又到了买票回家的时节⋯⋯
什么,手慢抢不到火车票?那不是正常嘛。
看下这组数据,春节真的不宜人类出行:
12月23日,一天就售出了1167.2万张车票,其中123xx网站卖出去855.6万张。网站每天的访问量达到了400亿次!
你知道对面
▼
这技术不单能跟你抢票,还能抢随便什么网上发放的福利,薅无数羊毛,其实已经成了一个羊毛党产业了。
先把对面跟你抢票的黑科技说清楚,羊毛党你也就懂了大半了。
现在又是实名制、又是查验身份证,还有鬼都认不出来的验证码,你说他们怎么和你抢?
今天我们就来告诉你,看似严密的网络订票,是如何被羊毛党黑科技打得千疮百孔。
首先,不是人抢,用黑科技来实现
自动抢票
首先,羊毛党总能抢到票,比手速你绝对赢不过他们。因为他们都是
▼
他们只要提前设定好线路、时间、车次等条件,软件就会随时监控出票信息。
一旦有票, 在1秒内,黄牛软件就能完成点击购票、填写乘坐人信息、确认订单了 。
而火车票的订票机制是这样的:一旦成功提交订单,就会进入三十分钟的支付等待时间。这时候,这张票是被锁定的,别人根本看不到。
黄牛先不支付,等时间到了,这张票就会重新回到票池,同时触发抢票软件,票又被抢回来了。这就实现了囤票的功能!
如果有人找黄牛买票,只要重新设定抢票软件的乘坐人信息,让票回到票池,再次触发抢票流程。这一次填上去的就是正确的乘坐人信息啦。
是不是还挺巧妙的?
不过,因为123XX网站账号注册需要身份证实名认证、手机验证,羊毛党一次不就只能囤一张票吗?他们怎么搞定?且看——
第一关,身份证实名认证,怎么搞定?
社工库
下面的信息会触及一些社会的黑暗面,承受能力差的朋友可以略过这段。
羊毛党需要做的,只是到一种叫做“社工库”的地方,就能买到很多“身份证”。
“社工”是黑话,全称叫“社会工程”,专门贩卖各种身份信息、账号密码之类的非法信息。
先别管他们从哪里搞到这些本来应该保密的东西,反正他们贩卖的身份证信息,都是货真价实、真实存在的人的。
根据一份互联网安全报告,全国一大半人的身份证信息都可以在社工库买到!
有了这些身份证,黄牛就可以注册很多实名账号。比如贵州大山里的张奶奶、泰山脚下的农民陈龙龙什么的。
购票系统并不会在意他们为何要买北京到广州的火车票,也不需要看到身份证,只要名字和证件号码可以对上就没问题。
总之有多少身份证号和名字,就可以注册多少个账号,每个账号又能同时囤五张票!
第二关,手机短信认证,怎么搞定?
猫池
对了,还有手机短信认证?这也不难。有一种利器,叫猫池(Modem POOL)。这是一种专门用来群发群收短信的装置,几百块钱就能代替几十上百个手机。
通过设置软件接口,黄牛软件可以把网站发来过来的短信验证码自动输入注册界面。
这下就短信验证的问题也一并解决了!
如果羊毛党对手机认证的需求量特别特别大,达到上千上万级别,自己“养猫”就划不来了。
不用担心,还有专业的“养猫人”,租用一个号码每个月只需要几毛到几块钱不等。中国警方就曾经破获一个租售黑卡的团伙,经营着一百多万个手机黑卡!
第三关,图像验证码,怎么搞定?
打码兔
请找出下图中的哪几个是冰冰?
有一种破解法,叫“打码兔”。
羊毛党只需要在自动软件设置好,整个图片验证码就会被发送到一个打码平台,比如“打码兔”。
解一条验证码只需要1分钱到3毛钱!
你以为这个打码是什么高科技的视觉识别人工智能,其实,真的是在用人工在打码!精英级的打码工一分钟可以做20道验证码问题。
根据相关研究的保守估算,全世界有一百万以上的打码工人,几乎都分布在第三世界国家(比如中国)。(还有这职业,也是开眼了)
不仅可以抢票,还可以秒杀任何东西
薅毛党
有了这些利器,只是抢抢车票,简直就是牛刀杀鸡了,人家业务广着呢——互联网上的羊毛,他们都要薅。他们可以抢任何东西!
薅优惠券、代金券、返现金、秒杀商品、电商礼品、热门电影票、秒杀券。
比如某个电商平台要搞推广,给新注册的用户每人返现10块,推荐一个新朋友来注册还能再返现5块,羊毛党就来啦!
操作手法,请重播上面的抢票过三关。搞定之后把这些返现全都提现,就都是钱呀。
如果是没法直接提现的优惠券什么的,也没关系,黑市里有人专门收购。虽然要打个四折五折,但是反正成本特别低,赚一笔是一笔。
某宝某东上的秒杀,也可以这么干,最后把抢到的商品卖掉。
所以你没怀疑过自己为何总也抢不到那些抢手的秒杀商品吗?
已经形成黑色产业链
羊毛党在壮大
这么好的买卖,羊毛党不断壮大,自己赚了钱还拉着亲朋好友一起来。
据网络安全公司通付盾估计,国内羊毛党(包括专业的和业余的)数量有辣么多——
每次行动都是带着几百几千羊毛党呼啦啦一起上,总共控制几十万上百万的账号,疯狂薅优惠券、代金券、返现金、秒杀商品、电商礼品、热门电影票、秒杀券。
有时候不小心收不住功力,小点的公司就直接被薅死了!
没错,黄牛党、羊毛党、打码兔、社工库,这些就是传说中互联网世界非常阴暗的一面:
2014到2015年间还在以90%的速度疯长,从业人员人均年收入超过30万元!
根据公安部的推算,这整个相关产业从业人员多达上百万,产业规模有这么大——
参考资料:
•《12306新验证码黄牛3秒可破解》,新京报,2014年01月10日星期五,A11版
•《2015数据风控年报》,阿里聚安全,2016年02月23日
•《中国互联网地下产业链分析白皮书》,TOMsInsight
•《羊毛党”调查:日入数万元,美团饿了么都被薅》,王奕,i黑马网,2016年3月1日
•《警企合作斩断互联网黑灰产业链》,北京青年报,2016年11月5日,A02版
END
作者/宅殆 素平 来源/视知资本论
特大号已获授权转载
博客地址:http://blog.yoqi.me/?p=1884
这篇文章还没有评论