第十一期 | 你抢不到的优惠券,背后“元凶”竟是垃圾注册?顶象防御云业务安全情报中心发现,某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号,为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示,黑产通过非法手段窃取、购买公民个人信息及手机黑卡等,并采用作弊设备模拟设备指纹高频切换IP等方式,对电商平台发起大批量的注册攻击,从而获得大量平台账号,以用于后续在平台大促期间进行一系列的薅羊毛行为,不仅使普通顾客因此失去了获得优惠的机会,而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上?电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年,各大电商平台为了拉拢客户尤其是新客户,开展了一系列营销活动:新人折扣券,满减优惠券,拉新返现、砍价助力等等,花费的营销成本高达数亿元。以双十一为例。不久前,顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动,电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月,这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究,为后续的营销欺诈活动做好充分准备。此外,在营销玩法方面,都呈现出了优惠力度加码,玩法多元化的趋势。比如天猫聚焦高质量发展,构建“低碳双11”,首次设立绿色会场,发放1亿元绿色购物券;关注银发群体,上线淘宝长辈版,设置首个长辈会场;京东则设立了首个“不熬夜”的双11,提升消费者体验;升级多种价格保护政策及放心换服务,保障消费者权益;出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击,因为一旦成功,收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击,因为一条攻击路径走不通,便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟,更容易出现业务规则的漏洞,成为黑灰产攻击的突破口。也正是各平台之间的相互竞争,导致这种营销活动愈演愈烈,继而催生了垃圾注册这个行业,并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游:卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息,在了解平台的规则后,借助作弊设备(如:代理IP、群控软件等)自动化的进行批量注册。在整个互联网黑色产业链中,批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此,批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时,批量注册的账号多数利用不记名的网络黑卡进行注册,为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能,亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方,即为批量注册提供大量身份信息或资料及其所需的技术支持,卡商和接码平台便处于上游位置。中游为账号获取方即号商,即行为人通过从卡商和接码平台处获取的手机号与验证码,使用自动访问平台注册程序的软件或程序,获得大量注册平台账号。下游为账号使用方,行为人通常向号商购买账号,以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到,其上游端的卡商手握数以万计的电话卡,其黑卡的主要来源有:实名卡、物联网卡、海外卡以及虚拟卡。实名卡:实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息,并通过黑卡运营商批量验证得到的。境外手机卡:黑卡运营商直接从海外购得的手机卡,这些卡无需实名认证,花费低,切合黑产利益。