618年中大促,全国多地陆续发放消费券,提振消费市场活力。北京市发放“绿色节能消费券”,每份券包总金额1500元,可购买符合条件的21类绿色节能产品;成都市发放数字人民币线上消费券,金额共计1.6亿元;太原市投放5类22种数字消费券,财政总投入4.2亿元。
新增消费主要流向受疫情影响较大的餐饮服务等小微商户,受到拉动效应最大的是消费水平较低群体。通过消费券的“杠杆”效应有效撬动了终端市场消费。数据显示,政府1元钱的消费补贴能够带来平均3.5元以上的新增消费。
“城市消费劵”拉动社会消费,给人们带来优惠,同时也成为黑灰产牟利的目标。
黑会产盯上“城市消费券”
电商平台搜索“城市消费劵” ,用户就能够领取到所在城市的消费券。有黑灰产通过伪造城市定位,利用外挂程序抢“城市消费劵”。同时,在部分二手平台上,部分人以“代付”方式向真正消费的顾客折价出售抢到的“城市消费劵”。
按照领取规则,消费者只能够领取到所在城市的消费券。黑灰产是如何跨越城市领取的呢?顶象业务安全专家分析发现,黑灰产能够通过更改IP地址、伪造GPS定位实现“城市跨越”。
IP地址就是用户上网时的网络信息地址,GPS定位就是用户使用网络服务时所处的地理位置信息。很多电商平台上有IP代理的“商品”,几块钱就能够更换任意想换的IP地址。而且黑灰产有一种秒拨IP的工具,能够快速无缝切换不同IP地址。此外,黑灰产通过一些软件能够实现对GPS定位的伪造,能够实现地理位置的瞬间“跨越”。
通过伪造账号和设备的地址、定位后,黑灰产利用软件可以操控几十个乃至几百个账号,批量领取各个城市的“城市消费券”。
哄抢到“城市消费券”后,黑灰产主要通过以下三种方式套利。
1、低价转售消费券。黑灰产通过社群、论坛等渠道,将领取的“城市消费劵”折价转售真正需要的消费者。
2、虚假消费,套取金额。黑灰产与某些商家或中介达成合作,扫描具有核销资质的收费二维码,完成“购物交易”。中介或商家将约定的差额返回黑灰产。
3、购买热门折价商品,加价出售。使用“城市消费劵”可以购买很多热门商品,比如,目前国行全新的 iPhone13/128G价格是5999元,通过优惠劵+部分城市消费劵下单价格是4498,两者相差1500元。
将哄抢的消费券低价卖给其他人进行套现,不仅造成了资源浪费,更让消费刺激的效果大打折扣,影响了活动的公平性和精准性。
保障“城市消费券”精准投放的四个安全建议
消费券发放不仅需要有完善规则体系和易用的平台,让用户领取和使用便捷,更需要规范和强化平台的安全能力,防止发生消费券被截留、冒领、去向不明等问题,进而引发新的纠纷和矛盾。
1、普惠的投放。消费券的投放要充分考虑不同人群,例如针对不能使用电子消费券殊人群发放相应的纸质消费券,努力提升消费券的参与度和公平度;同时,重点关注到经济受疫情影响较重的中低收入群体和中小微企业,如餐饮、线下购物、旅游等,在消费券的发放和使用上要做倾斜。
2、安全的领取。用户领取区域消费券时,需要要开启设备的GPS权限。并对领取人账户、身份进行真实性核验,防范薅羊毛行为。顶象防御云能有效拦截黑灰产跨城市冒领消费券的行为。顶象防御云的业务安全感知防御模块,能够效侦测模拟器、IP地址变换、GPS伪造、刷机改机、ROOT越狱、劫持注入等风险。同时,顶象防御云的无感验证模块,基于设备、时间、访问频率、操作轨迹等信息,智能分析识别操作者的真伪,能够有效拦截频繁更换IP地址、批量撞库登录、批量注册等机器风险操作。
3、严格的核销。对提供消费服务经营商户的真实性进行多角度的校验,比如增加消费时间、消费位置的核验,防范异地隔空刷码行为,保证消费券核销过程的公平、透明、可回溯。
4、审慎的规则。提前确定消费券的领取和使用的标准、范围、要求、期限等等,并通知商家、消费者、三方支付平台,方便居民的领取和使用。建立畅通的投诉渠道,提高消费者满意度,对有关违规商户进行及时处罚。