乐学 我制作了一个app现在想让他上线，不考虑运营宣传等，仅仅是让他上线，然后可以下载就可以，花多少钱？
极其流行，同样也是竞争力极其大的一种商业模式。虽然国内软件开发公司都发展壮大起来了，但是各地软件开发公司的实力及资质仍然参差不齐。下面为大家介绍下近期国内软件开发公司的排名汇总。
1：华盛恒辉科技有限公司
上榜理由：华盛恒辉是一家专注于高端软件定制开发服务和高端建设的服务机构，致力于为企业提供全面、系统的开发制作方案。在开发、建设到运营推广领域拥有丰富经验，我们通过建立对目标客户和用户行为的分析，整合高质量设计和极其新技术，为您打造创意十足、有价值的企业品牌。
在军工领域，合作客户包括：中央军委联合参谋(原总参)、中央军委后勤保障部(原总后)、中央军委装备发展部(原总装)、装备研究所、战略支援、军事科学院、研究所、航天科工集团、中国航天科技集团、中国船舶工业集团、中国船舶重工集团、第一研究所、训练器材所、装备技术研究所等单位。
在民用领域，公司大力拓展民用市场，目前合作的客户包括中国中铁电气化局集团、中国铁道科学研究院、济南机务段、东莞轨道交通公司、京港地铁、中国国电集团、电力科学研究院、水利部、国家发改委、中信银行、华为公司等大型客户。
2：五木恒润科技有限公司
上榜理由：五木恒润拥有员工300多人，技术人员占90%以上，是一家专业的军工信息化建设服务单位，为军工单位提供完整的信息化解决方案。公司设有股东会、董事会、监事会、工会等上层机构，同时设置总经理职位，由总经理管理公司的具体事务。公司下设有研发部、质量部、市场部、财务部、人事部等机构。公司下辖成都研发中心、西安研发中心、沈阳办事处、天津办事处等分支机构。
3、浪潮
浪潮集团有限公司是国家首批认定的规划布局内的重点软件企业，中国著名的企业管理软件、分行业ERP及服务供应商，在咨询服务、IT规划、软件及解决方案等方面具有强大的优势，形成了以浪潮ERP系列产品PS、GS、GSP三大主要产品。是目前中国高端企业管理软件领跑者、中国企业管理软件技术领先者、中国最大的行业ERP与集团管理软件供应商、国内服务满意度最高的管理软件企业。
4、德格Dagle
德格智能SaaS软件管理系统自德国工业40，并且结合国内工厂行业现状而打造的一款工厂智能化信息平台管理软件，具备工厂ERP管理、SCRM客户关系管理、BPM业务流程管理、
OMS订单管理等四大企业业务信息系统，不仅满足企业对生产进行简易管理的需求，并突破局域网应用的局限性，同时使数据管理延伸到互联网与移动商务，不论是内部的管理应用还是外部的移动应用，都可以在智能SaaS软件管理系统中进行业务流程的管控。
5、Manage
高亚的产品 (8Manage) 是美国经验中国研发的企业管理软件，整个系统架构基于移动互联网和一体化管理设计而成，其源代码编写采用的是最为广泛应用的
Java / J2EE 开发语言，这样的技术优势使 8Manage
可灵活地按需进行客制化，并且非常适用于移动互联网的业务直通式处理，让用户可以随时随地通过手机apps进行实时沟通与交易。做拼多多的方法有很多，但是新店的开始手段基本都一样，除非是那些自带流量或者自带粉丝的网红或者有资源的高手开店，不然基本都是刷字走起，废话不说直入主题！
第一篇干货：拼多多新店怎么快速做大？
1选款