物联网卡:运营商基于物联网公共服务网络,面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段,通过专用网元设备支持包括短信、无线数据及语音等基础通信服务,提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡:由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商,从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权,然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码,多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源:一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务,通过平分利益,运营商“内鬼”月均给卡商供卡上千张,二者达成默契合作,形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时,一些所谓的地推团队就会集体“下乡进村”,打着三大运营商的名号,搞免费办手机卡送礼的活动,以50到60元的成本获得一张可以正常使用的实名手机卡。中游:利用多种作弊手段养号卡商在获取到黑卡后,下一步就是要利用作弊手段进行养号。其作弊工具主要有三种:猫池猫池是一种可同时支持多张手机卡的设备,根据机
顶象防御云业务安全情报中心监测到,某知名新能源汽车App遭黑灰产疯狂薅羊毛,给车企带来经济与用户的双重损失。
该文介绍了如何识别羊毛党、灰产、黑产,以及总结了一些电商节活动防刷的实践。
微赞是一家专注微信生态的企业级直播营销服务提供商,其核心产品“微赞直播”集引流获客、交易变现、数据分析为综合一体,能够帮助客户开展在线内容营销。为提供客户更好的直播服务,微赞与腾讯安全展开合作,凭借微赞在私域营销领域的多年经验,腾讯安全在风控领域的强大技术能力,共同打造全场景、全行业直播解决方案,助力企业安全营销。
这次我们走访了10家电商,今年618的安全考验7家欢喜3家愁。 为什么而愁? 一些电商早早地就接入防刷,做好了准备,但实战来临时防护效果欠佳。一是高估了自研能力,二是对于刚起步的电商“新选手”,安全能力布局和对抗经验不够。618大促结束后用户开始抱怨没有抢到优惠券,企业管理者也感慨营销资金打了水漂。 那么要打赢这场安全战役,需要干掉哪些痛点? 专业黑灰产瞄准“拼团砍价” 首当其冲的就是要迎战以羊毛党为代表的黑灰大军。黑灰产在今年“618”期间升级了作案手段。薅优惠券这种虚拟物资已经不能让他们满足了,低价
移动互联网时代,用户注意力的持续时间越来越短,他们追求便捷与高效。从账号密码登录、短信验证,到第三方登录甚至人脸识别登录,APP的注册/登录方式在逐步变化,开发者希望在这重要的交互端口提升用户的体验,并减少用户的流失。与此同时,面对层出不穷的密码破解术和薅羊毛方式,如何提升账户的安全,减少APP拉新、营销活动中的无用注册越来越被重视。
随着AI技术的发展,越来越多的AI技术应用进入了我们的生活,而人脸识别也成为了最常见的技术应用之一,住酒店、坐飞机高铁、使用政务便民服务等场景中,都可以见到人脸识别的应用。 然而,在新技术带来方便的同时,安全风险也随之而来,不法分子开始利用AI深度伪造技术伪造视频进行传播,扰乱社会秩序;一些地方出现利用伪造视频、假体面具等攻击人脸识别技术的案例。 为把握当前世界网络传播与新技术融合发展方向,积极营造网信产业发展的良好环境,推动人脸识别等新技术在互联网信息行业发展和治理方面的应用,腾讯联合中国人工智能产业
验证静息态下特定大脑区域之间神经元活动的耦合强度是否能够预测儿童的注意缺陷多动障碍(attention-deficit/hyperactivity disorder,ADHD)和重度抑郁症(major depressive disorder,MDD)的发展轨迹。
原文链接:https://wetest.qq.com/lab/view/470.html
随着移动互联网的发展,社交媒体进入“人人皆媒”时代。社交不再仅仅满足于用户即时通讯的需求,还承载了在线支付、内容分享等等的多元功能,正不断刷新着用户日常沟通、购物和娱乐的体验,且用户规模在逐年增加。
哇咔咔,激动哇,2021年一转眼就已经快要结束了,那双十一这种能省不少钱的节日肯定不能错过,作为一个有本事,还宠粉的小编,你们家宏哥——对的,就是本人,为你们整理了一些不容错过的折扣哇!!!,都在这里,不要客气,都是我应该做的,尽管拿去!!!
近期,某电商小程序举办美食节营销活动,提供高额折扣券,并允许用户进行秒杀。然而,羊毛党团伙利用作弊手段,抢购囤券,然后倒卖变现,严重损害了商家的利益。
顶象防御云业务安全情报BSL-2022-a3c11号显示,某短视频平台部分Up主在中秋节平台活动期间借助黑灰产工具分设备牧场、代理IP、黑卡、自动化程序等进行批量刷票,严重影响其他用户参与的积极性,给平台的带来大额的资产损失和大量虚假用户,不仅严重破坏了平台生态,而且使得刷票风气盛行,平台活动公平性被质疑,信誉受损。
