第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
【CSDN 编者按】API是Application Program Interface，应用程序连接接口的缩写，作为数据传输流转的重要通道，API网关更成为云原生时代的重要入口。 作者 | 温铭，Apache APISIX PMC主席 责编 | 张红月 出品 | CSDN（ID：CSDNnews） API 是各个不同的应用程序和系统之间互相调用和传输数据的标准方式。在很多的开发团队中都是使用 API-first 的模式，围绕着 API 来进行产品的迭代，包括测试、Mock、文档、API 网关、Dev Po
“揭盖有奖”、“再来一瓶”，企业的营销玩法已成为很多人生活中的小乐趣；从金融平台借点钱，为羞涩的钱包做一下周转，这也成为了很多人便利的生活方式之一。但是绝大多数人可能不知道，除了真正的消费者和借贷者之
“做网络安全不能总以‘补丁思维’去做亡羊补牢的事”，冯春培一个明确的观点是，需要将安全能力融入业务和它运行的机体中，令其成为“基础设施”一般的存在——从而让网络空间拥有一个安全的“底盘”。
“数据猿年度重磅活动预告：2020年度金猿策划活动（金猿榜单发布+金猿奖杯颁发+2.0版产业图谱+落地颁奖大会）即将推出，敬请咨询期待！
8月15日，菜鸟联盟首个自动化仓库在广州增城正式开仓，我有幸进行了参观。 先简单介绍下这个仓库： 这个仓库位于菜鸟增城物流园区，专门为天猫超市提供仓储和分拣服务，与别的仓库最大不同是自动化程度高，从收到订单到包裹出库，除了条码复核等环节均实现了自动化。 用户在天猫超市下单之后，仓库会收到订单并生成唯一条码，纸箱被机器贴上条码之后，将会被传送带运送到不同商品品类的货架，货架电子屏会显示需要装入的商品和数量，分拣员据此将商品放入纸箱，纸箱接着再进入下一站。所有商品装好之后纸箱到达“收银台”人工复核和封装出库，再
近日，Payscout在丹麦哥本哈根的Money20/20大会上推出了一款支付应用“Payscout VR Commerce”。据悉，Payscout是全球支付处理服务商，通过超过100个国家和地区的信用卡、借记卡、ATM和替代支付网络将商家和消费者联系起来。 该VR应用集成了Visa卡的功能，可以让登记注册的用户访问现有的账户或者数字钱包。而Visa卡提供了沉浸的360度体验以及虚拟商店，消费者无需摘下VR头显就可以享受到安全的VR支付体验。 在Payscout VR Commerce中，用户可以随意放大
今年是我第一次到天猫双十一活动现场全天候观摩，有幸见证了双11的整个过程。第一个小时就表现出非常强劲的增长势头，直接突破353亿，去年第一个小时只有247亿。早晨6点多已直接超过了2014年全天的57
终端准入控制Network Access Control（NAC）是一个非常“古老”的技术，从2003年提出到现在已经有十几年的历史。最初它只是网络安全领域的一个技术，主要控制用户终端设备对于网络的访问和控制。但是随着IoT、无线等新兴技术的兴起，基于移动化的万物互联成为了现代园区网络发展的趋势。
双11的硝烟已经弥漫在每个角落——不只是互联网，还有线下实体；不只是内地市场，还有香港台湾等境外市场；不只是促销大战，而是在产品、体验、服务和物流等维度共同发力。更重要的是，今年双11不再将不断提升GMV当做唯一目标，而是把应用新技术、推动新模式当做重点。天猫刚刚举办的一个活动体现了这一点。 11月3日，双十一进入一周倒计时，天猫邀请了几十家全球顶尖科技公司搞了一场“T20”峰会，全称为天猫双11全球创智生态峰会，参会者包括Intel，CES、iRobot、戴森、BOSE、惠人、飞利浦、博朗、BEATS、H
智慧医院是现代医疗领域的新兴概念，是通过先进的物联网技术和新兴技术联合人工智能，实现一体化医院运维监控管理，旨在提升医院的安全性、运行效率和服务质量。
据媒体报道，近日包头市警方发布一起利用人工智能（AI）实施电信诈骗的典型案例，福州市某科技公司法人代表郭先生10分钟内被骗430万元。
第一年天猫双十一只有5000万销售额，2018年达到了1682亿。如果算上京东、苏宁等电商平台的交易额，这个数字将更加可观。
