“抖音点赞,月入过万”、“加好友免费送王者荣耀皮肤”、“0成本副业:兼职刷单”、“拉你进薅羊毛群,每天都能领大额优惠券”......或许你在很多APP的评论区都见过类似话术。

又或许,自嘲为“贫民窟女孩”的你,习惯了打开闲鱼,搜搜优惠券,或是拍下各种“代下单”服务。然而你可能不知道,这些所谓的“兼职”、“优惠券”背后,是依附互联网生长、日益泛滥的黑产以及网络诈骗。

你可能也不知道,有一群人,不是网警,却同样做着打击网络犯罪相关的工作。虽然他们并不能亲手将犯罪分子绳之以法,但他们却可以给骗子的行骗之路洒满钉子。让骗子行骗越来越难,是他们最有成就感的事。

这群“编外网警”是程序员大军中的一个分支,他们时而“卧底”杀猪盘,与骗子“谈恋爱”,时而在双十一当天与不法分子隔空对决,他们有个正式的名字——网络安全工程师。

本期推送,后厂青年联合36氪,以及职场社交平台脉脉,带着显微镜深入观察企业内部,寻找国内互联网中最有趣、最有梗的“Dream Team”,看团队如何赋能个人的职业成长。

第一期出场的团队,是数美科技的打击黑产团队。这支团队全员90后、清一色老实巴交程序员,却趟过人性阴暗的泥潭,在赛博世界里行侠仗义,追逐着儿时的超级英雄梦。

1

01、卧底入局:直面恐惧与贪婪

“9月份我家孩子就开学了,生活费、学费都让我赔光了......我不知道这个该怎么做,关键是一点都不懂“......

大冬的手机里,一名文化程度不高的女性,在微信群聊里用碎片化的语言讲述着自己的悲惨经历。

通过几天的跟踪,大冬知道,这是一个以“基金投资”为名义的网络诈骗群。这位大姐此前因为同样的骗局损失掉了大半积蓄,而她至今以为那只是一次失败的投资。她并没有意识到,她现在所在的“基金群”是另一个可能掏空她钱包的陷阱。

这一次她依然怀揣着“动动手指,就能赚回孩子生活费”的愿望,跃跃欲试。

大冬的工作就是卧底到各种诈骗群里,“学习”时下最流行的骗术,掌握骗子行骗的完整链条,然后研究对抗策略。

这个400人的微信群里,潜在受害者和骗子人数三七开,骗子会准备多个诈骗项目等人上钩。”可能群主在群里宣传一个'项目',群里的其他人又加你,让你了解其他'项目',总有一款适合你“。

这些所谓的”项目“大多打着兼职、带你赚钱的旗号,有的是”抖音点赞“、“网店刷单”,有的是“信用卡套现返佣”,最后殊途同归,会把受害者引向骗子开发的”投资平台“。

根据大冬的观察,这种骗局中的受害者往往受教育程度比较低,大多数人一辈子没赚多少钱,对于正常的投资收益率更是没有概念。

在急于求财的心态下,很多人就是会掉进那些看起来“很没有技术含量”的骗局——第一次,骗子让你帮一个信用卡还2000,给你200元报酬,再过三四天让你还1万,给你1000元报酬,再过两天让你还5万,答应你给你5000元报酬。你东拼西凑借来5万,帮骗子还了信用卡,钱就这么被骗走了。

贪婪之外,还有“情”、“色”的诱惑。

“早晨好,美丽的女士!我是阿富汗维和部队的外科手术医生,执行完任务就来中国娶你”。

“阿姨你好,我是替我爸爸来征婚的。他管理着一家上市公司,工作很忙,和我妈妈离婚后一直没有女朋友......"

这些热情、真诚又透着一丝离谱的话语背后,有一个共同的名字——恋爱杀猪盘。即利用网恋,诱骗受害者参与非法赌博或投资。施骗者会编好剧本,通过网聊营造恋爱氛围,加深“感情”之后,诱导受害人投资或向受害者借钱,等受害者大额投入资金后,骗子就会拉黑受害者。

骗局的受害者中既有男性也有女性。在杀猪盘里,受害人叫“猪”,交友工具叫“猪槽”,聊天剧本叫“猪饲料”;网恋叫“养猪”,诈骗叫“杀猪”。那些本想偶遇爱情的人,被骗子引诱至一场感情和金钱双失的危险圈套。

大冬说,相较其他诈骗类型,杀猪盘的周期更长,他跟踪的一个杀猪盘,从去年7月一直聊到今年4月才“下手”,为的就是建立起更深厚的信任,”把猪养得足够肥“,一骗就是60万。

2

还有另一种交织着色欲与恐惧的陷阱:裸聊。前期和杀猪盘一样,骗子伪装成女性,在各种社交平台上加人聊天,然后分享给受害者一个用于裸聊的APP链接,注册时便会获取受害者的通讯录,一旦开始裸聊,对方就会以“把裸聊不雅视频发给你的亲朋好友”为由进行敲诈勒索。

好色的人、想赚快钱的人、渴望感情的人,在网络诈骗这个修罗城里沦陷、挣扎,大冬如同行走在其中的侠客,在看不见的地方与人性的阴暗对抗。

02、嗜血者:藏在互联网阴暗角落

黑产、网络诈骗不仅存在于社会新闻中,每个人都有可能和它们擦肩而过却浑然不知。

除了上述杀猪盘、投资诈骗等,以薅羊毛为代表的黑产也并不罕见。“0.1元拍下美团会员红包”、“打开链接领取500元优惠券“......闲鱼上的低价优惠券及代下单服务、微信、QQ”羊毛群“里领到的优惠券,都有可能来自黑产。

3.webp

2019年10月,B站up主“路人A-”发现天猫商铺“果小云旗舰店”将一单净重为4500g的橙子标注成了4500斤,于是带领粉丝前去“薅羊毛”。“羊毛党”知道商家不可能发出这样的订单,就利用平台规则投诉商家,获取商家的保证金赔偿。

“薅羊毛”事件产生后,“果小云”在店铺首页置顶一则公告,表示在“羊毛党”的攻势下,店铺相关商品产生了高达700万元的订单,自己无力承担,店铺即将倒闭。

拼多多也曾遭遇“羊毛党”的洗劫。2019年1月20日凌晨,有网友称拼多多存在重大Bug:每一位注册用户可以通过微信、网页、QQ等渠道,领取面值为100元的无门槛优惠券,引来大批用户薅羊毛。

后来拼多多方面表示,黑灰产团伙通过一个过期的优惠券漏洞,盗取了数千万元平台优惠券,上海警方已以“网络诈骗”的罪名立案,并依据“财产保全”的相关规定,对涉事订单进行批量冻结。

拼多多事件发生前的一个月里,星巴克发起的“星巴克App注册新人礼”营销活动同样也遭遇到了羊毛党的洗劫,不仅损失了价值千万元优惠券,还导致营销活动提前中止。

对于电商平台而言,线上促销活动的初衷是增加用户黏性,却因为黑产的大量涌入,营销费用大量折损,影响平台真实用户体验,甚至造成真实用户流失,电商生态遭到破坏。

数美科技黑产研究院院长哨兵告诉后厂青年,黑产从业者已经形成了一套完整的上下游协作和迅速响应的抢券运作流程。主要覆盖情报收集、资源工具、黑产执行、变现套利这四大核心环节。