第十一期 | 你抢不到的优惠券,背后“元凶”竟是垃圾注册?顶象防御云业务安全情报中心发现,某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号,为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示,黑产通过非法手段窃取、购买公民个人信息及手机黑卡等,并采用作弊设备模拟设备指纹高频切换IP等方式,对电商平台发起大批量的注册攻击,从而获得大量平台账号,以用于后续在平台大促期间进行一系列的薅羊毛行为,不仅使普通顾客因此失去了获得优惠的机会,而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上?电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年,各大电商平台为了拉拢客户尤其是新客户,开展了一系列营销活动:新人折扣券,满减优惠券,拉新返现、砍价助力等等,花费的营销成本高达数亿元。以双十一为例。不久前,顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动,电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月,这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究,为后续的营销欺诈活动做好充分准备。此外,在营销玩法方面,都呈现出了优惠力度加码,玩法多元化的趋势。比如天猫聚焦高质量发展,构建“低碳双11”,首次设立绿色会场,发放1亿元绿色购物券;关注银发群体,上线淘宝长辈版,设置首个长辈会场;京东则设立了首个“不熬夜”的双11,提升消费者体验;升级多种价格保护政策及放心换服务,保障消费者权益;出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击,因为一旦成功,收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击,因为一条攻击路径走不通,便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟,更容易出现业务规则的漏洞,成为黑灰产攻击的突破口。也正是各平台之间的相互竞争,导致这种营销活动愈演愈烈,继而催生了垃圾注册这个行业,并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游:卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息,在了解平台的规则后,借助作弊设备(如:代理IP、群控软件等)自动化的进行批量注册。在整个互联网黑色产业链中,批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此,批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时,批量注册的账号多数利用不记名的网络黑卡进行注册,为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能,亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方,即为批量注册提供大量身份信息或资料及其所需的技术支持,卡商和接码平台便处于上游位置。中游为账号获取方即号商,即行为人通过从卡商和接码平台处获取的手机号与验证码,使用自动访问平台注册程序的软件或程序,获得大量注册平台账号。下游为账号使用方,行为人通常向号商购买账号,以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到,其上游端的卡商手握数以万计的电话卡,其黑卡的主要来源有:实名卡、物联网卡、海外卡以及虚拟卡。实名卡:实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息,并通过黑卡运营商批量验证得到的。