可能会有人说一定要差异化，卖别人不卖的东西！其实无论如何，一定要做爆款，那么什么是爆款，不是自己认为好看的就是爆款，而是主流款，大家都在买的东西，所以要跟网上主流走！特别是新店！因为网上卖的好的爆款，你去卖一定也能走几单！这样就避免进了一些货连一单也卖不出去的！别嫌量少，积累下来后店铺就会有权重有排名！
2优化标题
标题优化是拼多多最基本和最重要的 *** 作，要知道，一个好的标题决定你有没有机会展现！对于关键词，一定要时刻重视着数据，如果一个关键词的流量变少了，就要用高流量的关键词替换，做好优化；标题=商品价值关键词+商品商业关键词+商品属性关键词，如果不想在标题上面折腾，那么去流量天堂看一下吧，图文教程挺详细的。
3确定主推
对于个人做的店铺，多爆款模式明显是不符合实际的，即使是大企业都 *** 作不来，因为拼多多不可能把过多的流量给一个店铺，那样其他商家没办法活的，所以建议大家，选择一个宝贝宝贝做主推，然后做流量的的时候，带着其他款式，或者偶尔做一下其他款式的流量。
4整合资源
以前我建议大家先找好的平台再去做单子，但是今年有点不一样，建议大家先调整好店铺的数据，例如流量，没有流量单子是做不起来的，这时大家可以找一些较专业的工作室。如：数据镖局、等工作室，因为优质的流量才能增强单子的效果，才能排名更容易卡住！
5发货问题
发货和评价:发货的速度控制在24小时内，有效率一点，客人开心，你的钱也快到手一点，另外评价引导一下大家评价，如果不会引导，那么刷单的评价尽量写详细一点，例如：产品外观、质量、发货时间、售后服务等等，都可以提升宝贝的曝光率和转化率，这样的评论多了，对排名的帮助还是很大的，因为这样的宝贝是很优质的宝贝，对转化也有很大的帮助。
6店铺的综合指标
做好店铺的综合指标，动态评分，还有各种售后指标，因为这些指标你做不好，说明你的店铺综合能力不足，这样拼多多不会长久给你流量的。
7客服回复
拼多多客服这块可以说是做的非常简陋了，有很多不足之处，卖家也只能从客服的质量方面加以改进。首先是回复的速率，可以先编辑好一些快捷的回复用语，客户需要的话只需要点击两下鼠标；可以加上一些语气助词，拉近与顾客的距离；最后一定要有耐心，解决、指引顾客。
8坚持
个人觉得坚持很重要，尤其是在推广单品，如果很有潜力的款，不要放弃，一定要坚持推，不要因为一天有销量一天没有就放弃了，坚持查看数据进行分析，拼多多比淘宝天猫还是更容易 *** 作的!
第二篇干货：商家运营技巧
首先我们搞清楚拼多多规矩那么严格，依然有不少商家还要坚持刷呢？
第一、有顾客开了拼团，但是没客人拼单，担心过了时间就解团了，顾客就丢失了，影响转化率。
第二，为了更好的排名，都想通过刷销量去维持排名。
第三、为了上活动，现在拼多多的活动都有门槛，为了快速达到门槛，那就只有补单了。活动中很重要的一点，很多竞价活动排名就是按销售额来计算的，因此适当的补单，来确保排名是必要的。第四、为了动态。目前动态是不是影响排名的一个因素，还没达成共识。但是动态低了，那就有必要通过补单去拉回来了，否则没法报活动。不可否认这就是不少拼多多商家在被罚到怕和资金冻结到怕的情况下依然坚持补单的原因。
那么有什么细节可以尽量规避风险呢？
1不要使用优惠券，由于之前的一百单，才那么一单的优惠券，这样都被被检测出来了。而且冻结了50元，十倍罚款，不得不说拼多多这个地方真的严格（狠），申诉成功几率为零。
