首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏腾讯安全

    羊毛:电商之殇

    随后,“羊毛”逐渐成为利用互联网商家规则漏洞和优惠占小便宜用户的代名词,但谁也没想到,一时的戏称如今竟成为一种职业。2012年,P2P平台兴起,羊毛成为“第一个吃螃蟹的人”。 随着P2P越来越火爆,羊毛的发展如日中天,甚至呈现出羊毛产业链,羊毛也开始划分流派。最常见的一类是非技术流,主要依靠消息灵通的“羊头”带领。 漏洞曝出后,有专职羊毛一口气领了上千张100元无门槛券,充值了54万代金币和64万话费,平台损失惨重。之后,平台甚至专门修改了用户守则,严打羊毛。至此,羊毛开始真正被大众所知晓。 然而道高一尺魔高一丈,羊毛又不断迭代技术修改设备信息,从008神器、模拟器到解码平台,可谓见招拆招。靠着最新的技术、最快的信息以及严密的组织,羊毛在这个快节奏的互联网时代占足了便宜。 接着,利用电商平台规则漏洞,羊毛便可投诉店家欺诈以赚取保证金赔偿,而商家将因为无力承担巨额赔偿不得不关闭店铺。种种案例表明,黑产羊毛已经不满足于薅羊毛,他们正朝着杀羊放血的方向伸出剃刀。

    1.5K30编辑于 2022-07-01
  • 来自专栏Ms08067安全实验室

    Digitalocean羊毛的胜利

    有CDN,DNS,OSS云存储,数据库,VPS等等 Vps区域有如下 两个产羊毛的地方: https://education.github.com/packGITHUB的学生计划,一年50美金优惠

    5.6K30发布于 2019-09-24
  • 来自专栏运维工程师

    羊毛一定不要错过的...

    最近在某IT论坛上无意间看见一个薅羊毛的帖子,身为一名资深的羊毛,当然不想错过这种难得的好机会呀!

    52060编辑于 2022-05-25
  • 来自专栏腾讯云开发者社区头条

    “购物狂欢节”如何应对“羊毛

    但任何一件事情都具有两面性,高额的补贴、优惠同时了也催生了“羊毛”。“羊毛”的行为距离欺诈只有一步之遥,他们的存在严重破环了活动的目的,侵占了活动的资源,使得正常的用户享受不到活动的直接好处。 黑产“羊毛”现状介绍 “羊毛”一般先利用自动机注册大量的目标网站账号,当目标网站搞促销、优惠等活动的时候,利用这些账号参与活动刷取较多的优惠,最后通过某宝等电商平台转卖获益。 一. “羊毛”分工 据初步估计,全国“羊毛”在20万人左右,他们往往有着明确的分工,已形成了几大团伙: 1.软件制作团伙:专门制作各种自动、半自动的黑产工具,比如注册自动机、刷单自动机等;他们主要靠出售各种黑产工具 “羊毛”从业特点 从“羊毛“的分工与工作流程看,他们具有以下从业特点: 1.专业化:有专业团队、人员、机器来做。 我们看看腾讯的IP画像,目前沉淀的逻辑如下图6: [1509501489829_8594_1509501431294.png] 图6 IP画像系统构成 一般的业务都有针对IP的频率、次数限制的策略,那么黑产为了对抗

    19.3K61发布于 2017-11-01
  • 来自专栏HyperAI超神经

    GitHub 发了大福利后,羊毛正在路上

    让微软为你的无限云存储买单 今天 GitHub 福利刚发出来,可能一大波羊毛就已经坐不住了。 此外,还有黑客利用 GitHub 的免费网页代管服务 GitHub Pages 从事网钓攻击行动。 这些担忧并不是多余的,免费服务被薅羊毛、滥用的例子已有之。比如 Google Colab 提供的免费 GPU 资源,就会被一些羊毛用来挖矿。 ? 这些滥用操作只会对平台和用户造成伤害。

    1.2K10发布于 2020-04-27
  • 来自专栏掘金安东尼

    羊毛誓不为奴,免费使用 GPT4 能力的 6 种方式

    羊毛誓不为奴,打开格局,今天带来 7 个 GPT4 免费的平替。 来看看“如何免费用上GPT4”? 1. 让你可以: 撰写电子邮件回复 总结任何网站 产生新的内容创意等等 merlin.foyer.work 6.

    6.6K20编辑于 2024-01-27
  • 来自专栏FunTester

    【技术种草】腾讯云双十一羊毛圣经

    腾讯云双十一羊毛圣经,羊毛一时爽,一直薅一直爽 马上又到一年一度的剁手钱的兴奋时间,最近写完了一个分布式性能测试框架,打算搞点服务器跑马。 一看不得了,腾讯云的双十一活动有点多,下面且听我一一道来,分享一波薅羊毛的圣经教程。