境外手机卡:黑卡运营商直接从海外购得的手机卡,这些卡无需实名认证,花费低,切合黑产利益。物联网卡:运营商基于物联网公共服务网络,面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段,通过专用网元设备支持包括短信、无线数据及语音等基础通信服务,提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡:由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商,从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权,然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码,多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源:一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务,通过平分利益,运营商“内鬼”月均给卡商供卡上千张,二者达成默契合作,形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时,一些所谓的地推团队就会集体“下乡进村”,打着三大运营商的名号,搞免费办手机卡送礼的活动,以50到60元的成本获得一张可以正常使用的实名手机卡。中游:利用多种作弊手段养号卡商在获取到黑卡后,下一步就是要利用作弊手段进行养号。其作弊工具主要有三种:猫池猫池是一种可同时支持多张手机卡的设备,根据机
最近,格力电器在格力商城悄然上线5G手机,品牌名由先前的格力变更为大松,截至目前,一周左右的时间,大松5G手机仅出售了768台(截至14日下午3点11分)。
为了迎接春节到来,阿里不仅准备要跟腾讯大干一场红包大战,还做了一个张灯结彩、喜气洋洋、透着浓浓乡情年味的年货节。对于电商平台而言,人工造节本是稀松平常的事情,阿里先后造了双十一、双十二,但阿里年货节跟之前的电商节却有许多不一样的地方,它实现了三大跨越。 第一大跨越:物质鸿沟 移动互联网正在消灭农村和城市之间的信息鸿沟,它让许多原来根本接触不到互联网的人成为了移动网民,他们学会了通过互联网获取更及时更全面更丰富的信息。但是,横亘于农村与城市之间的不只是信息鸿沟,还有物质鸿沟:很多农村地区只能买到『非常可乐』
时间过得贼快,双十一仿佛刚过去,双十二已悄然来临。要说双十一、双十二最大的赢家,非电商平台莫属了,天猫、京东、拼多多、苏宁等各大电商平台,赚得盆满钵满。刚发工资, 小墨的钱包就快被掏空了。
Ali_Mum_Baby是一个包含超过900万儿童信息(生日和性别)的数据集,由消费者提供,他们共享这些信息是为了获得更好的推荐或搜索结果。本次数据共有两个csv。婴儿信息表
不出所料,这次的“双11”购物节中,阿里、京东、苏宁、唯品会等电商平台纷纷升级了各种新玩法吸引顾客。从衣食住行到吃喝玩乐,电商平台所提供的服务覆盖面越来越广,服务体验也在不断提升, 而今天的热搜也几乎全部围绕着“双11”——“双十一1分36秒破100亿”“双十一付尾款时的我”“高中生用函数模型做双11攻略”……
“双十一”、“双十二”期间是所有电商行业的流量高峰期,作为一个电商网站,如果不能保障流畅运行,将会对企业造成巨大的经济损失。回顾去年天猫“双十一”,当天日活跃用户到达峰值3.56亿,交易创建峰值32.5万笔/秒、支付峰值25.6万笔/秒。在这样的购物狂欢下,你的网站是否已经做好了应对“双十一”、“双十二”的流量高峰呢?
BAT大佬为何要布局物联网 阿里、京东、华为、腾讯相继布局物联网,物联网到底存在哪些商业价值?大佬都在发力,我们该何去何从? 阿里物联网生态系统技术大解密 ”1234”战略,定位于物联网基础设施搭建者 天猫精灵,智能插座、智能灯泡、智能遥控器 物联网的未来 如何做的更好 如何迎接面对未来 加入物联网行业需要具备哪些技能
