随着智慧零售之风愈演愈烈,传统商家纷纷向线上转型升级。快消品作为营销活动最为关注的市场,俨然成为了这场战役的先行军。扫码领红包、集卡送好礼、分享得立减金...花样百出的营销活动背后,黑产分子早已伺机出动,沉浸在各大品牌的羊毛雨中乐此不疲。今天,腾讯防水墙就用一个小小的瓶盖码,带大家揭开这庞大黑产的冰山一角。

1

瓶盖码引领新趋势

千万奖励惹人追逐

还记得当年被“再来一瓶”点亮的高光时刻么?那感觉,我就是人群中最耀眼的一颗星。

但对于商家来说,由于兑换周期长、物流成本高且真假难辨,这类活动的效果往往不尽如人意。随着二维码应用的兴起,越来越多的品牌方选择利用瓶盖码将用户引流至线上参与促销。在每年高达数千万的预算支撑下,极具吸引力的现金红包和卡券礼品取代了单一的饮品奖励,与此同时,参与方式却是简单粗暴到令人发指——拧开瓶盖,扫一扫,还有谁不会?

图 某品牌扫码活动示例

会扫码的当然不只有正常消费者,还有大批逐利之心不死的羊毛分子。在这场声势浩大的“撒币”活动背后,一条围绕瓶盖码的黑色交易链早已悄然形成。

2

四大流程环环相扣

羊毛党产出投入比高达10:1

码=钱。

在这个简单粗暴的思维模式下,羊毛党以瓶盖码为交易核心,分工明确,环环相扣,形成了一条“瓶盖收集——线上分发——刷单兑奖——渠道变现”的产业链。其中,线上分发和刷单兑奖是核心环节,而线下瓶盖收集则是它与其它黑产作案流程最大不同的地方。

图 黑产交易链条

一个不起眼的瓶盖经此一转手,羊毛党的最终收益竟是成本的十倍之多!这等一本万利的生财之道,单是听起来都让人胆战心惊。接下来,防水墙就将结合多日来卧底摸查的成果,将瓶盖码交易链条的细节一一道出。

1、瓶盖收集:哪里量大往哪去,环卫工人是主力

瓶盖收集是整个黑产链条的最上游,而这众多的瓶盖从哪里来,又是谁来收集整理?答案似乎有些出人意料:这几乎是一个完全由底层劳动堆砌起来的交易长城。

很多人买了饮品却没有参与活动,大量瓶盖未经扫码就被丢弃,这就给了羊毛党可乘之机。为在短时间内收集大量瓶盖,废品收购站、塑料粉碎场和人群聚集地(火车站、体育馆、演唱会现场等)成为了关键目标,而废品站主和环卫工人则顺理成章地被发展为长期下线。久而久之,市场成为了最好的教育家,专人分拣、邮寄上门等服务也应运而生,看似毫无技术含量的工作竟成了大量底层工作者互相争抢的香饽饽。自此,瓶盖也真正实现了从垃圾废品到真金白银的大翻身。

图 某品牌饮料瓶盖出售

2、 线上分发:数百人紧密合作,平台日入百万+

线上分发是瓶盖流通的核心环节,涉及批量转码、平台交易两大关键步骤。在这个环节中,瓶盖码的身价出现了质的飞跃。而协助其蜕变的,则是一个数百人建立的线上交易王国。

1)批量扫码转url

工欲善其事,必先利其器。刚从废品站里收来的瓶盖,难道还得打开摄像头一个个扫?别闹,有个东西叫扫码枪。将瓶盖的二维码批量转换成url链接(某些平台也称之为CDK),大幅度提高了码子的流通效率。

图 工业扫码枪

2)平台交易

批量将瓶盖二维码转换成url后,黑产在自己薅羊毛的同时,也通过在各大平台上售卖获利。其传播渠道包括三大类:

a、自建羊毛党信息网站:各种羊毛党网站、社区bbs等;

b、社交媒体:微信公众号、微博、百度贴吧等;

c、社交群:微信群、qq群等。

其中,羊毛网站是交易的重灾区,在卖码的同时还会为客户提供“附加服务”,即绕过安全检测的方法和工具,如猫池、代理ip、4G手机卡等,帮助下游买家躲避营销平台风控规则进行更有效的刷单。

