文/零和 洛桑 

　　双十一，不但仅是购物者的狂欢，也是黑产的年度盛宴。

　　数十万撸货大军在双十一这一天疯狂汇聚，抢夺优惠券、秒杀特价货物，日入十万。

　　而这条产业链中，还有大量人员配合：卡商新注册了数百万个电商平台账号，提供了弹药；黑客开发“抢货软件”，秒杀优惠，提供了兵器。

　　“本年黑灰产动静之大，涉及人之多，远超前几年。”业内人士称，这些“返利”、“促销”，被黑产分食殆尽。

　　据统计，本年“双十一”全网总销售额达2539. 7 亿元，而这惊人的数字背后，有多少是黑灰产的贡献？

　　01 子弹与兵器

　　一年一度的双十一购物盛宴，落下了帷幕。

　　而第二天，成为了各家电商平台晒战绩的跑马场：

　　天猫双十一成交额 1682 亿元，冲破去年的 1200 亿元，再次创造全球零售史新纪录；

　　而京东也不遑多让，高调颁布颁发本年战绩， 1271 亿元，可与天猫比肩。

　　据星图数据统计，本年“双十一”全网总销售额达2539. 7 亿元：其中苏宁，110. 2 亿元；唯品会，87. 1 亿元；亚马逊，49. 5 亿元。

　　双十一的战果斐然，明面上，是消费者的剁手狂欢；而暗地里，成为黑灰产的撸货盛宴。

　　 10 号晚，剁手党填满了购物车，严阵以待，只等凌晨的钟声敲响。

　　而另一边，卡商TT也在紧锣密鼓地准备。

　　双十一前一个月，是卡商一年中最忙碌的日子，却是赚钱最丰厚的时间段，被称为“黄金十月”。

　　卡商，是手中握有大量电话卡的人，他们为了保证卡随时在线，将其养在“猫池”中。

　　这些号码可以批量注册电商平台账号，可以接收验证码，甚至可以识别“语音验证码”。

　　在短短一个月时间内，TT在本身 10 平米的小作坊中，持续申请了数万个账号，一个电话号码可以反复利用，同时注册多个电商平台账号。

　　注册账号的目的，就是为了去电商平台抢优惠券和特价货物。

　　“账号新鲜出炉后，我们就开始到各大黑产群中销售。”TT称，“卡商手头的货，是产业链的源头，非常抢手，在黑产群里通常是‘一呼百应’。”

　　很多黑产会主动来寻求“卡商爸爸”合作。

黑产在群里呼唤卡商合作

　　一个月的时间，TT靠卖账号，净赚十几万。

　　其实，TT只算成千上万卡商中的中等玩家。“有大量的卡商，手握数万，甚至数十万的卡，他们几乎垄断源头，一个双十一，就能挣数百万。”TT称。

　　卡商给双十一黑产狂欢，提供了最初的“弹药”，而另一边，还有人专门提供“兵器”。

　　有了账号和密码，如果手动登录去抢券或抢产品，可能抢到吗？

　　“根本不成能，你看哪个平台优惠活动，不是秒没？”黑客小C称，要想抢到，就需要专门的软件。

　　一些技术不错的黑客，研发“抢货软件”，往外销售。

　　现在专门抢京东的商品和劵的工具有很多款，而比较有名的，就是“火牛”和“秒快”。

火牛抢购软件的界面

　　“这些软件的操作方式，，都大同小异。”小C称，无非都是批量导入卡商的账号和密码，检测优惠活动页面——一旦开始，疯狂下单。

　　当然，电商平台也注意到这个群体的存在，一旦发现异样操作，他们就会对这些账号和IP进行封锁。

　　而另一边，攻击方也在不停迭代技术。

　　小C注意到，本年的软件，比之前的强大了很多倍。

　　“软件增加了很多必杀技，好比对接了打码平台，自动识别图形验证码，抢一次，就更新一个号码、一个地址、一个IP等等。”小C称，“这些功能，都是为了突破各家的风控规则。”

软件中的“打码功能”

　　永远是，道高一尺魔高一丈。

　　除了京东之外，火牛还开发了针对苏宁、一号店、唯品会等平台的抢购软件。火牛组建了多个数千人的QQ群，在里头随时回答用户的疑问，同时更新活动线报。

　　“销售软件者，无疑是最挣钱的一方。”小C称，“好比火牛包月的价格是 60 元，包年 400 元。”

　　小C推测，一个月内，火牛总销售额很有可能已上百万。

　　火牛还在全国大量招代理，一个代理的销量就达上千单。

　　“全国像火牛的软件，大概有十几个，在双十一的黄金时期，他们的收入可达到几十万，甚至上百万。”小C称。

　　卡商和黑客，是这个产业链中的“送水者”，而他们，才是这场黑产盛宴最终的赢家。