假账号、薅羊毛、刷单……细数互联网上那些“捞偏门”的手段

郭德纲有个相声叫做“蜂麻燕雀”，里面提到一些旧社会的骗人手段和案例。

在过去，那些骗人的模式也叫做生意，属于捞偏门。

偏门，也便是歪路、左道、非正途；捞偏门便是利用违法、犯戒、打法律政策擦边球等不正当的手段谋取利益。

虽然道德和法律风险巨大，但是得到的收益却每每是正规合法渠道的几倍乃至几百倍。

在移动互联网的本日，网络上捞偏门的手段很多。
不仅表现在我们已经知道的钓鱼诱骗、电信诱骗、打单病毒等，更有很多平常不随意马虎察觉的办法。

在这里，并不是鼓励网友去学习捞偏门，而是提醒企业和个人当心这些不法的手段，并能够做好戒备，尤其不要成为捞偏门不法一员的“猎物”。

一、假账号

近日，浙江东阳警方抓获一个46人的犯罪团伙，追缴赃款100多万元。
该团伙假冒他人信息注册网约车账号，然后以一条80到300元不等的价格卖给想注册网约车、但不符合条件的人。

不符合网约车规范的人去开网约车，由此造成的危害不再赘述。

实在，这类情形比较普遍。
凡是在一些用户量弘大的UGC平台 ，都会有各种仿冒账户的情形存在。

例如：微博上有很多伪装大V的账号，一样平常是名字前后有个不起眼的符号，常常在热门微博下发布广告、给粉丝发私信荐股。

还有，很多短视频直播平台上有一些假冒的明星账号。
利用明星有名度和影响力吸引粉丝，向粉丝兜售商品、借钱、充话费、推举产品，然后把积累的粉丝吸引到其他工具上，再进行深入的牟利或诱骗。
末了可能讲虚假账号转售给其他个人或组织。

短视频平台上假明星账号运作流程是这样：

购买信息或账号。
从黑市买网站、平台上的账号、身份证等信息，进行注册、修改、认证；批量登录账号。
利用电脑、软件、群控等工具批量注册、登录、修正账号；养号吸粉。
利用爬虫等工具，从媒体、微博、微信等各公开平台抓取目标人群的信息、照片等，并定期进行更新发布。
并各种平台内推广，总之吸网友关注并成为粉丝；牟利。
针对粉丝进行广告宣扬、商品发卖，并建立粉丝群，进行进一步欺骗等。

除了伪装明星，捞偏门的不法团伙还会伪装美女。

这段韶光，各地警方公布了多起微信“卖茶女”诱骗案。
以北海警方公布的为例，不法分子从今年3月至今，已先后诱骗1900余人，涉案金额高达500万元。
他们统一用美女照片作为微信头像，通过添加陌生人好友，博取对方的同情和信赖。
待机遇成熟后，再以劣质茶叶骗取钱财。

前几天，网上热传一红木发卖同学与某“成功大师”的微信谈天记录，末了，“大师”崩溃的删除了该红木发卖同学的微旗子暗记。
实在伪装大师的微旗子暗记也加过我，由于自己缺少耐心，只回答了一句“想看看你怎么骗人”就被对方绝不留情的删除了好友。

微信上假大师账号运作流程是这样：

购买信息或账号。
从黑市买网站、平台上的账号、身份证等信息，进行注册、修改、认证；批量登录账号。
利用电脑、软件、群控等工具批量注册、登录、修正账号；批量添加好友。
通过微信群、一对一、个别自媒体和网站勾引广告等，批量添加好友、批量加群、勾引添加好友；策划答复。
组织内容，策划剧本，在这些虚假账号上批量发送信息；有人应答，就一对一进行勾引回答；牟利。
通过索取红包、博取同情、推广商品等牟利；只要有1%的受骗也是一本万利。

