黄牛党与程序猿的双11攻防战

原标题：黄牛党与程序猿的双11攻防战

题图来自：视觉中国

11月11日1时47分，2018天猫双11全球购物狂欢节成交额超过1000亿元，比2017年达到1000亿元的时间缩短了7个小时。

京东方面，截止到11月10日22点56分，京东11.11全球好物节累计下单金额突破1000亿元。其中，11月1日，超级秒杀日开门红，下单金额超过258亿元。

这些惊人的交易额背后也是剁手党们拼手速的时刻。每年双11的0点，那些让利多、库存有限的爆款商品，一经开卖就会秒没，而在这场拼手速大战中与你“同台竞技”的，除了同样熬夜奋战的剁手党们，还有一群带着精良武器而来的黄牛党。

哪里有倒卖生意可做，哪里就有黄牛党。

越来越多的大促和被搬到线上的新品首发，都是黄牛党们瞄上电商的原因。而一年当中让利最多、品牌参与范围最广的双11，几乎可以引得所有黄牛党倾巢而出。

每年的这个节点，也是程序猿们压力最大的时候，业务端每多一个模块加入、每多一个促销的玩法，他们的神经都会绷的更紧一些，因为这意味多了一个可以让黄牛钻空子的机会。

在双11前的几天，各家电商的安全布防都已全部就位，大家尽最大努力为所有潜在风险做好了防御，而等待他们的，是一场与黄牛党的“恶战”。

黄牛党江湖

黄牛党们针对双11的准备工作，在十几天前就陆续开始了，在哪个时间点、哪个平台会有多少的商品，有怎样的优惠力度，黄牛党们都会有专门的团队去负责跟踪这些数据。

准备工作完成后，专门负责秒杀和抢单的黄牛就会在双11这天出动了。据钛媒体了解，如今市面上的黄牛可以大致分为两派，一派是用机器软件去抢拍商品，另一派则是组织一些兼职人群“人肉”抢购。

事实上，在这两种方式之前，还有一种是通过批量注册账号的方式，不过随着各家公司安全防御水位的上升，这种方式已不再奏效。

小K是一个黄牛软件作者，今年二十多岁的他，大学学的是机械工程，毕业后进了一家互联网公司做 VB 开发。作为一名铁杆“米粉”，接连一个月抢机失败让他很受挫，于是他开始研究软件抢购，而第一版软件就帮他秒到了一台手机，志得意满的他把自己的软件共享到了论坛上，软件的好口碑吸引来了很多人的关注，其中就包括一个叫小C的人。

小C早两年一直在做电商店铺引流软件的推广，不过这两年这块的代理生意越来越难做，于是2014年他开始另谋财路——代理黄牛软件。

小C此前代理过几款黄牛软件，赚了不少钱，好的时候半年的流水能有几百万，听到卖软件这么赚钱，，小K十分心动。小C提出想要代理小K的软件，分成两人按二八分，自己出技术居然只能拿到二成，小K觉得这太不合理。

抱着货好不怕没销路的想法，小K开始自己卖软件，不过几个月过去，软件的用户量却始终涨不上去，而且一边要推销软件，一边还要操心软件的更新和维护，这让小K感到十分疲惫，最终，小K不得不选择妥协，开始与小C合作。

从2014年做针对几家手机公司官网的软件，到2015年开发针对电商平台的软件，两人一搭档就是几年，在与小C合作的两年时间里，小K每年差不多能赚到两百多万，这与圈内多数收入不过几十万的软件作者相比，算是十分可观。

在黄牛圈，软件能卖出怎样的价码，与软件的好用程度其实没有太大关系，代理的包装和推广能力才是决定软件销量的关键。雇佣水军在各个贴吧、论坛、黄牛QQ群里“安利”自家软件、吐槽竞品，是小C的惯用手段。

阿乐是一年前开始使用小K家软件的，作为一名职业黄牛，小米手机是他做黄牛生意的起点，一部手机一转手就300块到手，这钱太好赚了。

在2015年之前，阿乐都采取的是手动抢购，后来他发现了黄牛软件这个神器，随即从人肉转向机器抢购，不过黑灰产软件的生命周期都很短，所以他需要不断去发掘新软件。

从一年700块到一年2500的软件阿乐都用过，这些钱对他来说并不算太大的投入，一台华为保时捷官方售九千，抢到一转手就是两万，一下就回本了。

不过他也在买软件上花过不少冤枉钱，很多卖得很贵的软件拿到手却发现并不好用，还有一些代理会把已经不能用的软件拿出来充数，鱼龙混杂之下，要想找到一款好软件并不容易。

而且随着用黄牛软件的人越来越多，软件间的竞争也日益激烈，不断被黄牛流量挤垮服务器的电商平台们也开始注意到了这部分群体，从2016年开始，小K的软件每次升级更新都会在很短时间内被封杀，明明测试的时候可以用，但一发布到用户手里就不能用了。

圈子内其他的软件也都遭遇了类似的情况，能用的软件越来越少，这迫使很多黄牛党在这两年不得不回归人肉抢购的老路，也就是雇佣一些大学生或无业人员，在微信或QQ群向他们发布抢购任务，然后统一寄到固定的地址。

不过这种模式终究效率太低，不是长久之计，每个人都急于想知道，何时会有一款新软件出现，一款比小K家更好用的软件。

黄牛危机

2016年4月，发生了一起让整个阿里巴巴安全部都印象深刻的危机，大量机器流量的进入占领了大部分通道，让淘宝系统一度崩溃，正常用户几乎下不了单，而这样的交易系统的故障在短短一个月内发生了四次，这在阿里内部算是非常高级别的安全故障了。

而这些故障背后的原因，是多个黄牛团队为争抢商品，在相互竞争中不断添置大量的服务器，导致系统不堪重负。这起事件的爆发，让黄牛问题真正走入阿里安全部的视野，也让整个安全部开始反思自身存在的问题。

砚墨，是参与排查解决这次事件的主要成员，对于2016年的这起危机，他的思考是，对手比他们更了解平台的业务系统，比如在平台上有什么优惠、安全部的人都不知道，外面黄牛却已经知道了。黄牛每天有专人在盯着平台业务上的变化并尝试去破解平台上的协议，但安全部对于外部的这些对手却了解甚少。

于是，在这起事件之后，整个安全部从各个团队中抽调出了二三十个精兵强将，组成了一个专门打击黄牛的的项目组——3417项目室。

这个项目组的任务主要有三个，第一要务就是“止血”，也就是在大规模黄牛的攻击之下，先保证交易系统的正常运行；第二就是与业务部门一起，把整个平台的交易系统全部重新梳理一遍，对残留的风险进行评估；第三是在前两者的基础上，去改进平台的安全产品，构建一个完整的纵深防御线。

这场工程浩大的治理花费了近半年的时间，其中大部分的时间都花在了“止血”和“考古”。

淘宝创立至今已经有二十多年，整个交易系统已经建立了很长时间，而很多历史久远的交易系统就成了年久失修的安全盲区。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!