手机群控_揭秘职业“羊毛党”黑产：群控千台手机薅羊毛

近日，北京市海淀区人民检察院办理了一起“薅羊毛”定罪案件。海淀区人民检察院对被告人黄(化名)涉嫌提供入侵和非法控制计算机信息系统的程序犯罪提起公诉。庭审结束后，被告人黄当庭认罪，被判处有期徒刑三年零六个月

”在这种情况下，毛泽东主义者利用应用程序的技术漏洞，为薅羊毛设计了一个程序，该程序已经处于“羊圈”的专业水平。"一位接触过薅羊毛黑色产品的匿名人士告诉记者，“毛派通常称自己为‘羊圈’。”“羊圈”主要分为三个层次:专业毛主义者的黑灰色产品、告密者和贪小便宜的兼职毛主义者。”

低端毛派

包括叔叔、阿姨和学生。薅羊毛密切关注8个公众号码

，因为他们“私吞”了1元钱，这可能导致个人隐私信息泄露或陷入赌博和其他骗局。

陈骁，在北京工作，是一位宝贝母亲，也是各种优惠活动的热心人。在参加各种优惠活动的过程中，她加入了专门报道各种获奖活动的“福利小组”。256岁+199岁的陈骁告诉记者,“福利团体”中有专门的“线人”,从全国各地收集福利或优惠活动，并分发给该团体。她只需要直接抢劫他们。“每天都会有许多幸运抽奖或直接红包。在一天结束时的一次偶然的擦肩而过之后，钱就会在那里。

9年10月12日，《新京报》记者加入了陈骁所说的“福利小组”，发现该小组有一个非常严格的小组规定:小组成员要统一姓名，当他们传递线民提供的羊毛线索并收到红包时，他们需要在小组中表示感谢。整个小组几乎没有多余的发言，只有以滚动方式连续发送的“羊毛”信息和统一的致谢声明。

匿名告诉《新京报》记者，这个“福利团体”是一群位于“羊圈”生态中下游的线人。举报人小组中的有线记者帮助收集网上所有获奖活动或福利信息，而小组成员可以根据举报人的指示进行“薅羊毛”行动。此外，如果小组成员看到一个具有“薅羊毛”潜力的获奖活动，他们也可以私下信任小组所有者发布情报报告。“

”可用于各种活动:一些商家参与优惠活动以获得红包，另一些商家参与知识问答并获得正确答案的红包，还有一些商家玩游戏以获得红包。然而，他们中的大多数人都是在关注公众数字后幸运抽奖，或者在关注后直接送红包。

9年10月13日，《新京报》的一名记者发现，一小时内发表了10篇“薅羊毛”情报报告，每篇情报报告可“收集”的金额约为1元。根据这种计算，一个普通的“毛主义者”一个小时可以挣10元。然而，由于发送情报报告的小组的相当多的任务是幸运抽奖的事实，并不是所有的优惠活动都可以“刮掉”羊毛。一天下来，普通的团队成员真的只能“凑齐”10元多一点。256岁+199岁的陈骁说，参加这个小组的收入取决于他参加了多少项任务。“我只是觉得无聊，平时也参与其中。我赚外快，估计一个月能赚100多英镑。”如果你经常参加活动，估计你一个月的收入可能有几千英镑是理想的，但这不值得。”

9年10月13日，记者试图在一群线人中开展“薅羊毛”行动。打开举报人提供的五个链接后，记者按照提示关注公共号码、接收验证码、回答问题或抽奖等。然而，最终，三个相连的幸运抽奖失败了。回答一个问题后没有奖金。只有在游乐园开门打折时，彩票才“拉起”羊毛:1元。然而，为了收钱，记者花了20分钟，注意了8个公共号码，手机收到了5个验证码。

对此，业内一些人表示，使用手机号码注册或在公共号码中填写个人信息可能会导致个人隐私信息的泄露《新京报》记者发现，一些低端“毛主义者”并不介意这一点，有些人甚至兜售自己的手机号码，代表他人接收验证码。

值得注意的是，还有许多假冒的“福利团体”使用“薅羊毛”的名字来吸引新用户。

9年10月14日，记者搜索了许多带有“薅羊毛”等关键词的社交平台。发现的许多微信或QQ群实际上是赌博或伪造的区块链网站，吸引用户以福利的名义注册，并提供声称可兑换的代币或彩票。一些安全专家说，这种被称为福利的“福利团体”经常与欺骗甚至金字塔计划联系在一起。如果贪图微利的用户误以为他们可以“薅羊毛”，他们通常会被招募。