双11结束了，1207亿全天成交额再破纪录。尽管这个活动只有24小时，但其给中国带来的影响却是深远的。正如科技评论人Keso在文章中的评论：“马云改变了中国”。马云在双11晚会上的总结是，双十一的成交
物联网时代的到来让联网所带来的安全问题显得尤为突出 产品安全和嵌入式安全的理念一直都很复杂，不过我们至少对它们比较熟悉。但物联网(IoT)却对“产品”这一理念进行了颠覆，让联网成为了产品定义中不可或缺
当你在认证 “学生身份”、“会员信息” 等身份时，当你通过第三方平台预订机票酒店或景点门票时，当你在各类会员页面、购物平台输入自己身份证号、手机号、地址时，隐私边界的被侵入是否总是在你的脑海中敲响一声警告：我的数据会不会被泄露？这个问题成为你互联网生活中一个悬而未决的疑问，但大多数时候，这只会是一场无能为力的自我叩问 —— 你无法知道你输入的信息会流向何方，你也无法知道黑灰产的数据又是从哪而来。
Gartner于2022年首次发布《2022年中国安全技术成熟度曲线》，该曲线指出，随着国内数字化转型的推进，尤其是云计算、大数据、人工智能、物联网和电子商务的发展，企业机构数字资产保护已成为安全和风险管理领导者的关键任务。 国内法规日趋严格，安全的重要性更甚以往。这篇报告是全新的中国安全创新领域技术成熟度曲线。中国安全技术与市场，在技术成熟度、产品、供应商等方面与国际市场存在差异，因此本文针对国内特点筛选了一批创新安全技术和服务（见图一）。 （图一：2022年中国安全技术成熟度曲线） 中国的机密计算
随着物联网（IoT）的迅速普及，其安全问题日益凸显。本文将探讨物联网设备的安全漏洞、攻击手段及其防御策略，并分析物联网安全标准的制定和实施对行业的影响。我们将通过实际的Demo代码模块演示如何提升物联网设备的安全性，辅以相关章节配图来增强理解。
为什么页面显示都是自己所心水的东西？为什么现在的快递速度那么快？ 9小时的时间，今年双十一仅淘宝天猫的交易额就达到了1000亿。 作为买买买的主力军，先问大家一个问题：购物车里面的东西都清空了吗？是不是还在一边在内心哭着喊着要剁手，一边忍不住的动手一键下单购买呢？ 虽然双十一发福利的花样越来越多，令许多人恨不得不参加双十一，但是，很多人还是会时不时地打开淘宝、天猫等购物类APP逛一逛，看到中意的就直接加入购物车……按照淘宝双十一期间逐年提高的交易额来看，相信在接下来的日子里，国内外朋友都会被快递包裹所包围。
诸如智能家居等形式的物联网设备正在深入人们的生活，在企业环境中物联网设备早已无处不在。因此物联网安全的重要性也越来越高，本文罗列了7个物联网应用的薄弱点供大家参考。
2022年的Black Hat大会上，来自柏林工业大学的Dr. Altaf Shaik和Shinjo Park带来了议题《Attacks from a New Front Door in 4G & 5G mobile networks》，该议题对来自10个商业供应者和运营商共计数百个API进行了安全调查，结果表明这些API都有着不同程度的缺陷，并且或多或少都包含几个OWASP TOP 10严重的API安全威胁。攻击者可以轻松地利用这些API缺陷找到远程命令漏洞或代码执行漏洞，进而影响数十亿4G/5G网络终端设备的正常运行。
双十一刚过，今年的双十一四场晚会“分台而播”，“猫狗狮拼”的战斗日趋白热化、“丁工人们”即便是没了手，还在持续输出，着实也是不容易。
双十一硝烟弥漫，按照惯例，硬件巨头都将针对双11推出专属款和特别价，谋个好销量。
不可否认的是，现在的双十一的确要比以往平淡了很多。看看玩家们的表现，我们就可以看出一丝端倪。如果要是放在以前，双十一的战火或许早就已经开启。尽管双十一的声量已然大不如前，但是，这并不代表双十一已经不再。笔者认为，在当时当下的情况之下，我们应当看到的是，双十一的新变局，双十一的新动向，并且以此来窥探整个电商行业正在发生的新变化。
5月21-23日，由云南省人民政府指导，云南省文化和旅游厅、昆明市人民政府、腾讯公司共同主办，腾讯战略升级后打造的规格最高、规模最大的行业生态大会“全球数字生态大会”在昆明隆重举行。大会吸引了上百家顶级企业领袖助阵，上千家合作伙伴、近万名观众参会。 在此次大会上腾讯重磅发布了全栈IoT产品和服务，包括物联网基础设施的IoT平台、低功耗广域网络服务LPWA、安全守卫的设备身份认证TID、简化物联网终端开发、快速上云的系统TencentOS tiny、一站式物联网产业合作服务平台的腾讯云物联网市场。腾讯云
