頂象-城市消費券安全調(diào)研報告

11 一城市消費券的的積極作用 4 規(guī)模 5 91.4城市消費券核銷情況 11 2.1消費券背后的黑灰產(chǎn) 13 3.1黑灰產(chǎn)“合作”套現(xiàn)術(shù)語解釋及分析 19 3.2黑灰產(chǎn)“合作“套現(xiàn)過程實錄 243.2.1出劵人主動聯(lián)系和黑灰產(chǎn)的實錄 243.2.2黑灰產(chǎn)與商家對話實錄 253.2.3黑灰產(chǎn)提供搶券信息、交易和返款實錄 263.2.4黑灰產(chǎn)套現(xiàn)各地消費券實錄 27 防護 40 40 5.1頂象簡介 425.2部分客戶 43 22前言新冠肺炎疫情發(fā)生以來，全國多地將發(fā)放消費券作為提振消費，拉動經(jīng)濟的舉措之一。據(jù)商務部初步統(tǒng)計，有28個省市、170多個地市統(tǒng)籌地方政府和社會資金，累計發(fā)放消費券達其中，餐飲和旅游業(yè)是政策補貼的重點，在所有提出發(fā)放消費券的省份或城市中，有70%的地區(qū)發(fā)放的消費券中包含餐飲行業(yè)，近50%發(fā)放的消費券包含旅游業(yè)(包括酒店)。此外還有40%左右的地區(qū)發(fā)放了零售類消費券(包括百貨、超市、便利店等)，不少省市重點扶持了體育和文化產(chǎn)業(yè)。伴隨搶券熱潮，黑灰產(chǎn)也聞風而來。據(jù)頂象防御云業(yè)務安全情報中心監(jiān)測發(fā)現(xiàn)，多地消費券存在著大量套現(xiàn)、虛假交易風險，消費券很大部分落到了不法團伙的口袋中。這些不法團伙利用社群、社區(qū)、電商平臺，兜售消費券及搶券外掛軟件，不僅擾亂了消費券發(fā)放秩序，更破壞了拉動消費的初衷。頂象呼吁有關部門加強綜合監(jiān)管和懲戒。同時，各地發(fā)放消費券應從安全角度出發(fā)，選擇具備完善的用戶審核和業(yè)務風控能力的可靠平臺?；诖耍本╉斚蠹夹g(shù)有限公司推出《城市消費券安全調(diào)研報告》，旨在梳理疫情下城市消費券面臨的風險以及相應的防控策略，為打擊黑灰產(chǎn)提供安全角度的建議及指導。本報告主要對城市消費券的發(fā)放情況和黑灰產(chǎn)手段進行分析，梳理了城市消費券目前存在的風險，進一步提出了防控建議。33一城市消費券的的積極作用1.1什么是消費券？“消費券”是指政府部門或企業(yè)在因經(jīng)濟不景氣導致民眾消費能力大幅衰退時發(fā)放的一種專用券及支付憑證，借此來刺激消費。消費券在短時間內(nèi)對“疫情后經(jīng)濟”的重振起到了積極的促進作用。消費券通過政府和媒體必要的造勢和有限的支出，在較大程度上恢復消費者信心，帶動消費者返回商場，起到四兩撥千斤的作用。特別是零售業(yè)有“以節(jié)興市”的營銷傳統(tǒng)，通過統(tǒng)籌策劃形成消費季或購物節(jié)，最大程度上促進消費。杭州也宣布向全體在杭人員發(fā)放16.8億元消費券。2020年3月13日，發(fā)改委等23個部門聯(lián)合發(fā)布《關于促進消費擴容提質(zhì)加快形成強大國內(nèi)市場的實施意見》，并提出一系列助力消費擴容的舉措，各地政府紛紛積極響應，陸續(xù)發(fā)放消費券，致力于發(fā)揮政府“有形的手”的作用，構(gòu)建“促進終端消費—企業(yè)擴大再生產(chǎn)—企業(yè)用工穩(wěn)定—員工收入提升—消費需求復蘇”的良性閉環(huán)，通過刺激消費端實現(xiàn)穩(wěn)定恢復企業(yè)供給端。