举报信

每天推送成千上万个红包，而黑色产品

使用低端“毛派”薅羊毛，举报信和任务组成为分销渠道

业内人士估计，全国羊圈专业系列报纸的活跃用户约有100万。“线人圈子里的人可能不多，但一个线人群体中的薅羊毛信息可以通过该群体的成员传播到其他线人群体，从而迅速传播。”无名说道

上述记者参与的“举报小组”公告显示，这是一个“专业的高度组织化的羊毛聚会”，可以“从整个网络收集红包，每天推成千上万个红包”根据计算，一个小时内可以“装入”10个红包，理想情况下，该团体一天可以发布100多个优惠活动。虽然它没有收到“成千上万的红包”，但也相对可观。

9年10月12日至15日，北京新闻记者通过不同渠道加入了多个举报人团体，发现虽然很多举报人团体的所有人和成员完全不同，但举报人的活动，甚至伴随活动的文件都是一样的。陈骁告诉记者，这是由于该组织成员之间自由传播情报造成的。“我们也有发放情报的红包。如果我们在收集到红包后发现其他情报组织没有这种情报，我们可以向其他情报组织的所有者提供线索。”只要这样一个羊毛项目被发布，它将迅速传播到全国各地，然后被用户“拉走”，所以薅羊毛的手一定要快。

不明告诉记者，“情报来源很复杂。赚取一定比例资金的专业情报人员发现，一些企业自愿提供信息，而另一些则在毛派发现后自愿将其分发给其他情报组织“

线人组也有派生的“任务组”记者于10月14日加入了一个QQ“福利任务组”，发现该组只有一个“线人”，该组只需窃取该组所有者发布的福利“羊毛”内容。例如，注册应用程序后，完成应用程序任务的过程更复杂，但收入也更高。新用户注册操作后，可能会“拉起”5元左右。

，在许多安全人员看来，告密者团体和任务团体的存在为灰色和黑色生产者提供了帮助。

腾讯天宇团队在接受公众采访时讲述了一个反对薅羊毛黑金的场景。2018年11月16日，当一家银行发起红包活动时，黑钱集团立即得知了这件事。同一天，一位“私人客人”在论坛上说，一个300人的团体已经建成。只要他们一起帮助对方分手，他们每天就能得到100元的红包。天宇团队的安全专家表示，黑色生产商使用“手机墙”和“肉牛”进行攻击。前者是一种特殊的“薅羊毛”方式，使用真实而活跃的手机号码，同时由网络上的帮派成员操作。后者是一种叫做“人肉众包”的方法。这是一个由“任务分配-多次点击-利润分配”和其他环节组成的链条。链条后面是“牛头”或“羊头”。他们有自己的密码，有大量的“肉牛”。由于这些“肉牛”都是由真人控制的，所以在不伤害真正用户的情况下识别“肉牛”就成了最大的问题。

匿名者告诉记者，最低端的“羊毛党”有时充当“肉牛”的身份，而线人和任务组则成为任务分配的渠道腾讯

安全业务安全产品负责人内森表示，近年来，现实生活中毛派分子的崛起是由于许多公司依赖社交场景来获得客户。发送邀请朋友帮助讨价还价的链接是现实生活中毛泽东主义者擅长的一个领域。“对于这种现象，一方面建议平台在设计逻辑规则时必须注意安全的各个方面。另一方面，与黑色产品的对抗是一个不断进步的过程，安全部门将不断努力打击黑色产品到底。“

专业“羊毛党”黑色生产

群控1000手机薅羊毛，已成为高度分化的黑色生产链

薅羊毛黑色生产已形成高度分化的产业链，群控软件是数字增值和薅羊毛的标准

无名认为，站在金字塔顶端的“羊圈”是一个已经进入黑灰色生产范畴的专业羊毛党

据董鹏特银技术总监、深圳鹏讯云贸易科技有限公司董事董文博介绍，羊毛党包括羊毛党和专业养羊党。董鹏·泰因曾推销“扫描码和偷红包”。一些扫描码用户以低价购买带有二维码扫描码的小毛。事实上小毛的危害相对较低，因为他在那里仍然是一个真实的人，但也是最难追踪的专业的羊毛派对将会在早期收集大量的数据，然后等待品牌经销商的活动，然后使用一些技术手段和脚本来快速获取利润。“

职业羊毛派对曾经让董鹏喝亏“当东鹏特在2015年开始进行代码扫描并发放红包时，我们发现有许多不寻常的代码扫描行为。我们内部估计，大约5%的红包被毛派分子拿走了。后来，技术小组的介绍发现，实际上大约8%-10%的红包被毛派拿走了。”董对说道

