让市值1800亿的拼多多惊慌，黑灰产有多吓人

周日，正当大家吃着火锅唱着歌的时候，拼多多优惠券漏洞的消息以一种病毒营销的速度在社交圈传播。

原来，当天凌晨1点开始，拼多多平台出现重大BUG，用户可以无限制领用100元无门槛通用优惠券。羊毛党沸腾了。有人半夜被朋友叫起来领券，最多的是1元钱买100话费以及Q币，还有“大牛”持续作战，薅出了一套房。据说拼多多损失可能超200亿。

Bug的修复是在第二天上午10点左右，广大群众一面奔走相告去赶最后一趟末班车，一面还不忘吐槽拼多多的反应速度实在有点慢。

拼多多也在昨天中午发表声明辟谣：损失不到千万，BUG已修复，同时向警察报案了。

事情的真相也被拼凑完整：漏洞的确是有，但针对漏洞薅羊毛的却并不是平常理解的“羊毛党”，而是一次团队有组织的“违法行动”，是一次蓄谋以待的攻击。

曾经在公众视野中隐形的“黑灰产”，浮出水面。

所谓网络黑灰产，指的就是电信诈骗、钓鱼网站、木马病毒、黑客勒索等利用网络开展违法犯罪活动的行为。稍有不同的是，“黑产”指的是直接触犯国家法律的网络犯罪，“灰产”则是游走在法律边缘，往往为“黑产”提供辅助的争议行为。

很多互联网平台都是黑灰产团伙的猎物。他们专门紧盯各电商、网络平台的优惠券、秒杀等活动，形成完整产业链来获利。他们群控手机、大量账号、“先人一步”抢到券后再在网络平台上分销出去。他们就像黑夜中的猎手，随时盯着漏洞，一旦出现，群起而撕扯，把一个口子拉成一个窟窿，最后往往造成难以追回的损失。

黑灰产从业人员超40万人

我们都知道黑客是什么，但很多时候黑灰产却被面目模糊地一概与诈骗团伙混淆。

拼多多事件中，我们看到了黑灰产团伙的另一面：他们有能力发现漏洞、能够利用漏洞在短时间内快速牟利、同时还能散布消息制造法不责众的局面。

去年，南都大数据研究院联合阿里安全发布的《2018网络黑灰产治理研究报告》（以下简称《报告》）用数据给这群人勾勒了一个基本画像：他们其中的大多数是21到30岁的年轻男性，在广东最为活跃。

并且，黑灰产团伙已经形成了组织化运转，分工明确，从上游的基础工具、中游的软件开发到下游的具体行动，产业链完整。根据《报告》的总结，黑灰产行业的链路分为四个环节。

一是技术类黑灰产，这些人为下游人员提供各类软、硬件设备和服务。木马植入、钓鱼网站、各类恶意软件等是这类黑灰产人的工作。

二是源头性黑灰产，又叫网络黑账号，多以恶意注册、虚假认证、盗号等形式实现。这些大量非实名注册手机卡和网络账号的出现，为网络诈骗、网络黄、赌、毒等犯罪提供了“掩护马甲”。

三是平台类黑灰产，这是互联网黑灰产业链的运转核心，分为恶意网站、恶意论坛和恶意群组三大类。网络黑灰产所运作的各类资源、工具以及犯罪手段、经验，都需要通过“恶意平台”来进行交流、运转、交易。服务的专业化使得犯罪技术更加平民化，低廉的价格也使得黑灰产技术犯罪的成本逐步降低。

四是恶意行为的具体实施，职业打假人、职业差评师、职业羊毛党处于整个黑灰产的下游链路，也正是他们直接实施侵害行为。

从事黑灰产的成本极低，收益却诱人，进入这个群体的人往往幻想着“一夜暴富”。

“上车”是他们所谓头目的讯号。“最近袜子不够换了，有袜子‘车’没？”“我们先搞长裤和袜子，完了再进军其他东西，什么行李箱，鞋子衣服手表手机之类的来全套”这是一个职业打假群里“老鸟”的召唤。

除了“上车”，他们形成了一套系统的“黑话”：上车是让别人带着你一起做单（打假），车票是跟着上车要给别人钱做为好处（“学费”），先车后票指的是吃到了货或者吃到了赔偿再给车票；下车是成功做了一单，学会了方法。

在利益面前，不光是缺钱的小年轻“误入歧途”，《报告》显示，在银行、保险、卫生、交通、快递等与公民隐私数据相关的产业中，腐蚀进入行业内部， “内鬼”俨然成为“黑灰产”的重要成员。