2不要用软件去刷，这个就不用我说了吧，不管哪个购物平台，软件刷单特别容易被抓。据了解全部都是批量注册新浪号，然后批量下单，批量付款，而且付款都是同一个账号的，而且收货地址不是名字奇葩就是地址奇葩，头像奇葩，这也太敷衍了吧，系统随便都能检测出来。
3刷点流量进去，控制好转化率，注意要刷一些优质的流量进去，不要随便用一些软件刷流量，免得刷出来的流量维度太差，影响权重。可以去一些专业的流量平台刷，这些平台也是一抓一大堆，例如：数据镖局。验室等等。
4找补单的人维度要多，不要经常找一个地区的人去刷，尽量找全国地区的人去刷。
5使用的关键词不要总是一个关键词，关键词也不太多，刷的时候使用2-3个比较合适。这样刷可以规避检测，另外可以刷多两个词的权重。
好了，今天就分享到这里，希望可以帮到大家！创业者不坑创业者，如果帮到了亲，亲可以分享出去，让更多的人朋友可以得到帮助！
通过一个看到他的人之一后在自己的面前另一个死亡，而他们什么也不做，没有时间去阻止他们，这是一个坚持别提难受。
三嘛，最重要的方式是尽快混乱的水面之下的海域寻找灵丹提炼原料，再优秀的灵丹凝结出来的水的明星，早一点修小疤痕在一起，早一点让她恢复正常的生活，所以你不必每天生活在一个面纱，因为这一天是太难过了。
见状，天师也按捺不住了，他扔下一句：天丹！你留下来，我去帮忙。
天空逐渐变得兴奋的圣月，它周围那一圈刷新慢慢的消逝。
只是，有一次，他感到有些傲慢，只是错过了种植一个很大的打击，所以，这一次，他收起了概念的所有蔑视，他的眼睛紧紧地盯着敌人，小心戒备起来。
相反，他突然看到了一股血天之刃的双手，哧的一声，光的花有毒青蛙心脏中心一分为二的闪存之间。
在秋悦白心脏，他和人作为一个陌生人吕益肺陆府，鲁府，他没有归属感。
战狂战狂人，但只有一个很倔强的人，怎么可能不给语言的一个战士，他的嘴一撇，骄傲地说：很好的满足！小子，不要以为你是霸气十足，让你知道厉害吧什么5卫王阵！
回屋后，直接关上了门，然后到白秋悦拿出了最后的炉子，寻找到该炉有任何魔法？
米勒说，一个很宽的市镇的面积，甚至高层在一排一排，遭受广泛夏忆东街道方面的，如街道，直，宽。
来！兄弟，这次辛苦你们了，我尊重你的这杯。只见看上去人高马大的王封印突然站起来，大声说吐司。
哼！你们两个真的不面对它？金乌王思潮了一会儿，冷声道，值得一提的！如果他们不听，那么国王将埋葬你的权利！于是，他试着开始工作。
岳秋白血尸王绕了一圈，并用手指戳了一下吧，我没看出来有点抗拒，而不是伟大的音乐。
小白参与弯角，笑着说：潺潺！诚然，你的店做的食物非常诱人确实。
流动的一点点时间了，但不能容纳更多的人，以后陆续有其他趴下一个。
附近的白看岳秋，就知道他们三人是老朋友了，它是一个小白色一起，燕赤艳无双云，除了一个男孩，长相清秀，眉毛标志是红色的，是一位资深的尼姑庵，这是一个陌生的面孔，不知道白秋山。
可以说，一个人明脚旁光，它看起来有点丑陋的外表，和他站在同一个水萍儿，只是形成鲜明的对比，一个的美女像一个丑陋的钟馗像，对比度，美，更美，更丑丑。
他说，虽然剑奇怪的是因果报应金龙鱼小怪压制住了，并且无法挣脱，但身体的抽搐仍然是可能的。
因为每场的广告不一样，所以台词也会有相应的变化。
大家好，欢迎收看步步高音乐手机非常勿扰。我是孟非。下面有请24位单身女生
