脚本羊毛

㈠ 薅一天吃一年揭秘京东数科11.11背后的反黑产“暗战”

在某电商平台购物节期间，大二学生晓敏凌晨3点被一串“夺命连环call”震醒，拿起手机后，他瞬间清醒，这个“羊毛”必须得薅！

信息提示，该平台出现一个巨大漏洞，用户可以领取100元无门槛优惠券，作为整个黑产组织中的一员，他需要快速调整脚本软件，以免被“同行”抢占先机。

晓敏的判断没有错，不久之后，群中就有人晒出了一份薅到90余万元电子币的账单截图。据后来的新闻报道，直到被发现，平台已经被盗取数千万元优惠券，虽事后平台紧急处理，但依然造成了不少损失。

每年双十一，无论是各大电商平台还是众多商家，都会投入资金来做营销。

对于商家来说，每年的双十一是店铺的重要营销节点，这是吸引新用户、留住老用户绝佳机会，不少商家愿意投入一定资金做营销活动补贴，并以相对低的利润，来培养长期用户。

对于各大电商平台来说，这也是提高用户活跃度的大好时机，从广告、补贴到各种眼花缭乱的活动，投入可观。

而对于用户来说，双十一也的确能享受到比平时更好的服务和优惠。

本是一件“多赢”的事情，但黑产组织则会让整个链条陷入恶性循环，不仅会对商户和平台的营销转化造成恶劣影响，普通用户更是眼睁睁看着优惠券就秒没，极大降低了广大消费者的购物热情。

其实，每年消费者购物狂欢之时，也是电商平台与黑灰产在暗中博弈最激烈的时刻，如何打赢这场“反黑产暗战”，是每个平台都要面临的严峻考验。

经过电子商务多年的发展，我国黑灰产已经形成了一个庞大的“黑金”利益链，根据京东金融研究院联合中国人民大学、中国刑事警察学院等共同撰写的《数字金融反欺诈白皮书》显示，2017 年， 职业“羊毛党”已经形成 15 余工种，160 万余的从业人员，并通过上中下游的严密分工构建起了一个密切协作的网络，形成了产业规模超千亿元人民币的黑色产业链。

赵锐是京东数科欺诈风险管理部的负责人，主要负责应对支付端的欺诈风险，据他介绍，近年来黑产正在通各种作弊手段，绕过监控规则，套取企业营销费用，并快速壮大形成了组织化的职业“羊毛党”，对各大平台营销活动疯狂围剿。

他们把薅羊毛变成了黑色产业链，直接利用黑客脚本或者技术脚本，将商家的优惠活动全部薅过来，专挑那些优惠力度更大的，然后变成自己的资源倒卖，不薅则已，一薅到底，有的企业甚至会因此破产。

随着近年来电商营销活动的增大，黑产的“装备”越来越来越先进，产业链条中的资源、技术、组织、变现等在逐步升级，不仅手法越来越隐蔽，杀伤力也呈指数倍增长。

“我们经常会发现，攻击比防护更简单，因为攻击只要找到一个漏洞就可以，但是防守不一样，必须要进行全体系的防。”对于赵锐和团队来说，在目前的攻防态势下， 必须建立一个攻防兼备的反欺诈系统，在营销活动中，每成功阻断一次欺诈交易，就等于挽回了真金白银。

面对“全副武装”的对手，京东数科早在成立之初就开始潜心研究黑产攻击手段，并在过往的大促实战中，已经利用反欺诈技术累计拦截数百亿次黑产恶意攻击，为公司节省数十亿的营销资金损失。

尽管羊毛党很狡猾，但随着近年来逐步建立起来的反欺诈体系，黑产的日子越来越难过。“以前电商平台和黑产之间的对抗其实处于一种非常被动的状态中，当黑产发起攻击时，我们才会想办法去攻击它。但现在不一样了，我们会主动去研究黑产。”赵锐介绍，早在京东数科成立之时，就开始了与黑产的反击战。

不知攻，焉知防？首先，知己知彼很重要。要反击黑产就要明白它是如何运转的，所以， 团队成员会潜入薅羊毛的各类群中来进行反侦察。

在此过程中，他们会将羊毛党的套路拿来做测试实验，如果攻击成功就不会让活动马上上线，降低黑产用已知方式攻击成功的概率。但面对黑产日趋多变与隐蔽的欺诈手段，传统的欺诈防范手段已显得有些捉襟见肘。

如何通过对一个账户实时行为的分析，来知道现在它有没有进行危险交易，从而在第一时间阻断？

针对这个问题，京东数科研究出了一套主动型、智能化全栈式决策风险引擎。不仅可以突破传统规则系统的性能瓶颈、时效性以及指标复杂度等多个问题，同时也能更全面、更及时覆盖全场景多维度风险监控识别。

