1、12目录目录前言前言.3一一城市城市消费券的的积极作用消费券的的积极作用.41.11.1 什么是消费券？什么是消费券？.41.21.2 城市消费券发放规模城市消费券发放规模.51.31.3 城市消费券发放形式城市消费券发放形式.91.41.4 城市消费券核销情况城市消费券核销情况.11二二 城市消费券风险分析城市消费券风险分析.132.12.1 消费券背后的黑灰产消费券背后的黑灰产.132.22.2 招募招募“刷手刷手”冒名领券冒名领券.142.32.3 利用作弊软件批量抢券利用作弊软件批量抢券.17三三 黑灰产黑灰产套现套现分析分析.193.13.1 黑灰产黑灰产“合作合作”套现术语解释及分

2、析套现术语解释及分析.193.1.13.1.1 相关术语相关术语.193.1.23.1.2 套现流程套现流程.203.1.33.1.3 套现分析套现分析.223.23.2 黑灰产黑灰产“合作合作“套现过程实录套现过程实录.243.2.13.2.1 出劵人出劵人主动联系主动联系和黑灰产的实录和黑灰产的实录.243.2.23.2.2 黑灰产与黑灰产与商家对话商家对话实录实录.253.2.33.2.3 黑灰产黑灰产提供抢券信息、交易和提供抢券信息、交易和返返款款实录实录.263.2.43.2.4 黑灰产套现黑灰产套现各地消费券各地消费券实录实录.273.33.3 黑灰产黑灰产转转售售套现套现.39四

3、四 企业如何防范黑灰产企业如何防范黑灰产.394 4.1.1 终端风险环境监测终端风险环境监测.404 4.2.2 客户端安全防护客户端安全防护.404 4.3.3 业务安全策略防控业务安全策略防控.404.3.14.3.1 风控维度建议风控维度建议.404.34.3.2.2 处置建议处置建议.414 4.3 3.3.3 防控产品组合建议防控产品组合建议.41五五 关于我们关于我们.425.15.1 顶象简介顶象简介.425.25.2 部分客户部分客户.435.35.3 联系我们联系我们.443前言前言新冠肺炎疫情发生以来，全国多地将发放消费券作为提振消费，拉动经济的举措之一。据商务部初步统计

4、，有 28 个省市、170 多个地市统筹地方政府和社会资金，累计发放消费券达到 190 多亿元。其中，餐饮和旅游业是政策补贴的重点，在所有提出发放消费券的省份或城市中，有 70%的地区发放的消费券中包含餐饮行业，近 50%发放的消费券包含旅游业（包括酒店）。此外还有 40%左右的地区发放了零售类消费券（包括百货、超市、便利店等），不少省市重点扶持了体育和文化产业。伴随抢券热潮，黑灰产也闻风而来。据顶象防御云业务安全情报中心监测发现，多地消费券存在着大量套现、虚假交易风险，消费券很大部分落到了不法团伙的口袋中。这些不法团伙利用社群、社区、电商平台，兜售消费券及抢券外挂软件，不仅扰乱了消费券发放秩

5、序，更破坏了拉动消费的初衷。顶象呼吁有关部门加强综合监管和惩戒。同时，各地发放消费券应从安全角度出发，选择具备完善的用户审核和业务风控能力的可靠平台。基于此，北京顶象技术有限公司推出城市消费券安全调研报告，旨在梳理疫情下城市消费券面临的风险以及相应的防控策略，为打击黑灰产提供安全角度的建议及指导。本报告主要对城市消费券的发放情况和黑灰产手段进行分析，梳理了城市消费券目前存在的风险，进一步提出了防控建议。4一一城市城市消费券的的积极作用消费券的的积极作用1.11.1 什么是消费券？什么是消费券？“消费券”是指政府部门或企业在因经济不景气导致民众消费能力大幅衰退时发放的一种专用券及支付凭证，借此来