欢迎收看大型生活服务类节目，步步高VIVO智能手机《非诚勿扰》，大家好！我是孟非，欢迎你们，欢迎各位来到现场。
大家好，我是孟非，欢迎收看非诚勿扰。 各位， 您正在收看的是，江苏卫视2010年倾情打造的冲关类交友节目《非诚勿扰》，我们只提供邂逅不包办爱情，如果你还在单身，并且还期待-一个完美的爱情，赶紧报名参加我们的节目。为了让大家每位来到现场的嘉宾做出更适合自己的选择，我们特意邀请到了性格色彩分析专家乐嘉老师与黄菡老师，请他们给大家打个招呼。
《非诚勿扰》节目中有24位单身女生以亮灯和灭灯方式来决定报名男嘉宾的去留，经过“爱之初体验”、“爱之再判断”、“爱之终决选”、“男生权利”等规则来决定男女嘉宾的速配成功，后增加“爆灯”环节和“动心女生”设置。
孟非，1971年10月出生于重庆市，中国内地主持人，毕业于南京师范大学中文系。1992年至1996年，在江苏电视台文艺部体育组担任摄像，开始了新闻工作生涯。2002年，因主持《南京零距离》而成名。
2010年，孟非开始担任一档电视相亲类综艺栏目主持《非诚勿扰》。其独特的主持风格、诙谐幽默的语言以及新颖的节目形态，使得该栏目一经播出后收视率迅速飙升到全国同时间段获得第一。
5cq2
《非诚勿扰》
导演: 冯小刚
编剧: 冯小刚
主演: 葛优、舒淇、范伟、徐若瑄 Vivian Hsu、方中信、胡可、巩新亮、车晓、冯远征、罗海琼、邬逸聪、何佳怡、李琳
类型: 喜剧、爱情
制片国家/地区: 中国大陆
语言: 汉语普通话、日语
上映日期: 2008-12-18(中国大陆)
片长: 130分钟
又名: If You Are the One
海归秦奋（葛优 饰）的天才发明“分歧终端机”因能公平和平地解决人类分歧，被风投者以200万英镑高价买走。秦奋也开始踏上网上征婚的路途，一路笑话不断，不是重遇Gay友，就是遇到推销客，秦奋颇有点心灰意冷，以致遇到清冷女子梁笑笑（舒淇 饰）时便开门见山请求对方说明来意。这次更为棘手，笑笑爱上有妇之夫，陷于苦恋中不停挣扎，这次纯属听从家里人安排才出来与秦奋见上一面。不再打算再见的二人尽情地分享了生命中最隐秘的秘密。
然而不久，打算和旧爱分手的笑笑找到秦奋，说要嫁给他,但想与他先去北海道一趟。因她与旧爱的爱情是在那里开始的，如今想在那里结束。秦奋答应了。二人踏上北海道之旅，秦奋在北海道的老友对他们盛情招待，三人游遍北海道各处，秦奋知道自己得不到笑笑的心，却不知道笑笑心中抑郁难解的结正冲向海底的漩涡……
大家好，我是乐趣。是一个每天在 财经 信息和土味视频欢乐多里反复横跳的互联网一级冲浪选手。
拼多多，一个在网络购物领域杀成红得不能再红的红海中异军突起的神奇电商平台。
2015年9月，拼多多正式上线，全网嘲，人见人烦，别号并夕夕。短短五年，用户突破六亿，美国上市后市值一度超过京东和百度，那么拼多多是如何做到逆风翻盘，绝境求生的呢？
今天就让我和来大家谈一下拼多多的逆袭之路。
回到拼多多上线的2015年，当时阿里＋京东的市场份额已经超过了80%，短视频直播等领域风头正劲，大家可以回忆一下，薇娅和李佳琪等头部带货主播发家史也是从那时开始的。
在所有人基本放弃和淘宝、京东等行业大佬硬刚，选择转战其他新兴行业时，拼多多创始人黄铮站出来了。我愿将之称为猛男。