2020年4月9日，在商務部網(wǎng)上例行新聞發(fā)布會上，商務部新聞發(fā)言人高峰表示，據(jù)初步了解，已有7個省20多個地市組織發(fā)放了多種形式的消費券，激發(fā)消費潛力，帶動消費回補，在短期內(nèi)取得了積極成效。整體來看，國內(nèi)消費券的主要目標是與民生密切相關的大量、小額消費，消費券覆蓋行業(yè)和覆蓋人群等方面?zhèn)戎亍氨Ｆ髽I(yè)、保家庭”，旨在扶持對本地民生和就業(yè)穩(wěn)定有重要影響的行業(yè)；以中青年為主力軍，而從撬動杠桿來看，對中老年人的杠桿率要高于青年人。441.2城市消費券發(fā)放規(guī)模消費券通常都會有明確且較為短暫的使用期限，即規(guī)定時間內(nèi)必須一次性消費完畢，逾期無效。按照購買對象的不同，餐飲、零售商超及文旅為消費券重點覆蓋行業(yè)。其消費券的面值估今年總體發(fā)放消費券規(guī)模會超過200億。其中，華東、華北地區(qū)大于95億；華中、華南地區(qū)大于38億；東北、西北和西南地區(qū)大于33億。具體發(fā)放情況如下表：期(元)5.1住宿、汽車57.1車銷售6.36.7消費券和家電消費券.87.1電消費電電餐飲通用券6.1煙電消費券、66住宿316.16.16.3向消費券、汽車家居消費券、及敬6.1通用型消費券、家.85.3券7.15.22-6.577民2.2電6.26.2-9.12電.96.19商場券、超市券和餐飲券餐飲券、文旅消費券6.1汽車消費券、家電消費券、百貨消費券、文旅消費券6.3餐飲券、汽車消費券、體育消費券5.7住宿餐飲券、電商消費券、購物消費券8零售券、餐飲券5.1餐飲券、文旅消費券3027零售券、餐飲券商場消費券2餐飲消費券、家電消餐飲消費券、汽車消費券、家電消費券教育消費券4.14.1-7.7惠民消費券6.1餐飲券、文旅消費券.4-8.57.1政府通用券、銀行專享券零售券、餐飲券、文旅消費券文旅消費券、餐飲券文旅加油券文旅消費券、餐飲券1.3城市消費券發(fā)放形式由上表可知，我國各地政府發(fā)放消費券主要涉及到商業(yè)銀行、商家、居民個人消費者和互聯(lián)網(wǎng)第三方支付平臺等市場主體。從數(shù)據(jù)流來看，互聯(lián)網(wǎng)第三方支付平臺與各方形成線上線下聯(lián)動。銀行為平臺開設專門賬99戶，并等待平臺下達對商家的支付指令；商家向平臺申請參與活動與核銷券，同時平臺為其配置消費券、開放白名單；居民在平臺上進行消費券的領取。云閃付、建行生活APP、支付寶、美團、京東、大眾點評、飛豬、攜程、抖音、各地方主流APP、微信小程序和公眾號為主要發(fā)放平臺。從資金流來看，政府財政補貼與企業(yè)自身讓利相結(jié)合。政府首先將專項資金轉(zhuǎn)入商業(yè)銀行；居民領取消費券后，在限定期限內(nèi)到指定商家進行消費將享受部分金額抵扣；消費者支付環(huán)節(jié)兌現(xiàn)后銀行將向商家支付抵扣價款，而剩余抵扣優(yōu)惠則由商家按照配資比例進行同步讓利?！罢毯献鳌钡呐滟Y方式，一部分補貼屬于政府財政支出的轉(zhuǎn)移支付；另一部分為企業(yè)自身讓利的行為。資料來源：《新冠疫情背景下不同補貼方式對居民消費的影響》從品類來看，城市消費券主要涵蓋體育、文旅、汽車、家電、零售、餐飲六種。其中，餐飲消費券占比最高，餐飲行業(yè)以小微企業(yè)為主，風險防控能力較差，消費券的短期刺激有助于其經(jīng)營快速恢復。零售消費券、家電消費券緊隨其后，既滿足居民對米面糧油等必選消費的需求，又進一步拉動了對社零貢獻較大的家電消費。這種數(shù)字消費券具有成本低、定向精準、全程可追溯、形式靈活等優(yōu)勢，極大避免了傳統(tǒng)消費券可能導致的經(jīng)濟負收入效應、行業(yè)擠出效應以及現(xiàn)金可能導致的個人消費替代。