首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    第十一期 | 你抢不到的优惠券

    第十一期 | 你抢不到的优惠券,背后“元凶”竟是垃圾注册?顶象防御云业务安全情报中心发现,某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号,为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示,黑产通过非法手段窃取、购买公民个人信息及手机黑卡等,并采用作弊设备模拟设备指纹高频切换IP等方式,对电商平台发起大批量的注册攻击,从而获得大量平台账号,以用于后续在平台大促期间进行一系列的薅羊毛行为,不仅使普通顾客因此失去了获得优惠的机会,而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上?电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年,各大电商平台为了拉拢客户尤其是新客户,开展了一系列营销活动:新人折扣券,满减优惠券,拉新返现、砍价助力等等,花费的营销成本高达数亿元。以双十一为例。不久前,顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动,电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月,这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究,为后续的营销欺诈活动做好充分准备。此外,在营销玩法方面,都呈现出了优惠力度加码,玩法多元化的趋势。比如天猫聚焦高质量发展,构建“低碳双11”,首次设立绿色会场,发放1亿元绿色购物券;关注银发群体,上线淘宝长辈版,设置首个长辈会场;京东则设立了首个“不熬夜”的双11,提升消费者体验;升级多种价格保护政策及放心换服务,保障消费者权益;出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击,因为一旦成功,收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击,因为一条攻击路径走不通,便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟,更容易出现业务规则的漏洞,成为黑灰产攻击的突破口。也正是各平台之间的相互竞争,导致这种营销活动愈演愈烈,继而催生了垃圾注册这个行业,并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游:卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息,在了解平台的规则后,借助作弊设备(如:代理IP、群控软件等)自动化的进行批量注册。在整个互联网黑色产业链中,批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此,批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时,批量注册的账号多数利用不记名的网络黑卡进行注册,为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能,亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方,即为批量注册提供大量身份信息或资料及其所需的技术支持,卡商和接码平台便处于上游位置。中游为账号获取方即号商,即行为人通过从卡商和接码平台处获取的手机号与验证码,使用自动访问平台注册程序的软件或程序,获得大量注册平台账号。下游为账号使用方,行为人通常向号商购买账号,以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到,其上游端的卡商手握数以万计的电话卡,其黑卡的主要来源有:实名卡、物联网卡、海外卡以及虚拟卡。实名卡:实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息,并通过黑卡运营商批量验证得到的。境外手机卡:黑卡运营商直接从海外购得的手机卡,这些卡无需实名认证,花费低,切合黑产利益。物联网卡:运营商基于物联网公共服务网络,面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段,通过专用网元设备支持包括短信、无线数据及语音等基础通信服务,提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡:由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商,从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权,然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码,多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源:一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务,通过平分利益,运营商“内鬼”月均给卡商供卡上千张,二者达成默契合作,形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时,一些所谓的地推团队就会集体“下乡进村”,打着三大运营商的名号,搞免费办手机卡送礼的活动,以50到60元的成本获得一张可以正常使用的实名手机卡。中游:利用多种作弊手段养号卡商在获取到黑卡后,下一步就是要利用作弊手段进行养号。其作弊工具主要有三种:猫池猫池是一种可同时支持多张手机卡的设备,根据机

    03

    微信小程序小店+场景居然让营业额爆增2818%

    微信小程序的热度无论是传统电商还是说资本市场热度越来越高,微信小程序自2017年1月9日上线以来已经上线了97项功能。第一批入驻微信小程序的企业无论是名企还是个体户都尝到了小程序最初的红利的甜头。 之前上线的微信小店,让电商看到了新的曙光,昨天腾讯官方又公布了“中小商户智慧助力计划”,在收款方面又做出了另外一大突破性的功能。 有效的解决了多家店铺或多个收银人员的,收款和对账的问题,为中小商户提供了一个“智慧收银系统”。“收款小账本”小程序进入“二维码收款”即可看到下方的“收款小账本”或者也可以在微信小程序里