微服务架构是一种将应用程序拆分为小型、自治的服务的方法，每个服务专注于独立的业务功能。这种架构可以提供灵活性、可扩展性和快速部署的优势。
对大多数人而言，今年的双十一可谓是无感而过。然而，这个「无感」正是今年支付宝技术团队的一个重要目标。
对于本次双十一，最大优惠是轻量服务器，所以，我们主要是放在如何薅轻量服务器的羊毛上。为了更加客观，我们从新老用户来对比一下，看看是否老用户与狗？
每年的双十一，我们都会看到各大平台不断攀升的销售数字，与此同时，平台和商家都在牟足了劲拼命宣传。即使在互联网红利已经落幕的当下，双十一各大平台的销售额都在刷新着去年的记录。尽管数据非常“让人满意”，但是我们却依然不得不接受一个现实，那就是双十一作为一个消费时点或许仅仅只是一个时间点而已，其实质意义越来越少。因为越来越多的用户开始感觉到他们在双十一并没有买到相对优惠的商品，他们的购买体验也没有提升多少。所谓的双十一不过是平台和商家共同导演的一场闹剧而已。
11月11日正在成为中国人的购物狂欢节，朋友圈在这几天呈现出井喷的态势，关于双十一的内容让人看不过来。与往年不同的是，今年双十一不再是阿里的节日，而是所有电商平台乃至实体商家的购物节，不少传统企业试着搭上这艘营销快船，争夺着用户的注意力和消费预算。不过在营销诉求高度集中的时节要想出位、要想创新、要想吸引眼球并不容易，今年最引人注目的营销活动莫过于京东与远洋地产合作的“房产众筹”。 一、11元众筹买房？获得低价买房抽奖资格 几天前朋友圈便出现了关于“京东众筹1.1折买房子”的海报，10号活动内容揭晓：京东众筹
当下，已有多家电商平台开启“双十一”预售。10月25日天猫发布数据称，10月24日晚天猫“双十一”开启预售一小时内，3000多个品牌预估成交额比去年同期翻倍增长。
在上一篇文章中，我们给出了一种零知识证明的方法，解决用户身份属性的隐私问题，下面我们再来谈谈基于DID技术，我们都能在什么场景去应用。
日前，社科院发布了一份“2022年秋季中国宏观经济形势分析”报告，报告中指出当前，世界经济增长预期下挫，全球通胀居高不下，而中国经济整体仍呈持续恢复状态，但经济内增长动能仍然不足，经济恢复势头不够稳定、不够强劲。
密码算法和协议作为解决人、机、物的身份标识，身份鉴别，统一管理，信任传递和行为审计问题，是实现安全可信、可控的互联互通的核心技术手段。
大数据文摘作品 作者：龙牧雪 在感恩节、“黑五”、Cyber Monday、圣诞节的一系列促销活动结束后，12月26日，亚马逊公布了全球亚马逊销量最高的商品——Echo Dot。 亚马逊并未发布具体销量数据，而仅仅表示“销量为百万级”，“在所有种类和来自所有供应商的商品中销量最大”。 Echo智能音箱家族今年表现亮眼，成了购物季的“明星礼物”。亚马逊表示，Echo Spot、Echo Dot和Echo Buttons在圣诞季的库存都已售罄，接下来顾客仍可购买，不过将转为预订模式，按预订顺序排队发货。 大数
微信小程序的热度无论是传统电商还是说资本市场热度越来越高，微信小程序自2017年1月9日上线以来已经上线了97项功能。第一批入驻微信小程序的企业无论是名企还是个体户都尝到了小程序最初的红利的甜头。 之前上线的微信小店，让电商看到了新的曙光，昨天腾讯官方又公布了“中小商户智慧助力计划”，在收款方面又做出了另外一大突破性的功能。 有效的解决了多家店铺或多个收银人员的，收款和对账的问题，为中小商户提供了一个“智慧收银系统”。“收款小账本”小程序进入“二维码收款”即可看到下方的“收款小账本”或者也可以在微信小程序里
尽管没有参与到双十一的剁手大战当中，但是，我依然感受到了双十一的浓浓氛围。满屏的红包雨、不断弹出的推广链接、朋友圈里不断刷屏的盖楼活动，还有各大卫视的双十一的晚会都在告诉我双十一已经真真切切地来到了我们面前。虽然各大电商平台的数据依然表现良好，并且参与了千亿元的大项目，但是，隐隐约约当中，这个双十一似乎有了一些不一样的味道。
摘要：作为万物互联时代新型的计算模型，边缘计算具有的分布式、“数据第一入口”、计算和存储资源相对有限等特性，使其除了面临信息系统普遍存在网络攻击之外，还不可避免地引入了一些新的安全威胁。为此，从4个方面对边缘计算的安全需求进行阐述，同时对其主要安全技术的设计以及实现所面临的挑战进行分析，较为全面地指出了边缘计算在身份认证、访问控制、入侵检测、隐私保护、密钥管理中存在的具体安全问题。