1.4城市消費券核銷情況從消費券的刺激效果差異分析，核銷率方面，消費券的滿減力度、可核銷范圍均可影響核銷率，消費券使用限制越低、折扣率越高，刺激效果越好。公開數(shù)據(jù)顯示，2022年全國各地公布的消費券累計超100萬億。下表為2022年各地消費券核銷率情況：地區(qū)消費券發(fā)放金額核銷金額核銷率撬動消費61.1%95.1%溫州71.6%60.35%杭州68.5%海南62%成都94.27%長沙93%深圳90%廣州太原52%南昌拉薩63.67%武漢54.23%銀川53.57%從表中不難看出，消費券核銷率最高的是寧波，達95.1%，最低的是太原，僅僅為52%。從具體的消費券領域來看，家電、文旅消費券最受歡迎。相較而言，體育類消費券則相對冷從消費券撬動效果來看，各地效果不一。6月24日，杭州發(fā)放2022年第二期數(shù)字消費券。4天之后，核銷率不到一半，為49.1%。核銷率同樣在50%上下徘徊的，還有6月湖北首輪首批“惠購湖北”消費券。鄭州近期發(fā)放的餐飲消費券，核銷率只有45%。整體來看，各地的平均核銷率超過80%。但從目前公布的各地核銷率情況來看，核銷率卻不甚理想。從上表可以看到，15個地區(qū)中，核銷率在90%以上的僅有深圳、成都和寧波三個城市，其余城市核銷率都徘徊在50%~70%之間。不難猜測，未核銷的消費券可大一部分成為不法團伙牟利的工具。二城市消費券風險分析如此龐大的消費券體量，也讓黑灰產(chǎn)聞風而來。據(jù)媒體報道，自疫情發(fā)生以來，全國多地出現(xiàn)了大量羊毛黨，利用技術(shù)手段實現(xiàn)囤券：有人寫程序、開外掛搶券；有人通過虛擬IP地址或虛擬定位，繞開消費券領取的地域限制，在全國范圍內(nèi)組團搶，有人通過薅羊毛套現(xiàn)獲利一套房；有人通過POS機掃碼套現(xiàn)20余萬。據(jù)不完全統(tǒng)計，190億的消費券，消費者只搶到29%。此外，根據(jù)蘭溪市消費券核銷統(tǒng)計，該市共發(fā)放消費券215.07萬元，被套現(xiàn)消費補貼款卻高達120余萬。另外，黑灰產(chǎn)人員通過手機黑卡庫、接碼平臺資源，以每條0.1元左右的價格接收驗證碼，快速并大批量注冊賬號搶購。此外，還有一些黑灰產(chǎn)搶券后，還會通過社區(qū)和電商平臺低價購買別人搶到的消費券。頂象防御云業(yè)務安全情報中心監(jiān)測發(fā)現(xiàn)，黑灰產(chǎn)通過組建領券群，發(fā)布各地信息，引導用戶通過作弊的方式更改定位，從而獲得當?shù)貎?yōu)惠券。并協(xié)同當?shù)厣碳覍崿F(xiàn)一條從領券、消費、套現(xiàn)等各個環(huán)節(jié)都非常完善的灰色產(chǎn)業(yè)鏈。套現(xiàn)的主要方式是線上刷單，其中也存在中介跑路不返款，造成大量詐騙案件出現(xiàn)。消費券被不法團伙搶走，用于投機牟利，不僅破壞市場秩序，更導致政策效果大打折扣，甚至給地方政府、企業(yè)和消費者造成經(jīng)濟損失。2.1消費券背后的黑灰產(chǎn)自2022年6月起，頂象防御云業(yè)務安全情報中心，對整個作弊流程進行了摸排發(fā)現(xiàn)，黑灰產(chǎn)針對政府消費券變現(xiàn)場景已經(jīng)有成熟的變現(xiàn)渠道。經(jīng)初步了解，涉及城市消費券、搶券、薅羊毛套現(xiàn)交易的社群將近500個，單個社群人數(shù)最高達到2500多人，在線人數(shù)高達600多人，將近四分之一的人在參與消費券的搶購和套現(xiàn)活動。