双十一电商接码平台Top榜：2026年最新优缺点评价

https://priv.bbredirect.com/#/register?code=luTeGLVv

双十谬论的步伐愈发临近，黑灰产同样跃跃欲试。依据威胁猎人业务情报监测平台的数据表明，针对二零一八年双十一活动，黑灰产已然严阵以待，开始着手开展准备相关工作。在本文情境下，威胁猎人会针对电商行业所关联和涉及的黑灰产业链予以梳理，结合威胁猎人业务情报监测平台所获取缴获的数据实情，威胁猎人也将会对于黑灰产业链的上游、中游以及下游逐层次序进行深入剖析，从而揭开双十一前夕黑灰产所进行的准备工作详情。

PC以及移动互联网蓬勃地发展着，这在给我们生活带去便利之际，还催生了黑灰产这么个畸形的产物，黑灰产从诞生开始，经历发展阶段，直至如今达到高度成熟的整个历程当中，电商行业起到了重要的作用，在海量的新用户红包、优惠券、代金券、打折商品、秒杀活动等诸多“真金白银”的驱使之下，黑灰产大军变得愈发庞大，双十一不光是剁手党的购物狂欢，更是黑灰产的年度盛宴。从威胁猎人所掌握的情报数据而言，电商行业涉及的黑灰产业链能划分成四大核心，其一是以账号作为核心，其二是以流量作为核心，其三是以信息作为核心，其四是以变现作为核心。

1.1以账号为核心的黑灰产业链

账号在黑灰产业链里是基石之物，其数量以及质量，在极大程度上决定着黑灰产的投入产出比率，于电商行业更是这般情况。在双十一来临之前，黑灰产会去储备大量的电商平台账号，这些账号常常被运用来刷销量，刷点评，进行秒杀特价商品的行为，以及去抢优惠券等等，流程如下所示：

图1 以账号为核心产业链

对该产业链分析如下：

(1) 攻击者：卡商、接码平台、号商

从事卡商活动的人，大多会打着正常业务的幌子，经由各式各样的渠道，去运营商或者代理商那里取得手机卡资源，然后卖给接码平台、号商等。他们所提供的手机卡啊，按照类型能够划分成：虚拟卡或者实卡，语音卡以及短信卡，海外卡还有国内卡，流量卡与注册卡。

一种平台，它被称作接码平台，其起到对卡商以及有着手机验证码需求群体的连接作用，会去提供软件方面的支持，还有业务结算等相关平台服务，依靠业务分成来获取利益。

号商也就是账号生产者，会去注册数量众多的电商平台账号，然后通过人工或者借助工具的方式来养号，最后借助账号代售平台把这些账号进行出售。

交易渠道：QQ群、群组以及自建或第三方交易网站。

(2) 基础设施：手机卡、协议破解和软件开发

(3) 能力：破坏营商环境

(4) 受害者：电商平台、商家和正常用户

1.2 以流量为核心的黑灰产业链

临近双十一之前，有部分商家为了能够吸引用户的注意力，从而开展了诸多工作，像是刷单、进行促销以及进行广告导流等等。在这个具体的过程当中，商家仅仅只需要向对应的工作室提出需求，而工作室能够在短时间之内达成精准引流、完成刷单以及提升商品搜索权重等，情况如下所示。

图2 以流量为核心产业链

据威胁猎人情报数据分析，该产业链有四种业务模式：

– 电商平台砍价群组

– 工作室刷量

– 反向刷单

模式1：电商平台砍价群组

依从消费者心理，去组建诸多砍价群，像微信群、QQ群以及论坛群组这般的，这些群成员数量众多且活跃度高，属于高质量的流量群体。

图3 砍价群

衍生变现模式：

a) 在淘宝或者别的渠道去售卖加群许可，价钱处于0.1至1元每8个群的范围之内，并不等，每月销售量有的十分高达到3000以上，这类群的成员是电商精准的用户流量。

b) 有着流量资源，积累到一定数量之后，能够引流到别的平台，进而实现变现，像微商，网赚，新媒体，自媒体，进行淘宝客，还有便是到那金融和那些棋牌游戏，从事小说方面，进行营销运营等。

图4 推广

模式2：工作室刷量

彼时正值金九银十，这可是商家为双十一做准备最为关键要紧的时刻，部分做买卖的商家借助虚假刷单这种方式试图提升店铺的销量，还要去提高好评量，以及提升排名和评分，进而领取双十一会场的优惠券，并且意图给前来消费的顾客留下所谓的“好印象”。经由威胁猎人展开调查统计之后，刷单的详细情况如下：