互联网大公司周围，往往围着一群灰产从业者，他们是看不见的敌人，常常躲在暗处，伺机而动。《一代宗师》里说，“风尘之中必有性情中人”，羊毛党可恶之中实有可取之处，其目标精准，不舍昼夜，直击要害。羊毛党们对
不出所料，这次的“双11”购物节中，阿里、京东、苏宁、唯品会等电商平台纷纷升级了各种新玩法吸引顾客。从衣食住行到吃喝玩乐，电商平台所提供的服务覆盖面越来越广，服务体验也在不断提升， 而今天的热搜也几乎全部围绕着“双11”——“双十一1分36秒破100亿”“双十一付尾款时的我”“高中生用函数模型做双11攻略”……
I. 简介 车辆网络的发展背景 随着信息技术和汽车技术的发展，车辆网络（Vehicle Network）作为一种新型的交通信息系统，逐渐发展起来。车辆网络是指车辆之间和车辆与基础设施之间的通信网络，可以实现车辆之间的信息交流和智能控制。 车辆网络的发展背景可以总结如下： 智能化汽车的兴起：随着汽车科技的不断发展，智能汽车已经成为一种新的趋势，智能化的汽车需要通过车辆网络来实现车辆之间的通信和数据传输。 智慧交通的发展：智慧交通是一个综合性的概念，包括了智能交通、智慧城市等多个方面。车辆网络作为智慧交
在消费升级的助推下，电子零售渠道变得成熟稳定，而且还在不断增强，多渠道竞争不断变化，和传统线下渠道对比线上电商运营手段多样和方便，电商会经常采用价格策略以吸引消费者，这种灵活而频繁的价格变动对供货商的渠道管理提出了前所未有的挑战，实时监测电商的价格变动对于供货商的渠道管理和品牌建设成为重要的环节。同时电商促销活动设计和日常运营，价格是贯穿整个运营环节的关键，对于品牌方或者渠道运营方，怎么有效了解行业和竞品实时状态和历史行为，设计有效的价格体系也是日常重要工作。
物联网引起了白宫和国会的关注，这其中包括对物联网连接设备安全的悲惨现状的担心，最近Mirai恶意软件传播到僵尸网络就是一个很好的例子。事实上，物联网设备缺乏安全性预示着一个崭新的世界。
尽管元宇宙不是技术词汇，但却需要复杂的底层技术逻辑支撑。其中，区块链、人工智能、数字孪生、人机交互、物联网等面向数据的新一代信息技术的演进并非偶然，而是从Web2.0向Web3.0演进的技术准备，虽然技术就绪度尚有发展的空间，但也基本完成单项技术体系的构建。以往各项技术的独立发展没有形成闭环的商业生态，是因为各项数字科技的技术特性只覆盖数字经济的一部分。比如物联网的数据采集、5G的传输、大数据的处理、人工智能的利用和区块链的保障，每项技术都只完成数据要素生命周期的一部分，需要更大、更聚焦的概念、场景和商业模式拉动新一代信息技术进一步融合，从而构建面向数字化生态的基础设施，以支撑元宇宙复杂的应用逻辑、业务创新和商业模式。因此，从技术上来看，元宇宙是基于Web3.0技术体系和运作机制支撑下的可信数字化价值交互网络，是以区块链为核心的Web3.0数字新生态，是推动数字产业化和产业数字化的重要手段。
0分钟韩都衣舍破亿、55分钟骆驼破亿、4分48秒小米旗舰店破亿，38分28秒，2014年天猫购物狂欢节成交额超100亿元并在最终获得了571亿的成交额，超过中国香港每月零售额100多亿。 在天猫惊人成交额的背后是中国数字消费市场的高速增长，麦肯锡的数据显示中国网络零售市场在03年至11年保持着120%的复合增长，达到了 1.85万亿的惊人体量。 高速发展的数字消费推动着更大的变化，2012年见证了中国百货业19年兴衰的上海第一百货淮海店关闭，不久之后，上海四川路春天百货倒闭，同年，开创了“00
2022年，双十一迎来第14个年头，人气却不复当年；人到中年，双十一眼前的难关越来越多，流量红利枯竭、消费欲望下降、折扣缩水……到底是谁在杀死双十一？
只有当手机厂商开始面对AI，迎接IoT时代的到来时，才会对标准制定有如此彻底的感悟。
一年一度的双十一购物狂欢节又要来临了，你准备好剁手了吗？我每年都要购买好几百，有时候甚至是一千多的东西。不过以前我还没有考虑过这背后的技术问题，直到最近我做了一个烂项目以及和同事谈论双十一购物效率问题时才思考了一下这个问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