    2.9K120发布于 2021-11-17
  • 来自专栏鹅厂优文

    惧怕羊毛?腾讯云为你保驾护航

    、损坏企业口碑和形象;因此,针对“羊毛”的打击势在必行。 行业现状 羊毛渗透到各行各业,在电商行业,羊毛会瞄准优惠券和超值商品;视频行业,羊毛通过大量注册僵尸号,去褥平台礼物或者刷直播间人气;游戏领域,通常是工作室大量挂号,获取游戏装备等虚拟资源,造成游戏生态紊乱 ;金融领域羊毛通常会褥积分、新手奖励等。 羊毛通常有大量小号。在频繁操作和请求下,目前行业内约10%的流量为恶意流量。部分厂商某些场景下,甚至超过了50%! 天御防刷产品原理 一般的活动,都会限制一个账号的参与次数,要想获取高额的收益,“羊毛”就必须掌握大量的虚假账号。

    3.9K30发布于 2018-07-10
  • 来自专栏猛牛哥的博客

    羊毛的防身利器:中信银行网付卡

    中信银行信用卡申请二维码 下面是关于网付卡的介绍: 中信银行网付卡介绍 中信银行网付卡申请的方法: 中信银行网付卡申请的方法 中信银行网付卡功能展示: 网付卡列表 网付卡详情 网付卡编辑

    1.7K40发布于 2018-10-10
  • 来自专栏腾讯云 DNSPod 团队

    羊毛速进 D妹又送福利了

    01 中国人爱“发” 不用看数据也知道,中国人对8、6的喜爱和对0、4数字的排斥。所以数字域名会通过含0、4和含8带9来区分。8意味着发。所以带8的数字域名,价格也会比其他的四数字域名里面略高。 其次是6、,意味着六六大顺。 DNSPod四数字域名限时薅羊毛价!xxxx.club原价700-3000元不等,本周来DNSPod,只需要8元起首年!点击下方图片直达注册现场!活动12号结束,仅限3天,千万别错过! ?

    99130发布于 2020-07-10
  • 来自专栏腾讯云积分

    羊毛必看】腾讯云积分体系任务介绍(一)

    image (4).png 社区模块还可以通过回答问题获得积分 image (5).png 在云+社区的问答模块,会有很多用户提出咨询和问题,您的回答通过后台审核后,即可获取30积分奖励 image (6)

    1.5K41发布于 2021-05-20
  • 来自专栏腾讯云安全的专栏

    刷票、羊毛、垃圾注册……如何防止恶意BOT拖垮网站?

    据今年6月发布的《2021 Bots自动化威胁报告》显示,2020年,Bots访问占比为57.62%。由此可以看出,在网络中BOT流量的比例已经超过“人的请求流量”。 例如,黑客利用恶意BOT实现自动化的撞库攻击、漏洞嗅探、DDoS攻击、CC攻击;大量恶意BOT流量造成服务器的高负载,影响正常用户的访问;刷票、羊毛、垃圾注册等行为。 ?

    2.7K30发布于 2021-08-17
  • 来自专栏编程技术

    Java短信验证码保卫战,当羊毛遇上“铁公鸡”

    一、被盗刷的惨状:验证码的“春运”现场想象一下这个场景:你的短信验证码接口就像双十一的购物车,一群“羊毛”开着机器人拖拉机,以每秒100次的速度疯狂点击“发送验证码”按钮。 生成6位随机验证码 String code = String.format("%06d", new Random().nextInt(999999)); // 6. 比如:170号段被大量攻击,自动限制该号段 }}实践建议按需发送:只有必要的时候才发验证码,比如注册、登录、支付内容脱敏:短信中不要包含完整手机号成本控制:设置每日、每月短信预算上限验证码复杂度:6位数字足够 给它装上门禁、摄像头、保安,还要收门票(验证手段),这样才能让羊毛知难而退。谢谢你看我的文章,既然看到这里了,如果觉得不错,随手点个赞、转发、在看三连吧,感谢感谢。那我们,下次再见。

    13710编辑于 2026-03-14
  • 来自专栏腾讯安全

    双十一大考,零售电商如何击退羊毛

    各大零售电商平台要做好怎么样的准备,才能从容应对流量巅峰下的网络攻击、恶意刷量、薅羊毛等安全风险,安心促销卖货?

    50210发布于 2019-11-14
  • 来自专栏顶象技术业务安全专栏

    竟能让羊毛无能狂怒!|无感验证还不快来体验

    本计划痛快薅一把羊毛,没曾想遇到拥有风控能力的验证码。 从早上6点多开始,王宇开始用批量抢购软件登录东风雪铁龙小程序,准备抢那款热门C6车,却始终未成功。不是被被系统拦截,就是无法通过验证。 其中,最受关注的一款车型为东风雪铁龙C6。一台雪铁龙C6共创版,指导价21.19万元左右。 各地消费者都是直奔雪铁龙C6而来,在众多消费者扑向线下4S店的同时,像王宇一样的抢购者却将目光转向东风雪铁龙的在线销售平台——东风雪铁龙小程序。

    83020编辑于 2023-03-15
  • 来自专栏顶象技术业务安全专栏

    业务安全情报第16期 | 大促8成优惠券竟被“羊毛”抢走!?