WeTest 导读 2018年双十一战场小程序购物通道表现不俗,已逐渐成为各大品牌方角逐的新战场。数据显示,截止目前95%的电商平台都已经上线了小程序。除了电商企业外,许多传统线下商家也开始重视小程序的作用,正在充分利用小程序链接线上线下场景和流量的优势,实现新零售升级。根据腾讯2018年双十一数据显示,2018年双十一期间,从11月2日至11日,品牌自营类小程序今年DAU增长七倍,交易金额增长22倍。众多电商平台和品牌商在双十一分别在微信和支付宝上开通小程序。 零售电商小程序质量现状 在小程序商
2020年2月24日-28日,网络安全行业盛会RSA Conference将在旧金山拉开帷幕。今天,将继续为大家介绍入选今年RSAC创新沙盒十强的初创公司:Obsidian。
项目管理计划是说明项目执行、监控和收尾方式的一份文件,它整合并综合了所有子管理计划和基准,以及管理项目所需的其他信息。究竟需要哪些项目管理计划组件,取决于具体项目的需求。
导读:本次分享将以群体风险感知为例,从需求挖掘、数据挖掘、建模再到最终的模型部署应用,详细介绍全流程的风控建模方案。下面将从这几个方面出发,详细的讲解具体流程中的概念,同时会给出每个流程中的目标、实现方法、交付物,让同学们在具体实践的时候有目标,有方法。
导语:随着数字化的深入普及,业务愈加开放互联。企业的关键数据、用户信息、基础设施、运营过程等均处于边界模糊且日益开放的环境中,涉及利益流和高附加值的业务面临多样的安全隐患,随时可能遭遇损失,进而影响企业运营和发展。
所有的事情都是有一个循序渐进的过程,我从每个月2千多的佣金,到2万再到5万,其实也用了几近一年的时间
11月25日 19:00-20:00,在小程序直播间下单的前10名用户均可获得QQ长鹅公仔1个,
2023年“央视315晚会”曝光了一些网络平台明目张胆地售卖直播水军,人气、播放量、点赞、评论等等,均可24小时自助下单,达成烘托直播间气氛的目的。根据报道,某公司推出额云控系统,一台手机,可同时操控200到20000台手机。为了让水军看起来更像真实用户,该云控系统还能事先设定批次、进入时间以及不同的发言内容等进入直播间,甚至还可以去竞争对手的直播间,自动投诉甚至抹黑。
最近是世界杯,不管你是否看球或者赌球,也会被带进这场全球范围的赛事的热情氛围中,各路人马包括大量的创业公司都在O2O这一领域深挖、布局,都想抢占这个一个万亿级的市场先机,商家不惜通过各种活动形式的高额补贴来获取用户、培养用户的消费习惯。整个行业的补贴可以说是放血式的,一张优惠券少则几块多则几十块,尤其是P2P理财更高达上百块,但是,高额的补贴、优惠在获取用户的同时了也催生了——“羊毛党”,他们严重破环了活动的目的、侵占了活动的资源,使得企业获取用户的成本在提升、损坏企业口碑和形象;因此,针对“羊毛党”的打击势在必行。
顶象防御云业务安全中心发布的一项数据显示,2022年社交平台的业务风险,三成来自安卓平台。安卓平台是如何统计出来的?其中,设备指纹是重要的一项。
一年一度的11.11云上盛惠如期而至。 腾讯云AI携人脸核身、文字识别、语音技术、人脸特效等系列特惠AI产品助力轻松上云;本次AI专场设置三大专区,包含数十款子产品,全场低至0.2折起: @首单专区:新用户限时秒杀,仅限产品首单,每个用户仅限1个; @企业专区:仅企业认证用户可购买; @特惠专区:不限新老用户,多种规格资源包可供选择,低至1.5折起。 活动说明: 本次活动为11月大促AI人工智能产品专场特惠活动。 活动时间: 本活动时间 2022-11-01 00:00:00 ~ 2022-11-30
场景一:狂欢的大伙 抢奖品、抢大降价促销、各种买买买,可是... 总有不少网友感觉离奖品太遥远、离打折促销很遥远,有种还没开始就结束的滋味,那到底谁是真正的双11“杀手”呢? PS:今年的双11还有一
| 在互联网时代,安全已经成为企业的命脉。美团信息安全团队需要采用各种措施和手段来保障业务安全,从而确保美团平台上的用户和商户利益不会受到侵害。
针对电商平台上的作弊行为,阿里巴巴一直秉承着零容忍的态度,在虚假交易的识别防控以及处罚力度上没有最强只有更强。经过多年在全球最大的电商平台大数据上的沉淀和积累,阿里电商反作弊形成了一套监控预警、识别分析和处罚管控的多维度监管机制,特别是对虚假交易的数据监控和算法识别上应用了覆盖全链路大数据的实时分析处理能力以及大规模图搜索技术来鉴别作弊行为。
调查结果显示,全球有超过25%的受访者在11-20个以上的账户中重复使用密码,36%承认在他们的账号密码中使用个人信息,这些信息在社交媒体(60%)平台和在线论坛(30%)上是公开可访问的。
网络营销的普及让许多商家尝到了互联网的甜头。领取优惠券、赠送礼品等手段为商家带来了更多用户和更高营收,但同时也催生了营销场景下的网络黑产。曾有业内人士大致测算,中国电信网络黑产从业人员已经超过150万,市场规模达到千亿元级别。
在附上的后台数据截图中,发现了不可思议的现象,有人在两三秒内投出了十多票!难道是“千手观音”在pick小姐姐?
