近日，威胁猎人业务情报监测平台TH-Karma监测到有黑灰产团伙大量涌入某个家电电商平台，针对其“新用户专享好礼”活动发起薅羊毛攻击，通过刷拉新奖励并折扣价代购的形式进行变现。该平台日常活跃度并不高，但在15日和16日两天内，我们所监控到的其黑产流量达到全网第一，15日单日黑灰产
此电商平台发起的“新用户专享好礼”活动显示，只要成功邀请好友注册即可获得2000积分，价值20元，积分可以购物时抵扣，邀请人数没有上线。因此，黑灰产通过刷拉新奖励并折扣价代购的形式进行变现。
一方面黑灰产提供代刷积分的服务，通过提供虚假新用户帐号，帮助某些用户刷积分量，2000积分仅需要1元钱；
另一方面，这些拥有大量积分的用户提供低折扣代购家电服务。（备注：这里每个用户的价值积分远大于一般的电商平台，也是因为该电商平台主要经营内容为家用电器，最低商品价值都在300元以上。）
负责折扣价代购的黑灰产，每次的获利为代购价-利用积分抵扣过的商品价-刷积分成本。
此次黑灰产利用的攻击工具跟绝大部分用于恶意注册的工具基本一致。这类工具通过从接码平台获取手机号码，然后调用厂商的接口带上邀请码进行注册。只要使用打码平台绕过验证码的验证，就能完成注册邀请。
由于此次的攻击量巨大，且优惠力度巨大。据威胁猎人不完全统计，黑灰仅5月16日当日的获利可达50万。
1. 企业安全团队在制定活动营销方案前，需提前对自身的活动进行风险测试和评估，设置好风险阀值。借助第三方情报能力，及时掌握黑灰产的最新动向，作出相应的风控调整。