猛男黄铮1999年被直接保送到浙江大学（工科）混合班，也就是现在的浙江大学竺可桢学院，这个班汇聚的都是“高精尖”人才，是由美尔顿基金会在中国的唯一人才选拔地。
这里先给大家科普一个概念，什么是所谓的下沉市场？
下沉市场一般用来指三线以下城市及农村乡镇地区的市场。
黄铮本人的履历和下沉市场这一词的属性简直是有天壤之别。大四的时候有一位自称网易丁磊的人通过MSN联系黄峥，向他请教计算机算法的BUG，两人就此结下友谊。
2002年，黄峥成功申请到美国威斯康星大学 麦迪逊分校就读研究生。该校有“公立常春藤”之称，是美国中西部知名十大联盟的创始成员之一。
黄峥到美国读书期间，经丁磊介绍认识了“步步高集团董事长段永平”。此时的段永平已手握75亿元的身价，一度登顶中国首富，2006年，段永平以62万美元的高价拍得了巴菲特午餐，当时，段永平就带上了黄铮一起与巴菲特交流。而黄铮美国硕士毕业后，也曾向段永平请教择业问题，当时的黄铮获得了微软与谷歌的双份Offer，而段永平建议黄铮去当时还没上市的谷歌就职。
黄铮听从了段永平的建议，去了谷歌任职。而谷歌的工作经历也为黄铮带来了巨大的财富与人脉，随着谷歌的上市，黄铮获得的股权价值几百万美元。
何为生活？大概就是一场让弱者感到无奈，让强者感到无聊的 游戏 ！
别人梦寐以求的谷歌工作却让黄铮感觉有些无聊了，于是便辞去工作回国创业。
07年猛男黄铮创立欧酷电商网站，销售额在6000万左右，当时3C的电子商务网站已近饱和，黄铮毫不犹豫的将网站转卖给兰亭集势，不过保留了技术团队，带着团队继续创造了专司电商代运营的乐其公司，中粮、雀巢等都是其客户。
随着电商代运营公司的成功，黄铮进一步的了解了网购平台的打法，为之后创立拼多多打下基础。终于在2015年，蛰伏已久的黄铮等到了属于他的天时地利人和。
论说当今互联网时代，流量最大之地，莫过于微信，在2015年第一季度末，微信的月活用户已经达到了549亿。黄铮看到了社交电商的机会，赶在第一波浪口，与跟随征战多年的技术团队孵化出了“拼多多”。
在《创新者的窘境》一书中，有一个词可以很好的拿来解构拼多多的发展之路——右上角迁移。不知道大家有没有听过这个理论，我简单的给大家讲讲：
作为消费者，咱们的需求总是不断提升的，比如一开始我们为智能机感到惊讶，手机上玩个切水果就能很大的满足我们的 娱乐 需求，再后来有了吃鸡，王者农药，紧随其后的就是手机 游戏 不断推陈出新，消费者的选择越多越多，目光越来越挑剔。
消费者需求的提升，会促进服务于消费者的公司互相竞争，提升它们的技术能力，去生产更高端的产品，获得更多的客户选择，拿到更加丰厚的利润。
但是当企业进步的速度过快而超过了消费者需求的提升速度，像乘坐了火箭一样蹭蹭蹭的往右上角刷时，就会带来性能过度。
什么叫性能过度呢？
举个例子来说：我想花五千买一个相机，但是当我走进商场销售员却努力的向你推销一款最新的相机，这相机不单能拍照录像，还能当显微镜，望远镜，一机三用，那么牛逼的 科技 ，售价只需要一万。
你说这技术厉害吧，厉害，可对于普遍的消费者而言，这超出了对相机的需求，我根本不会为你多出的 科技 花钱，这就叫性能过度。
其实在电商领域也发生过这种性能过度的现象，电商平台开发出各种各样的活动、产品赚你的钱，但是对于那些很少接触、甚至从来没有接触过电商的下沉市场用户来说，过多的产品和复杂的活动没有太大的价值和意义。