涉及總?cè)藬?shù)近幾十萬人，在參與或關注消費券的交易信息，已經(jīng)形完整的黑灰產(chǎn)業(yè)鏈。機械工業(yè)出版社出版的《攻守道-企業(yè)數(shù)字業(yè)務安全風險與防范》一書中，對黑灰產(chǎn)有明確的定義：網(wǎng)絡黑灰產(chǎn)是指利用計算機、網(wǎng)絡等手段，基于各類漏洞，通過惡意程序、木馬病毒、網(wǎng)絡、電信等形式，以非法盈利為目的規(guī)?；⒔M織化、分工明確的群體組織。彼此分工明確、合作緊密、協(xié)同作案，每一環(huán)節(jié)都有不同的牟利和運作方式，形成一條完整的產(chǎn)業(yè)鏈。以大規(guī)模牟利為目的網(wǎng)絡黑灰產(chǎn)，熟悉業(yè)務流程以及防護邏輯，能夠熟練運用自動化、智能化的新興技術(shù)，不斷開發(fā)和優(yōu)化各類攻擊工具，不斷發(fā)起各類欺詐攻擊。數(shù)據(jù)顯示，國內(nèi)黑灰產(chǎn)從業(yè)人員近200萬，每年造成的業(yè)務損失達數(shù)千億元。2.2招募“刷手”冒名領券由于消費券發(fā)放的平臺主要在支付寶、微信、云閃付及建行生活App等各個大平臺發(fā)放。各大平臺自身有較強的業(yè)務安全及風控能力，各地的消費券發(fā)放規(guī)則上，獲取消費券的用戶基本都需要完成實人認證，且需要開啟相應的線上支付功能，已經(jīng)有較好的風控能力。黑灰產(chǎn)大量招募真實身份、真實賬戶的的“刷手”，然后通過社群，下達任務，組織進行統(tǒng)一操作和套現(xiàn)。從目前收集的情報來看，現(xiàn)階段黑灰產(chǎn)在整個消費券套現(xiàn)的鏈路中扮演中介的角色，賺取相應的傭金。人員招募。黑灰產(chǎn)在國內(nèi)外各個社交平臺建立消費券組群，發(fā)布隱晦的廣告信息，招攬“刷手”入群。另一方面，有套現(xiàn)需求的消費者也可以各個社交平臺，通過關鍵詞搜索的方式快速找到相應的消費券套現(xiàn)群。收集信息。在招募一定數(shù)量級的參與者后，黑灰產(chǎn)通過人肉線上搜索或機器爬蟲的方式，抓取線上各地發(fā)放消費券的發(fā)布信息。消費券整理及業(yè)務漏洞挖掘。針對匯總收集的消費券信息，黑灰產(chǎn)依據(jù)發(fā)券時間、地點、發(fā)布App、消費券金額、使用方法等進行統(tǒng)一分類、整理，并分析消費券領取和使用中的業(yè)務漏洞，以便于進行哄搶。下達任務。通過社群，下達任務，引導參與者在指定的時間內(nèi)集中刷取消費券。由于很多消費券的領取，要求必須在發(fā)放所在，且只能在當?shù)氐木€下實體商鋪進行消費。黑灰產(chǎn)會提供更改定位的作弊軟件和教程，幫助“刷手”們模擬成消費券發(fā)放所在的用戶，以便于成功參與領券。2.3利用作弊軟件批量搶券按照領取規(guī)則，消費者只能夠領取到所在城市的消費券。黑灰產(chǎn)通過更改IP地址、偽造GPS定位實現(xiàn)“城市跨越”。IP地址就是用戶上網(wǎng)時的網(wǎng)絡信息地址，GPS定位就是用戶使用網(wǎng)絡服務時所處的地理位置信息。很多電商平臺上有IP代理的“商品”，幾塊錢就能夠更換任意想換的IP地址。而且黑灰產(chǎn)有一種秒撥IP的工具，能夠快速無縫切換不同IP地址。此外，黑灰產(chǎn)通過一些軟件能夠?qū)崿F(xiàn)對GPS定位的偽造，能夠?qū)崿F(xiàn)地理位置的瞬間“跨越”。通過偽造賬號和設備的地址、定位后，黑灰產(chǎn)利用軟件可以操控幾十個乃至幾百個賬號，批量領取各個城市的“城市消費券”。