双十一硝烟弥漫,按照惯例,硬件巨头都将针对双11推出专属款和特别价,谋个好销量。
多年以来电子商务业务快速发展,尤其是移动客户端发展迅猛,移动互联网时代的到来让原本就方便快捷的网上购物变得更加便利,而淘宝作为国内最大的电商交易平台更是具有巨大的流量优势。
首先苹果公司,它是一个设计公司,设计笔记本电脑、平板电脑和手机等一系列电子设备。并且,苹果研发的核心技术一个比一个厉害,A12处理器是目前已知性能最好的手机处理器。但是除了研发外,苹果并不涉足生产。苹果设备零部件的制造工作都是找东南亚等廉价劳动力代工的,就比如富士康,富士康就是给苹果组装手机的。所以,富士康显然不会研发手机。
为什么页面显示都是自己所心水的东西?为什么现在的快递速度那么快? 9小时的时间,今年双十一仅淘宝天猫的交易额就达到了1000亿。 作为买买买的主力军,先问大家一个问题:购物车里面的东西都清空了吗?是不是还在一边在内心哭着喊着要剁手,一边忍不住的动手一键下单购买呢? 虽然双十一发福利的花样越来越多,令许多人恨不得不参加双十一,但是,很多人还是会时不时地打开淘宝、天猫等购物类APP逛一逛,看到中意的就直接加入购物车……按照淘宝双十一期间逐年提高的交易额来看,相信在接下来的日子里,国内外朋友都会被快递包裹所包围。
物联网产业正处于快速扩张的时代,业内专家预测连接设备的数量将从80亿(2017年)增长到20亿(2020年)。随着越来越多的公司希望进入物联网领域,他们在构建和部署物联网项目时面临着前所未有的挑战。
车联网,作为物联网的核心应用,在《国家“十二五”科学技术发展规划》中就已经成为国家科技的重要项目,在汽车电子、信息通信及软件解决方案等领域得到了国家的重点扶持。多年前,车联网还在后装市场上厮杀,而现在
日前,社科院发布了一份“2022年秋季中国宏观经济形势分析”报告,报告中指出当前,世界经济增长预期下挫,全球通胀居高不下,而中国经济整体仍呈持续恢复状态,但经济内增长动能仍然不足,经济恢复势头不够稳定、不够强劲。
阿里双十一以571亿元交易额收官,在财务数据上,当天阿里获得数十亿规模的营收,核心模式便是围绕流量的广告。阿里上市之后的首个“大考”,并无系统宕机等问题,支撑可谓完善。阿里宣称本次移动取得重大突破,45%的交易额来自移动,移动流量更是超过PC流量两倍。这相当于在宣称,阿里已经顺利拿到移动船票——陆兆禧接受采访时已在暗示,此前做来往就是为了声东击西,阿里的移动化已经通过另外一条路走通了。阿里前路一片光明,其他玩家看上去却显得有几分落寞,果真如此吗? 双十一的本质是流量游戏 与传统卖场打折促销最大的不同是,双
12月对于每个企业来说都是“冲刺月”,做收入、花预算、冲销量。手机行业表现得更加突出——手机公司各出奇招,发起最后冲刺。一个显著的表现是11月手机发布会扎堆,一共发布了16款新机。11月28日这天,更是出现了一加、荣耀和360同时开发布会让媒体分身乏术的盛况。 密集发新品只为冲销量 金立:抓住全面屏热点,连发八款新机。 小米MIX是全面屏概念的提出者,iPhone X加入该阵营则进一步加速全面屏手机普及。正是因为此,许多手机厂商都推出了全面屏手机,11月26日金立更是一口气发布了8款全面屏手机:M7 Plu
Internet-of-Everything-vs-Internet-of-Things-Whatu2019s-the-Difference_-1536x944_副本.jpg
原创2015-03-15罗超 315即将到来,搜狗浏览器推出“打假助手插件”,这是一个在以天猫淘宝为主的电商网站中,插入购物提示信息的网购辅助功能。浏览器对电商商品页面进行内容提示,看上去它正在充当裁判角色,它的边界究竟在哪里? 浏览器打假助手初心:保障网购安全 315即将来临,各家企业如履薄冰,生怕自己成为众矢之的。过去一年屡有电商、旅游等企业的侵权事件发生,这不免让人担心,今年会不会有互联网企业上榜?“互联网+”的大环境下,互联网正在影响人们生活的方方面面,现实生活中曾遇到的问题在互联网上都在不断出现,