6、刺激消费。消费券在短时间内对“疫情后经济”的重振起到了积极的促进作用。消费券通过政府和媒体必要的造势和有限的支出，在较大程度上恢复消费者信心，带动消费者返回商场，起到四两拨千斤的作用。特别是零售业有“以节兴市”的营销传统，通过统筹策划形成消费季或购物节，最大程度上促进消费。2020 年 3 月，南京市率先宣布将面向市民和困难群体发放总额 3.18 亿元的消费券，紧接着，杭州也宣布向全体在杭人员发放 16.8 亿元消费券。2020 年 3 月 13 日，发改委等 23 个部门联合发布 关于促进消费扩容提质加快形成强大国内市场的实施意见，并提出一系列助力消费扩容的举措，各地政府纷纷积极响应，陆续发

7、放消费券，致力于发挥政府“有形的手”的作用，构建“促进终端消费企业扩大再生产企业用工稳定员工收入提升消费需求复苏”的良性闭环，通过刺激消费端实现稳定恢复企业供给端。2020 年 4 月 9 日，在商务部网上例行新闻发布会上，商务部新闻发言人高峰表示，据初步了解，已有 7 个省 20 多个地市组织发放了多种形式的消费券，激发消费潜力，带动消费回补，在短期内取得了积极成效。整体来看，国内消费券的主要目标是与民生密切相关的大量、小额消费，消费券覆盖行业和覆盖人群等方面侧重“保企业、保家庭”，旨在扶持对本地民生和就业稳定有重要影响的行业；以中青年为主力军，而从撬动杠杆来看，对中老年人的杠杆率要高于青年

8、人。51.21.2 城市消费券发放规模城市消费券发放规模消费券通常都会有明确且较为短暂的使用期限，即规定时间内必须一次性消费完毕，逾期无效。按照购买对象的不同，餐饮、零售商超及文旅为消费券重点覆盖行业。其消费券的面值一般为 100 元，也有 10 元、20 元、50 元等面值的社会消费券。以 2022 年各地区的发放规模来看，截止 7 月 20 日，全国消费券发放规模已大于 166 亿，预估今年总体发放消费券规模会超过 200 亿。其中，华东、华北地区大于 95 亿；华中、华南地区大于 38 亿；东北、西北和西南地区大于 33 亿。具体发放情况如下表：地区城市发放日期统计时间段消费券类型发放总

9、额（元）华北北京7.187.188.16外卖类、到店类、养老助残类1 亿天津7.157.15-9.16区消费券和银行消费券3400 万石家庄5.15.1-5.31市本级惠民消费券、体育类消费券、文旅类消费券1.04 亿太原6.216.21-7.10住宿餐饮券4.2 亿呼伦贝尔7.217.21-7.28527 万呼和浩特市5.85.8-6.301500 万绛县6.236.23-8.23零售通用、家电家具、餐饮住宿、汽车400 万6汾阳7.17.1-1.31餐饮住宿、零售百货、家电销售、汽车销售800 万大同6.36.3-6.281.37 亿邢台6.76.7-6.22超市消费券、百货消费券和家电消

10、费券2000 万保定6.116.11-8.21家电券、汽车券、加油券、通用券6300 万张家口6.86.8-7.144000 万承德6.186.18-6.30商旅文体消费券和汽车消费券5500 万唐山6.236.23-6.30家电类、商超类、餐饮类消费券1.5 亿秦皇岛7.17.11-7.30汽车消费券、家电消费券、商超消费券、餐饮消费券1.1 亿沧州6.156.16-6.30汽车消费券、家电消费券、大型商超消费券等2 亿衡水6.156.15-6.20200 万朔州1.151.15-4.30500 万忻州5.315.31-11.30汽车消费券、家电消费券、住宿餐饮消费券、零售通用券3600 万