拼多多就是敏锐的瞄准了这块市场，对这块市场的用户来说对很多商品的要求不高，能用就行。拼多多要做的就是把 科技 红利带给他们，让他们也能享受到“动动手指就能完成购物”的体验。
黄铮发现了这一块“隐秘的市场”的潜力无限，也在创业的前期也很好的避免了和电商巨头正面刚。
2015年7月，淘宝客行业生态形成规模，拼多多黄雀在后，干脆就站在淘宝肩膀上收编淘宝客们。推出多多进宝，多多进宝和淘宝客玩法几乎相同，分享链接，完成购买拿佣金。相比微信对淘宝客的严防死守，用户当然会选择更易 *** 作的多多进宝。
拥有了市场这一基本盘，黄铮开始找人，即是消费者。拼多多依附于微信生态，在2015年9月上线两周后，9块9包邮就瞬间火爆，你砍一刀，我砍一刀，下沉市场依赖于微信端的人口红利飞速增长，由于拼团砍价分享的机制，爆品又会在新人群中大量曝光，从而形成新的流量进入，使得拼团多盈利模式进入一个正循环。
也就是在那时，我们经历了被砍一刀支配的恐惧，无数段子手们也靠这完成了吐槽的KPI。
人人笑拼多多太低端，拼多多却笑他人看不穿。可以说拼多多这次是真的站起来了！
数以万计的曾经的淘宝客们为拼多多引流，依靠腾讯系的流量，拼多多在这商业流量大战里漂亮获胜！
凭借此番战绩，再过四轮融资，有了钱的拼多多自然想要一个好的品牌形象了，据我不完全的统计，拼多多有十三个影视剧综艺的冠名。快乐大本营，非诚勿扰，极限挑战，我是大侦探，几乎涵盖了各个年龄层，各类消费群体。
如果说一开始，观众们看到张艺兴孙红雷为拼多多打call时直呼魔幻，感慨钞能力，恰烂钱。那么，在拼多多推出百亿补贴后，谁又能逃过“真香“”呢？
事实证明拼多多下沉市场的开拓是成功的，两位电商巨头也成功的被拉下水，开始意识到下沉市场是块巨大的蛋糕，淘宝的聚划算也推出了百亿补贴活动，不过却是限时限量需要秒杀的，这样比起来好像少了分霸气。
2018年7月26日，拼多多在美国上市，根据拼多多向美国证券交易委员会SEC 提交的招股书显示，拼多多发行的美国存托凭证，价格区间在16~19美元。
由于投资者认购出奇的火爆，超额认购达到20倍以上，拼多多有权行使提价20%的机会，也就是将价格上调到20~228%美元，但是黄峥放弃了调价，减持以19美元定价。
上市当天拼多多的开盘价是265美元，比19美元的发行价上涨39472%，收盘268美元，比发行价上涨了4105%，市值达到了305亿美元。
根据拼多多出示的2020年第二季度财务报告显示，本季度拼多多营收为12193亿元，同比增长67%;成交额达10066亿元，同比增长113%，可以说拼多多业务模式的 *** 性还是很大的，我相信拼多多转亏为盈的那天也不会太远了。
用互联网的思维和商业的逻辑去思考与拆解，黄铮的成功其实没有脱离传统经济理论，依旧是产品（Product）、价格（Price）、渠道（Place）、宣传（Promotion）为基础，紧贴着 STP理论（选择确定目标消费者或客户）发展。
不管说资本吸血也好，或者其他也罢，黄铮不同于现今成名多年的商业巨头的一点就是他看见了下沉市场的用户需求，并不耻于为他们提供服务。
今天猛男黄铮的拼多多逆袭之路就讲到这，我们下期见。
黑灰产业是什么意思 起底网络黑灰产“黑金”利益链中国证券报 2019-01-22 11:54
