互联网“薅羊毛”简史:昨天、今天和明天

把春节红包分成几个步骤？

面对总投资超过70亿元的巨大促销，快手、沙克和英美烟草等互联网公司的运营商可以根据各自的活动规则给出不同的答案

有一个共同点。自从移动互联网的诞生和智能手机的普及，在不到10年的应用运行和推广过程中，解决新问题的方法变得越来越简单和粗糙。春节期间用户休闲时间的竞争从未像现在这样拥挤和激烈。

在运营中变得越来越虚拟化，但它的好处也越来越真实，从清扫街道代码和整合墙壁标记到分割红包和步行到赚钱。在这款由运营商设计的游戏中，有随时准备发财的观众加入有趣、专业的“羊毛党”，还有嗅觉敏锐、等待机会的黑色和灰色产品。

的主要制造商必须加入交通流量和公司财产安全的战斗。温床

:从优惠券到现金奖励

9，世纪之交，在赵本山和宋丹丹的春节联欢晚会小品《昨天、今天、明天》中，白云用羊毛织了一件毛衣，送给了乡村恋人黑土。

“薅羊毛”，一个具有讽刺和喜剧效果的流行词，在十多年后已经成为一个真正的产业。侯子，

，自2012年开始从事互联网产品经营。1月20日，他在时代财经回忆起自己过去的工作。2013年，个人电脑互联网时代开始向移动互联网转型，但APP应用软件的推广相对单一，主要手段是预安装、刷单和本地推广。

这种时尚还处于移动互联网的初级阶段。对于普通用户来说，“薅羊毛”意味着从“张大妈”(值得买的东西)、淘宝现金返还和各种应用程序中购买优惠券。它是以4美分的价格购买一条收费线，或者用折扣券兑现一包免费的洗衣粉。然而，随着移动互联网流量成本的上升，用户需要更强烈的刺激。

以及支付宝和微信的普及使得“取现”更加简单可行；此外，一些产品缺少优惠券、出租车车票和其他优惠方案，奖励开始以简单和粗糙的现金形式进入用户的视野。

有趣的标题是第一个玩“现金裂变”的产品。你可以为一个新用户赚几美元，也可以为每天阅读文章赚钱。事实证明，使用这种模型来拉动新的产品非常有效，然后其他产品也学习了这种模型。”侯子说道

有趣的标题早期宣传海报来源:有趣的标题APP

与此同时，随着诸如Pin Duo等APP的兴起，互联网产品开始向三号线和四号线以下的城市渗透，而“裂变”的拉人和现金奖励方式更受欢迎。“本地推广成本太高，网上推广效率更高”侯子说，“特别是红包裂变的方法已经被证明在下沉市场非常流行。“

奖励形式已经从实物和彩票变成了现金，吸引了更多的用户参与，成为毛派发展壮大的温床。这也大大增加了企业有组织、有计划“薅羊毛”的隐患。

游戏:与“毛泽东主义者”相恋并互相残杀

刘晓是一家现场直播公司的极端版负责人。2018年4月，为了带来新产品，他协助运营团队组建了产品官方福利小组。

贺把福利团体的成员分为两类，“一类是房地产经纪人、微型商人等。他们有很多网上朋友，所以他们可以很快“薅羊毛”。另一个是学生，他们有更多的时间，会在班级或学校小组里做“薅羊毛”的事情。“它在1月19日告诉时代财经

都是刘啸需要寻找的目标。在刘晓看来，运营推广的目的是通过非常规渠道以最快的速度获得用户，“拉人”是最佳解决方案，那些拉人能力强的人被称为“大师”

“我们将接触那些看起来像“大师”的人，并给他额外的奖励。”例如，对于普通用户，我们将给予3元，但是对于达到10人的用户，我们将给予额外的奖励。“大厨”就像一家公司的销售。不同之处在于我们以用户操作的方式来做。“

”主厨与瞄准拉辛的互联网公司是互惠互利的关系。在这种情况下，“薅羊毛”很受双方欢迎。但很快，刘晓遇到了另一种“毛派”

奖励活动在黎明前启动。刘晓按照就寝时间的惯例浏览了一下后台用户数据，立刻被增长的数据吓了一跳。一些用户的“拉人”行为频率急剧上升。“有人在一秒钟内拉了50、100甚至1000人。这很不寻常“

刘霄要求来安安公司的风控部同事检查设备是否有异常。最后，他发现这些用户使用了“手机墙”,并迅速屏蔽了这些设备的取款功能。但是，对方收取的30万元以上的奖励已被撤销10万元以上。

在一般认知上不同于普通用户的“薅羊毛”。在网络安全领域，“薅羊毛”往往特指以此为职业的行为，这需要一定的成本或者占用大量的时间，最终给平台造成大量的损失。

时代财经1月20日从腾讯安全专家处了解到，真正的“毛派”已经形成了一条高度封闭的流程线，通过黑市手段获取大量手机号码，用于注册不同账户，并开发能够快速窃取红包的软件。此外，鉴于移动平台上可能会出现验证码链接，一些黑白生产商负责制作验证码接收/编码平台，这有助于解决数字和图形验证码的问题，甚至雇佣人工帮助快速输入验证码。

