618又要來了，每逢購物節(jié)商家們都會(huì)提前拋出種種優(yōu)惠誘惑，而各位買手盡管一萬次高喊老子今年不剁手，但最終還是剁了一萬零一次手……

早在一個(gè)月前，雷鋒網(wǎng)編輯就開啟了準(zhǔn)備工作：

“這個(gè)需要嗎？”“需要吧，加個(gè)購物車?！?/p>

“這個(gè)很好看的樣子，買不買？”“加進(jìn)去?！?/p>

“這個(gè)似乎折扣很大的樣子？”“加加加”

……

當(dāng)然，作為一名合格的剁手黨，一定要對(duì)各種優(yōu)惠活動(dòng)進(jìn)行社會(huì)主義審視，堅(jiān)決要把省錢思路貫徹到底。（實(shí)際情況是把一大堆東西塞進(jìn)購物車后看了眼價(jià)格，想哭。）

實(shí)在是太貴了，有沒有什么省錢方式？

于是編輯在萬能的度娘上開始搜索618省錢相關(guān)關(guān)鍵詞，隨后就被搜索結(jié)果中某詞條成功吸引了注意力，就是下圖↓↓↓

編輯點(diǎn)進(jìn)這位貼主的過往發(fā)帖記錄，發(fā)現(xiàn)大多是號(hào)召大家一起薅羊毛加群的內(nèi)容。出于好奇編輯搜索了他留下的QQ群號(hào)，發(fā)現(xiàn)這個(gè)群有四百多人。

編輯點(diǎn)擊申請(qǐng)加群后第二天才被通過，進(jìn)入后發(fā)現(xiàn)大家正薅的起勁，畫風(fēng)是這樣的：

奧妙 洗衣液 18.3斤超值 除菌除螨 大禮包 源自天然酵素 95.5元 領(lǐng)劵8.8折~~實(shí)付84元，還返2000金豆~  等于64元擼一件！?。∷贀?nbsp;

買2件送一個(gè)掛燙機(jī)?。鞝C機(jī)在購物車優(yōu)惠活動(dòng)里面選，實(shí)付168元，返4000金豆，推薦買2件 

拍5件 水密碼密集補(bǔ)水保濕面膜20g

XX價(jià)：￥0.10

搶購鏈接：XXX

@全體成員 下載XX瀏覽app，在里面搜索:XX福利社，找到一個(gè)廣告橫幅點(diǎn)進(jìn)去輸入邀請(qǐng)碼:1237751得一張卷，再邀請(qǐng)5人領(lǐng)3瓶百威啤酒，邀請(qǐng)7人得麻辣小龍蝦一份，速度速度！，活動(dòng)真實(shí)有效

直營湊單一元帶上

妙卡（MILKA）旋妙杯 糖果巧克力 零食+玩具 20g

XX價(jià)：￥1.00

搶購鏈接：XXX

群友都十分積極，薅成功后會(huì)立馬曬單。編輯也嘗試了一下，但由于手速不夠……你懂得。

截至發(fā)稿前這個(gè)群內(nèi)依然很活躍，大家都很拼。如果商家知道他們的優(yōu)惠券對(duì)面都是這些人一定會(huì)哭死的。

羊毛黨的新招數(shù)

618興奮的不只是普通消費(fèi)者，更是羊毛黨的春天。

而今年618不少商家為了蹭世界杯的熱點(diǎn)搞了不少優(yōu)惠活動(dòng)，結(jié)果……數(shù)字聯(lián)盟聯(lián)合創(chuàng)始人劉晶晶就向雷鋒網(wǎng)宅客頻道爆料說某中型電商平臺(tái)借勢(shì)618、世界杯，推出新人尊享大禮包，最高可減200元，同時(shí)包括平臺(tái)無門檻購物卡、低于市場(chǎng)價(jià)包郵、以及買多少返多少等返券等優(yōu)惠措施。但是在活動(dòng)推出侯不到半個(gè)小時(shí)，所有的優(yōu)惠券就被哄搶一空。