“薅上一天，够吃一年。”这句“羊毛党”中流行的口头禅在日前拼多多被“薅羊毛”事件中成为现实，并揭开了国内网络黑灰产的冰山一角。中国证券报记者调查发现，网络黑灰产已形成年产值达千亿级别的庞大“黑金”利益链，并通过上中下游的严密分工构建起了一个密切协作的网络，轻则让企业遭受数千万元损失，重则让企业直接破产。
网络安全专家在接受中国证券报记者采访时表示，近几年黑灰产的技术手段越来越强，形式日益多样化，而且绝大部分面向云业务和移动应用等形态。传统的“老三样”安全产品——防火墙、入侵检测和防病毒已不能解决问题。要有效治理黑灰产，需要建立更科学、系统化的安全机制，并广泛应用大数据分析等手段来发现和解决问题。
产值庞大 危害巨大
“事件发生时正值我们进行‘年货节’大促，期间有大批量平台正常发放的优惠券被消耗，黑灰产团伙就是挑准了这个时机下手的。至1月20日上午9点，遭**优惠券和正常优惠券的总和突破平台预设阈值，系统监控到异常并自动报警后被发现，我们在第一时间修复了相关漏洞，并报警。”拼多多风控团队负责人李明（化名）告诉中国证券报记者。
这起事件，揭开了国内黑灰产“黑金”利益链的冰山一角。
2018年5月发布的《数字金融反欺诈白皮书》显示，2017年我国黑产从业人员超过150万人，年产值达千亿级别。与之相比，我国的网络安全市场规模还不足400亿元。从暗扣话费、广告流量变现、手机应用分发，到木马刷量、勒索病毒、控制肉鸡挖矿，网络黑产无处不在，而“薅羊毛”正是黑灰产的重要盈利模式之一。
360-ADLab安全专家陈卓健向中国证券报记者介绍，“我们把这些专门在互联网上伺机‘薅羊毛’的称作‘羊毛党’，他们一般会比较关注互联网中快速发展起来的公司，因为这些公司为了快速发展会做一些注册送优惠券的活动，黑产团伙发现漏洞后，会从接码平台中申请大量手机号进行注册获取优惠券，然后进行变现。”
“羊毛党”不仅仅是占小便宜那么简单，很多是游走在违法犯罪的边缘。李明介绍，“这次事件中的优惠券，是我们与江苏卫视《非诚勿扰》节目合作时因录制需要特殊生成的优惠券类型，仅供现场嘉宾使用，从未出现在平台正常的线上促销活动中，是黑产团伙通过非正常途径生成二维码扫码后获得，上海警方已经以涉嫌网络诈骗罪立案。”
近年来，中招的不止拼多多，最近的一起案例是2018年12月17日，在星巴克上线的“星巴克APP注册新人礼”营销活动中，黑灰产利用大量手机号注册星巴克APP的虚假账号，并成功领取活动优惠券。随后，星巴克紧急下线了该活动。网络安全厂商“威胁猎人”估计，短短一天半时间，如不及时止损，按普通中杯售价估算，星巴克损失可能达1000万元。
“大公司被薅走几千万可能不会对公司发展造成太大影响，但很多初创公司在发展初期亟须通过营销活动增加注册用户量，直接被薅走一大笔营销费用，收获的却是一大堆‘僵尸用户’，可能直接导致公司破产。”陈卓健坦言。
分工明确 密切协作
中国证券报记者调查发现，网络黑产不但产值庞大、危害巨大，而且已经形成了分工明确、上中下游紧密协作的产业链。
志翔科技产品副总裁伍海桑向中国证券报记者介绍说，“黑灰产产业链分为上、中、下游，而且各个环节一环扣一环，是紧密协作的关系。上游和源头是基础性技术环节，主要承担的是网络黑产的技术开发环节，如验证码识别、自动化软件等，以及利用软件、网站及运营商的后台漏洞批量注册虚假账号、恶意账号和养号等。”
