攻守道:企业数字业务安全风险与防范
上QQ阅读APP看书,第一时间看更新

2.2 欺诈2——刷单炒信

刷单炒信就是店家付款请人假扮顾客虚假购物,从而提高网店的排名和销量及好评数,从而吸引真实顾客的欺诈行为。通过刷单炒信,网店可以获得较好的搜索排名,例如,在平台搜索时“按销量”搜索,店铺因为销量大(即便是虚假的)会更容易被买家找到。

刷单炒信不仅是欺诈行为,也是一种不正当的竞争手段,既会对消费者造成误导,影响用户购买选择,还会影响平台和市场管理部门的数据统计与业务决策,带来业务经营风险。

1.刷单炒信的危害

(1)网店刷单严重影响用户购买决策

刷单能够迅速提升网店的曝光度和交易量,进而影响顾客的选择和购买决策。但是非正规手段提升的交易量不代表真实的商品品质和口碑,用户受到误导遭受损失就难免了。

2017年,媒体报道过这样一则消息:北京海淀区某高校教师在某大型电商平台上看到,10片/1300克的“澳洲家庭纯菲力西餐牛排”只要98元,价格诱人。她起初疑虑:“低价背后会不会有猫腻?”,但查看购买评价后发现有2000多人给出了好评。于是,这位教师下单购买了一份。

收到牛排后,这位教师发现牛排两边肉质颜色明显不同,属于“拼接牛排”,而网站却描述为“原切牛排”。烹饪后发现牛排的口感更是劣质。这位教师咨询专家得知,自己收到的低价牛排是用拼接肉、重组肉以次充好的劣质品。网店销售以次充好的牛排,为什么有那么多网友给出好评?媒体调查发现,这是该网店通过“刷单”制造虚假销量,进而炮制虚假好评,把一些并不太好的商品包装成所谓的“爆款”,从而误导消费者购买。

(2)刷单炒信引发企业生存危机

一个企业靠刷单炒信制造假象,受害的不仅是企业自身,更影响整个行业乃至社会。

2020年4月,某品牌咖啡自曝多数销售数据都是伪造的。据媒体报道:该品牌咖啡的一群员工使用手机号注册的个人账户购买了多杯咖啡的抵用券,刷单金额大概有2亿至3亿元人民币,以提升销售额。同时,该品牌咖啡向与其自己的董事长有关联的公司出售可以兑换数千万杯咖啡的代金券,使得该品牌咖啡账面收入远高于咖啡店的营业收入。

随后,该品牌咖啡受到美国证券交易委员会(SEC)方面的调查,接到纳斯达克交易所的退市通知,并从当年4月份开始停牌。5月,中国证监会、国家市场监督管理总局、财政部、税务部门,与安永、特别调查委员会入驻该品牌咖啡总部,对其刷单造假一事进行同步调查。6月29日,该品牌咖啡宣布退市。

2.刷单炒信的运作流程

刷单炒信已经成为一条产业链,在虚假交易的各个环节中,涉及程序制作者、中介服务商、刷手、物流等多个角色,上下游行业分工更明确。

(1)刷单炒信的方式

刷单炒信一般分为单品刷销量、刷信誉量,有机器刷单和人工刷单两种方式,如图2-3所示。

图2-3 刷单炒信分为人工刷单与机器刷单

“机器刷单”就是黑灰产团伙利用程序操控账号,自动浏览指定网店或指定商品,并自动下单、付款、好评等。其特征也很明显:黑灰产团伙储备了大量虚假账号,在同一设备中存有多个账号,经常同设备短时期高频切换IP地址,浏览下单等操作行为高度统一,收货地址高度统一。机器刷单成本相对较低,适合大规模批量刷单。

“人工刷单”是电商通过中介机构或三方平台发布任务,利用专职或兼职刷手的真实账号进行人工刷单。人工刷单由于是真实账户操作,且在浏览、交易上有明确的要求,收货地址分散,更具欺骗性。不过人工刷单成本较高,不符合黑灰产大规模、低投入、高利润的目的。

2017年6月,全国“刷单炒信入刑第一案”宣判,嫌疑人被判处有期徒刑5年9个月,并处罚金92万元;当年9月,义乌一服饰公司负责人的钟某某雇佣李某在对手网店刷单近2000单,被浙江金华中院以破坏生产经营罪,判钟某某有期徒刑2年3个月。

该案件中的被告人李某通过创建“零距网商联盟”和利用YY语音聊天工具建立刷单炒信平台,吸纳淘宝卖家注册账户成为会员,收取300元至500元不等的保证金和40元至50元的平台管理维护费及体验费,并通过制定刷单炒信规则与流程,组织会员通过该平台发布或接受刷单炒信任务。

(2)刷单炒信的运作方式

刷单炒信组织化明显,涉及网店、刷单机构、软件提供商、手机卡服务商、物流平台等多个环节,上下游分工明确,账号、刷单软件、群控、话术文案、任务平台等缺一不可,刷单炒信的流程如图2-4所示。

图2-4 刷单炒信的流程

刷单炒信的运行流程如下。

第一步,网店或商家根据需求,向刷单炒信机构提交刷单资料,包含商品链接、价格、下单方式、数量等。

第二步,刷单炒信机构根据商家需求,安排刷单计划,包含设置刷单数量、账户分布、操作频次、操作习惯、文案话术、操作步骤等规范,并制作任务包。

第三步,将任务包通过社群下发给刷手,或通过任务平台发布刷单任务,让刷手领取。

第四步,刷单。以某自动化刷单平台为例,按照操作要做到“11512”:11表示在浏览主商品前先找两个同类商品,各浏览1分钟;5表示要刷单的商品要浏览5分钟;12表示在该店铺里找两个其他商品,一个浏览1分钟,另一个浏览2分钟;然后对商品和店铺进行收藏——刷手正是通过这样的操作,来伪装成正常的购买者,让平台难以发现。

第五步,刷单炒信机构通过空包网(提供空包裹发送服务的网站)等渠道进行快递代发,并回传快递单号给商家。空包网价格截图如图2-5所示。

图2-5 空包网价格截图

第六步,商家将快递单号下载到网店,并批量点击发货。

上述整个流程非常细致,刷手们的操作伪装得跟正常买家无异,导致电商平台识别刷单炒信行为难度增加,需要提取更多的维度特征加以分析。