11、阳泉6.16.1-10.31通用消费券和“烟火气”消费券5000 万吕梁6.46.4-7.31餐饮住宿消费券、通用消费券、家电消费券、成品油消费券1000 万长治5.275.27-年底前1.281 亿晋城6.216.21-6.30汽车消费券2000 万7运城5.285.28-7.30零售通用券、家电家居券、餐饮住宿券、汽车消费券3000 万包头4.294.29-5.31190.75 万赤峰6.16.1-7.311 亿鄂尔多斯6.236.23-6.27150 万华东宿迁7.127.12-7.313000 万安庆6.16.11-6.30餐饮商超通用券、汽车消费600 万宁波6.36.3-6.30通

12、用消费券、定向消费券、餐饮消费券、文体消费券、酒店消费券、汽车消费券、家电家居消费券、商场消费券、活动消费券、抽奖消费券以及敬老消费券1.5 亿温州6.16.10-6.30通用型消费券、家电数码消费券、汽车消费券、数字人民币红包3 亿嘉兴6.86.8-8 月体育消费券300 万福州7.21文旅消费券200 万黄山7.287.28-8.18210 万合肥5.3餐饮消费券、百货消费券、家电消费券4000 万宣城7.17.1-7.312000 万连云港5.225.22-6.5餐饮消费券2000 万常州5.21体育消费券500 万8南京7.97.9-9.30绿色家电助力券3.18 亿济南6 月6 月-

13、10 月汽车消费券、惠民消费券、餐饮住宿消费券2000 万青岛5.215.21-10.31家电、汽车、零售、餐饮、啤酒节及线上平台消费券2.67 亿淄博2.22.20-3.154600 万东营6.186.18-7 月底餐饮消费券4011.7 万烟台6.186.18-7.27汽车消费券、家电消费券1000 万潍坊6.26.2-9.1文旅消费券650 万济宁6 月初7000 万威海7.27.20-7.31零售、住宿、餐饮消费券1100 万日照6.246.24-7.4500 万德州7.237.23-7.31汽车消费券、家电消费券1240 万聊城6.96.9-6.30汽车消费券800 万临沂6.16.

14、1-6.30汽车消费券1600 万上海6 月20 亿华中湖北6.136.13-10.19商场券、超市券和餐饮券21542 万元湖南21 年6.1721 年6.17-22 年 6月 30餐饮券、文旅消费券1318 万元河南6.16.1-8.31汽车消费券、家电消费券、百货消费券、文旅消费券2.4 亿南昌6.36.3-7.31餐饮券、汽车消费券、体育消费券1320 万华南广东5.75.7-5.15住宿餐饮券、电商消费券、购物消费券1 亿91.31.3 城市消费券发放形式城市消费券发放形式由上表可知，我国各地政府发放消费券主要涉及到商业银行、商家、居民个人消费者和互联网第三方支付平台等市场主体。从数

15、据流来看，互联网第三方支付平台与各方形成线上线下联动。从数据流来看，互联网第三方支付平台与各方形成线上线下联动。银行为平台开设专门账珠海4 月4 月-9 月零售券、餐饮券5000 万深圳5.15.1-7.10餐饮券、文旅消费券5 亿广西4.304.30-9.301.05 亿海南4.304.30-5.27零售券、餐饮券1 亿东北哈尔滨1.121.12-6.26商场消费券6670 万吉林7.27.2-7.31餐饮消费券、家电消费券4736 万辽宁5.85.8-6.30餐饮消费券、汽车消费券、家电消费券4.35 亿西北内蒙古5.85.8-7.284727 万甘肃5.265.26-9.20教育消费券3

16、94 万青海4.14.1-7.7惠民消费券1030 万宁夏6.16.1-7.24餐饮券、文旅消费券1.36 亿西南重庆7.47.4-8.51520成都7.17.1-7.22政府通用券、银行专享券2 亿贵州5.305.30-12.31零售券、餐饮券、文旅消费券3.42 亿云南4 月4 月-12 月文旅消费券、餐饮券文旅加油券3.4 亿西藏7.167.16-7.31文旅消费券、餐饮券450 万10户，并等待平台下达对商家的支付指令；商家向平台申请参与活动与核销券，同时平台为其配置消费券、开放白名单；居民在平台上进行消费券的领取。云闪付、建行生活 APP、支付宝、美团、京东、大众点评、飞猪、携程、抖

