您现在的位置是:热点 >>正文
孔德森黑帽
热点791人已围观
简介孔德森把那台二手ThinkPad的屏幕亮度调到最低,窝在城中村出租屋的角落里敲键盘。凌晨三点,窗外宵夜摊的炒粉声刚歇。他在一个叫“灰产情报局”的Telegram群里丢出一张截图——某电商平台后台的订单 ...
孔德森把那台二手ThinkPad的孔德屏幕亮度调到最低,窝在城中村出租屋的森黑角落里敲键盘。凌晨三点,孔德窗外宵夜摊的森黑炒粉声刚歇。他在一个叫“灰产情报局”的孔德Telegram群里丢出一张截图——某电商平台后台的订单列表,收货人姓名、森黑电话、孔德地址全打码,森黑但订单编号和金额清清楚楚。孔德配文只有六个字:“今晚八点,森黑开搞。孔德”
这不是森黑他第一次干这种事。去年冬天,孔德他用同样的森黑手法从一家社区团购平台薅走了两百多箱车厘子,转手在闲鱼上低价出掉,孔德净赚四万七。平台风控追到他时,他早换了三张银行卡和两个手机号。那次之后,他给自己起了个外号:黑帽孔德森。圈里人叫他“老孔”,没人知道他真名。
黑帽这词是从黑客圈借来的。白帽帮企业找漏洞,黑帽拿漏洞换钱。孔德森不碰系统漏洞,他玩的是人。用他的话说,“代码写不过程序员,还骗不过客服?”他专挑那些刚起步、风控薄弱的电商平台下手。注册新号,下单,收到货后申请“仅退款”,理由填“商品与描述不符”。平台客服为了息事宁人,往往直接退款。货呢?早被他挂到二手平台卖了。
这套玩法有个门槛:你得养号。孔德森手里有三十多个“白号”,都是养了半年以上的老账号,有正常购物记录,收货地址分散在五个城市。每个号每月只薅两到三单,金额控制在八百以内。超过这个数,平台就会人工审核。他算过一笔账:一个号一年能薅一万五左右,三十个号就是四十五万。成本呢?买号、养号、快递代收,加起来不到五万。
但风险一直在。去年八月,他手下一个小弟用新号去薅某母婴平台,一次下了十二罐奶粉,结果平台直接报警。小弟在快递站取件时被蹲守的警察按在地上。孔德森当天就注销了所有关联账号,把手机扔进河里,躲回老家待了两个月。那之后他定了个规矩:单号单次不超过五百,新号前三个月只做真实购物。
他也不是没想过收手。今年三月,他在一个跨境平台薅了一台戴森吹风机,收货地址填的是他母亲家。结果平台风控系统识别出地址关联了多个“异常退款”账号,直接封号并冻结了关联支付账户。他母亲的养老金卡就在那个支付账户里。老太太打电话问他怎么回事,他编了个理由搪塞过去,挂了电话坐在床边抽了半包烟。
圈里人管这叫“黑吃黑”。平台风控越来越严,薅羊毛的难度直线上升。孔德森最近在研究新路子:用AI生成虚假的买家秀图片,配合“仅退款”申请,提高通过率。他花两千块买了个Stable Diffusion的教程,学了三天,生成的第一张图是一只穿着羽绒服的猫。他盯着那张图看了半天,骂了句脏话,把电脑合上了。
昨天他发了个朋友圈,配图是一碗螺蛳粉,文字写着“金盆洗手,明天去送外卖”。底下有人评论:“孔哥别闹。”他没回复。今天早上,他真去站点报了名,领了头盔和工服。站长问他之前干什么的,他说“搞互联网的”。站长拍拍他肩膀:“那你这转行跨度挺大啊。”
孔德森没笑。他骑上电动车,把手机导航打开,第一单是送三公里外的一份麻辣烫。路上他想起那台戴森吹风机,还在他母亲家的柜子里,一次都没用过。
Tags:
上一篇:测试系统是否存在shiro漏洞
下一篇:做渗透测试的第一步是
相关文章
winformwebbrowser关闭来自网页的消息
热点WinForm里嵌了个WebBrowser控件,网页一弹alert,那个恼人的对话框就卡在界面中央,标题栏写着“来自网页的消息”,底下就一个“确定”按钮。你点掉它,页面才继续跑。要是网页里循环弹,你手 ...
【热点】
阅读更多aspx文件怎么打开
热点双击一个.aspx文件,八成会弹出记事本或者浏览器,显示一堆看不懂的代码,或者干脆下载一个文件。这玩意儿不是给你双击打开的,它是给服务器“吃”的。 aspx是微软ASP.NET技术生成的网页文件。跟普 ...
【热点】
阅读更多效果好的网站监控
热点效果好的网站监控 真正好用的网站监控,不是那个绿色的小圆点一直亮着,而是它能在半夜三点把你从床上叫醒,告诉你“首页挂了,但别慌,是CDN节点的问题”。我见过太多团队,监控面板上花花绿绿,报警邮件堆成 ...
【热点】
阅读更多