三黑灰產(chǎn)套現(xiàn)分析由于多地發(fā)放的消費券在使用說明中明確規(guī)定“本券不可轉(zhuǎn)讓出售”，黑灰產(chǎn)除了通過在與當?shù)厣碳摇昂献鳌弊儸F(xiàn)外，還會將消費券在二手平臺、電商平臺，以折扣或加價的形式轉(zhuǎn)賣給他人從中獲利。3.1黑灰產(chǎn)“合作”套現(xiàn)術(shù)語解釋及分析3.1.1相關術(shù)語參與角色：出券人(“刷手”、消費者等)、商家出券和收券渠道：社群、論壇、電商平臺。發(fā)布信息和任務：黑灰產(chǎn)在社群里發(fā)布收券信息，根據(jù)領取消費券的地區(qū)、時間、消費券額度，發(fā)布“上車”任務?？梢灾鲃勇?lián)系券商，券商反饋券是否能夠核銷，或者提供領券渠道和方式。核銷流程：券商提供商家收費二維碼或者在線商品鏈接(比如指定酒店的房型和位置、指定電影票的位置、影片場次和座位號)，出券人在線進行掃描或被掃方式進行支付核銷。普通代理：出券人掃碼支付后，中介立即返現(xiàn)給出券人，中介墊付資金承擔風險，給到出券人的利潤少。高價車：出券人掃碼支付后，第二天商家結(jié)算后再返現(xiàn)給出券人，商家不墊資，不承擔風險，出券人拿到的利潤會高一些。3.1.2套現(xiàn)流程黑灰產(chǎn)與當?shù)厣碳液献魈赚F(xiàn)。要付出350元制造消費的假象，消費券補貼150元，商家實際收到500元，最后他們再對城市補貼的消費券金額進行套現(xiàn)，中介跟商家以六四或者五五的比例進行分成。群中“刷手”通過作弊手段獲得當?shù)叵M券后，黑灰產(chǎn)中介會安排統(tǒng)一的集體套現(xiàn)。第一步，黑灰產(chǎn)中介首先會在群中發(fā)布消費券回收的價格、抽傭比例、返款時間、返款方式等信息。第二步，與黑灰產(chǎn)合作的當?shù)氐纳碳?，提供線下實體店鋪的收款二維碼，用于批量虛假交易。第三步，“刷手”可以私信給中介進行接下來的“掃碼”下單支付。第四步，合作商家會按照約定的比例返款給黑灰產(chǎn)。第五步，和灰產(chǎn)在抽取傭金后，再將錢款返款給實際支付的“刷手”。0以一張通過云閃付發(fā)放的黔東南滿300-100的消費券為例。黑灰產(chǎn)首先通過微信發(fā)來一張具有核銷消費券資質(zhì)的商家的收費二維碼，并告知出券人應支付金額。如消費券面值為305元，出券人掃描二維碼實際支出205元后，把訂單詳情截圖發(fā)回給中介，黑灰產(chǎn)轉(zhuǎn)給出券人231元，其中26元即為出券人“賣券”所賺的錢。由于此筆訂單實際是虛假交易，現(xiàn)金支付后實際并未得到任何實際的商品或服務，商家或者黑灰產(chǎn)都有可能攜款潛逃。13.1.3套現(xiàn)分析黑灰產(chǎn)套現(xiàn)消費券分為兩種，普通中介和“高價車”，二者的區(qū)別是普通中介是商家秒返，即交易結(jié)束后立馬返現(xiàn)給刷手或出劵人，但是利潤相對較低；“高價車”利潤較高，但不是秒返，一般會在交易結(jié)束的第二天返現(xiàn)。兩者套現(xiàn)都是主動掃描商家二維碼付款，然后通過三方支付返現(xiàn)。由于在套現(xiàn)過程中，商家會墊付返現(xiàn)給出券人，核銷完消費券后，黑灰產(chǎn)才會將商家的墊付費用返還給商家。所以出現(xiàn)很多消費券核銷付款成功后，黑灰產(chǎn)與商家消失情況，導致出券人上當受騙。2在風控技術(shù)的嚴格管控下，消費券套現(xiàn)的難度加大。中介一天大概只能做十幾單。并且每天的開單金額是不同的，比如今天開3000-400，明天開5000-600。