在互聯網業(yè)務安全領域，羊毛黨其實已經是個老生常談的話題了。對于電商和互聯網金融平臺的運營者來說，羊毛黨永遠是設計和復盤每個營銷推廣活動時的未知因素，但盡管這一未知因素曾在行業(yè)內引發(fā)了多起難以控制的惡性事件，羊毛黨對某些平臺來說仍不算一個徹底的貶義詞。

在平臺不同的發(fā)展階段，羊毛黨給其帶來的影響不同，運營者的應對策略也不同，從我接觸的實際案例和運營者的態(tài)度來看，大部分平臺對羊毛黨仍不夠重視。

1. 在平臺初創(chuàng)和發(fā)展期，用戶規(guī)模和交易規(guī)模會在羊毛黨的助推下得到可觀的增長，注冊率、轉化率等運營指標也會高于實際值，這一階段的平臺運營者可能會對薅羊毛的現象睜一只眼閉一只眼，平臺內部往往也沒有專業(yè)的風控人員能把羊毛黨從正常用戶中剝離。這兩年發(fā)生各類平臺被薅到倒閉的事件多發(fā)生在這一階段的平臺中。
2. 在平臺逐漸成熟時，企業(yè)雖然頭疼于羊毛黨帶來的運營成本增長和平臺風險提升，但自信自身合理的產品和活動設計能避免毀滅性的惡性事件，平臺運營者認為現階段羊毛黨是零星的不成規(guī)模的，一定的成本和風險是可接受的。
3. 還存在一種內外勾結的情況。有的平臺在融資前為了追求VC滿意的數據，會和一些專業(yè)的羊毛團伙勾結刷數據。另外也有大量的渠道推廣公司，在接到平臺的推廣訂單后，直接把訂單發(fā)布到羊毛黨聚集的QQ群、論壇、網站等，以投資一單返現幾十幾百不等的回報吸引業(yè)余羊毛黨投入資金。

某QQ群內公告截圖，已出現專業(yè)的“薅羊毛APP”，可以以各種形式(散單或團購等)接單，多為第三方推廣代理為了完成業(yè)績主動推送到羊毛黨平臺。

某做單文件步驟清晰，同時寫明可以通過卸載app和更換IP完成一機多單，深諳平臺的風控策略。

基于以上三點原因，羊毛黨和平臺一度形成了微妙的共棲關系。經過這兩年羊毛黨和平臺之間的攻防大戰(zhàn)，伴隨著互聯網金融降溫和規(guī)范化，各平臺逐漸抬高了活動的準入門檻。

以P2P行業(yè)為例，我們可以看到各平臺原來主推的新手標已經紛紛從十元一百元的門檻提升到了一萬元，理財產品周期也從原來的幾天延長到了至少一個月。而羊毛黨作為這些年最負盛名的黑產，更新換代和自我提升的能力也超出了很多人的想象。

1.只想賺零花錢的業(yè)余羊毛黨算是羊毛黨里的游擊隊，他們有自己的職業(yè)，僅在業(yè)余時間混跡在各個公開QQ群和論壇，持有的手機號、身份證和銀行卡多為身邊親戚朋友的，可以使用一些簡單的自動化工具。

隨著平臺活動門檻的逐漸提升，這類人群的投入產出比已經持續(xù)下降。還有一個有趣的現象，在某羊毛黨論壇內充斥著“XXX平臺靠譜嗎?”、“XXX為什么還不能提現”的帖子，業(yè)余羊毛黨時刻擔心著自己薅羊毛的本金無法兌付。

業(yè)余羊毛黨持有的四卡四待手機，具有改IMEI功能。商品評價中很多羊毛黨還會對手機提出功能改進建議。

2.全職羊毛黨通常持有數以百計的手機號、身份證和銀行虛擬卡，已經實現各種專業(yè)化的工具和相應的學習培訓，常年混跡于各大隱秘的QQ群或論壇，月收入可以輕松過萬。

一個案例：

某P2P平臺舉行抽獎活動，獎品金額1-4999現金，新用戶注冊即能獲得一次抽獎機會，抽中的用戶需實名綁卡才能提現。整個過程的確設置了實名綁卡才能提現的門檻，但實際羊毛黨發(fā)現平臺風控在提現時并不驗證“四要素”(姓名、手機號、銀行卡號和身份證號)。

于是，羊毛黨為了薅羊毛設計了批量注冊、批量抽獎、抽中大額的賬號即綁卡提現的薅羊毛流程。其中，批量注冊和抽獎可以使用定制化工具自動實現，賬號的驗證碼可以通過收碼平臺接收，從而完成大額獎項的提現。

全自動抽獎工具截圖，可實現每注冊N個換一次IP和隨機換密碼的功能。這類羊毛黨工具通常用“易語言”編寫，技術門檻較低，沒有編程能力的人通過短期學習即可入門。也有專門的論壇交易這類軟件。

羊毛黨聚集的軟件交易平臺，一個自動注冊軟件根據功能復雜度，定價在100-5000不等。

3.全職羊毛黨群體也存在首領般的人物，在群體內部屬于金字塔尖的少數。這類人大量購買iphone4等老版本ios越獄機和幾百塊的安卓機，同時又擁有數以萬計或真或假的身份信息，設備、數據數量和專業(yè)度已非普通羊毛黨能企及。

這類人講專業(yè)和信譽，通過爬蟲、內外合作等能獲得第一手羊毛黨情報，是情報的分發(fā)者。一些需要融資的互聯網平臺會勾結這類首領刷數據騙取融資，如注冊量、日活量、地區(qū)分布、設備分布、時間分布、日活周期等運營指標。這類首領同時具備和平臺談判的能力，甚至會出現對平臺“綁架勒索”的情況。

[[182070]]

羊毛黨首領的手機群控設備

在互聯網金融貸款火熱的當下，如果一個羊毛黨掌握了平臺的風控規(guī)則和漏洞，依靠手里的身份數據和造假技術能以一個假身份沒有風險的騙到二十萬貸款，他會不會去做?答案幾乎是肯定的。

當需要用數量去堆積才能獲利更多的薅羊毛事業(yè)已無法滿足他們的胃口時，助貸、騙貸等比薅羊毛更為惡劣的欺詐便是他們的下一個聚集地。

【本文是51CTO專欄機構“豈安科技”的原創(chuàng)文章，轉載請通過微信公眾號(bigsec)聯系原作者】

 戳這里，看該作者更多好文