薅羊毛背后的暴利黑色产业:平台逼停企业。
平台的倒闭迫使企业止步，羊毛党变成了饿狼党，开始了“薅羊毛”背后的暴利黑色产业
什么是薅羊毛？这个名词远不止是在电商平台找优惠券，从0元抢货。近日，某电商平台出现百元券漏洞，发现大量薅羊毛，敲响了防控大数据黑色产业的警钟。组织严密的黑灰产业链，突破平台风控防线的先进技术和手段，百万元的利润收入……羊毛党是如何成为一个有组织的产业并发展壮大的？它们给互联网行业的健康发展带来了哪些危害？记者就此进行了调查。
打开羊毛圈:只有你想不到，没有我你做不到。
记者进入一个毛线团，发现这里仿佛是另一个世界:一些忙着往群里扔福利的大V，每天在群里等福利的几百个毛线客，还有不断被朋友拉进群里的小白...他们有自己的网站和论坛，平时也会交流经验，总结经验，分享信息。
从各大网站的BUG价、秒杀价，到P2P、区块链、小额贷款等平台的注册费，现在羊毛客大量回归，并聚焦电商平台和微信官方账号福利。在一个专注于某电商平台福利的微信群中，记者看到群主5小时内发布了98条在线举报，主要集中在商品秒杀、优惠券领取等优惠信息，以及demo App等各种刷机刷羊毛。在一个羊毛客的指引下，记者尝试下载了一个App，按照要求停留了3分钟。果然收到了0.16元的奖励。看着夕阳西下，网友表示入行仅一个月就已经赚了5000-6000元。
但这在薅羊毛只是初级操作。从小利润积累起来的羊毛客户，逐渐发展成为拥有大量资源和专业设备的羊毛大户。据介绍，大部分大毛主都积累了大量的身份信息，有可靠的网络收集信息，有程序员的技能。这一点从某平台某网站凌晨出现优惠券漏洞，然后很快被收了几千万的案例就可以看出来。
据群里羊毛客户介绍，邮币卡火的时候，有个大牛直接提到了宝马3系，光是大牛一个月的理财收入就有8000多元。现在市场不好，很多网络项目被封了，很多大牛的微信官方账号也被封了。但大户依然存在，并且正在借用更先进的科技手段，成为活跃在互联网平台背后的一群黑影。
探索羊毛头:抢到手里的打折钻空建一个黑品。
在羊毛党的圈子里，很多触目惊心的案例被传为美谈:某上市公司用现金激励推广直播软件，但10多亿元的主播报酬大部分被羊毛党用黑卡拿走；某电商平台发放满2000元减50元优惠券，错过使用门槛。一个羊毛党刷了17000个订单...
羊毛党如何在短时间内攻击并扳倒一个平台？知情人透露，“薅羊毛”二字背后是一个庞大的黑产圈。
产品专家刘清表示，近年来，越来越多的企业开展吸引新用户和流量的活动，确实养肥了很多黑色产业。黑色产业分工越来越精细，新技术不断被使用。
新的用户优惠也阻挡不了羊毛党的步伐:黑灰工要么拥有几十万甚至上千万的手机黑卡库，要么利用收码平台的大量卡号资源，以0.1元/张左右的价格接收验证码，快速大量注册。再先进的验证码技术，有时也很难形成防控机制:羊毛党利用打码平台的人工智能技术，以人机结合的方式识别各种图片验证码。2017年，绍兴警方通报了其破获的快码平台案件，3个月内提供验证码识别服务259亿次。
网络上缺乏安全防控的促销、红包活动中70%-80%的折扣都会被羊毛党拿走。大规模的批量机单甚至会造成网站瘫痪。
面对羊毛党的攻击，某电商平台此前已紧急召回已发出的商品；知名咖啡品牌紧急停止赠送饮品。但有经验的羊毛党大多有洗白的专有渠道，青睐高流通话费、q币等产品。一旦变现，很难追回，很多平台不得不吃哑巴亏。
狼扑羊毛:从卡号到企业急需建立安全网
抢夺网络资源，参与流量诈骗，迫使创业公司止步不前。羊毛党更像是一群饿狼党。事实上，他们的行为已经不仅仅是处于违法的边缘。
律师表示，通过购买、交换或网上下载等方式获取私人手机号码等个人信息，并在网络平台注册以换取首次优惠等。，构成侵犯公民个人信息罪；但如果羊毛党通过不正当手段获取大量平台优惠券，则可能面临盗窃罪的处罚。各地量刑标准不一，上海累计1000元构成盗窃罪。
在深度黑色产业的背后，他们是从哪里获得大量的手机卡号来抢占折扣的？除了实名登记的国内手机卡和境外手机卡，据行业机构调查，目前流通的黑手机卡中，80%以上是物联网卡。