在套現(xiàn)過程中已經(jīng)出現(xiàn)有的地方被舉報，例如河北保定，被舉報后消費券無法進行核銷，所以中介也不敢輕舉妄動，只能暫停對某地區(qū)的套現(xiàn)。在收集過程中發(fā)現(xiàn)，社群中也會出現(xiàn)中介故意煽動套現(xiàn)熱度的現(xiàn)33.2黑灰產(chǎn)“合作“套現(xiàn)過程實錄3.2.1出劵人主動聯(lián)系和黑灰產(chǎn)的實錄43.2.2黑灰產(chǎn)與商家對話實錄53.2.3黑灰產(chǎn)提供搶券信息、交易和返款實錄63.2.4黑灰產(chǎn)套現(xiàn)各地消費券實錄789廣東30303131浙江323233333434湖南35353636373712湖北383813河南3.3黑灰產(chǎn)轉(zhuǎn)售套現(xiàn)由于通過黑灰產(chǎn)統(tǒng)一轉(zhuǎn)賣的方式套現(xiàn)，出券人會被抽取較大比例的傭金，且存在被詐騙的隱患。部分出劵人會選擇在二手平臺進行掛單的形式自行進行套現(xiàn)處理，其交易的對象可能是當?shù)氐纳啼佭M行合作套現(xiàn)，也有真實有購物需求的消費者。黑灰產(chǎn)通過社群、論壇等渠道，將領取的“城市消費劵”折價轉(zhuǎn)售真正需要的消費者。使用“城市消費劵”可以購買很多熱門商品，比如，目前國行全新的iPhone13/128G價格是5999元，通過優(yōu)惠劵+部分城市消費劵下單價格是4498，兩者相差1500元。四企業(yè)如何防范黑灰產(chǎn)消費券發(fā)放不僅需要有完善規(guī)則體系和易用的平臺，讓用戶領取和使用便捷，更需要規(guī)范和強化平臺的安全能力，防止發(fā)生消費券被截留、冒領、去向不明等問題，進而引發(fā)新的糾紛和矛盾。3939首先，提前確定消費券的領取和使用的標準，包括范圍、要求、期限等等，并通知商家、消費者、三方支付平臺，方便居民的領取和使用。其次，消費券發(fā)放需要能夠?qū)︻I取人賬戶、身份等進行真實性核驗，對提供消費服務經(jīng)營商戶的真實性進行校驗。杜絕薅羊毛、刷單、黃牛、隔空刷碼等違反市場秩序的行為，保證發(fā)券過程公平、透明、可回溯，提升用戶與商戶的消費體驗。此外，建立暢通的投訴渠道，提高消費者滿意度，對有關違規(guī)商戶進行及時處罰。基于以上黑灰產(chǎn)的作弊方式及套現(xiàn)手段，頂象從以下幾個維度提出了具體的防控建議。4.1終端風險環(huán)境監(jiān)測客戶端可集成安全SDK，使其定期對App的運行環(huán)境進行檢測，對于存在代碼注入、VPN、hook、模擬器等風險，能夠做到實時監(jiān)控并攔截。4.2客戶端安全防護參與發(fā)券活動的APP或網(wǎng)頁，可以分別部署H5混淆防護及端安全加固，以保障客戶端安全。4.3業(yè)務安全策略防控針對消費券刷券及套現(xiàn)的風險特征，可將領券及下單場景的請求接入業(yè)務安全風控系統(tǒng)。將終端采集的設備指紋信息、用戶行為數(shù)據(jù)等傳輸給風控系統(tǒng)，通過在風控系統(tǒng)配置相應的安全防控策略，有效地對風險進行識別和攔截。4.3.1風控維度建議以下是常見的風控維度：4401)設備終端環(huán)境檢測。識別客戶端(或瀏覽器)的設備指紋是否合法，是否存在注入、hook、模擬器等風險。同時針對偽造GPS、IP地址等行為進行檢測和攔截。2)用戶行為檢測。基于用戶下單付款行為進行策略布控。在消費券使用環(huán)節(jié)，根據(jù)下單行為重點對于商戶短時間內(nèi)獲得大量掃碼交易訂單進行策略布控。同時結(jié)合消費券的面額和收款途徑，對商戶通過收款碼獲得大量等值面額的訂單進行識別和監(jiān)控。