导读:随着“互联网+”的兴起,越来越多的公司开始上线互联网业务,为了吸引客户或引来更多的流量,企业就需要进行各种促销与补贴活动,但这些原本应该给真实用户带来优惠的活动,却被互联网上的另一群团体——黄牛、羊毛党盯上。
大数据文摘作品,转载要求见文末 大数据文摘记者 宁云州 在大数据应用场景中,互联网金融一直是一个诱人但危机四伏的领域:实时性高、交易量大、风险性高。而像蚂蚁金服这样一家用户量过6亿的互联网金融机构,更是需要面对“百亿个节点万亿条边的超大规模,并且实时更新的关系图进行高并发低延时的读写”。 “金融的业务场景对于实时性的要求都很高,比如说在转账的时候,我们几乎需要在这一瞬间判断这一笔转账是不是有风险,要求响应速度非常的高,才能把钱在一秒之中转出去。”蚂蚁金服首席数据架构师俞本权这样告诉大数据文摘记者,“但在
顶象防御云业务安全情报中心统计了人民银行官网,2020年1月至2023年2月10日期间,公布的101份行政处罚。
从前,小编有一只同事 在业内摸爬滚打五年零两个月,事业有成,技术过人,深受同事喜爱,更被领导器重,距离当上总经理出任CEO迎娶白富美,可能只差一次……嘿嘿,容我先卖个关子,稍后给您精彩揭密! 然而,这一切的光辉对于脱单这件事的帮助,也只是然并卵…… 他始终猜不透,两年零八个月以来,在LOL上夜夜陪自己并肩作战的漂亮妞,为何始终不肯相见,为此,他,黯~然~神~伤~ 直到有一天,隔壁工位老王送给他几张百元面值Q币卡。 “宋兵乙”灵机一动,给女神的LOL帐号送了好几套炫酷皮肤,其中还有一套情!侣!
对于有自杀想法和机会的人来说,提到“死亡”或“赞美”这样的富有浓烈感情色彩的词语时,其脑中的神经元有着完全不同于常人的激活方式。匹兹堡大学和卡内基梅隆大学的研究人员发现了这一现象,并且使用fMRI(功能磁共振成像)扫描脑部数据,训练算法识别有自杀倾向者。
在知名密码管理服务公司NordPass每年公布的“全球200个最常用密码榜单”里,其中“123456”的榜首地位常年未能被撼动。
某白酒品牌的"黑市成交价"又双叒叕涨了。 几个月前还能用2000块钱拿下的一瓶酒,如今已经涨破了2400元大关。一方面,官方渠道上明码标价1000多元的价格常年断货,而另一面,黄牛却货源充足,肆意推高卖价,试图将利润越炒越高。 最终,局势进入了一个“越贵越难买,越难买越贵”的怪圈。 在这个怪圈的背后到底发生了什么? 这就要先来聊一聊黄牛的看家本领——囤酒。 01 从雇人排队到人肉众包 黄牛走过的那些年 黄牛囤酒不是什么黑科技。 从实体店开始,黄牛就懂得用雇人排队的方式来应对限购。回想一下那条漫长的队伍
“信息化时代进程的加快,使得网络安全建设成为国家与企业发展重要支柱。诸如网络入侵、黑客攻击等网络犯罪分子或者敌对势力的非法入侵,严重威胁电信、能源、交通、金融以及国防军事、行政管理等重要领域的基础设施安全。同时,国家也相继出台关于网络安全法律法规,如等保2.0、密码法等,对企业安全建设提出更高要求。”
灰黑产的手段多种多样,随着技术的进步和网络环境的变化,这些手段也在不断演变。以下是一些常见的灰黑产手段:
请问:9点上班,几点出门 答:(30+4*45+150)/6=60 再问:想把现有50%概率提高到85%需要多长时间出来?