《报告》还给出了一组惊人的数据：目前整个黑灰产业从业人员超过40万人，规模达到千亿元。

卧底微信群，除了薅羊毛，他们还做过这些事情

无论是消费者还是商家、平台,都对羊毛党深恶痛绝，并列的还有“职业打假人”，“职业差评师”以及“黄牛党。”

所谓“吃货”就是找各种理由，包括制作假的鉴定证明、故意弄坏东西等方法只退款不退货，把东西侵占下来，实现“头戴champion帽子，身穿耐克衣服，脚上是彪马的鞋子，还有平时吃的零食”都不用花钱。

职业打假的入门往往是师徒制，一只“老鸟”带一群“小白”。小白通过缴费学习怎么从商家那里“吃货”和获得赔偿，学费“只要188”，但更多的“先车后票”，从商家那里成功获得赔偿之后再支付学费，相当于零成本。

与职业打假的零成本相比，黄牛党需要先从上游购买服务，他们惯常的做法是先弄来一批注册账号，或是买来机器软件，或是众包到微信群或是QQ群，通过前期投入的这三种方式，他们大量拍下限购的优惠商品，然后加价转卖。从手机到奶粉，再到卫生纸，只要是有利可图的商品，都成为他们“秒杀”的对象。

“差评师”则更简单，“删一个差评8888元”曾因此上了微博热搜。但差评师往往更专业，他们先买东西然后给差评，最后用删差评的方式勒索红包，金额不会太高，往往就在违法的边缘。

“羊毛、打假、差评本来是商家给消费者的权益保障，但被恶意利用后，变成了要挟和勒索，最后的结果不仅是让商家受到伤害，也侵占了正常消费者的利益。”阿里巴巴安全部高级专家梁樟表示，这破坏的是正常的商品销售秩序和公平竞争的营商环境。

2017年，全国“组织刷单炒信入刑第一案”在杭州宣判。

被告李某2013年创建“零距网商联盟”网站和利用YY语音聊天工具搭建炒信平台，吸纳电商平台上的卖家（商家）注册账号成为会员。

每位新成员只要交纳500元入会费和40元管理费，再经简单培训考试，就能成为正式会员。正式会员一般会先接受和完成联盟网站发布的虚假交易任务，即帮助他人实现虚假交易数据，提高信誉等级，以获取任务点。

成为高级别会员后，可从李某手中，直接购买任务点来发布多个操作任务，每个任务点需5元的购买成本，而联盟网站会对每单刷单炒信任务收取10%的费用。

短短一年内，“零距网商联盟”网站就吸纳超过1500名会员，拥有炒作小号56000多个。在淘宝网上，炒信联盟会员一年就操作了35万多笔虚假交易和18万多条虚假评价。

最终，刷单组织者李某因犯非法经营罪被一审判决五年六个月，连同原判有期徒刑九个月并罚，决定执行有期徒刑五年九个月。

别以为离黑灰产很远，他们比我们想象的更近。

打击黑灰产需要什么？

针对拼多多的漏洞事件，尽管浙江垦丁律师事务所主任张延来认为，消费者利用系统漏洞获取无门槛券在法律上属于不当得利，有权追回损失。拼多多也发声明称，损失在千万上下。但更多被黑灰产伤害的商家和平台却没有这个运气。

淘宝上被“职业打假人”和“职业差评师”盯上了，往往就得删商品链接、最后说不定还得关店了事，损失惨重。用户信息被贩卖，人的财产和生命安全受到威胁。

可即便深知“黑灰产团伙”的危害，但在现行法律框架内是否入罪、适用什么罪、如何量刑等问题也依然难以统一认识，导致网络黑灰产在司法程序上成本极高。加上当前网络黑灰产行为隐秘，分工明确，往往难以明确各方责任。

打击黑灰产，唯有企业和公安等监管部门的协同治理。

阿里一直在通过法律的力量、运用诉讼手段来打击包括反向刷单在内的恶意行为。2018年11月，某“反向刷单”组织者获刑入狱后，阿里对其提出巨额诉讼。2017年，全国“组织刷单炒信入刑第一案”在杭州宣判，这也是阿里运用技术主动发现并向警方输送刷单线索、进入刑事宣判的第一案。近年来，阿里先后利用技术力量将“知产流氓”、差评师、黄牛党送入刑事审判程序，还联手受害商家陆续将差评师、恶意退款师、恶意投诉人等恶意行为者诉至法院。