双11结束了,1207亿全天成交额再破纪录。尽管这个活动只有24小时,但其给中国带来的影响却是深远的。正如科技评论人Keso在文章中的评论:“马云改变了中国”。马云在双11晚会上的总结是,双十一的成交
工业智能是将具有环境感知能力的各类终端、基于泛在技术的计算模式、移动通信等不断融入到工业生产的各个环节,大幅提高制造效率,改善产品质量,降低产品成本和资源消耗,将传统工业提升到智能化的新阶段。工业和信息化部制定的《物联网"十二五"发展规划》中将智能工业应用示范工程归纳为:生产过程控制、生产环境监测、制造供应链跟踪、产品全生命周期监测,促进安全生产和节能减排。
前一段时间,博客域名在申请ICP备案,暂时不能访问。等待了半个月,终于收到备案成功的通知了,可以正常访问啦:www.wangchaochao.top,相对于公众号而言,个人博客自由,排版简洁,更适合PC端访问。本篇文章记录整个备案的过程,也了解一下网站备案的相关知识。
HarmonyOS(鸿蒙)终于正式亮相。 6月2日,华为发布HarmonyOS 2(鸿蒙)操作系统,连带多款搭载新系统的手机、平板电脑和Pad设备,包括HUAWEI Mate 40系列新版本、Mate X2新版本、HUAWEI WATCH 3系列、HUAWEI MatePad Pro等手机、智能手表、平板产品。 同时带来了新一代半开放主动降噪无线蓝牙耳机HUAWEI FreeBuds 4和两款高端显示器HUAWEI MateView和MateView GT。 这也意味着搭载 HarmonyOS(鸿蒙)的手机
“双十一”刚刚过去,但是幕后的故事却不少。尤其是零售电商狙击黑灰产的战役,让不少商家到现在还没缓过神。商家们更是迫切地想知道,如何才能做好营销风控,如何才能更高效地抵御“羊毛党”,如何才能安心地卖货。
2013年底,我决定推出OIES Consulting,我认为物联网平台的选择将是我们提供的最有用的服务之一,当然这一举措也为那些迫不及待想要采用物联网技术的客户带来更多益处。那时我大约鉴定了60个物联网平台供应商,尽管一些分析报告曾专门研究过这个问题,但鱼龙混杂的平台仍是一个棘手的问题。更糟糕的是,现如今,物联网平台供应商已经超过了700个。
导读:物联网被认为是继计算机、互联网与移动通信网之后的新一波信息产业浪潮。在这股浪潮下,人们可以和物体“对话”,物体和物体之间也能“交流”。物联网能够充当人与物、物与物间沟通的枢纽。物联网是互联网的应
一.物联网安全概述 物联网定义:日常物品(如电视、冰箱、空调、灯光、窗帘)的有网络连接,允许发送和接收数据。 万物互联(IOT)时代已经到来,随着智能硬件创业的兴起,大量智能家居和可穿戴设备进入了人们的生活,根据Gartner 报告预测,2020年全球IOT物联网设备数量将高达260亿个。但是由于安全标准滞后,以及智能设备制造商缺乏安全意识和投入,物联网已经埋下极大隐患,是个人隐私、企业信息安全甚至国家关键基础设施的头号安全威胁。试想一下,无论家用或企业级的互连设备,如接入互联网的交通指示灯,恒温器,或
伴随着越来越多的美国家庭、企业和政府推进、购买和部署智能设备,而这些价格相对低廉的物联网设备引发了新的安全问题。目前物联网设备规模突破百亿,在营造更舒适、更高效的生活方式同时由于缺乏真正的安全保护,也成为僵尸网络的一员,被黑客劫持参与各种攻击。
9月7日消息,据路透社报道,美国联邦通讯委员会(FCC)主席罗森沃塞尔(Jessica Rosenworcel)要求美国政府机构考虑认定移远通信与广和通生产的蜂窝通信模块产品存在不可接受的安全风险,只是因为他们是中国厂商。
即使一个经验丰富的工程师,对于设备的完整性、数据保护和设备管理, DIY安全也不会得到保证,近来物联网设备的应用让这一观点变得痛苦而清晰。2017年底,有超过50亿的蓝牙设备被发现容易受到 BlueBorne 恶意软件的攻击。 打开蓝牙设备, 黑客可以注入恶意代码, 在某些情况下, 可以拦截进出 Windows PC 的网络流量, 并随意修改。
云计算对企业商业模式创新、技术创新、应用创新上都带来了很大的机遇和挑战。 那么,云计算有哪些发展趋势?目前在中国政府和企业有哪些应用?在未来的应用前景又如何? 一、IT发展的未来趋势 去中心化、去中介