感覺上商家心情如圖……

薅羊毛在互聯(lián)網(wǎng)上是很普遍的現(xiàn)象，比如運(yùn)營商行業(yè)、互聯(lián)網(wǎng)及互聯(lián)網(wǎng)金融行業(yè)經(jīng)常也會(huì)見到，基本是每個(gè)互聯(lián)網(wǎng)企業(yè)都被薅走過一大波羊毛。相關(guān)案例也不在少數(shù)，雷鋒網(wǎng)就曾報(bào)道過多起。

一般來說，羊毛黨大都是采取群控軟件+改碼軟件的手段，不斷刷新移動(dòng)設(shè)備的Mac地址，imei等手段，把原有設(shè)備偽造成N多新的設(shè)備，繞過中小平臺(tái)的風(fēng)控策略，以薅取電商平臺(tái)的優(yōu)惠券或者低價(jià)購買平臺(tái)產(chǎn)品。體現(xiàn)在數(shù)據(jù)分布上就是在很短的時(shí)間內(nèi)，會(huì)有重復(fù)的IP地址、Mac地址、imei等信息不斷出現(xiàn)，而中小電商從自身平臺(tái)看到的數(shù)據(jù)，則都會(huì)是一個(gè)個(gè)真實(shí)的設(shè)備。

劉晶晶告訴雷鋒網(wǎng)，今年針對(duì)618促銷薅羊毛最突出的特點(diǎn)是集群化作弊的現(xiàn)象越來越嚴(yán)重，成百上千部手機(jī)刷同一個(gè)APP的新手紅包、優(yōu)惠券。電商平臺(tái)推出的幾萬個(gè)限量紅包就會(huì)在極短的時(shí)間內(nèi)，被羊毛黨薅走，這樣在大促時(shí)電商拿出的推廣費(fèi)用，全都被羊毛黨薅走，并不能達(dá)到預(yù)期的推廣效果，也不能給平臺(tái)用戶帶來真正的實(shí)惠。

當(dāng)然，大部分黑產(chǎn)還是老的薅羊毛手法，目前存在的一些新手法，其實(shí)技術(shù)思路其實(shí)都是和以前一樣的，比如去年發(fā)現(xiàn)了一些通過投毒一些通用組件，做插入惡意js做引流或者通過惡意js挖礦的案例。

不過安恒信息服務(wù)中心資深總監(jiān)王拓則表示相對(duì)前幾年而言，當(dāng)前薅羊毛有幾個(gè)新的關(guān)注點(diǎn)：

一些高級(jí)的技巧，比如利用數(shù)據(jù)庫主從分離和緩存使用高并發(fā)的條件競(jìng)爭進(jìn)行優(yōu)惠券獲取或者刷單。

過去薅羊毛可能僅僅是‘錢’，而現(xiàn)在更多的還有可能是數(shù)據(jù)，比如有做信用評(píng)級(jí)的公司，很有可能通過接口來獲取信息，而本來這些信息是需要第三方付費(fèi)才能使用的。

一些開放平臺(tái)存在漏洞，比如微博這樣的大社交平臺(tái)，如果存在漏洞可以進(jìn)行引流，從而變現(xiàn)。

薅羊毛的現(xiàn)狀，大都是和業(yè)務(wù)強(qiáng)相關(guān)，從技術(shù)角度分析，手段不新穎，但是產(chǎn)業(yè)鏈都較為復(fù)雜。 被薅禿的商家面對(duì)這些無孔不入的羊毛黨以及黑產(chǎn)攻擊有什么應(yīng)對(duì)措施嗎？

1、建立全面的安全以及風(fēng)控體系。

2、新業(yè)務(wù)上線進(jìn)行全面的安全評(píng)估。

3、使用大數(shù)據(jù)平臺(tái)記錄業(yè)務(wù)的數(shù)據(jù)，并制定策略進(jìn)行及時(shí)響應(yīng)。

4、對(duì)接口進(jìn)行監(jiān)控。

5、重要的數(shù)據(jù)全放在主庫并建立反作弊措施

6、企業(yè)安全團(tuán)隊(duì)需要深入黑產(chǎn)了解黑產(chǎn)的攻擊手法，并相應(yīng)進(jìn)行策略定制。

最后，還是要提醒各位消費(fèi)者，下單需考慮，剁手需謹(jǐn)慎，618購物節(jié)快樂。（買東西能不快樂嗎？）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。