在拼多多的案例中，李明指出，“通过该非正常途径生成的二维码，原本每个认证信息的用户仅可领取一张无门槛100元优惠券。而非此前网络流传的单个ID可以‘无限领取’。因此，有黑灰产团伙通过‘养猫池’（用手机卡蓄养大量虚拟账号）等不法手段，实现N张手机黑卡同时作业，批量**该种优惠券。”
“黑灰产链条的中游扮演账号提供商和交易交流平台的角色，主要是对其活动进行组织、运营和推广，包括通过建立大量的‘羊毛党’QQ群发展下线；产业链的下游则利用这些虚假账号和恶意木马等进行欺诈、盗窃、钓鱼、刷单等各种类型的恶意行为，最终达到变现目的。”伍海桑表示。
中国证券报记者加入一个1000多人的“羊毛党”QQ群后发现，群管理员不断在群里刷新“薅羊毛”的线报，一位群成员告诉记者，“这只是一个散群，一个‘羊头’能同时管理十几个像这样的散群，盈利模式也有很多，比如他们会请黑客去‘挖洞’破解平台的活动，除了自己‘薅羊毛’，还会把破解方法在群里兜售，甚至直接免费发布在群里。”
黑灰产团伙在变现和反侦察方面也有一套成熟的经验。在拼多多的案例中，李明介绍，“**优惠券后，黑灰产团伙通过手机话费、Q币等虚拟充值的方式，试图在短时间内迅速转移不当所得。同时，为了达成‘法不责众’的效果，迅速通过网络和社交群将二维码分享出去，诱导一些普通消费者跟风扫码，并编造谣言混淆视听，试图逃避刑责。”
建立新安全机制加强防范
李明表示，本次事件造成的实际损失大概率能控制在1000万元以内。为进一步加强“特殊优惠券”相关风控体系，拼多多已成立技术专组。但是，此次事件还是在业内引发了广泛的讨论与反思。
“近几年黑灰产的技术手段越来越强，形式也日益多样化，而且绝大部分都面向云业务和移动应用等形态。传统的‘老三样’安全产品——防火墙、入侵检测和防病毒已不能解决问题，要有效治理黑灰产需要建立更科学、系统化的安全机制，并广泛应用大数据分析等手段来发现和解决问题。”伍海桑表示。
他指出，对抗黑灰产，首先要从观念上打破过去的简单修墙围堵式安全理念，在云业务时代，让安全变得动态，围绕数据为中心，以身份权限为新的边界构建自动化和智能化安全体系，同时将大数据分析和人工智能、机器学习等新的技术运用于安全体系中，做到对安全事件的事前侦知、事中及时察知阻断，事后快速溯源修复漏洞。
“从企业的角度而言，围绕核心数据和核心业务来构建安全机制，既要防外也要防内。同时，要基于业务加强风险管控，变传统的‘人治’为‘技防’，并时刻加强对员工关于安全和风险防范意识的培训，及时升级系统来查漏补缺。另外，也需要安全企业、各个行业、运营商、服务提供商和监管执法部门等多方合作。”伍海桑表示。
陈卓健认为，“企业要有效防范黑灰产，关键是两点：一是需要常态化的审查自己的业务是否存在漏洞，甚至是业务流程需要介入安全测试环节，主要包括安全上的漏洞和业务逻辑上的漏洞；二是需要进一步规划和加强自身的风控能力，比如对电商平台原有的验证码，短信验证这些防护进行加固，以防止由于黑灰产活动造成的损失。”
最近几年，各大网络安全厂商也针对黑灰产的猖獗进行了针对性的研究。以360为例，公司开发的“三六零智控”便可以对黑灰产行为识别，“目前公司内部的金融、直播等这些业务都在使用三六零智控的服务。通过三六零智控发现了不少黑灰产活动，实实在在挽回了不少经济损失。”陈卓健表示。（记者 任明杰）
0条评论