反欺诈的难点在于我们在做防守的时候，黑产也在持续攻击我们，并利用高 科技 手段不断突破我们原有固化的策略和模型，攻击方式是变化多端、非常迅速，这就意味着防止黑产自动攻击的模型策略也需要快速更新。面对不同黑产多攻击模型如何快速响应迭代？

负责京东数科反欺诈技术的吕军表示，这个问题如果单纯靠人工解决是比较滞后的，且资源投入很大，而自动对抗机器学习平台攻克了这一难题。

自动对抗机器学习平台采用小样本学习、图神经网络等算法，实时捕捉欺诈动态信息，可达到特征自动衍生、模型自动选取、策略自动推荐和欺诈自动对抗。目前，针对账户安全、批量机器注册、营销黑产薅羊毛、支付盗刷、信贷套现等不同场景，智能反欺诈自动对抗平台覆盖数千个业务场景，通过采用高可用性AI集群保证业务正常运转，目前每日超过1000亿次复杂计算，计算速度达到毫秒级。

从密码、指纹到刷脸支付，实际上消费者在前端使用的体验感一直在不断提升，毫秒级交易顺滑无痕，离不开高效的智能风控支持。

但正常用户和坏用户都是千人千面的，如今每个作案团伙的作案特征或者作案手段是不同的，用传统的规则或者黑名单的方式做行为轨迹判定可能就失效了，这时又需要AI手段出马了。

每个人的行为都有自己的专属特征，如果将这些特征建立起一个的模型数据库，面临同类型的特征或者有相似的行为轨迹，就能事先预判到这种风险，对异常用户接下来要做的动作进行拦截。

在此过程中图神经网络对这种规模性的黑产攻击是非常有效的，但对黑产进行超大规模的用户和社群关系的建模过程中，会面临很多的问题，比如如何学习这些复杂网络里的节点和关系的表征。

“京东数科提出来一种无监督异构的图神经网络模型，非常巧妙地解决了这个问题，而且针对5亿节点10亿条边规模的图数据，计算时间能够达到分钟级返回，这在业界已经非常领先。”在此基础上，发现高度关联的群体，通过采用异常检测技术识别出欺诈团伙。

基于图数据和创新算法的反欺诈系统在实际业务中针对5亿点、10亿边，算法可分钟级返回，对欺诈团伙识别精度达到99%以上。除了赋能京东自身，京东数科的智能反欺诈平台也正在利用多年积累的经验、系统及人工智能模型能力，对外提供反欺诈综合解决方案，并通过为数十家银行和金融机构提供反欺诈服务，提升金融业的反欺诈管理能力。

和很多电商平台一样，每到电商大促节，我们最担心的不仅仅是羊毛党们，更担心的是用户的利益。花样翻新的诈骗手法更让消费者防不胜防，打击各种新型网络诈骗犯罪已经成为一场需要警方、互联网企业和网络完全同行共同携手进行的攻坚战。

多年来，京东数科一直在密切联合业内同行、警方，实现警企合作形成合力，共同对抗网络违法犯罪行为。与此同时，京东数科也正在通过“京东安全应急响应中心”等平台，联手业内其他“白帽子”来一同及时发现漏洞，保障系统安全运行。

可别以为反欺诈只是安全专家和警方的事儿，你可能也是其中的一份子！

为了给广大消费者更好的安全教育和风险警示，京东数科设立了消费者权益保护部，通过微信、微博、进校园等线上线下渠道，定期向用户提供最前沿的反欺诈知识，揭露网络黑产作案手法，并通过"国家网络安全宣传周"、"网络安全科普大讲堂"等活动为契机，走进校园、社区，面对面地向青少年学生、中老年消费者宣讲识别，避免晓敏一样的不懂法的普通人被黑产所利用。

其实，只要营销活动还在，就少不了挑战规则漏洞的投机者。互联网中的攻防之战将一直持续下去，面对这条配合紧密的黑产链，我们要做的不仅仅是依靠一套强大的安全架构，更需要各个“兵种”深度配合，才能力保城门不失。

㈡ 百姓头条自动阅读脚本辅助有没有想薅羊毛。

现在各种阅读都能得到一定的奖励，不过手动阅读效率低，很多人就想到了捷径，要是用辅助的话，多多云手机还是相当可靠，而且这是一款免费使用平台，完全可以通过这家来薅羊毛。百姓头条,一款免费使用平台,内含资讯和网络社区,在这里可以科技,健康,娱乐,科普等资讯,还有百姓头条社区,用户自由发言,畅所欲言,无论是睡前还是空闲。

