 不看...
天气渐凉,羽绒服已经陆续上市。从今年4月1日起,羽绒服装新国标正... -
天天快资讯:中信保诚互联网「安心特药...
中信保诚互联网「安心特药」医疗保险是是中信保诚承保的一款健康险...