一年一度的双十一购物狂欢节又要来临了,你准备好剁手了吗?我每年都要购买好几百,有时候甚至是一千多的东西。不过以前我还没有考虑过这背后的技术问题,直到最近我做了一个烂项目以及和同事谈论双十一购物效率问题时才思考了一下这个问题。
8月15日,菜鸟联盟首个自动化仓库在广州增城正式开仓,我有幸进行了参观。 先简单介绍下这个仓库: 这个仓库位于菜鸟增城物流园区,专门为天猫超市提供仓储和分拣服务,与别的仓库最大不同是自动化程度高,从收到订单到包裹出库,除了条码复核等环节均实现了自动化。 用户在天猫超市下单之后,仓库会收到订单并生成唯一条码,纸箱被机器贴上条码之后,将会被传送带运送到不同商品品类的货架,货架电子屏会显示需要装入的商品和数量,分拣员据此将商品放入纸箱,纸箱接着再进入下一站。所有商品装好之后纸箱到达“收银台”人工复核和封装出库,再
互联网大公司周围,往往围着一群灰产从业者,他们是看不见的敌人,常常躲在暗处,伺机而动。《一代宗师》里说,“风尘之中必有性情中人”,羊毛党可恶之中实有可取之处,其目标精准,不舍昼夜,直击要害。羊毛党们对
了解物联网 (IoT)技术和IoT技术堆栈的第一层:IoT设备(包括传感器和执行器),IoT网关 (和设备管理)和IoT平台。
很多公司都在投资物联网(IoT),但很少有人觉得自己完全做好了准备。人们担心物联网的安全性、与其他技术的集成以及将物联网扩展到更广泛应用的能力。一些公司还质疑他们是否具备运行物联网的人才或定义明确的IT战略来管理物联网部署。
年底新鲜事不多。各种盘点,各种总结,各种十大,多得看不完。今天对各种总结进行了一个总结。2012年的互联网:移动、云和大数据。 1、TECH2IPO年终策划:2012年,全球八大科技公司年度盘点 我们一起看看媒体对8大科技公司的很有意思的点评。 Google得分8.7最高,因为掌握了移动互联网,不过Google及拉里佩奇仍然有提升空间; APPLE这个昔日优等生则只有7.9分,帮主走了,今年的几款产品的表现大家也看到了。不过年底推出MINI供不应求也算加分; 微软刚刚及格,企业市场被Google火烧后
除非您是专家,否则物联网(IoT)和万物互联(IoE)之间没什么区别。然而,后一个术语在语义上更广泛。在这篇文章中,我们将详细解释为什么物联网软件开发公司很少使用术语IoE。
在本文中,我将介绍一个物联网框架,以帮助产品经理解决物联网产品的复杂性。该框架提供了易于遵循的结构,可揭示物联网堆栈每一层的需求,包括业务决策,技术决策等。
XXX的物联网服务,提供包括模组、物联网卡、管理平台、资费套餐等服务,支持国内外运营商,接口统一,接入便捷,一站式解决客户的用卡需求。
“嗨,我是你最好的朋友,我是圣诞老人。”这是一则发生在一个8岁小女孩身上的新闻,房间摄像头主动“打招呼”,常常存在于电影中的桥段在现实生活中却发生了。本着“安全”之名,却给黑客行了“窥探”之便。
大数据文摘作品 作者:龙牧雪 在感恩节、“黑五”、Cyber Monday、圣诞节的一系列促销活动结束后,12月26日,亚马逊公布了全球亚马逊销量最高的商品——Echo Dot。 亚马逊并未发布具体销量数据,而仅仅表示“销量为百万级”,“在所有种类和来自所有供应商的商品中销量最大”。 Echo智能音箱家族今年表现亮眼,成了购物季的“明星礼物”。亚马逊表示,Echo Spot、Echo Dot和Echo Buttons在圣诞季的库存都已售罄,接下来顾客仍可购买,不过将转为预订模式,按预订顺序排队发货。 大数
Java对你而言是什么?一门你大学里学过的语言?一个IT行业的通用语言?你相信Java已经为下一次互联网爆炸做好了准备么?Java 一方面为嵌入式计算做了增强,而另一方面为实时应用做了精简,本文将介绍为什么 Java 是IoT(物联网)开发的最佳语言。
物联网安全问题和障碍 IoT安全性 - 为什么我们需要保护物联网,我们看到安全是任何IoT系统绝对关键的组成部分。如果没有适当的安全性,脆弱的设备可能会威胁消费者,企业和政府的隐私和安全。那么为什么物
领取专属 10元无门槛券
手把手带您无忧上云