㈢ 脚本抢福袋被限制的解决方法

抖音直播间抢福袋一直是吸引用户进入直播间驻足停留的一种方式。这种方式已经成为 直播间引流的常用手段。主播和用户之间的联系有点像周瑜和黄盖的关系。

为什么抢福袋这项只是用于常规引流的功能，会成为很多人薅羊毛的靶子，就是因为福袋直接可以获得抖币。抖币可以购买礼物、可以加入粉丝团甚至可以变现。

正是因为抖币可以变现，使得很多人通过类似游戏外挂的方式在手机上插入了脚本，自动监测、采集直播间信息，自动抢福袋。

脚本刚出来时，确实让很多人赚了一笔，但是随着抖音平台大批限制此类账号，很多使用脚本的账号都被限制了抢福袋的时间，甚至直接封号。其实归根结底就是因为脚本的采集功能触犯了抖音平台的规则。

如何解决？

如果再去使用脚本是不可能解决的，耶稣都治不了。

使用云控，通过电脑发送指令至云服务器，通过云服务器下发指令给设备，一台电脑可控制2W＋手机进行批量操作。批量进入直播间，批量发言、批量加入粉丝团。这样做的优势：完全模拟人工操作无封号风险、24小时均可抢福袋、统一抢福袋几率更高。劣势：无法做到像脚本自动监测、采集直播间信息，无法自动抢福袋。

使用云控llgcjsnba可以解决脚本被限制、被封号的情况。但是需要有人操作电脑控制手机，两者各有利弊，如何选择，自己衡量。

㈣ 抖音抢超级福袋必中技巧

目前市面上出现最多的就是使用脚本抢福袋，脚本其实就是书写好的命令。
这些文字命令是可以看到的，脚本程序在执行时，是由系统的一个解释器，将其一条条的翻译成机器可识别的指令，并按程序顺序执行。现在的很多领域都经常出现脚本的身影，但是，脚本的出现本身就是违反“游戏规则”的一种形式。
抖音福袋必中技术比如：游戏，很多人都玩游戏，而有的人为了方便升级或者省事，都会去购买脚本，用脚本自动执行游戏内的任务，解放双手，当然更多是用于游戏工作室，通过脚本搬砖套利。这种形式严重违反了游戏环境与平衡，所以，一般大型游戏公司都会定期处理使用脚本的账号。
那薅抖音福袋羊毛这件事是不是不能做了?其实不然，我刚才讲了，脚本本身是直接插入到手机里面，并且采集直播间信息进行自动抢福袋操作，这种行为本身就是被平台禁止的，这属于侵犯个人隐私。再去使用脚本无疑是自掘坟墓。
建议使用一些软件抢福袋，其一有的软件本身完全符合平台规则，不会去采集用户、直播间信息。其二这些软件的手机全部是真机真卡独立ip其三云控的操作是模拟人工进行的，而不是全自动，通过电脑控制手机进入直播间，统一发言，统一加入粉丝团这样的形式参与福袋，更像真人。

㈤ 怎么用脚本挂机看广告赚钱的游戏

广告联盟是专门为商家投放广告成立的一个组织。一些广告商需要投放广告，然后一些游戏商或者阅读app商会制作一些小游戏或者阅读app来吸引用户去观看广告， 这些游戏商会把广告的收益拿出一部分奖励给我们这些观看广告的客户，从而达到赚钱的目的！项目不需要投资只需要 你用微信登录他们的游戏app 然后玩游戏看广告 最低3毛钱就可以提现 一般都是秒到账，所以每个手机要用到一个微信来登录 这个微信必须实名的 不然没办法收款的噢，这类小游戏比较多，比如抖音上《幸福江南生活》《爷爷的小农院》等。

游戏挂机看广告项目应该是疫情那一段时间诞生，当时收益非常高，一部手机一天24小时轻松30+，当时因为是武汉外围疫区上不了班，天天熬夜看广告玩游戏，就是为了那30多块，熬的掉头发。

后来才知道工作室有上百台手机，用的是游戏脚本，相当一个软件外挂，根据记住你玩游戏的操作，启动后自动运行，如果不停电、停网、手机损坏、卡顿，能真正实现全自动运行，这个就相当于一个机器人在哪里一天24小时替你去玩游戏、看广告你只要通电就可以了。现在的收益没有刚刚开始那么高，一部也能够达到10-20左右，可能你看不中这点钱，一部10块20块你10部100部呢？