17、音、各地方主流 APP、微信小程序和公众号为主要发放平台。从资金流来看从资金流来看，政府财政补贴与企业自身让利相结合政府财政补贴与企业自身让利相结合。政府首先将专项资金转入商业银行；居民领取消费券后，在限定期限内到指定商家进行消费将享受部分金额抵扣；消费者支付环节兑现后银行将向商家支付抵扣价款，而剩余抵扣优惠则由商家按照配资比例进行同步让利。“政商合作”的配资方式，一部分补贴属于政府财政支出的转移支付；另一部分为企业自身让利的行为。资料来源：新冠疫情背景下不同补贴方式对居民消费的影响从品类来看，城市消费券主要涵盖体育、文旅、汽车、家电、零售、餐饮六种。从品类来看，城市消费券主要涵盖体育、文旅、

18、汽车、家电、零售、餐饮六种。其中，餐饮消费券占比最高，餐饮行业以小微企业为主，风险防控能力较差，消费券的短期刺激有助于其经营快速恢复。零售消费券、家电消费券紧随其后，既满足居民对米面粮油等必选消费的需求，又进一步拉动了对社零贡献较大的家电消费。11这种数字消费券具有成本低、定向精准、全程可追溯、形式灵活等优势，极大避免了传统消费券可能导致的经济负收入效应、行业挤出效应以及现金可能导致的个人消费替代。1.41.4 城市消费券核销情况城市消费券核销情况从消费券的刺激效果差异分析，核销率方面，消费券的满减力度、可核销范围均可影响核销率，消费券使用限制越低、折扣率越高，刺激效果越好。公开数据显示，20

19、22 年全国各地公布的消费券累计超 100 万亿。下表为 2022 年各地消费券核销率情况：地区消费券发放金额核销金额核销率撬动消费山西9 亿5.5 亿61.1%87 亿宁波6.6 亿5.8 亿95.1%71.57 亿温州2.39 亿1.71 亿71.6%33.1 亿随州1832.69 万873.93 万60.35%3486.15 万杭州1 亿6850.88 万68.5%11.36 亿12海南2000 万1240.5 万62%成都2.4 亿2.256 亿94.27%长沙1.15 亿1.07 亿93%10 亿深圳5 亿4.5 亿90%广州1 亿13.84 亿太原2.5 亿1.3 亿52%10 亿

20、南昌1.2 亿35 亿拉萨2000 万1280 万63.67%4343 万武汉3.5 亿1.89 亿54.23%131 亿银川2000 万1080 万53.57%43 亿从表中不难看出，消费券核销率最高的是宁波，达 95.1%，最低的是太原，仅仅为 52%。从具体的消费券领域来看，家电、文旅消费券最受欢迎。相较而言，体育类消费券则相对冷门。从消费券撬动效果来看，各地效果不一。6 月 24 日，杭州发放 2022 年第二期数字消费券。4 天之后，核销率不到一半，为 49.1%。核销率同样在 50%上下徘徊的，还有 6 月湖北首轮首批“惠购湖北”消费券。郑州近期发放的餐饮消费券，核销率只有 45%

21、。整体来看，各地的平均核销率超过 80%。但从目前公布的各地核销率情况来看，核销率却不甚理想。从上表可以看到，15 个地区中，核销率在 90%以上的仅有深圳、成都和宁波三个城市，其余城市核销率都徘徊在 50%70%之间。不难猜测，未核销的消费券可大一部分成为不法团伙牟利的工具。13二二 城市消费券风险分析城市消费券风险分析如此庞大的消费券体量，也让黑灰产闻风而来。据媒体报道，自疫情发生以来，全国多地出现了大量羊毛党，利用技术手段实现囤券：有人写程序、开外挂抢券；有人通过虚拟 IP 地址或虚拟定位，绕开消费券领取的地域限制，在全国范围内组团抢，有人通过薅羊毛套现获利一套房；有人通过 POS 机扫