手机黑卡的平台化趋势无需控制。除了进一步细化手机实名制管理的规定外，对于电信运营商的号卡，尤其是物联网卡等新型号卡，应建立系统的管控机制。最好采用专用号段，也要加强对号卡供应商的资质审查和管理。严禁层层倒卖。
一方面，对于企业来说，升级风控系统成为了必要的选择。由于黑灰产业集团应用的技术手段较多，企业需要使用更多的数据维度和指标，构建更复杂的策略和模型进行防御。另一方面，要整合互联网安全企业资源，形成有效的系统合力。杨天怡建议，建立共享的黑卡数据库，鼓励社会力量参与，为进一步加大对黑卡的精准打击提供支撑。
“暗刷流量”黑色产业曝光
为了增加网络点击量，有购买网络暗刷服务的方式来玩游戏，导致很多网游玩家被这种虚假流量误导。
5月23日，常某诉徐某暗刷流量案在北京互联网法院开庭审理。作为国内暗刷流量第一案，此案备受关注。合议庭依法公开开庭审理，当庭宣判，依法驳回原告的全部诉讼请求，收缴履行合同所得全部收益。
因拖欠暗刷流量费被捕
我有个朋友在找暗刷流量。你有资源吗？需要植入JS暗刷才能点击。目前需要移动端IOS的量。日常紫外线最好在50W以上，不要用机器刷...但应该是真实的。庭审中，徐陈述了这笔关于暗刷的交易。
所谓JS暗刷，就是真实用户的点击；刷机，就是用机器模拟用户的访问。徐要求植入一个JS暗刷点击，即借助其他app或广告的点击量，在其中植入JS暗刷点击，通过与其他广告的搭便车，刷自己游戏的访问量，并不被相关用户知晓。
2017年9月11日至9月14日，徐与微信用户王鹏达成暗流量交易协议。常是昵称为王鹏的微信账户的用户和控制人。涉案合同的聊天信息由常某制作，本案的合同供应商为常某。
常诉称，被告徐通过其微信向原告寻求暗刷流量，双方就暗刷流量达成协议，通过电子邮件确认统计链接、结算方式、单价等内容，并根据被告指定的第三方后台CNZZ统计数据确定结算。
根据协议，双方在合同履行中进行了三次结算，结算单价由0.9元/1000 UV变更为1.1元/1000 UV。原告最后一次向被告提供“暗刷流量”服务，花费30743元。但在原告的催促下，被告迟迟未付款，故原告起诉至北京互联网法院，要求法院判令被告支付服务费30743元及利息。
所涉及的合同违反了公共利益。
本案所涉合同是否有效，是法院争议的焦点之一。被告徐认为，暗刷流量合同无效，是因为违法。原告与被告之间的关系本质上是一种中介服务，暗流的受益人是被告家，被告没有向原告支付服务费的义务。同时，原告提供的“暗刷流量”本身违反了法律的禁止性规定，此类服务商无权要求支付对价。依靠此类服务订立的服务协议，因违反法律的禁止性规定，应认定无效。
北京互联网法院认为，根据《合同法》第五十二条第四项，损害公共利益的合同无效。网络产品的真实流量可以在一定程度上反映网络产品的受欢迎程度甚至质量。因此，流量成为网络用户选择网络产品的决定性因素之一。虚假流量会扭曲网络用户的决策。
合同当事人通过欺骗和欺诈手段进行欺诈性点击，违背了商业道德底线和诚实信用原则。同时，这种行为侵害的是公共利益，不仅仅是不特定市场竞争对手的利益，还会欺骗和误导网络用户选择与其预期不符的网络产品，从而侵害广大网络用户的利益。涉案合同违反了公共利益和公序良俗，应当绝对无效。
双方都从虚假流量交易中获益，违背了任何人都不能从非法活动中获益的基本法律原则。同时，考虑到本案的技术复杂性，“偷偷刷流量”的隐蔽性以及由此造成的对公共利益的严重损害，有必要通过个案调查表明司法机关对此类行为的否定态度。因此，法院应当另行判决收取双方在合同履行期间的利润。
全网直播揭示潜规则
案件的庭审进行了全网直播，以庭审的方式揭露了互联网领域隐藏的潜规则。以提供暗刷流量技术服务牟利为主的黑色产业浮出水面。
如何实施暗刷流量行为？原告常说:我下面有代理，下面有层层代理，所以会有很多人点击。这些代理可能会为用户的点击付费，也可能会通过设置点来吸引用户的点击。
据了解，常某称点击的链接是一串代码，他的下家经常会被做成图片吸引用户点击。也就是说，看到有趣图片的人并不知道点击动作是支持另一个动作的暗刷。