商家向工作室提需求：

下图为某工作室制定的商家销量代刷佣金表：

图5 代刷佣金表

刷手进行刷单整个流程如下：

1、商家给出待刷宝贝资料，其中包括关键字，还有旺旺号，另外有刷单数量，以及刷单价格，并且有刷单要求。

2、刷手根据关键字搜索宝贝；

3、进行货比四家的操作，从窗口进入店铺且进店，对主拍宝贝展开浏览，用时达三至五分钟，接着浏览店内的其他宝贝，并且在宝贝页面停留五分钟。

4、假聊，若商家有特定假聊内容需要加收佣金（2元左右）；

5、双收藏，收藏宝贝，收藏店铺；

6、拍下付款；

7、返款情况如下，一般而言钱款来自商家支付，然而存在一小部分特例，即需要代刷人员预先垫付订单款项。支付之后，截图要发送给主持，也就是商家与刷手之间充当中介的那个人，随后主持会返还代刷人员相应的佣金。

8、要进行确认收货后的好评的话，是必须得在物流信息显示签收之后，才能够去点击确认收货的。要是好评规定了评语并且还需要晒图的，这种情况下是需要加收佣金的，大概在2元。

接着凭借空包网去发送“空包”来达成物流，像下面的表格是某空包网业务的价格：

表1 某空包网业务价格

图6 空包网价格

整个流程中，工作室给出的刷单服务的的确确已经细致入微了，还有，刷手运用的电商账号普遍跟正常买家没什么差别，如此一来，电商平台要识别刷单行为就得提取更多维度特征去做分析，这给平台识别刷单造成了诸多难题。

1.3 以变现为核心的黑灰产业链

模式：薅羊毛

商家为达成拉新、促销、宣传等商业目标，会开展各类面向消费者的优惠活动，诸如抽奖、拉新送福利、送优惠券、折扣券等，这致使浩浩荡荡的“羊毛党”涌入电商行业，他们借助新用户注册、刷单、抢券、低价买进高价卖出等手段，以低成本甚至零成本获取了高额利润。

目前，薅羊毛已然构建起来了具备组织化、呈现规模化还有具备自动化特征那般的产业链，当下呢，羊毛党在互联网各处进行散布伸展，威胁猎人于QQ群当中去检索“双十一羊毛”，紧接着一下子呈现出相当多的用于薅羊毛的QQ群，就如同下面所展示的图像那样：

图7 薅羊毛QQ群

模式：诈骗

常被提及的“诈骗”，安全意识欠缺的用户，是黑灰产眼中待宰的羔羊，他们难以识别黑灰产精心制作的虚假电商钓鱼网站，黑灰产还会从地下渠道购得电商订单数据，伪装成客服对买家实施诈骗。

图8 电商订单数据样本

依据360互联网安全中心所发布的《2017年中国网购安全专题报告》，于2017年双十一将近一个月期间，平均每日截获新增钓鱼网站3.0万，平均每天截获骚扰电话 .7万次，平均每天拦截垃圾短信3329.1万条；该报告还归纳出六大类钓鱼网站典型案例，涵盖虚假购物、投资理财、网游交易、虚假中奖、虚假兼职、假冒运营商。

1.4 以信息为核心的黑灰产业链

猎人受到威胁，要对业务情报监测平台监控到的、针对电商行业的攻击流量展开梳理与分析，结果查到，爬虫流量占比极大。与此同时，采集信息类工具自9月末起，增长幅度颇为可观，我们察觉到，工作室会把采集来的店铺信息、商品信息以及优惠券信息等予以二次包装，最终向外提供商家数据分析、关键字排名、竞争对手监控、抢购软件以及店铺管理等服务，情况如图所示：

图9 以信息为核心产业链

对该产业链分析如下：

1) 攻击者：工作室

工作室，是那连接上游与下游的枢纽之地，凭借完成下游所提出的需求进而获取利益，它拥有一定的工具研发能力，在工具研发方面，大多运用 Lua、易语言等，并且有着较强的反侦查能力。

关键操作有，采集电商平台数据，进行包装，最终对外给予营销决策软件，商品抢购软件，售卖数据、店铺管理等服务；借助特定渠道取得订单详情，出售用户个人信息。

交易渠道：QQ群、微信群、论坛，以及自建或第三方交易网站。

2) 基础设施：爬虫、协议破解、软件开发和传播渠道

3) 能力：误导消费者、破坏营商环境和泄露用户信息泄露

4) 受害者：电商平台、商家和正常用户

▍黑灰产做了哪些准备？

威胁猎人结合业务情报监测平台，统计了主流电商平台在9月11号至10月21号期间遭受的攻击流量，其走势图呈现出明显的上升趋势，如图所示。据统计，爬虫攻击占总攻击流量的比例为42.62%，攻击登陆接口流量占总攻击流量的比例为13.30%。

图10 针对主流电商平台的黑灰产攻击流量走势图