22、码套现 20 余万。据不完全统计，190 亿的消费券，消费者只抢到 29%。此外，根据兰溪市消费券核销统计，该市共发放消费券 215.07 万元，被套现消费补贴款却高达 120 余万。另外，黑灰产人员通过手机黑卡库、接码平台资源，以每条 0.1 元左右的价格接收验证码，快速并大批量注册账号抢购。此外，还有一些黑灰产抢券后，还会通过社区和电商平台低价购买别人抢到的消费券。顶象防御云业务安全情报中心监测发现，黑灰产通过组建领券群，发布各地信息，引导用户通过作弊的方式更改定位，从而获得当地优惠券。并协同当地商家实现一条从领券、消费、套现等各个环节都非常完善的灰色产业链。套现的主要方式是线上刷单，其中

23、也存在中介跑路不返款，造成大量诈骗案件出现。消费券被不法团伙抢走，用于投机牟利，不仅破坏市场秩序，更导致政策效果大打折扣，甚至给地方政府、企业和消费者造成经济损失。2.12.1 消费券背后的黑灰产消费券背后的黑灰产自 2022 年 6 月起，顶象防御云业务安全情报中心，对整个作弊流程进行了摸排发现，黑灰产针对政府消费券变现场景已经有成熟的变现渠道。经初步了解，涉及城市消费券、抢券、薅羊毛套现交易的社群将近 500 个，单个社群人数最14高达到 2500 多人，在线人数高达 600 多人，将近四分之一的人在参与消费券的抢购和套现活动。涉及总人数近几十万人，在参与或关注消费券的交易信息，已经形完整

24、的黑灰产业链条。机械工业出版社出版的攻守道-企业数字业务安全风险与防范一书中，对黑灰产有明确的定义：网络黑灰产是指利用计算机、网络等手段，基于各类漏洞，通过恶意程序、木马病毒、网络、电信等形式，以非法盈利为目的规模化、组织化、分工明确的群体组织。彼此分工明确、合作紧密、协同作案，每一环节都有不同的牟利和运作方式，形成一条完整的产业链。以大规模牟利为目的网络黑灰产，熟悉业务流程以及防护逻辑，能够熟练运用自动化、智能化的新兴技术，不断开发和优化各类攻击工具，不断发起各类欺诈攻击。数据显示，国内黑灰产从业人员近 200 万，每年造成的业务损失达数千亿元。2.22.2 招募招募“刷手刷手”冒名领券冒名

25、领券由于消费券发放的平台主要在支付宝、微信、云闪付及建行生活 App 等各个大平台发放。各大平台自身有较强的业务安全及风控能力，各地的消费券发放规则上，获取消费券的用户基本都需要完成实人认证，且需要开启相应的线上支付功能，已经有较好的风控能力。黑灰产大量招募真实身份、真实账户的的“刷手”，然后通过社群，下达任务，组织进行统一操作和套现。从目前收集的情报来看，现阶段黑灰产在整个消费券套现的链路中扮演中介的角色，赚取相应的佣金。人员招募人员招募。黑灰产在国内外各个社交平台建立消费券组群，发布隐晦的广告信息，招揽“刷手”入群。另一方面，有套现需求的消费者也可以各个社交平台，通过关键词搜索的方式快速找

26、到相应的消费券套现群。15收集信息收集信息。在招募一定数量级的参与者后，黑灰产通过人肉线上搜索或机器爬虫的方式，抓取线上各地发放消费券的发布信息。16消费券整理及业务漏洞挖掘。针对汇总收集的消费券信息，黑灰产依据发券时间、地点、发布 App、消费券金额、使用方法等进行统一分类、整理，并分析消费券领取和使用中的业务漏洞，以便于进行哄抢。下达任务。下达任务。通过社群，下达任务，引导参与者在指定的时间内集中刷取消费券。17由于很多消费券的领取，要求必须在发放所在，且只能在当地的线下实体商铺进行消费。黑灰产会提供更改定位的作弊软件和教程，帮助“刷手”们模拟成消费券发放所在的用户，以便于成功参与领券。2

