黑灰产业攻击场景分析

真人作弊成电商作弊主要手段。

1.2022 年营销作弊仍然是黑灰产最主要攻击场景

企业开展营销活动时，往往会投入现金、实物或虚拟商品等各种奖励来吸引用户，但同时也 吸引了大量的黑产参与活动并薅取奖励。2022 年营销作弊仍然是黑灰产最主要的攻击场景， 攻击目标覆盖全行业。

2022 年各行业为刺激消费，立减金成重要营销活动类型

排名靠前的活动类型中，除立减金外，其他往年也都排名前列。立减金是一种发放给用户的 现金券，在客户消费时可以进行抵扣。2022 年各行业为了刺激消费，立减金成为了重要的营销活动类型，多家银行都曾推出各种 形式的立减金活动。由于缺乏营销作弊的防控经验和手段，当活动参与资格及变现方式较为 宽松简单，便极易遭到黑灰产的攻击。

2.刷量产业链不断进化，新型“高级账号”刷量悄然出现

在如今“流量为王”的时代，刷量已成为互联网行业心照不宣的“潜规则”。由于各大内容 平台以阅读量、粉丝数、点赞数等数据作为影响力的评判标准，内容发布者为了提高排名获 得更高的曝光度，不惜制造虚假的流量数据。

在流量思维的主导下，数据造假风气盛行。2022 年，内容平台虚假刷量热度依旧，刷量方 式除了协议刷量和真人众包刷量之外，还衍生出了新型的高级账号刷量方式。

协议刷量：协议刷量是“流量造假”的原始手段，即直接采用“代理 IP+用户登录态”来模 拟协议并编写代码，实现自动化刷量，简单、直接、技术含量低。

真人众包刷量：真人众包刷量指刷量者在“真人众包任务平台”或“刷量任务群聊”发布刷 量任务，以任务赏金的形式吸引真人用户，并让其按照特定流程进行刷量。

协议刷量和真人众包刷量在 2021 年 8 月至 2022 年 12 月的热度走势如下，可以清晰看到 协议刷量整体呈现明显下降趋势；而真人众包刷量在 2022 年初有明显下降，经研究分析主 要是受到网信办“清朗”系列专项打击活动的影响，而在 2022 年 2 月以后呈现出逐步恢复 并上升的趋势。

2022 年，真人众包刷量成为了黑产刷量的最主要方式。此外，针对头部内容平台，黑产刷 量衍生出了一种新型刷量手段：高级账号刷量。其刷量账号具有等级高、内容多、粉丝数量 多等特征，如“千粉号”、“万粉号”、“千粉千赞”等，由于这类账号在平台上的可信度 和影响力大于一般账号，因此在评分、排名等方面拥有更高的权重，从而可以达到更好的刷 量效果。

3.机器作弊效果日益变差，真人作弊成电商作弊主要手段

2022 年电商场景因于平台风控日益完善，机器作弊效果日益变差，真人作弊成为黑灰产的 主要作弊手段，而风险主要集中在店铺刷单、黄牛代下、凑满减和恶意赔付四个细分场景。

1、店铺刷单：店铺刷单指平台卖家付费委托刷单黑灰产，通过刷单工具、真人刷手等方式 向指定的平台卖家购买商品、填写虚假好评来提升店铺销量、信用度和评分、获取平台流量。 店铺刷单不仅误导消费者的购物决策，引发店铺不公平竞争，还会严重影响平台的正常运营。 2022 年度，威胁猎人监控到与电商平台相关的刷单线报超过 15 万，较 2021 年增长了 26.15%。

2、黄牛代下：黄牛代下指黑灰产雇佣真人远程下单，来批量薅取活动限购的优惠商品，目 前也形成了一个成熟的产业链。黑灰产实时监控各个商家的优惠商品，并通过 QQ 群、微 信群等私域群组、报单网站发布代下方案，真人用户按照黑灰产提供的商品链接和地址下单， 并赚取黑灰产提供的佣金，而黑灰产收到商品后进行转卖以获利。 黄牛代下导致大量优惠商品被专门的黑产团伙薅取，而正常用户基本享受不到优惠，企业白 白耗损大量营销费用，久而久之正常用户甚至会流失到黑产的转卖渠道。

代下产业链的的核心是：“下单发货到特定地址”。 黄牛中介在不同渠道发布的代下商品 方案中，包含下单商品及统一的下单地址，而统一地址背后往往的大型的收货团伙/大货主， 收拢来自全国大量分散的代下团伙的代下商品。因此，平台方可以收集分析此类下单地址， 针对该类订单/账号实施对应风控策略。

3、凑满减：凑满减指羊毛党通过研究电商平台的满减要求，为以最优惠价格购买目标商品 选择另外一款商品凑单达成满减条件，付款后再对凑单商品进行退货操作。可能引发凑单商 品短时间内被大量退货的风险，以及商家数据异常和库存压力。

022 年，威胁猎人检测到“凑满减”相关线报总量超过 68 万条，涉及到的黑产群组超过 1000 个，且整体呈上升趋势。值得注意的是，在电商平台大促活动期间，“凑满减”风险 尤其普遍且后果更为严重。

4.金融信贷欺诈给金融机构带来大额经济损失

随着金融+互联网的发展，金融行业通过数字化转型为用户提供灵活与便捷服务的同时，也 面临着黑产不断迭代演变的各类欺诈威胁。其中以金融信贷欺诈最为严峻，给金融机构带来 了坏账和大额经济损失。

金融信贷欺诈：黑产中介利用贷款审批漏洞为贷款者申请贷款，或通过特定话术等方式，为 贷款者成功申请延期、减免利息，而中介从中赚取高额提成，这类作恶行为会造成信用机构 资金损失、大额坏账。

在信贷欺诈中，黑产的攻击场景可以细分为：骗贷、反催收、背债招募、信通卡提额、退息 退费等，其最终目的多为通过伪造资质证明，达到过身份的目的。主要的欺诈思路包括但不 限于伪造资质及银行流水、利用特定话术反催收等。

黑中介攻击的主要贷款类型中，企业贷占比近 50%

2022 年威胁猎人监测到黑中介攻击的主要贷款类型包括企业贷、车抵贷、房抵贷、信用贷、 公积金贷、社保贷、保单贷、创业贷、装修贷、税贷、流水贷、烟草贷、消费贷、学历贷等， 其中企业贷成为金融信贷欺诈者首要的攻击目标，占比将近 50%。