如果传闻是真,不排除其后有着专业的“羊毛党”。在企业促销、推广等活动中,已经出现了一条专门“薅羊毛”的黑色产业链,企业拿出来做活动的真金白银,有不少就落入了“羊毛党”的手中。如2016年P2P企业的推广活动,就让很多“羊毛党”发了财。据说某P2P产品推广期间,每注册一个新用户能挣50块人民币。但“羊毛党”挣到补贴就一哄而散,并没有为企业带来真正的用户。
每经编辑 张斯
每经记者 张斯 每经编辑 吴悦
今日有传闻称,近日大量乐视会员遭黑市抛售,传闻中的“知情人士”透露,流入黑市的乐视会员已经超过10万个,乐视影视包月会员的官方售价为15元,而乐视兑换码在黑市的售价最开始为3元/个,而随着泄露数量越来越大,黑市竞争越来越激烈,目前该兑换码的批发价已经降至8毛钱/个。
针对上述传闻,《每日经济新闻》记者第一时间联系到乐视公关部相关负责人,截至发稿暂无回应。
根据专业人士的说法,如果传闻是真,不排除其后有着专业的“羊毛党”。在企业促销、推广等活动中,已经出现了一条专门“薅羊毛”的黑色产业链,企业拿出来做活动的真金白银,有不少就落入了“羊毛党”的手中。如2016年P2P企业的推广活动,就让很多“羊毛党”发了财。据说某P2P产品推广期间,每注册一个新用户能挣50块人民币。但“羊毛党”挣到补贴就一哄而散,并没有为企业带来真正的用户。
泄露或源自某次活动
据上述传闻,乐视会员兑换码的泄露或源于康师傅、乐视联合举办的“开盖赢好礼 天天开新机”活动。该活动促销日期为2016年12月1日-2017年2月28日,活动期间,康师傅绿茶、冰红茶、茉莉花茶等促销装产品瓶盖处均有13位编码,该编码可以在康师傅活动界面参与抽奖,奖品包括乐视电视、乐次元影视会员体验包。
整个盗卖的流程大致为:先是泄露的瓶盖编码流出,再由会编写软件的操作者,通过软件拿着瓶盖编码去抽奖,获取乐视会员兑换码。随后,这些乐视会员的兑换码,被黑产从业者在几个平台中倒卖,用户购买之后可以在乐视官网输入兑换码激活,获得一个月的乐视会员。
官网信息显示,康师傅本次活动共有1.5亿产品,抽奖基数为1.5亿个瓶盖编码,而活动送出的乐视会员总计260万份,中奖率1.73%。记者发现,部分在卡奥网出售乐视会员的链接已经删除,但仍有链接继续销售。
黑客如何盗卖信息获利?
目前,黑客在获得用户信息后,一般会通过以下几种途径来迅速获利。一是售卖用户账号中的虚拟货币、游戏账号、装备等变现,也就是俗称的“盗号”;二是对于金融类账号,比如:支付宝、网银、信用卡、股票的账号和密码等,则可以用来进行金融犯罪和诈骗;三是对于一些比较特殊的用户信息,如:学生、打工者、老板等,则会通过发送广告、垃圾短信、电商营销等方式变相获利;四是会将有价值的用户信息直接出售给第三方,如网店经营者和广告投放公司等。
在大数据概念的驱动下,当一个公司或个人掌握了多个渠道的数据库会进行更深一步的数据加工,在这里就可能获得非常有价值的信息。
在黑色产业链上游,一群黑客专门入侵网站取得大量用户数据,专业术语叫做“拖库”。中游负责“洗库”,就是通过技术手段将有价值的用户数据归纳分析,售卖变现。诈骗集团在下游,将买来的信息利用“撞库”技术登录受害者的手机银行、网站等平台。与撞库比肩的另外两种数据获取方式,分别是攻击网站和木马程序。
黑客们利用这三种手段,打造出一条不断升级的高能产业链。而在公民个人信息交易中,大多数买卖在网络上进行,上下家只是QQ好友,并不清楚对方的真实身份。公安机关在打击这类犯罪时,却很容易引起警觉,一旦打草惊蛇,整个信息平台瞬间消失。
据了解,在个人信息买卖领域,数十万条批量性信源并不稀罕。不久前牛奶品牌特伦苏同样出现此类事件,特伦苏的“DM单兑奖码”被人窃取并非法牟利160多万元,呼和浩特市中级人民法院于2016年12月23日开庭审理过此案件。
1本文为《每日经济新闻》原创作品。
2 未经《每日经济新闻》授权,不得以任何方式加以使用,包括但不限于转载、摘编、复制或建立镜像等,违者必究。