27、.32.3 利用作弊软件批量抢券利用作弊软件批量抢券按照领取规则，消费者只能够领取到所在城市的消费券。黑灰产通过更改IP地址、伪造GPS定位实现“城市跨越”。18IP 地址就是用户上网时的网络信息地址，GPS 定位就是用户使用网络服务时所处的地理位置信息。很多电商平台上有 IP 代理的“商品”，几块钱就能够更换任意想换的 IP 地址。而且黑灰产有一种秒拨 IP 的工具，能够快速无缝切换不同 IP 地址。此外，黑灰产通过一些软件能够实现对 GPS 定位的伪造，能够实现地理位置的瞬间“跨越”。通过伪造账号和设备的地址、定位后，黑灰产利用软件可以操控几十个乃至几百个账号，批量领取各个城市的“城市消费

28、券”。19三三 黑灰产黑灰产套现套现分析分析由于多地发放的消费券在使用说明中明确规定“本券不可转让出售”，黑灰产除了通过在与当地商家“合作”变现外，还会将消费券在二手平台、电商平台，以折扣或加价的形式转卖给他人从中获利。3.13.1 黑灰产黑灰产“合作合作”套现术语解释及分析套现术语解释及分析3.1.13.1.1 相关术语相关术语参与角色参与角色：出券人（“刷手”、消费者等）、商家出券和收券渠道出券和收券渠道：社群、论坛、电商平台。发布信息和任务发布信息和任务：黑灰产在社群里发布收券信息，根据领取消费券的地区、时间、消费券额度，发布“上车”任务。可以主动联系券商，券商反馈券是否能够核销，或者提

29、供领券渠道和方式。核销流程核销流程：券商提供商家收费二维码或者在线商品链接（比如指定酒店的房型和位置、指定电影票的位置、影片场次和座位号），出券人在线进行扫描或被扫方式进行支付核销。20普通代理普通代理：出券人扫码支付后，中介立即返现给出券人，中介垫付资金承担风险，给到出券人的利润少。高价车高价车：出券人扫码支付后，第二天商家结算后再返现给出券人，商家不垫资，不承担风险，出券人拿到的利润会高一些。3.1.23.1.2 套现流程套现流程黑灰产与当地商家合作套现。比如有满 500 元减 150 元的消费券，虚假消费只要付出 350 元制造消费的假象，消费券补贴150 元，商家实际收到 500 元，

30、最后他们再对城市补贴的消费券金额进行套现，中介跟商家以六四或者五五的比例进行分成。群中“刷手”通过作弊手段获得当地消费券后，黑灰产中介会安排统一的集体套现。第一步，黑灰产中介首先会在群中发布消费券回收的价格、抽佣比例、返款时间、返款方式等信息。第二步，与黑灰产合作的当地的商家，提供线下实体店铺的收款二维码，用于批量虚假交易。第三步，“刷手”可以私信给中介进行接下来的“扫码”下单支付。第四步，合作商家会按照约定的比例返款给黑灰产。第五步，和灰产在抽取佣金后，再将钱款返款给实际支付的“刷手”。21以一张通过云闪付发放的黔东南满 300-100 的消费券为例。黑灰产首先通过微信发来一张具有核销消费券

