《攻守道》笔记（1）

前言

🍀作者简介：不在校学生，为挣钱努力拼搏的一名小学生。 🍁个人主页：吉师职业混子的博客_CSDN博客-python学习,HTML学习,清览题库--C语言程序设计第五版编程题解析领域博主 🫒文章目的：攻守道笔记 🍂相应专栏： 混子的网安之路_吉师职业混子的博客-CSDN博客

 欺诈行为部分汇总

1、恶意薅羊毛

说到恶意薅羊毛，想起件让我忍俊不禁的事情，前几天长沙某校某位软件协会会长同我诉苦，说他们的第一届会长想利用自动化手段去薅pdd的羊毛，具体实现手段就是买近百部手机和X2倍的电话卡，真的，听到这我有点绷不住，劝那位大佬赶紧跑之后我也对这个nb的项目展开了思考，可以实现并且很刑（doge

首先我们来解释一下何为“薅羊毛”

薅羊毛，即为很多企业让利促销的一种形式，简单来说就是你可以赚但他们永远不亏。。 吸引消费者来薅，从而提升销售额。

 但如今随着时间的推移，许多黑灰产业利用技术手段，大批量夺取本应属于消费者的优惠，并给主办方造成一定程度的经济损失，这便被称为恶意薅羊毛。

 由图可见，因为恶意薅羊毛被免费旅游加赠银手镯的事件不计其数，那么这个黑灰产业是如何分级的呢

从上至下，最尖端的人被称为团长

往下一级便是专业刷手，他们通常以几个人的小团伙或以工作室的形式存在，他们手里拥有大量账号，拥有各种注册登录、改号群控的软件工具，并拥有专业的开发人员。

再往下即是小作坊，小作坊一般在多平台有多个账号，能够为平台导流量、完成推广任务，并以此赚取佣金。

然后是包工头，负责給下一级的刷手下达具体任务，发放酬劳、接受上级平台任务。

最后一级便是刷手，处于最下线，负责注册账号、点击广告、刷单等简单任务，以在校学生，无固定职业的居家人士为主。

技术特征

• ip地址高度统一
• 账号注册多集中在非业务时间段
• 账号注册登录行为流畅
• 设备特征长时间无变化
• 操作的手机型号比较单一

对于恶意薅羊毛，我的评价是，我国有一套完整的（）

2、刷票、刷榜等

刷票通常指网上投票参选的参选者利用某种行为突破网站的限制，实现重复投票、增加点击率和人气的过程，是网络投票的一种造假行为。

刷榜就是利用技术或其他手段批量伪造APP的下载量、点赞数和好评数，以提高其在各种应用市场的排名。或是通过技术手段或其他手段批量伪造评论、点赞、关键词，以提高其在媒体关注、社交平台的排名。总之，刷榜就是汪峰的克星。。。