    八成秒杀账户是羊毛根据顶象防御云编号为BSI-2023-rutq业务安全情报发现,某电商平台为吸引人气和促进销售推,推出高额折扣券福利,凡是注册用户均可免费领取。 在秒杀活动的15分钟内,羊毛开始聚集,最高峰时竟然达到95。开始前5分钟内,羊毛账户最高达84.15%。秒杀活动结束后,羊毛活动量骤降,风险量占比仅6.84%左右。 综合分析,参加促销抢购的羊毛具有以下技术特征:1、同一设备存在多个账号。监测发现,多个设备高频切换账号,其中某设备在10分钟内切换了1096个账号参与抢夺优惠券。2、同一账号频繁更换设备。 监测发现,某个羊毛高频切换设备信息,其中某账号1分钟内切换了324个设备信息。3、大量账号来自风险IP。 2、及时拦截羊毛账号。对异常操作、异常IP来源请求、异常设备请求直接拦截,中风险验证码升级二次验证,防止黑产批量刷。3、实时优化安全体系。

    2K20编辑于 2023-06-01
  • 来自专栏进击的Coder

    伸手的福音,6 个 Python 练手项目

    很多学习 Python 的朋友会经常问从哪里找一些项目来练手,这里分享给大家几个不错的项目,希望对大家有帮助。

    1.5K20发布于 2019-07-23
  • 来自专栏华章科技

    深扒黑产工具和羊毛操作流程

    导读:随着“互联网+”的兴起,越来越多的公司开始上线互联网业务,为了吸引客户或引来更多的流量,企业就需要进行各种促销与补贴活动,但这些原本应该给真实用户带来优惠的活动,却被互联网上的另一群团体——黄牛、羊毛盯上 在本文中,笔者将介绍对付羊毛、黄牛的一些经验。 作者:林鹏 ? 01 羊毛和黄牛 最早的“黄牛”是指在医院里抢挂号或者节假日抢火车票的一群团伙,对于稀缺资源,这些人利用人数优势占领资源,再将这些资源高价卖给真正需要的人,进而从中获利。 从上述两个案例可以看出,一旦羊毛发现有机可乘,便会利用各种通信工具进行传播,企业损失会迅速扩大,而羊毛们可能通过这样的机会一夜暴富,因此加入这个群体的人越来越多。 随着群体的扩大,羊毛也越来越有组织性,分工也越来越明确,从之前的单兵作战,变成了信息情报收集、工具软件制作、推广运营,甚至控制供应链中的某些环节等,形成一条黑色产业链,简称“黑产”。

    3.9K21发布于 2020-07-29
  • 来自专栏腾讯云安全的专栏

    优惠顺延6天,防刷不打烊 l 尽在腾讯云天御

    因为那些本该属于用户的优惠,大多数都流入了“羊毛”手中,任凭用户多努力,得到的却寥寥无几。 福利贴 优惠顺延6天,我们就是这么6 什么优惠? 这就是一个防“羊毛”薅羊毛的行为。 我们一起来看看薅羊毛这个巨大的灰产,让你知道那些本该属于你的东西是怎么落入别人口袋的。 而关注与热衷于“薅羊毛”的群体就被称作“羊毛”。 就拿双十一的各种优惠劵和红包来说,“羊毛”的工作就是在各电商平台寻找优惠劵或能领取红包的机会,然后大规模的获取,把属于用户的东西都放进自己口袋。 羊毛使用大量手机号在各大电商网站批量注册账号,再使用这些账号去抢优惠劵或红包。这种现象不仅存在于电商平台,只要有优惠的地方就有羊毛的身影。 而这只是羊毛“薅羊毛”的第一步,他们在拿到优惠劵后,会以各种形式进行推广销售,最终实现“羊毛”变现。 我们再举一个已经被封杀掉的薅羊毛例子。

    1.8K30发布于 2018-06-12
  • 来自专栏极安御信安全研究院

    你安全吗?丨生活中常见的黑产行为有哪

    ;(4)交易与支付相关:洗钱,非法支付等行为;(5)接口安全相关:像短信轰炸,短信接口被恶意利用;(6)内容安全相关:类似网站数据,爬虫对抗,色情暴力等内容。 黄牛:和羊毛有些类似,对各种优惠产品进行抢购,再转卖,像演唱会门票,各种优惠卷等;(4)刷单:类似某些商家销量不够,找人刷单加销量;(5)众包:简单举例就是羊头通过某种社交平台,召集很多的羊毛一起去薅羊毛的行为 ;(6)抄信:类似刷单,提高商家销量,提高信用等级;(7)套利:套利很多,对于大型公司举行的某些活动,充值多少返多少,内部人员与客户合谋,薅公司羊毛;......我们针对电视剧中出现的羊毛这一群体进行详细了解一下 :首先对于羊毛而言,受害者是商家,就像电视剧中某公司饮料在饮料瓶盖进行二维码兑换活动,结果被羊毛修改二维码,进行大量的中奖兑换,导致公司损失惨重。 而与羊毛合作的,还包括卡商以及账号商人,卡商提供洗钱银行卡,而账号商人提供大量账号供羊毛使用。而羊毛对于不同平台的薅羊毛手段也不尽相同,针对某商家官网的话,羊毛会使用自动化工具,像脚本爬虫等。

    6.5K20编辑于 2023-01-31
领券