31、资质的商家的收费二维码，并告知出券人应支付金额。如消费券面值为 305元，出券人扫描二维码实际支出 205 元后，把订单详情截图发回给中介，黑灰产转给出券人231 元，其中 26 元即为出券人“卖券”所赚的钱。由于此笔订单实际是虚假交易，现金支付后实际并未得到任何实际的商品或服务，商家或者黑灰产都有可能携款潜逃。223.1.33.1.3 套现分析套现分析黑灰产套现消费券分为两种，普通中介和“高价车”，二者的区别是普通中介是商家秒返，即交易结束后立马返现给刷手或出劵人，但是利润相对较低；“高价车”利润较高，但不是秒返，一般会在交易结束的第二天返现。两者套现都是主动扫描商家二维码付款，然后通过三方

32、支付返现。由于在套现过程中，商家会垫付返现给出券人，核销完消费券后，黑灰产才会将商家的垫付费用返还给商家。所以出现很多消费券核销付款成功后，黑灰产与商家消失情况，导致出券人上当受骗。23在风控技术的严格管控下，消费券套现的难度加大。中介一天大概只能做十几单。并且每天的开单金额是不同的，比如今天开 3000-400，明天开 5000-600。在套现过程中已经出现有的地方被举报，例如河北保定，被举报后消费券无法进行核销，所以中介也不敢轻举妄动，只能暂停对某地区的套现。在收集过程中发现，社群中也会出现中介故意煽动套现热度的现象。243.23.2 黑灰产黑灰产“合作合作“套现过程实录套现过程实录3.2

33、.13.2.1 出劵人出劵人主动联系主动联系和黑灰产的实录和黑灰产的实录253.2.23.2.2 黑灰产与黑灰产与商家对话商家对话实录实录263.2.33.2.3 黑灰产黑灰产提供抢券信息、交易和提供抢券信息、交易和返返款款实录实录273.2.43.2.4 黑灰产套现黑灰产套现各地消费券各地消费券实录实录3.2.4.3.2.4.1 1 贵州贵州283.2.4.23.2.4.2 四川四川293.2.4.33.2.4.3 北京北京303.2.4.43.2.4.4 广东广东313.2.4.53.2.4.5 山东山东323.2.4.63.2.4.6 浙江浙江333.2.4.73.2.4.7 山西山西3

34、43.2.4.83.2.4.8 河北河北353.2.4.93.2.4.9 湖南湖南363.2.43.2.4.10.10 安徽安徽373.2.4.113.2.4.11 江苏江苏383.2.4.123.2.4.12 湖北湖北393.2.4.133.2.4.13 河南河南3.33.3 黑灰产黑灰产转转售售套现套现由于通过黑灰产统一转卖的方式套现，出券人会被抽取较大比例的佣金，且存在被诈骗的隐患。部分出劵人会选择在二手平台进行挂单的形式自行进行套现处理，其交易的对象可能是当地的商铺进行合作套现，也有真实有购物需求的消费者。黑灰产通过社群、论坛等渠道，将领取的“城市消费劵”折价转售真正需要的消费者。使用

35、“城市消费劵”可以购买很多热门商品，比如，目前国行全新的 iPhone13/128G 价格是 5999元，通过优惠劵+部分城市消费劵下单价格是 4498，两者相差 1500 元。四四 企业如何防范黑灰产企业如何防范黑灰产消费券发放不仅需要有完善规则体系和易用的平台，让用户领取和使用便捷，更需要规范和强化平台的安全能力，防止发生消费券被截留、冒领、去向不明等问题，进而引发新的纠纷和矛盾。40首先，提前确定消费券的领取和使用的标准，包括范围、要求、期限等等，并通知商家、消费者、三方支付平台，方便居民的领取和使用。其次，消费券发放需要能够对领取人账户、身份等进行真实性核验，对提供消费服务经营商户的真

36、实性进行校验。杜绝薅羊毛、刷单、黄牛、隔空刷码等违反市场秩序的行为，保证发券过程公平、透明、可回溯，提升用户与商户的消费体验。此外，建立畅通的投诉渠道，提高消费者满意度，对有关违规商户进行及时处罚。基于以上黑灰产的作弊方式及套现手段，顶象从以下几个维度提出了具体的防控建议。4 4.1.1 终端风险环境监测终端风险环境监测客户端可集成安全 SDK，使其定期对 App 的运行环境进行检测，对于存在代码注入、VPN、hook、模拟器等风险，能够做到实时监控并拦截。4 4.2.2 客户端安全防护客户端安全防护参与发券活动的 APP 或网页，可以分别部署 H5 混淆防护及端安全加固，以保障客户端安全。4

