首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

第十一期 | 你抢不到的优惠券

第十一期 | 你抢不到的优惠券,背后“元凶”竟是垃圾注册?顶象防御云业务安全情报中心发现,某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号,为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示,黑产通过非法手段窃取、购买公民个人信息及手机黑卡等,并采用作弊设备模拟设备指纹高频切换IP等方式,对电商平台发起大批量的注册攻击,从而获得大量平台账号,以用于后续在平台大促期间进行一系列的薅羊毛行为,不仅使普通顾客因此失去了获得优惠的机会,而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上?电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年,各大电商平台为了拉拢客户尤其是新客户,开展了一系列营销活动:新人折扣券,满减优惠券,拉新返现、砍价助力等等,花费的营销成本高达数亿元。以双十一为例。不久前,顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动,电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月,这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究,为后续的营销欺诈活动做好充分准备。此外,在营销玩法方面,都呈现出了优惠力度加码,玩法多元化的趋势。比如天猫聚焦高质量发展,构建“低碳双11”,首次设立绿色会场,发放1亿元绿色购物券;关注银发群体,上线淘宝长辈版,设置首个长辈会场;京东则设立了首个“不熬夜”的双11,提升消费者体验;升级多种价格保护政策及放心换服务,保障消费者权益;出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击,因为一旦成功,收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击,因为一条攻击路径走不通,便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟,更容易出现业务规则的漏洞,成为黑灰产攻击的突破口。也正是各平台之间的相互竞争,导致这种营销活动愈演愈烈,继而催生了垃圾注册这个行业,并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游:卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息,在了解平台的规则后,借助作弊设备(如:代理IP、群控软件等)自动化的进行批量注册。在整个互联网黑色产业链中,批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此,批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时,批量注册的账号多数利用不记名的网络黑卡进行注册,为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能,亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方,即为批量注册提供大量身份信息或资料及其所需的技术支持,卡商和接码平台便处于上游位置。中游为账号获取方即号商,即行为人通过从卡商和接码平台处获取的手机号与验证码,使用自动访问平台注册程序的软件或程序,获得大量注册平台账号。下游为账号使用方,行为人通常向号商购买账号,以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到,其上游端的卡商手握数以万计的电话卡,其黑卡的主要来源有:实名卡、物联网卡、海外卡以及虚拟卡。实名卡:实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息,并通过黑卡运营商批量验证得到的。境外手机卡:黑卡运营商直接从海外购得的手机卡,这些卡无需实名认证,花费低,切合黑产利益。物联网卡:运营商基于物联网公共服务网络,面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段,通过专用网元设备支持包括短信、无线数据及语音等基础通信服务,提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡:由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商,从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权,然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码,多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源:一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务,通过平分利益,运营商“内鬼”月均给卡商供卡上千张,二者达成默契合作,形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时,一些所谓的地推团队就会集体“下乡进村”,打着三大运营商的名号,搞免费办手机卡送礼的活动,以50到60元的成本获得一张可以正常使用的实名手机卡。中游:利用多种作弊手段养号卡商在获取到黑卡后,下一步就是要利用作弊手段进行养号。其作弊工具主要有三种:猫池猫池是一种可同时支持多张手机卡的设备,根据机