这些捞偏门的不法职员是通过技能手段的规模化操作，很多账号是一套自动化、并设定了详细流程和节奏的程序在运行。

以是，你以为对面互动的是人，实在是一个僵尸号；你以为对面是美女，实在是一个抠脚大汉。

二、虚假占座

9月中旬，台风“山竹”携狂风暴雨来袭，深圳、广州、中山、江门、阳江等沿海多市采纳“歇工、停业、停产、停运”等方法严密防御，广东多个机场的航班大面积取消。

也便是台风来临的那个周末，东海航空却通过官网和官方微博发布声明称，有人通过干系手段虚假购票、恶意占座、攻击官网，危害公司和正常乘客的权柄，谋个人的私利。

什么叫做虚假占座、恶意占座？提及来很大略，便是有人利用虚假个人信息购买囤积了大量台风过后的机票，然后借机加价出售。

机票不是实名制嘛？怎么能够虚假购票呢？详细是如何操作的？

提及机票发卖恐怕大家熟习的是携程、飞猪、去哪儿、同程艺龙等平台。
实在，各个航空公司官网的机票性价比更高。

由于，国资委在2015年有一个关照：国有航空公司每年在官方渠道发卖的机票不得低于50%，但是这些大型航空公司官网的设体验是在无法跟上面提到的哪些OTA网站比。
怎么吸引搭客到官网上去买机票呢？最有效的办法便是低价！

例如，北京飞成都的经济票全价是1850元，如果官方网站和平台上卖价只要185元。
相信大部分人会绝不犹豫的买下来，捞偏门的不法职员也是这个思维。

他们通过网络爬虫抓取航空公司官网或客户端上的机票、订座等信息，这些低价机票放出来后（道理同12306抢春节火车票，个人是抢不过有无数账号和大量电脑的黄牛），他们利用大量电脑、账号和他人身份进行批量预定但不实际支付票款，以达到“占座”的目的。

买下低价票后，不法职员把这些票加价，乃至加几倍的价格，放到旅游网站上去发卖。

真正的搭客提交购买信息后，他们急速将原来虚假占座的身份证信息更换为该搭客的，然后再付款下订单。
就这样，他们只占座、不付款、无库存交易办法，一张票轻松赚几百乃至上千块。

这种虚假购票、恶意占座行为航空公司普遍都遭遇过。
南方航空公司在2016年1月就对外公告称，对付囤积倒卖客票违规行为将被纳入非诚信用户名单，并对其采纳相应的方法。

这不但让购票的乘客买不到优惠的票、乃至买不到票，也让影响了航空公司正常的售票操持，还会造成乘客个人信息的透露。

在此前的一次公开论坛上，某中型航空公司的干系卖力人就曾表示，虚假购票每年给公司带来数千万的丢失。

除了虚假占座，还有人在暴雪、台风、大风等景象购买大量航空耽误险牟利。
此前有媒体宣布，一人在突降暴雪景象，购买数百份航空耽误险，一夜之间赚了数十万元。

针对此，很多公司出台了每个搭客购买耽误险的数量、恶劣景象停售等。

三、薅羊毛

张三是个做童装的小电商，为了吸引更多用户到网店，推出了20元折扣券，凡是第一次购物的用户能够直接扣减。

捞偏门职员得知后会将这些折扣券抢走，然后再折价卖出去。
一张20的券大概就卖几毛乃至几分钱，但是几千几万张折扣券积累下来也是不小的数字。
这便是薅羊毛。

薅羊毛是根据互联网的营销活动、以低本钱乃至零本钱换取高额褒奖、高收益的一种办法。

羊毛党们对搜集各大网贷、电子商城、银行、实体店等各渠道的优惠匆匆销活动、免费业务之类的信息，通过各种手段抢走这些优惠，然后以相对较低本钱乃至零本钱换取物质上的实惠。

起先“双十一”期间，天猫商城曾针对会员推出返还双倍积分的“生日礼包”，不法分子伪装10万多个天猫商城会员，假刷单14亿元获取7亿多积分，骗取天猫公司671万余元。
终极，该团伙8人被以诱骗罪判处12年6个月至8年不等的刑罚。

