“薅一天吃一年？起底互联网黑灰产“黑金”好处链”

“一整天都吃不消，一年都可以吃”这个“羊毛党”中流行的口头禅，前几天因为“薅羊毛”而成为现实，揭示了国内互联网黑灰产的冰山一角。 据中国证券报记者调查，互联网黑灰生产已形成年产值达千亿级的巨大“黑金”优势链，通过上下游严密分工构建密切合作的互联网，轻则公司损失数千万元，重则直接破产

网络安全专家在接受中国证券报记者采访时表示，近年来，黑灰产的技术手段进一步加强，形式日益多样化，并且大部分面向云业务和移动应用等形态。 以前流传下来的“老三大人”安全产品——防火墙、入侵检测、杀毒已经不能处理问题了。 为了比较有效地管理黑灰生产，需要建立更加科学、系统的安全机制，广泛应用大数据观察等手段发现和处理问题。

产值庞大，危害大

“事情发生时，我们举行了‘跨年用品节’大力促进，期间大量平台正常发放的优惠券被消费，黑灰生产集团选择了这个时机着手。 截至1月20日上午9时，被盗优惠券和正常优惠券合计突破平台默认阈值，在系统监测异常并自动报警后被发现，第一时间修复并报警相关漏洞。 ”。 许多风挡小组的负责人李明(化名)告诉中国证券新闻记者。

这一事件揭示了国内黑灰生产“黑金”好处链的冰山一角。

年5月发布的《数字金融反欺诈白皮书》显示，中国黑产员工超过150万人，年产值达到千亿级。 对此，我国网络安全市场规模还不到400亿元。 从电话代、广告流量变化、手机应用，到木马刷量、病毒恐吓、肉鸡开采控制，互联网黑生产无处不在，“玫瑰羊毛”是黑灰生产的重要盈利模式之一。

360-adlab安全专家陈卓健对中国证券报记者表示，“我们把这些‘玫瑰羊毛’专门在网上等待机会的叫做‘羊毛党’，他们通常关注的是网上高速发展的企业。 因为这些企业为了高速发展进行了注册优惠券的活动，黑产集团在发现漏洞后，会从代码平台申请大量手机号码获取优惠券并进行更改。”

“羊毛党”并不像占小便宜那么简单，很多都走在违法犯罪的边缘。 李明表示，“此次事件的优惠券是我们与江苏卫视《非诚勿扰》节目合作时专门为录音生成的优惠券类型，仅现场嘉宾采用，从未出现在平台正常的网上销售活动中，黑产集团以非正常方式

近年来，招募的不仅仅是很多努力。 的联合案例是去年12月17日，星巴克上线的“星巴克app注册新人礼”营销活动，黑灰生产使用大量手机号码注册星巴克app虚假账户，成功领取活动优惠券。 之后，星巴克紧急退出了活动。 网络安全制造商“威胁猎人”估计，如果不及时止损，以普通中杯售价估算，星巴克的损失可能达到1000万元。

“大企业被挤掉上千万可能不会对企业的快速发展产生很大的影响，但是很多初创企业在快速发展的初期必须通过营销活动增加注册客户量，直接被挤掉了大量的营销费用，导致很多“僵尸客户”倒闭。