图 瓶盖码在贴吧、羊毛网站被公开售卖

经防水墙摸查,共定位核心羊毛平台高达20个,涉及数百名关键人物。各关键人物及平台间抱团取暖,包括平台间互相串货(兑奖码)以满足平台客户需求,平台间互相交换情报、探讨作恶手法等,从而形成较为完善的自我迭代体系,能快速、准确的发现业务规则漏洞及绕过安全防御策略的方法,最终发起攻击以获利。

这样的交易获益情况如何?防水墙对瓶盖码的价格、平台成单量和交易渠道进行了详细挖掘,可以看出羊毛平台有三大特点:单价低、总量大、交易以线上支付为主。

按照瓶盖品牌、可用率(一般分销平台未洗过的url码可用率为60%-70%)、中奖概率、红包大小不同,瓶盖在平台上价格不等。常见品牌的瓶盖码价格如下:

名称 单价
东鹏 0.12-0.2/个(按照可用率划分)
恒大 0.15-0.18/个
康师傅 0.32-1.2/个
娃哈哈 0.12
阿尔卑斯 0.6-0.8

分析平台单笔订单金额发现,平台上小金额交易订单占比极高,5元以下订单超过85%。其中,1-5元订单最多,占订单总量的54%以上,其次是1元以下的订单,约占订单总量的31%。 由于交易量极大,平台日收入非常客观。仅以某品牌功能性饮料为例,分发平台针对此瓶盖码的单日收入甚至可高达60万元,可以想见,若将市面上同一时期的所有促销品牌都计算在内,日进百万简直不在话下!

3、 刷单兑奖:广东福建多大佬,设备在手,羊毛我有

有卖就有买,这样两类人是分发平台的常客:有贼心却能力受限的羊毛散客和专业设备加持的刷单团伙。因为微信小程序规则限制,拿到的url卡密都无法直接手机端点击使用,需要使用转码工具把url批量转换成二维码,供下一步刷单使用。

1)羊毛散客

散客的占比超过85%。这类人每天购买少量码,利用本人的真实微信号领取红包。由于参与次数受限,其所得也往往只能称之为“小利”。

2)刷单团伙

与散客形成鲜明对比,刷单团伙通常有着高超的专业技能,可以借助各类设备来绕过业务的规则限制。经防水墙总结,典型活动规则及绕过手段如下:

活动规则 羊毛党手段 实现方式及资源
限制账号参与次数 囤积大量账号 猫池和群控设备
限制IP参与次数 实时更换IP 代理、秒播IP平台
限制设备参与次数 群控大量设备 手机群控系统
限制地域权限 秒换地理位置 虚拟定位软件
绑定手机号 囤积大量号码 手机黑卡或接码平台

图 猫池、地址更改软件示意

通过分析专业团伙的地域分布可以看出,广东、福建两地的羊毛大佬数量遥遥领先,河南、山东紧随其后。由此猜测,上述地区或许还有更广大的黑产市场等待我们挖掘。革命尚未成功,同志仍需努力。

4、 渠道变现

套现获利是羊毛党的最终目的。在这场轰轰烈烈的促销大战中,品牌方为吸引用户可谓是使尽浑身解数,除现金红包外,不乏大额的优惠卡券和实物奖励。如今,电商平台和社交媒体成为了羊毛党交易的重要媒介,轻松出手,即可秒赚差价。

3

防水墙首推营销风控

助力快消品牌及时止损

扫码红包大战,是各大快消品牌方在线上营销领域争夺厮杀的缩影,也是黑灰色产业趋之若鹜的一场羊毛盛筵。针对羊毛党的多重作恶手段,腾讯防水墙基于多年数据积累,不断优化智能风控模型,推出了“营销风控”服务,致力于深耕快消行业,助力新零售业态下快消品牌的转型升级。截止目前,防水墙已经为多家行业领军品牌每天上亿次安全防护,其中,某功能饮料品牌在接入防水墙后每年可节省约3000万营销资金。安全无小事,防水墙将持续为业务保驾护航。

腾讯防水墙,专注业务安全服务。基于腾讯十多年的安全大数据,用领先的人工智能技术、实时计算引擎,从黑产情报、实时智能风控模型、事后追踪等环节,全方位感知并解决营销活动等风控场景的羊毛党等问题,帮助业务避免活动受损。详情欢迎访问 007.qq.com

周杰伦与蔡徐坤超话大战:微博即将取代贴吧?

微信大更新!支持多任务操作,还有超好用的 10 大新功能

年度好文:腾讯工程师的自我修炼

《一起来捉妖》妖灵战斗力的量化浅析

QQ 8.0改版策划故事

文章来源于腾讯云开发者社区,点击查看原文