我们就拿最低的收益10来说

一部手机每天10元，一个月就是

10×30=300

如果你有10部那就是

10×30×10=3000

一百部呢

10×30×100=30000

如果有能力可以上千部

你每天只需要提现取钱，然后检查不能产生利益的小游戏删掉，下载能薅羊毛的小游戏就可以了，

㈥ 为了“薅羊毛”，他注册了20万个假账号

一名90后小伙儿针对某一App购买奶粉买一送一的优惠活动，竟注册了20万个账号，利用技术漏洞“薅”走两万多桶奶粉，非法获利六万余元。

为了薅羊毛，注册20万个假账号

2017年，黄小天发现一家专做母婴用品的App在针对购买奶粉用户进行优惠活动。厂家为了鼓励注册半年以上老用户首次消费，规定优惠活动为：老用户首次消费购买奶粉，买一桶送一桶。

针对这一优惠活动，黄小天在之后一年的时间里，使用脚本程序批量虚假注册了该App的20万个账号。

但在上述账号注册半年以后，当黄小天试图用该批账号参加商家买一桶送一桶的优惠活动时，黄小天发现由于账号注册过程中缺少必要审核信息，这批账号无法登录正常的商家App客户端。

为了成功实现薅羊毛，黄小天转而研究商家的App安装包，并成功对该App客户端进行了攻破，将App的一些验证功能进行修改，终于让自己注册的虚假、非实名账号能够成功登录商家App客户端。

“薅”走奶粉两万多桶，

销售账号获利六万余元

随后，黄小天通过互联网销售了两万余个这种虚假注册的账号，这些虚假账号配合他自己开发的冒牌App，最终让活跃在网络中的羊毛党们又一次成功薅到了商家的羊毛，而黄小天也从中 获利六万余元 。

在审判中，被告人黄小天供称，他一共注册了20万个账号，筛选出两万多个可以参加“奶粉买一赠一活动”的账号出售牟利。而通过这个途径买奶粉的“羊毛党”，薅走的奶粉总共两万多桶。

北京市海淀区人民检察院以被告人黄小天（化名）涉嫌提供侵入、非法控制计算机信息系统程序罪向法院提起公诉。经过法庭审判，被告人黄小天当庭认罪，被判处有期徒刑三年六个月。

近年来，因为薅羊毛出现的 社会 热点事件不在少数，

也有一些羊毛党薅羊毛把自己薅向了违法的边缘。

近日，有爆料称，在二手物品交易平台上发现，有不少共享充电宝在卖，每个卖20块到30块钱。卖家，这些充电宝功能完好，而且计费已经停止，可以正常使用。

在网上售卖的，还有共享充电宝破解教程，商品简介上写着：“该教程出售给加盟商使用，请勿盗窃共享充电宝”等字样。

网上公开传授破解共享充电宝技术

涉嫌构成教唆犯罪

对于那些破解之后把充电宝占为己有甚至拿去售卖的用户，王维维律师认为这一定程度上涉嫌构成刑事犯罪：“一般说的不当得利，是指行为人在不自知或放任的情况下的一次性行为。但如果有人多次、主动利用共享充电宝的技术漏洞反复操作，积极追求并扩大由此获取非法利益的可能性，明确显示了盗窃他人财物的直接故意，这种行为就涉嫌构成了盗窃罪。”

王维维律师称，通常所说的“薅羊毛”，是指以相对较低成本甚至零成本换取一些网络平台、商家给予消费者的让利，但许多“薅羊毛”的行为其实都是游走在法律的边缘，呼吁广大网友不要贪图蝇头小利和一时之快，做出后悔莫及的事。

㈦ 攒外快网的脚本是真的能挣到钱吗

攒外快网的脚本是真的能挣到钱的，但是不要指着这个脚本给我们赚大钱。

我们要认清，这是个撸羊毛的项目，是一个可以让你轻松增加睡后收入的项目，而不是一个让你暴富的项目，所以跑这个项目的手机数量不能太多，最好保持在10台以内，这样申请实名微信的问题也好解决，一般只要用到我们身边几个亲戚朋友的身份就可以了。

而且设备少管理起来也比较方便，每天抽空去看一下脚本运行的情况，故障停止运行的脚本重启一下就行。

其次就是在脚本的选择上，一定要谨慎，很多做这项目的人被套路上当受骗，都是在脚本的选择上出的问题。目前据我了解，市场上卖脚本的分为2种，一种是连带手机一起卖，一种是只卖脚本。

总的来说我个人认为这个项目还是有可行性的，虽然不能让我们月入过万，但也是一个可以轻松增加其睡后收入的小项目。

㈧ 关于“薅羊毛”的合法界限，专家是如何解读的

“薅羊毛”的合法界限，并没有明确规定。事实上，这种灰色经济行为是可以被大众接受的。

最后，构建合理高效的平台电子商务信用监管治理机制，加强平台电子商务与政府的互动，强化信用监管各主体的合理性，无疑将促进电子商务平台的规范化、合规化， 推进电子商务诚信体系建设，营造良好电子商务发展环境，进而推动电子商务高质量发展建设开放型经济具有重要意义