03

信息 物联网 自动化 基于物联网的要求、挑战和前景分析

物联网市场仍处于起步阶段,但企业急于抓住这个利用数据来提高效率和降低成本的机会。 在企业中使用传感器和仪表的历史与工业发展历史一样古老,但通过网络连接实现信息自动化正在成为标准做法。 工业领域的物联网仍处于起步阶段,大多数企业正在尝试利用物联网功能,尚未将其纳入企业日常运营中。但是,这种潜力不可忽视,物联网提供的数据将彻底改变企业管理,这只是时间的问题。 物联网在企业中的可能用途 物联网公司Itransition认为企业主要通过实施监测和现场作业这两种方法来运用物联网。首要的也是最具成本效益的方法是将现有设备(包括员工自己的智能手机)整合到专用体系架构中,从而获取相关设备所生成的数据。 另一种解决方案可能包括安装专门的信标设备,如提供接近解决方案的RFID标签来加强供应链管理。最后,任何类型的实时传感器都可能会对设备早期更换维修产生影响,从而避免悲剧发生。预期的结果是依靠所搜集的数据来提高生产力、降低运营成本、甚至出现新的商业模式和收入来源。 成功的物联网案例 因为这些想法,一些公司已经在尝试应用物联网。先行的企业已经在以下方面取得了重大成果: 船队管理:爱立信海事事业部是一个基于云的系统,可以从安装在货船上的传感器收集船队数据。 安全和维护:戴姆勒和劳斯莱斯都开发了一些系统用于帮助地面车队和高空作业飞机的日常运行,在零件完全磨损故障之前进行维修。 零售:通过面部识别监测客户活动,或使用RFID标签提供有针对性的商品折扣等,Fitness First健身房和迪士尼乐园都在使用这项技术。 农业:约翰迪尔的创新者希望通过监测气象条件,帮助农民获得更好的作物,并就灌溉等农业问题提出建议。

02

科普| 物联网卡最全介绍(二)

2.1 什么是物联卡短信接入码? 答:短信接入码是客户短信平台的号码,由移动公司的管理员统一分配。企业客户平台可通过这个号码向物联网终端发送短信。 2.2 为什么要添加短信白名单? 答:物联卡要进行短信通信都需要添加短信白名单,如某张物联卡未添加白名单,那么用户平台给这张卡发送短信就会失败。 2.3 为什么 10648 号段的卡放入终端不能使用或者比普通卡入网慢? 答:中国移动的 PLMN(公共陆地移动网络)为 46000、46002、46007、46004,10648号段为 46004 开始的号码,46004 是中国移动启动的新号段,有些终端没有将 46004 写入终端程序,所以导致终端不识别,终端需将 46004 写入终端程序。选择网络慢的问题因为 46004 为新号段,终端程序在选择入网时,一些终端程序是根据排序的方法来选择网络,终端程序将 46004 排在最后就会出现终端在第一次入网时稍慢,第一次使用完后,一些终端程序会保存使用过的 PLMN,一些终端不保存,不保存的终端在第二次选择网络时会按照第一次的选网流程进行选择网络,就会出现一些终端在第二次入网时还是稍慢。 2.4 为什么物联卡和现网卡放手机上测试时,存在物联卡网速缓慢? 答:物联网的网络架构与现网卡的网络架构不一样,现网卡是通过使用地网络网元进行数据业务访问,物联网的网络架构,企业对部分网络网元做了统一部署,在数据传输路由路径上与现网卡相比稍微长一些。 2.5 物联卡与现网卡相比优势在哪里? 答: 1、一点接入,全网服务 在一个省办理业务,全国都能使用,避免与多个省进行业务对接,且没有漫游费。 2、计费方式灵活 提供了流量池计费方式和按生命周期计费方式,按流量池计费,客户购买流量池后,实现多张卡共用一个流量池的功能;按生命周期计费,即终端硬件费加上终端整个生命周期包月费的总合,再通过一定折扣分摊到每个月;另外,可申请测试期,满足客户测试期需求,并为客户免费提供测试流量及短信。 3、网络更安全 通过物联网专用的网元设备,实现物联网与现网的网络分离,为行业客户提供更可靠的网络; 4、通信管理 能够为客户提供通信在网状态查询(开关机信息、短信失败原因查询)、流量信息查询、余额查询等功能; 5、终端管理 为客户提供终端管理、远程控制、远程升级等,让客户时刻掌握终端状态,出现故障及时发现,帮助客户快速定位故障; 6、用户自主管理 向客户分配专有帐号,或为客户应用平台提供直连的 API 接口,满足客户对终端的工作状态、通信状态等进行实时的自主管理; 7、码号资源丰富 提供 11 位和 13 位的号码,充分满足用户大数量码号的需求。

03

腾讯云数据库昆明大放异彩,助你一部手机游天下!