本案审判长、北京互联网法院院长张文表示，由于本案暗刷流程涉及技术问题，专业性较强，因此本案引入了技术调查员，对本案涉及的技术术语进行了澄清，明确了JS暗刷和机器刷的含义。同时，法院对北京市通信管理局、北京市互联网信息办公室、深圳市腾讯计算机系统有限公司、北京市市场监督管理局、北京市公安局相关部门、CNZZ运营公司北京瑞讯童玲科技有限公司、上海东方计算机司法鉴定所等单位进行了大量走访调查。
庭审中，法官出示了与案件相关的调查情况。根据相关部门的调查意见，JS暗刷就是写一个JS脚本，挂在一个网站代码或者APP里，放在一个暗链里。用户在访问网站或app时，获得了一定的点击量，但并不代表实际上有相应的人注册或访问。这个用户量是真实的用户点击量，但因为是暗链，用户不知道自己点击了，用户没有感觉到，也不是基于对访问过的网站感兴趣而点击的。
据了解，原告常某与被告徐某约定通过暗刷流量技术进行操作，为某软件产品在应用场景中增加虚假访问。常某因涉案交易非法获取服务费16130元，徐某通过涉案交易获取流量利益，拖欠服务费30743元。
最终，法院驳回了常的全部诉讼请求。同时，上述两人通过偷偷刷流量交易获取非法商业利益，损害公共利益，法院没收双方违法所得。
网络赌博、海外就业和黑中介:一条程序员的黑色产业链
最近一场关于996的网络大辩论引爆了各大媒体平台。在被资本家榨干了最后的精力和健康，并且美其名曰是你的福气之后，曾经是高薪群体代名词的互联网从业者，被卷入了无数的血泪和汗水。
但更令人愤怒的是，并不是国内的压迫，而是从国内招募到国外奴役的黑色产业链，将他们的邪恶之手伸向了这个疲惫不堪的群体。
由于行业寒冬的到来，国内很多互联网公司开始强制加班、降薪甚至裁员。一时间，很多程序员陷入失业或者无法忍受现在的工作。在这样的情况下，来自东南亚的黑网上赌场将目光投向了这个简单且在职场上相对弱势的群体。
为了躲避国内警方的追捕，国内大部分已知的网络赌场都将其网站和服务器设在东南亚，维护这个庞大复杂的系统自然少不了专业技术人员。因此，无良网络赌博运营商为了从中国人身上获取暴利，给国内处于迷茫期的程序员设下了陷阱。
诱人的薪水，轻松的工作时间，东南亚美丽的风景，甚至当地的色情行业，都成了他们创造的诱人蛋糕。现在的互联网寒冬，程序员平均工资在10-25K之间，只有比较资深的工程师或者大牛才能拿到40K左右。但在这些黑网站的招聘信息中，给普通程序员的工资在30-48万之间，远超国内平均水平。
在生活的压力和诱惑下，相当一部分人在权衡利弊后买了去目的地的机票，走上了一条不归路。
但是带着赚钱和事业的期望，来到国外的程序员们在空之前就面临着灭顶之灾。入职之初，他们的护照和身份证都会被收走，随之而来的是24小时的监控和无休止的高强度辛苦工作。甚至他们的工资都是彻头彻尾的谎言。一旦有人反抗，等待他们的是威胁、恐吓和殴打。
早些年，黑赌场把人从国内骗到国外赌博，然后暴力扣押。他们又一次找到了用武之地，一天天榨干了被骗程序员的剩余价值。没有休息，没有工资，没有劳动保障，甚至没有自由，他们只好在绝望中日复一日地等待。
在海外被骗的程序员中，只有少部分谨慎精明的人逃脱了，剩下的只能和这些不法之徒合作，争取一个出头的机会。
在这个大骗局中，为了让越来越多的人更快上当，黑网站利用自己的财富拉拢大量黑猎头、黑中介，让他们在招聘网站、平台上寻找合适的人选，报酬往往是国内做一单的几到十倍。在暴利面前，很少有人能抵挡住诱惑。
但更可怕的是，黑猎头并不在这条黑色产业链的最底层。在他们之下，是数不清的黑培训机构，打着培训完成包和高薪的幌子，把一个又一个对互联网事业充满憧憬却毫无社会经验的年轻人送到东南亚的黑砖窑。
除了这条黑色产业链，还诞生了其他分支，比如以“0”为基础做游戏推广的黑中介。其实就是在国外骗人，让他们骗亲戚朋友，在网站上赌博，然后，失去利用价值后，被抛弃在异国他乡，自生自灭。
从黑赌场的老板、经营者到黑中介，再到黑培训机构，在这个邪恶的利益链条上，他们吃的是蘸了人血的馒头，个个都是吃饱了肚子，唯一的受害者就是成为他们工具的工人。他们只是想赚钱养家，他们只是需要一份不需要他们生活的工作。
但在这些人眼里，别人所有的正常需求都是可以利用的弱点。
