文/零和 洛桑 

　　雙十一，不但僅是購物者的狂歡，也是黑產的年度盛宴。

　　數十萬擼貨大軍在雙十一這一天瘋狂匯聚，搶奪優惠券、秒殺特價貨物，日入十萬。

　　而這條產業鏈中，還有大量人員配合：卡商新注冊了數百萬個電商平臺賬號，提供了彈藥；黑客開發“搶貨軟件”，秒殺優惠，提供了兵器。

　　“本年黑灰產動靜之大，涉及人之多，遠超前幾年。”業內人士稱，這些“返利”、“促銷”，被黑產分食殆盡。

　　據統計，本年“雙十一”全網總銷售額達2539. 7 億元，而這驚人的數字背后，有多少是黑灰產的貢獻？

　　01 子彈與兵器

　　一年一度的雙十一購物盛宴，落下了帷幕。

　　而第二天，成為了各家電商平臺曬戰績的跑馬場：

　　天貓雙十一成交額 1682 億元，沖破去年的 1200 億元，再次創造全球零售史新紀錄；

　　而京東也不遑多讓，高調頒布頒發本年戰績， 1271 億元，可與天貓比肩。

　　據星圖數據統計，本年“雙十一”全網總銷售額達2539. 7 億元：其中蘇寧，110. 2 億元；唯品會，87. 1 億元；亞馬遜，49. 5 億元。

　　雙十一的戰果斐然，明面上，是消費者的剁手狂歡；而暗地里，成為黑灰產的擼貨盛宴。

　　 10 號晚，剁手黨填滿了購物車，嚴陣以待，只等凌晨的鐘聲敲響。

　　而另一邊，卡商TT也在緊鑼密鼓地準備。

　　雙十一前一個月，是卡商一年中最忙碌的日子，卻是賺錢最豐厚的時間段，被稱為“黃金十月”。

　　卡商，是手中握有大量電話卡的人，他們為了保證卡隨時在線，將其養在“貓池”中。

　　這些號碼可以批量注冊電商平臺賬號，可以接收驗證碼，甚至可以識別“語音驗證碼”。

　　在短短一個月時間內，TT在本身 10 平米的小作坊中，持續申請了數萬個賬號，一個電話號碼可以反復利用，同時注冊多個電商平臺賬號。

　　注冊賬號的目的，就是為了去電商平臺搶優惠券和特價貨物。

　　“賬號新鮮出爐后，我們就開始到各大黑產群中銷售。”TT稱，“卡商手頭的貨，是產業鏈的源頭，非常搶手，在黑產群里通常是‘一呼百應’。”

　　很多黑產會主動來尋求“卡商爸爸”合作。

黑產在群里呼喚卡商合作

　　一個月的時間，TT靠賣賬號，凈賺十幾萬。

　　其實，TT只算成千上萬卡商中的中等玩家。“有大量的卡商，手握數萬，甚至數十萬的卡，他們幾乎壟斷源頭，一個雙十一，就能掙數百萬。”TT稱。

　　卡商給雙十一黑產狂歡，提供了最初的“彈藥”，而另一邊，還有人專門提供“兵器”。

　　有了賬號和密碼，如果手動登錄去搶券或搶產品，可能搶到嗎？

　　“根本不成能，你看哪個平臺優惠活動，不是秒沒？”黑客小C稱，要想搶到，就需要專門的軟件。

　　一些技術不錯的黑客，研發“搶貨軟件”，往外銷售。

　　現在專門搶京東的商品和劵的工具有很多款，而比較有名的，就是“火牛”和“秒快”。

火牛搶購軟件的界面

　　“這些軟件的操作方式，，都大同小異。”小C稱，無非都是批量導入卡商的賬號和密碼，檢測優惠活動頁面——一旦開始，瘋狂下單。

　　當然，電商平臺也注意到這個群體的存在，一旦發現異樣操作，他們就會對這些賬號和IP進行封鎖。

　　而另一邊，攻擊方也在不停迭代技術。

　　小C注意到，本年的軟件，比之前的強大了很多倍。

　　“軟件增加了很多必殺技，好比對接了打碼平臺，自動識別圖形驗證碼，搶一次，就更新一個號碼、一個地址、一個IP等等。”小C稱，“這些功能，都是為了突破各家的風控規則。”

軟件中的“打碼功能”

　　永遠是，道高一尺魔高一丈。

　　除了京東之外，火牛還開發了針對蘇寧、一號店、唯品會等平臺的搶購軟件。火牛組建了多個數千人的QQ群，在里頭隨時回答用戶的疑問，同時更新活動線報。

　　“銷售軟件者，無疑是最掙錢的一方。”小C稱，“好比火牛包月的價格是 60 元，包年 400 元。”

　　小C推測，一個月內，火牛總銷售額很有可能已上百萬。

　　火牛還在全國大量招代理，一個代理的銷量就達上千單。

　　“全國像火牛的軟件，大概有十幾個，在雙十一的黃金時期，他們的收入可達到幾十萬，甚至上百萬。”小C稱。

　　卡商和黑客，是這個產業鏈中的“送水者”，而他們，才是這場黑產盛宴最終的贏家。