揭網絡搶購軟件面紗：體系運作 研發銷售一條龍

調查動機

隨着電商的快速發展,一些賽事售票渠道搬到了網上,各大網絡購物平台也頻頻推出秒殺、搶購等促銷活動。各種形式的網售、搶購活動對消費者來説本是一大利好,但一些“黃牛”也瞄準這塊蛋糕,開發使用各種搶購軟件,損害消費者和商家的利益。

近日,“黑米”搶購軟件案在山西省太原市迎澤區人民法院宣判,3名犯罪嫌疑人制作、銷售搶購軟件構成提供侵入、非法控制計算機信息系統的程序、工具罪被判刑,成為國內首起該領域入刑的案件。

隨着互聯網技術的發展,一些“黃牛”鑽漏洞,針對不同的電商網絡平台製作相應的搶購軟件,在電商平台推出的秒殺、低價搶購等讓利促銷活動過程中,通過用非法手段大量搶購,囤積商品,加價轉賣牟取暴利。進而導致消費者在面對一些網購平台促銷時,拼盡全力卻少有機會搶到心儀的低價商品。“黃牛”搶購軟件究竟是如何操作的?《法制日報》記者對此進行了調查。

參與網絡搶購渠道不少

記者在採訪中瞭解到,目前有不少搶購手機的軟件,名稱各不相同,記者選取了其中一款下載並安裝。

這款軟件集預售、搶購、預約、查單、搶購某品牌手機於一身,有這樣一些特點:

軟件是預付費使用,搶到扣費搶不到不扣費,沒有時間限制；不限制登錄賬號(最多為1000個賬號搶購)；支持手機登錄控制；支持爛單賠償等。

除了搶購手機,這款軟件還可以支持其他電商平台的搶購。以某電商平台為例,目前暫時支持該平台的普通搶購,逐步更新到全面支持搶購。此外,該軟件還支持一些購物網站的搶購。

一方面存在搶購軟件,另一方面也有專門在網絡上進行搶購的“黃牛”。

經多方打聽,記者以買演唱會門票為由聯繫上了專門在網絡上轉賣各類門票的王先生。

王先生在其朋友圈中曾發佈一條招聘信息:明天就是“雙11”,想趁機再招一些人。

記者發現,應聘的人會被拉入一個微信致富羣,入羣還設置了一個門檻,需要交納600元入羣費。運氣好的話,“雙11”那天就可以把入羣費賺回來。入羣后主要從事的工作是研究各個電商平台的減價活動,再通過優惠券或者搶購促銷活動低價買入高價賣出的方式賺取差價。

記者在與王先生聊天的過程中瞭解到,低買高賣的商品來源渠道很多,比如會關注信用卡送電影票的活動,以秒殺的價格買來繼而高價轉售。除此之外,有的公司在電商平台做促銷活動時為了把數據做的好看點會刷交易量,交易成功後返一些錢給顧客,通過購買這類商品再到二手網站轉賣也能賺到一筆差價。

消費者受影響難搶購成功

由於搶購軟件和“黃牛”增多,消費者在此類商業活動中難以得到什麼實惠。

有5年網購經歷並經常參加搶購促銷活動的田女士説,她幾乎每天都要關注某知名電商平台上大牌服飾和護膚品的促銷、秒殺活動。一般情況下,在促銷活動中,如果網好手快,還是有機會搶購到自己想買的東西。不過,一些優惠力度比較大的秒殺活動基本沒有任何機會。

“如果有搶購軟件,我們這種只用手機搶購的人連一點機會都沒有。”田女士説。

網絡搶購行為不僅出現在一些電商的促銷優惠活動中,一些演唱會的門票也有類似現象。

不久前,在北京一家公司工作的範明準備購買自己偶像在南京的演唱會門票。

據介紹,官方售票分兩次進行,第一次在購票平台出售200元、400元、600元、800元價位的門票；第二次在微信公眾號出售1200元價位門票以及第一次售票過程中查處的少量違規票。

“買票過程異常艱難,基本無法進入購票頁面。有時候,好不容易進去了,但無法選票或者無法付款。到最後,所有票全部售罄。隨後,網絡各大二手票交易市場以及歌手官方微博的評論跟帖中出現大量出票信息,有些人宣稱‘各個價位門票均有,如有購買意願私聊’。在網絡售票結束後10天左右的時間裏,二手票交易市場出票信息一直很多,價位基本都是票面價翻倍的價格,甚至更高。”範明説。

網絡“黃牛”體系化運作

困擾消費者的搶購軟件究竟是什麼原理?記者採訪了阿里雲資深安全專家祝建躍。

“網絡搶購軟件是指針對特定業務(如機票、演唱會門票、搶紅包、秒殺促銷)編寫的自動化程序,模擬正常用户操作(如買票)自動化、批量化的提交請求。因為軟件的全自動化特點,其運行速度和大規模並行能力遠超過人工,且可以日夜不停地刷票,所以可以在第一時間大量獲取餘票信息並下單。”祝建躍説。

網絡搶購軟件又是如何被製造出來的?

“‘黃牛’通過各種渠道如論壇、QQ羣、微信羣、熟人介紹等,聯繫到有能力編寫搶購軟件的技術團隊,雙方協議好軟件的搶購目標和報酬,後者編寫好程序後交付前者使用。也有不少技術型的黑灰產團隊提供現成的針對知名業務編寫好的軟件進行售賣。現在,不少專業‘黃牛’團伙自身就具備相當強的技術團隊,從研發到銷售一條龍,已經是非常有體系的團體化運作。”祝建躍説。

在票務領域,網絡搶購尤為突出。

“購票的渠道越來越豐富,從網頁到App、微信公眾號、各類H5,再到第三方渠道的API,‘黃牛’只需要選擇防護最薄弱的一環即可達到目的。現在的‘黃牛’團伙專業程度非常高,甚至可以與專業的安全公司正面抗衡,雙方在攻防技術上不斷進行對抗和博弈,永無休止,不存在一勞永逸的解決方案。很多‘黃牛’團伙有專門的資源,可輕易購買到真實手機卡,完全模擬正常用户的行為。對此,票務方難以辨識。隨着智能手機、物聯網設備的普及和安全漏洞的頻繁爆發,‘黃牛’手上掌握的‘肉雞’資源動輒幾萬,傳統的基於IP頻率之類的防護手段應對海量低頻的模擬請求已經捉襟見肘。”祝建躍説。