    09

    【数据分析】一位电商数据分析师的经验总结

    就数据分析职业来说,个人感觉这对互联网公司来说是非常重要的,也是确实能够带来实际效果的东西。比如说利用数据分析做会员的细分以进行精准化营销;利用数据分析来发现现有的不足,以作改进,让顾客有更好的购物体验;利用CRM系统来管理会员的生命周期,提高会员的忠诚度,避免会员流失;利用会员的购买数据,挖掘会员的潜在需求,提供销售,扩大影响力等等。   最开始进公司的时候是在运营部,主要是负责运营报表的数据,当时的系统还很差,提取数据很困难,做报表也很难,都是东拼西凑一些数据,然后做成PPT,记得当时主要的数据就是销

    06

    无细分,毋宁死:电子商务数据分析三年工作总结

    08年毕业,不知不觉的混进了电子商务行业,又不知不觉的做了三年数据分析,恰好又赶上了互联网电子商务行业发展最快的几年,也算是不错吧,毕竟感觉前途还是很光明的。三年来,可以说跟很多同事学到了不少东西,需要感谢的人很多,他们无私的教给了我很多东西。 就数据分析职业来说,个人感觉这对互联网公司来说是非常重要的,也是确实能够带来实际效果的东西。比如说利用数据分析做会员的细分以进行精准化营销;利用数据分析来发现现有的不足,以作改进,让顾客有更好的购物体验;利用CRM系统来管理会员的生命周期,提高会员的忠诚度,避免会员

    07

    哥们儿,是时候跟邋遢形象说拜拜了

    中国男人外表配不上中国女人,这是最近在各大社交网络掀起热烈讨论的话题。不管你是否认同这个结论,你都要承认,中国大多数男人并不注重仪表着装,与女人们在“美丽事业”上花费大把时间和金钱的现状截然相反。 男人不注重形象,影响电商格局? 爱美之心人皆有之。女性用户生来就知道装扮自己,服装、美妆、美容、健身、减肥以及整容产业基本是由女性用户在支撑。男人更多是崇尚硬实力的比拼,权势、财富、学问、才艺、魄力等等,大多数男人认为只要着装整洁顺眼即可,知道如何搭配,保养,塑造形象的男人是小众群体。 于是乎,大街上,写字楼,

    04

    【案例】如何通过数据挖掘帮助母婴零售店扩大生意

    随着中国新一轮的生育高峰期到来,母婴零售店遍地开花,市场竞争趋向白热化。目前越来越多的母婴零售店都采用了会员制度,并以“会员专享优惠”、“多倍积分”、“积分兑换奖品”等优惠方式吸引大批新的消费者留下个人手机号码、宝宝性别、宝宝月龄、家庭地址等相关信息。而消费者也会使用相应的会员卡来母婴店进行购物,以便获得更多的优惠。 2013年是电子商务逐步成熟的一年,网上购物越来越方便;而线下母婴零售店促销打折不断,竞争异常激烈,留给母婴零售店高层管理者两个不得不认真去思考的企业经营问题: 1.如何去唤醒招募进来的沉默会

    09

    【一周要闻】快手电商掀起“供给侧改革”; B站公布10月处理31万违规账号;淘宝直播双12推商家自播特别版

    【新热点】 拼多多三季报:不再烧钱换流量,陈磊把省下来的钱花哪儿了? “好物联盟”升级为“快分销”,快手电商掀起“供给侧改革 禁令解除!Meta(FB.US)允许加密货币公司投放广告播 淘宝直播双12推商家自播特别版,降低参与门槛 【新奇特】 字节跳动旗下火山引擎发布全系云产品 【新数据】 B站公布10月社区治理数据,处理31万违规账号 黑猫投诉:2021年“双十一”消费投诉数据报告 新热点 11月28日 拼多多三季报: 不再烧钱换流量,陈磊把省下来的钱花哪儿了? 11月26日,拼多多(PDD.NASD

    02
    领券