拥有代码接收平台、卡特彼勒游泳池设备和快速优惠券账户。一个成熟的攫取红包的毛派团伙已经基本成型。

对抗:一些人热衷于“网上赚钱”，而另一些人已经损失了数百万

2年12月17日，星巴克发起了“星巴克应用注册仪式”营销活动，并遭到了黑灰色羊毛党的大规模攻击。他们用大量手机号码注册了星巴克APP的假账号，并成功收到活动优惠券，导致星巴克的营销活动在两天内停止。

2年1月20日，黑羊毛党使用的电子商务平台“无门槛100元券”出现“薅羊毛”漏洞，造成平台资产损失1000万元。

来源:星巴克应用活动页面截图

类似的安全事件层出不穷。毛派和黑人产品之间只有一堵墙然而，随着平台控风水平的提高，毛派分子的“薅羊毛”水平也在不断演变，一旦被忽视，将给公司带来巨大损失。自从

被剥夺了10多万元的羊毛后，刘晓的安保团队增加了一些保护措施:每晚都要监控福利金额，如果有突然变化，会发出警告。

张兵曾经因为“网上赚钱”而无意中成为了黑人大宗采购网络的一员1月20日，她告诉时代财经，2015年夏天，当研究生们在学习的时候，她想在业余时间赚点钱，于是她在网上做了一个名为“在家赚钱”的小广告。这是通过淘宝网“在线赚钱”的招聘灵感。张冰在加入其他朋友并把他们合并到小组后，支付了300多元的培训费。

一个叫“助手”的人教她如何画一个列表，点击哪个页面，把哪个页面拉到底部浏览，每个页面的停留时间等等。有规则的。完成上述操作后，助理将远程连接张兵的电脑，下订单付款，然后张兵将写一个商品评估与一定数量的字或更多。

根据张冰的记忆，完成一个订单需要半个小时，每天工作八个小时以上就能赚100元。然而，由于工作的强度，她在仅仅三天后终于放弃了。

目前，法律还没有界定“薅羊毛”的行为上海汉盛律师事务所高级合伙人方莉1月21日对时代财经表示，薅羊毛目前没有也不需要法律来规范它，因为它有一定的商业空间。该平台可以通过雇佣专业人员来减少损失，还可以制定相应的用户协议来规范它。

”例如，淘宝的合规性非常完美。以薅羊毛为例，可以根据用户协议通过技术手段及时中断与用户港的合作，从而达到“单方面解除协议”的类似目的，甚至迫使“薅羊毛”人通过诉讼出庭。这些都是平台可以学习的地方。“

狙击手:积累的经验，输出能力

在与众多“毛派”和黑灰色生产组织打交道的过程中，积累了丰富斗争经验的互联网公司开始输出其在企业安全服务方面的能力例如

，薅羊毛的众包模式，参与活动的用户是真实的，但最终得到一个巨大红包的人仍然是羊毛领袖，这不能给平台带来真实有效的转变，这样的黑灰色生产行为更难把握。

时代财经从腾讯安全获悉，为了抵制众包模式，腾讯安全产品“天宇”设置了三个屏障。除了识别设备是否是假的以及用户的行为是否异常，它还可以通过黑色和灰色的生产知识地图来识别欺诈团队或高风险群体，以查看关系网络是否正常。

腾讯安全专家进一步表示，“这就像增加了一个红绿灯，把‘天宇’的应用编程接口连接到业务逻辑上”，假设参与红包活动的原始用户在主干道上行驶，进入红包活动页面会一直向下，直到获得奖励。嵌入“天宇”后，用户会停止几毫秒而没有知觉，“天宇”可以帮助企业判断用户“打开”的是哪种灯，准确率为99%

据报道，2018年春节期间，腾讯安全屏蔽了超过9300万条来自黑灰色产品的恶意请求，为银行举办的“拉人”有奖活动节省了约1000万元营销资金。

。在节假日和优惠活动的高峰期，我们需要更加警惕黑色和灰色产品的入侵。

时代财经从阿里巴巴集团风险管理业务组(以下简称阿里证券)了解到，阿里将主要通过安全人工智能在春节期间划分红包的高峰期进行平台风险防控。在此之前，在2019年“双11”后的24小时内，阿里安全人工智能保护了388亿用户操作，抵御了22亿次恶意攻击。

根据阿里安全专家的介绍，基本原则是安全人工智能将分析流量来自何处，是否聚集，以及来自初始发起者的行为类型。同时，它将继续学习正常流量的全链路行为特征。从检测异常到使用安全人工智能的自动处理控制，它将有效地解决全链接过程中的恶意行为。

黑色和灰色产品与互联网公司之间的游戏背后是仍需挖掘的商业市场。据CCID咨询公司统计，2018年全球网络安全市场将达到1269.8亿美元，同比增长8.5%。到2021年，市场规模可能达到1648.9亿美元

资料来源:前瞻性产业研究院

2年5月019日，随着“平等保护2.0”时代的到来，中国网络信息安全产业进入了一个黄金时代，其中包括国家市场监管总局发布的三大标准:《网络安全等级保护基本要求》、《网络安全等级保护评估要求》、《网络安全等级保护安全设计技术要求》

现在春节就要到了，数十亿红包成了诱饵。面对无处不在的黑色和灰色产品，网络安全从业者正在等待另一个考验。

(本文别名侯子、刘啸、张冰)

来源:时代财经