企业一年被薅走近千亿元！如何从源头保障业务安全
在营销活动中，靠技术或人工手段，钻漏洞获取利润的行为，就叫“薅羊毛”，而“薅羊毛”的行为主体，称为羊毛党。
说起薅羊毛，先举个简单的例子，当你在某电商平台看中了一款大促的产品，刚想下手时，可能已经被别人抢走了，你大概不知道，很多时候和你拼手速的并不是人类，而是黑客撒出去的机器账号军团。他们可能在几百毫秒内就抢走平台给消费者的优惠券。
这就是我们所说的“薅羊毛”，靠技术或人工手段，钻漏洞以薅羊毛获取利润的群体，叫羊毛党。仅在中国，专门以薅羊毛为生的就有几百万人，或“全职”或“兼职”。从搜集优惠信息、购买账号、销售工具、实施攻击到倒卖、分赃，薅羊毛已经形成了一条分工细致的成熟产业链。
在日常生活中， 红包、优惠券、抽奖、打折、秒杀……都是他们紧盯的“机会”。堆积起来的“羊毛”利润可观，团伙作案的黑客羊毛党，月收入上百万者大有人在。
比较典型的是2017年的支付宝薅羊毛事件。支付宝推出的邀请你瓜分10亿红包活动，结果被羊毛党盯上了，据统计，光是单个羊毛党团体就薅走了137万元。
运作这样一场薅羊毛，需要跑通5个环节：评估风险并找到适合下手的活动－获取手机号－用手机号注册帐号并通过平台的认证－获取设备（手机）－购买秒杀工具－操作薅羊毛－分赃。在高段位的薅羊毛里，上述链条中的每一个环节都有成规模的公司在运作。
猎人君估算，一张手机黑卡最终在羊毛党或者号商手中能产生近100元的收入，按每年4000万张黑卡计算，这个产业每年至少有40亿的产值。也就是说，相应的厂商和平台损失了40亿元。
薅羊毛黑产群体也在逐渐庞大，技术手段和攻击变化频次有很大提升，意味着防控的技术壁垒要求越来越高。企业安全防范手段要以更快的速度进行迭代，才能有效防止黑客的攻击。
而羊毛党进行薅羊毛的前提是批量掌握大量帐号，有经验的黑客能同时控制上万甚至几十万个帐号。如果羊毛党成功控制大量帐号，下一步就是弄到设备，开始薅羊毛。
如果想识别这些账号，找猎人君就可以了。猎人君的黑卡产品拥有经过多维度分析的海量恶意手机号码库，可以直接接入使用。
该产品有庞大的黑卡手机样本库，当一家互联网平台准备做活动时，可以将每个注册的新号码都让“黑卡库”筛一遍，一旦发现异常，便可终止其注册登录。
黑卡产品的样本来自“蜜罐”。黑产在选择攻击的时候，往往需要伪装自己的来源，通过一些虚拟服务器作为“跳板”，蜜罐则是安全公司特意设置的“陷阱”，它根据黑产者的攻击特征，精心布置的诱骗环境来吸引容忍入侵,进而了解攻击思路、攻击工具和攻击目的等行为信息，并且提取攻击所使用的手机号码，将其录入核心数据库。
目前，威胁猎人">威胁猎人黑卡库中有近千万国内最全的恶意手机号码库，数十万每日更新手机号码量。
某合作伙伴7天的查询数据
30%多的新注册手机号为恶意号码。
该合作伙伴每个恶意号码可造成20元损失，5月22日单天避免损失7.3万。
如何防范？
运营商掌握着所有手机卡，理论上从运营商入手才能根治手机黑卡问题。如物联网卡采用专门号段，停止发放正常号段的物联网卡；加强地区代理商的权限管理，建立实名制审计流程，及时发现内鬼。
作为企业，最快捷的方式则是从专业公司获取经过审计的恶意手机号码，在注册或活动流程中接入审计策略，让企业投入的经费能得到有效利用，并尽量减少因黑卡产业带来的损失。当然，猎人君也提供相关服务，后期请持续关注我们。