2017年4月，ofo正式推出红包车活动。
只要在ofo系统内显示的红包范围内开锁，骑行超过500米、10分钟，就可以在骑行结束时领取最高5000元的红包褒奖。
羊毛党利用ofo小黄车本身不具备定位，羊毛党利用虚拟GPS地址软件，即可领取红包。
据估算，均匀每人每次能刷5元旁边红包，一天16次大约收入80元。

随着互联网市场进入用户存量博弈时期，加强用户挖掘，提升用户体验尤其关键。
针对用户的营销、匆匆销活动会越来越频繁，这不仅将运营岗位提升到更主要位置，也让羊毛党有了更多赢利的机会。

换一个角度说，薅羊毛是市场经济环境下、唯利是图的本能驱动的行为，科技手段的进步让这一行为更加轻而易举。

四、刷单刷粉

2017年6月，全国“刷单炒信入刑第一案”宣判，嫌疑人被判处有期徒刑五年九个月，并惩罚金92万元；今年9月，义乌一衣饰公司卖力人的钟某某雇人在对手网店刷单近两千单，被浙江金华中院以毁坏生产经营罪，判钟某某有期徒刑2年3个月。

为了提高销量和增加用户好评，商家雇佣网络刷手“购买”商品，然后将购买款返还并收回货色，从而达到增加人气、提升销量的目的。

当消费者看到网店销量和买家高分评论后，网店的销量和信誉度会大幅提升，从而吸引用户过来消费。
这便是刷单炒信。

这类行为是商家与刷单的机构联手行动，也有时候是为了提升网店信誉，有时候打击竞争对手。
不管前因是什么，终极危害的时候消费者以及电商平台的影响力，以是电商平台也会严查。

除了上面讲到的网购的刷单炒信，还有微信上的刷粉刷阅读、网络上各种刷投票点刷赞等刷评论的情形，估计对这几类征象大家心知肚明。

目前微信公众年夜众号有几千万，而超过300万粉丝的"大众年夜众号听说只有不敷200个。
在短视频崛起、自媒体渠道分流、阅读整体下滑明显的本日，无数缺少吸引力、阅读性差、同质化内容严重的内容却动辄10W+浏览，是日然离不开刷阅读的助攻。

微信的真实阅读情形可以通过第三方监控平台的趋势图监测出来。
相信微信官方对各个"大众年夜众号的真实阅读情形也一目了然。

不过，对付各种刷的行为，微信还是才去了睁一只眼闭一只眼的办法来处理。
由于水至清则无鱼，生态建立起来不易，一旦毁坏规则危害巨大。
就如网购平台明知有大量赝品发卖，但是网购平台并不下架或关停，只在必要期间适当打击惩戒，然后连续保持发展态势。

微信会定期条换下阅读接口，杀一杀刷量刷粉的势头，而每年“双十一”前后，电商平台总要抓几个刷单炒信的网店祭旗也是这个道理。

五、捞偏门无法杜绝

没有法律和规定不许可注册账号、抢红包吧？只要开门迎客，就不能杜绝网络捞偏门。
而且，这些捞偏门的办法都是基于市场、企业、平台规则内的操作，只是利用了业务和管理上的漏洞。

在赢利创富的吸引力下，随着各种新技能的呈现，偏门的创新性越来越快，道高一尺魔高一丈。

捞偏门固然无法杜绝，但可以通过管理、法规和技能手段来增加不法分子的操作本钱，降落其营收，乃至迫使其放弃。
任何事情都有一定的规律，捞偏门也一样。

虚假账号注册、恶意抢座、刷单、刷粉薅羊毛的人目的是赢利。
少量的投入、大规模的覆盖、高效的运转，在流程和操控只管即便节省本钱，通过技能和电脑操控，减少人工干预这样才能坚持利润最大化是他们的宗旨。

比如， iPhone X确实好，但是捞偏门的职员会采购几百元的低价或二手手机。
由于低价手机做虚假注册、薅羊毛本钱回收快且投入低。

再比如，捞偏门的设备操作时，海平高度、设备角度、LBS地址长期不变，行为轨迹、对设备的触发、对设备屏幕的按压力量等统一均匀，机器迹象明显。

而真正用户利用设备时，可能坐在办公室、也可能是在地铁公交上、可能是躺在床上，地理位置、设备角度、海平高度、按压力量等总是在变。
这些眇小的特色为了防御供应了依据。