近期,研究人员发现并识别了一种利用Instagram进行网络钓鱼的新型恶意活动。在这个恶意活动中,除了获取目标用户的Instagram账号凭证之外,网络犯罪分子还会尝试获取目标用户的Instagram备份码。
会员系统是一种基础系统,跟公司所有业务线的下单主流程密切相关。如果会员系统出故障,会导致用户无法下单,影响范围是全公司所有业务线。所以,会员系统必须保证高性能、高可用,提供稳定、高效的基础服务。
Oh365UserFinder是一款功能强大的信息枚举工具,该工具基于Python 3开发,主要针对的是Office365用户信息安全。该工具可以帮助广大用户和研究人员识别有效的Office365账号和域,而且整个过程不会让目标账号暴露在安全风险之中或导致账户被锁定。
大数据文摘原创系列,作者 狐总 进入21世纪的第二个十年,传统零售行业开始面临着诸多的挑战,购物中心经营的压力持续增高。而位于东四环外朝阳北路、作为北京潮流新地标的朝阳大悦城的经营却是一片欣欣向荣:2010年5月开业,2011年销售额突破10亿元,2012年销售额近14亿元,刚过去的2013年更是站上21亿元的新高峰,销售同比增长超过50%,客流超过2100万,同比增长45%。 在近年来影响传统零售业经营的所有因素中,基于互联网的电子商务是最重要的原因之一。在众多零售企业还在面对互联网浪潮冲击阵脚大乱之时,
随着互联网和智能技术的进步,在车站、景区、大型活动等与售票相关的场景,可以看到自助售票应用,有一些会采用到人脸识别技术。那么,在售票场景,人脸识别有哪些应用和作用?
“双十一”刚刚过去,但是幕后的故事却不少。尤其是零售电商狙击黑灰产的战役,让不少商家到现在还没缓过神。商家们更是迫切地想知道,如何才能做好营销风控,如何才能更高效地抵御“羊毛党”,如何才能安心地卖货。
杨净 明敏 发自 凹非寺 量子位 报道 | 公众号 QbitAI 又到了各路校友认领自己学校的时候了。 泰晤士新一届中国学科排名已出炉。 这一次表现突出的选手有: 浙江大学,A级上榜学科最多,而且总上榜学科数也超过清北。 南科大,所有上榜学科全为A。 江苏大学,在非双一流学校中表现最好,其次是深圳大学、扬州大学。 不过,还有一些意外的点。 一直在排名上落单的中国人民大学,这次计算机竟然评级为A-,跟电子科大、深圳大学同级。 也没看到兰州大学的身影。 没看到兰大,离谱。 …… 这究竟是一个什么排名? 浙大
如何构建用户交易画像? 基于交易行为,我们可以依据 3 个关键指标进行用户分群。 1. 流失风险。看每个用户上一次交易距今的时间,上次交易距今时间越远流失风险越高,反之流失风险越低。 2. 忠诚度。看
@参考范文 1/最佳实践|用腾讯云AI文字识别实现企业资质证书识别 2/最佳实践 | 用腾讯云AI语音识别零基础实现小程序语音输入法 3/最佳实践 | 用腾讯云AI意愿核身为电话合规保驾护航 4/最佳实践 | 用腾讯云AI文字识别从0到1实现通信行程卡识别 5/最佳实践 | 用腾讯云AI人脸融合实现云毕业照推广活动小程序 @投稿说明 1. 文章要求发布在腾讯云开发者社区; 2. 投稿内容必须保证内容原创性,实践过程真实、内容代码化,一经发现侵权行为,取消活动参与资格; 3. 投稿内容字数不少于400
领取专属 10元无门槛券
手把手带您无忧上云