37、.34.3 业务安全策略防控业务安全策略防控针对消费券刷券及套现的风险特征，可将领券及下单场景的请求接入业务安全风控系统。将终端采集的设备指纹信息、用户行为数据等传输给风控系统，通过在风控系统配置相应的安全防控策略，有效地对风险进行识别和拦截。4.3.14.3.1 风控维度建议风控维度建议以下是常见的风控维度：411）设备终端环境检测。识别客户端（或浏览器）的设备指纹是否合法，是否存在注入、hook、模拟器等风险。同时针对伪造 GPS、IP 地址等行为进行检测和拦截。2）用户行为检测。基于用户下单付款行为进行策略布控。在消费券使用环节，根据下单行为重点对于商户短时间内获得大量扫码交易订单进行策

38、略布控。同时结合消费券的面额和收款途径，对商户通过收款码获得大量等值面额的订单进行识别和监控。3）名单库维护。基于风控历史数据，对于存在异常行为的店铺或者“刷手”账号进行标注，沉淀到相应的名单库。以便在后续开展的消费券活动中直接拦截。4）算法模型。线上数据有一定积累以后，通过风控数据以及业务的沉淀数据进行建模，模型的输出可以直接在风控策略中使用。4.34.3.2.2 处置建议处置建议针对领券时识别为存在风险的请求进行实时拦截，如直接反馈“领券失败”，“网络拥堵”等。也可在消费券使用环节直接使其消费券使用失败。4 4.3 3.3.3 防控产品组合建议防控产品组合建议1)设备指纹+决策引擎：设备指

39、纹可以针对端上风险进行识别，例如注入、hook、模拟器等，配合决策引擎使用，可以实时发现风险并给予处置。2)业务安全感知（移动版）：安全感知可以识别发现移动端风险，不仅可以覆盖设备指纹产品发现的风险，而且无需决策引擎，可以直接对移动端风险进行处置，但与设备指纹+决策引擎组合的区别在于安全感知无法使用业务字段，只防控移动端层面风险。42五五 关于我们关于我们5.15.1 顶象简介顶象简介顶象是国内领先的业务安全公司，旨在帮助企业构建自主可控的业务安全体系，解决伪造、盗取、劫持、破解等业务欺诈风险，防范化解各类网络黑灰产攻击，让业务更加健康稳定，助力企业创新与增长。顶象自主研发了一站式业务安全感知

40、防御云，包括设备指纹、无感验证、实时决策、端加固、安全感知防御平台等产品，在银行、电商、航空、出行、游戏、教育、旅游、媒体、政务、智能制造等行业积累了丰富的实战经验，沉淀了数万条业务策略和数百个场景化应用方案，能够为企业构建覆盖事前、事中、事后全生命周期的安全体系，提供情报、感知、分析、策略、防护、处置等服务。顶象总部位于中国北京，在杭州、南京、广州、深圳、上海、成都、西安、济南设有分部，是 CNNVD（国家信息安全漏洞库）、CICSVD（国家工业信息安全漏洞库）、CNCERT（国家互联网应急中心）技术支撑单位和信创工委会会员单位，先后获得红杉资本、嘉实投资、晨兴资本、东方弘泰资本的数亿元投资。公司 70%为技术人员，主要来自腾讯、阿里巴巴、百度、Google 等国际一流企业，均为专注安全、金融、人工智能、风控与大数据领域的资深技术专家。435.25.2 部分客户部分客户445.35.3 联系我们联系我们邮件邮件：marketingdingxiang-电话电话：400 8786123网址网址：www.dingxiang-45