防控体系会根据业务、流程、用户以及各种特色做综合剖析，构建成模型策略做大脑。
当不法团伙的设备进行注册、登录、验证、交互、交易时，防控体系会根据策略模型的的规则来判断是合法用户还是恶意行为，决定这些行为是通过、许可、谢绝、还是二次验证。

是不是觉得跟银行的风控很像？是的，风控是防御以上的主要方法之一，而风控的剖断真伪的关键是来自于其大脑——策略模型。

策略模型是依据历史业务数据、用户数据、恶意特色、业务规则以及预期发展的剖析和剖断而制作。

就如一个人不可能两次踏入同一条河流，任何两家企业的业务场景是不可能完备相这就哀求策略模型必须符合企业的场景和需求，必须因时制宜。
就如住建部的房产调控一样，不能一刀切，要因城施策。

但是一个策略模型须要配置几个专业技能职员对大量数据进行剖析，耗时一两个月才能够培植完成。
这就导致策略配置培植更新缓慢，无法与不法攻击的变化多端相匹配。

不过，已经有科技公司针对专业模型培植人才稀缺、模型培植平台运用繁芜进行重点打破。
例如，顶象技能将推出的一款自动化建模平台，将繁芜的运用剖析简化为大略的拖拽操作，让剖析职员在所见即所得的界面下进行操作。
这样，企业的技能职员再培训一天后，只须要一周韶光就能完成模型策略的培植。

这个平台将良好知足模型培植慢、更新不及时问题，也符合对外来老龄化来临的趋势：大略易用的专业产品奖填补专业人才难以招募、行业人才短缺的问题。

六、捞偏门职员触犯了哪些法律条款？

捞偏门毕竟不是正规合法渠道，干系部门也有针对性的法律法规。

针对刷单炒信：今年1月履行的《反不正当竞争法》修订版规定，刷单炒信行为将最高罚款200万。

而即将履行的《电子商务法》第十七条也特殊规定，电子商务经营者不得以虚构交易、编造用户评价等办法进行虚假或者引人误解的商业宣扬，欺骗、误导消费者。
同时，第三十九条明确规定，电子商务平台经营者应该建立健全信用评价制度，公示信用评价规则，为消费者供应对平台内发卖的商品或者供应的做事进行评价的路子。
电子商务平台经营者不得删除消费者对其平台内发卖的商品或者供应的做事的评价。

针对用户信息的保护，去年6月1日履行《网络安全法》第四十二条有明文规定，网络运营者应该采纳技能方法和其他必要方法，确保其网络的个人信息安全，防止信息透露、毁损、丢失。
在发生或者可能发生个人信息透露、毁损、丢失的情形时，应该立即采纳补救方法。
以是，网络运营者有保护个人信息的责任和任务，

因此，盗用他人身份证注册虚假账号涉嫌违反《中华公民共和国居民身份证法 》第十七条。

针对用户个人信息透露或被盗取的问题，《最高公民法院、最高公民审查院关于办理陵犯公民个人信息刑事案件适用法律多少问题的阐明》中规定，造孽获取、出售或者供应行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；造孽获取、出售或者供应住宿信息、通信记录、康健生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的；应该认定为刑法第二百五十三条之一规定的“情节严重”。

“刑法第二百五十三条之一规定”是这样写的：违反国家有关规定，向他人出售或者供应公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单惩罚金;情节特殊严重的，处三年以上七年以下有期徒刑，并惩罚金。
违反国家有关规定，将在履行职责或者供应做事过程中得到的公民个人信息，出售或者供应给他人的，依照前款的规定从重惩罚。

好了，针对网络捞偏门的手段絮絮叨叨先容了很多，当然还有更多没有罗列出来。
下一篇会先容金融行业捞偏门的那些手段和防御方法。

本文由 @田际云 原创发布于大家都是产品经理。
未经容许，禁止转载

题图来自Unsplash，基于CC0协议