据了解，在与腾讯安全合作之前，董鹏德银每年都会在扫黑送红包的营销活动中被黑生产商抢走数千万元的红包。

2019年初，品多还遭遇了薅羊毛事件。平多当时表示，一群黑灰色的制作人通过过期的优惠券漏洞窃取了数千万元的平台优惠券，以获取不当利润。

据报道，黑灰色生产集团通过“养猫池”(利用手机卡存储大量虚拟账号)等非法手段，实现了N张手机卡的同时运营，并批量盗取了此类优惠券，试图通过手机话费、q币等虚拟充值手段，在短时间内快速转移此类不正当收入，涉及的优惠券总金额高达数千万元。品多控风团队负责人表示，黑灰色生产团队在盗取巨额优惠券并转移不当收入后，希望达到“法律不怪公众”的效果，通过网络和社会团体快速分享二维码，并诱导一些普通消费者跟风扫描代码。

平多多表示，预计此次事件造成的最终实际损失将不到1000万元。

"在手机号码和账号注册维度，有卡厂商提供手机号码，如目前常用的物联网卡；在模拟实际用户的维度上，有猫池、模拟器和多种开放的挂机“提号”软件。在验证码的验证过程中，有自动识别字符和图片的技术，如美国有线电视新闻网深度神经网络技术。开源代码简单的脚本可以达到90%以上的识别通过率。此外，还有一个手动编码平台来支持更难的验证码。”内森告诉《新京报》记者

不明说，专业羊毛党最突出的特点是拥有数千部手机和完善的打击技术手段。“数百部手机属于小型工作室。只有数千部手机可以被视为专业的毛派“

事实上，关于群控设备，目前已经形成了一个完善的产业链《新京报》的一名记者曾联系一家集团控制软件供应商作为买家。另一方表示，群控软件是号码维护和薅羊毛的标准:“从微信维护和号码维护到全自动排水营销，安装群控软件后，只需点击一下电脑就可以完成所有功能。”100控制和200控制(即100或200部手机可以通过软件控制)设备的售价从1888元到2888元不等。例如，许多应用程序在看新闻的时候可以得到金币。如果你一夜之间不做任何事情就挂掉数百部手机，你可以赚到数百元。

匿名者告诉记者，“真正的顶级职业羊毛党在薅羊毛通过寻找优惠活动的漏洞来运作。这种专业羊毛派对自称为“项目团队”。具体操作方式是在新发布的优惠活动中寻找漏洞(即“项目”)，然后利用技术开发专门针对该活动的脚本程序，辅以成千上万的集团控制下的设备赶往薅羊毛。他们往往精通技术，是真正的黑色和灰色产品，也是各种互联网公司的控风团队严格防范的目标。“

专家观点

薅羊毛的黑色生产或涉及非法犯罪

曹磊电子商务研究中心主任早些时候在接受媒体采访时说，中国的“羊毛党”已经形成了一个高度组织化的黑色和灰色生产组织。从英美烟草到新兴的互联网公司，只要他们保持市场活动，他们就可能面临来自“毛派”的巨大威胁曹磊建议，一方面，互联网公司应该不断加强控制风的能力。与此同时，他们还呼吁有关部门和执法机构加紧努力，打击互联网上的黑灰色行业，如“羊毛党”和“白宫”，并为消费者提供一个更公平和更光明的环境，特别是在实施了电力和商业法。

湖北尊尔光律师事务所张梅律师认为，黑货严重扰乱了正常的市场竞争秩序，不仅直接侵犯了经营者的产权，而且大大增加了企业的经营成本此外，“薅羊毛”黑色产品将直接损害在线消费者的利益，因为运营商提供的优惠活动总量有限。黑色产品肆意攫取优惠券，真正的消费者获得优惠券的概率和总量都较小。对于“薅羊毛”这一新型违法犯罪行为，执法和司法机关应顺应形势需要，强化技术手段和侦查能力，在形成黑货时抓住典型案例进行重点打击，为犯罪分子提供法律威慑，避免因允许违法行为而造成的“破窗效应”。

薅羊毛五月触摸盗窃北京康达律师事务所的律师晓寒表示，利用系统漏洞在平台上获取大量优惠券并从中获利的用户可能会被怀疑盗窃。如果利润达到相关标准，他们可能要承担刑事责任。

据了解，2017年修订的《反不正当竞争法》还规定，对电子商务平台上的虚假交易、销售订单、信函投机以及“二选一”等行为将予以严厉处罚。

内森告诉《新京报》记者，害群之马羊毛党涉案金额较大，可能触犯刑法。因此，毛主义者逐渐变得“各赚各的钱”，从而分散了他们的责任。在采访

时，许多专家表示，打击薅羊毛黑色产品最有效的方法是直接摧毁产业链上游的恶意注册工具提供商。专家表示，打击恶意注册的最佳方式是切断恶意注册的上游黑链，从生态上挤压恶意注册的生存空间。