点击上方蓝字每天学习数据库 今天,要说风吹得最大的城市莫过于春城昆明了,腾讯全球数字生态大会在彩云之南华丽开幕。 俗话说把猪放在风口上,猪也能上天。时下,数字化产业互联网升级的风吹得越来越热,当你不知道怎么做的时候,“上云”是不二选择,数据作为企业最重要的资产之一,加上了云的马达会发挥超乎想象的威力。 数据上云,交给腾讯云数据库。 云南在腾讯云数据库的加持下,已经成功翻上了一朵“数据便民”之云。 5月21日腾讯全球数字生态大会,以“腾讯云数据库助你一部手机游云南”华丽开场。腾讯云数据库人美声甜技术过硬的迪

04

[物联网]1.2物联网所实现的世界

“泛在网络”社会 在讲物联网所实现的世界之前,我们先从“连接网络”的观点来回顾一下历史。 20 世纪 90 年代初,过去以大型机为中心的集中式处理逐渐向以客户端服务器为中心的分布式处理转移。自 20 世纪 90 年代后期起,新型集中式处理围绕着以互联网和 Web 为代表的网络形成了一股发展趋势。 这就是 Web 计算的概念。以互联网为媒介,人们可以轻松实现 PC、服务器、移动设备之间的信息交换。 21 世纪初,一个名为“泛在网络”的概念开始受到人们的关注。泛在网络的理念在于使人们能够通过“随时随地”连接互联网等网络来利用多种多样的服务(图 1.2)。近年来,通过智能手机和平板电脑,甚至游戏机、电视机等一些过去无法连接到网络的“物”,就可以随时随地访问互联网。

03

DNSPod十问崔久强:证书有效期缩短,CA机构要凉透?

本期嘉宾 崔久强 上海CA中心总经理 崔久强,上海市数字证书认证中心有限公司总经理、上海市静安区政协委员、第一届上海市智慧城市建设领军先锋、一带一路信息产业发展联盟数字签名专委会主任委员、中国电子认证产业联盟专委会委员、中国密码学会电子认证专委会理事、协同创新实验室主任、上海产业菁英高层次人才、虹口区拔尖人才,长期致力于电子认证、数字身份、区块链、数据安全和数字信任等领域的研究,曾获上海市科技进步三等奖、上海市科学技术奖一等奖、中国标准创新质量贡献奖,编制国家/行业/地方标准10项、国家发明专利20项,参

03

视频物联网智能编码,机器视觉编码新体系,AI Image Codec,走向实用的AI图像编解码

视频物联网智能编码技术 Topic 《视频物联网智能编码技术与应用》 程宝平  中国移动 首席专家 随着5G、全千兆和人工智能等技术快速发展,基础多媒体通信服务由数十亿人与人的连接,向千亿人与物、物与物的连接演进,中国移动紧跟时代发展,践行央企担当,不断满足人民美好数字家庭生活需要,自主研发超大规模视频物联网,基于智能物联网终端提供多媒体通信服务,支持电信级可靠性的超高清视频通信、视频监控、智能云广播、智能对讲等功能; 为解决物联网终端低功耗、低算力、低成本限制,支持物联网终端跨平台、跨网络和支持异构操作

03

物联网设备安全防护探讨

自物联网被提出至今,大量的物联网设备已经被应用于智慧出行、智能家居、智慧城市等新领域,设备的数量之庞大,类型和功能之多样,正逐渐刷新人们的认知,仅共享单车的应用就超过了千万量级3。但是,随着物联网设备的快速应用,设备也被大量的暴露在互联网上,这些设备包括网络摄像头、路由器、打印机,甚至船只5也被Shodan等网络空间搜索引擎扫描到。这些暴露在互联网上的设备,一旦被发现有漏洞,并被不法分子利用,将对国家、社会、企业、个人造成严重的损失。由绿盟科技《2018物联网安全年报》1中描述的2018年物联网七大安全事件可知,这些物联网安全问题已经对个人、公司、社会,甚至是国家产生了极大的威胁。

01

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

热门标签

活动推荐

    运营活动

    活动名称
    广告关闭
    领券