茅台酒行业下的暗潮涌动
✨ 本文作者：宁夏时光、黄油土豆
转载请注明来源
报告声明
报告由业务安全小宇宙原创发布，未经授权不允许转载。如需转载本篇报告文字／图表／观点，请后台留言与我们联系。违反上述声明者，将追究相关法律责任。全文预计阅读时间10分钟，感谢。
报告背景
春节旗舰受疫情影响虽不能走亲访友，但餐桌上酒水仍然必不可少。提到酒水行业，茅台稳占一席之地。全民抢茅台到底有多热？回顾一下近期新闻：
——贵州茅台在官方微信公号上表示，在春节前2个月，茅台已经集中向市场投放茅台酒，市场供应量超过去年同期。
——某狐财经记者随机走访茅台经销点发现，目前只能通过电话预约1瓶飞天茅台，店里已无货，预约排队人数超过700人。
——1月27日某女明星在某????带货直播卖酒，21：00放量3000瓶，23：00放量2000瓶。21点档，主播忘了提醒上茅台，工作人员上了链接也没通知，但即使在未通知情况下，3000瓶1分钟内抢光。后续加量放量2000瓶秒无。
——中银证券近期发布的研报指出，由于茅台渠道利润较高，在全国各地疫情出现反复的背景下，茅台的春节销售非常值得期待，可能成为白酒行业2021年春节的一大亮点。
茅台的销售渠道主要有线上，线下两大类渠道，线下为经销商（直销商，机场高铁经销点等）大型商超，烟草连锁等。线上主要为电商平台，京东、天猫超市、苏宁等电商平台，不定期推出1499元预约抢购活动。
飞天茅台的官方价格是1499元/一瓶，市场价格在3000元左右，可观的利润滋生了黄牛党，羊毛党，同时也引起了一系列网络欺诈案件。
正文我们将以互联网电商平台视角出发，详细为大家介绍茅台酒行业下的暗潮汹涌。
目录
信息渠道
营销方式
行业利润
工具分析
抢购流程
防控建议
1.信息渠道
便利的互联网为大家提供了获取抢茅台攻略以及第一手线报的平台。用羊毛党的话说这是撸货渠道信息共享，共享信息包含以下几项内容：平台名，放茅台时间点，抢购规则等，如下图所示：
面对一些平台的规则变化，则会有“贴心”的整理，如下图所示：
2.营销方式
电商平台茅台抢购营销方式各有不同，1月份我们随机抽取了几个平台调研了相关的抢购门槛及活动规则，如下图所示：
从上表可以看出，为防止黄牛党恶意抢购倒卖，各家平台采取各种手段及策略提升黑灰产群体作案成本，如实名认证、会员限购、限制抢购平台等，即便如此，仍然有种种方法绕过，以达到黑灰团伙顿顿茅台下饭的目的。
而进入2月，贵州茅台酒销售有限公司要求所有线上线下商家不得以积分、消费金额等促销条件设立门槛，限制消费者抢购飞天茅台酒。抢购门槛的降低无疑给黑产的自动化、规模化提供了温床，黑产可以用更低的成本收获更高的利润，也会刺激更多羊毛党加入茅台抢购的行列，甚至滋生出新的灰色产业链，引起一系列网络欺诈案件。
3.行业利润
(1) 探子(线报提供者)
主要的变现方式是收入群群费，我们随机寻找了几个平台如下图所示：
知识某球茅台类线报群群费在50-100元不等，以我们示列的知识某球为例，88元/人，已有1000人付费，收入88000元。微信收费群，9.9元入群已有2059位付费，收入20384元。光收????VX群+知识某球两个平台相加，收入超10万，相当于三四线城市普通青年人2-3年的税前收入。当然不可能只在这2个收费群，同样的信息可以搬运到某Q群内再次收费。线报收集这类的是整个环节当中变现最轻松利润最客观的角色
(2) 脚本制作者
主要的变现方式为使用软件的卡密费用，每个卡密收费在10-200元之间，购买后使用有效期在1天—356天不等。某个脚本如下图所示：
(3) 回收价格
飞天，五星，珍品茅台酒 ，國宴， 生肖，陈年等备受欢迎，年份越早的回收价格更高。单瓶收益在3千元以上，每日市场流通价格会有固定平台采集，如下图所示：
4.抢购工具分析
茅台抢购行业的黑灰产自动化程度相对较高，主要为模拟人工操作，此类自动化工具有相对成熟的开发框架和技术沉淀，开发周期短，可复制性强，同类型工具可通杀市面上所有电商平台的抢购活动。
(1).工具一：茅台抢购助手5.0.apk
这款“茅台抢购助手5.0”是非常常见的基于autojs做的自动化抢购工具，免费使用，工具支持某东、某宝、某宁、某仙网等平台的自动化抢购。
工具使用非常简单，只需开启无障碍服务、悬浮窗权限，设置抢购时间、提交频率、抢购持续时间等参数，甚至可以设置自动支付，将整个抢购流程完全自动化。
此类工具单设备单平台单账号，需要批量的设备资源/模拟器资源、账号资源，投入相对较大，通常为个体户羊毛党抢购使用。
(2).工具二：Jd_Seckill
该工具为某东平台抢茅台Python脚本，GitHub上线几天就收获了4k star。脚本主要功能为：自动登录电商平台->定时自动预约茅台->定时开始自动抢购，目前脚本仅支持某东。
这个工具提供了登陆，预约和秒杀茅台的功能，这些功能都直接使用网页版jd进行。工具会先通过网页请求获取jd登陆的二维码，用户扫码登陆后，获取其中的cookie，然后利用这个cookie, 调用网页版的预约和秒杀接口。从工具源码看，jd并没有对网页版请求做保护，导致很容易被第三方工具调用。
(3).工具三：抢购助手.exe
此款工具支持某东、某宝的活动抢购，走的都是H5的接口，本质上为工具二的高级版本，提供了可视化界面及部分可筛选、填写的参数，多开功能更便于黑产团伙做批量化抢购操作，更加便捷。
从反编译的字符串中可以看到，相关URL、参数均已硬编码在代码中。
目前，web端的工具主要为此类，网页端请求保护较弱，抢购及营销活动常被绕过，风险很高。
5.抢购流程
6.防控建议
春节临近，受市场供需关系营销飞天类型的茅台价格一直在高涨。虽然有条件促销已被叫停，各大互联网平台在促销吸引新用户时仍需进行适当防控。
终端风控：加强终端作弊工具及环境的识别，能够识别抢购场景中黑产常用的自动化工具，如安卓端的autojs、按键精灵，web端模拟登陆UA特征，异常环境检测，从设备维度识别潜在风险。从目前市面上的工具分布来看，主要为针对大型电商平台的网页端自动化工具，web端风控任重道远。
分析决策：针对线上业务数据，形成全流程风险防控流程。结合账号历史风险行为，针对不同事件及业务流程制定不同的策略，精准拦截异常行为。针对抢购场景，需结合账号的历史属性，避免误判影响线上业务。
数据画像：对于内部沉淀的异常数据落地成黑灰名单，同时借助于外部数据源，持续分析黑灰产攻击手法并总结防控特征，监控相关数据渠道，将内外部数据结合，构建业务风控闭环。
——更多信息请挪步公众号（业务安全小宇宙）欢迎各位小伙伴关注——
