1
社会工程学，是我尤其爱好和潜心钻研的一门小众学科。
社会工程学听起来是非常技术流，但其实是一门专门攻击人的科学。
简单来讲，便是利用社会规则的信息不对叫作，对人的知识盲区或心理漏洞进行诱导，从而达成自己的目的。
社会工程学是一种非常高级的诈骗形式。
诈骗本身只是操作信息不对叫作，我晓得你不晓得，因此我搞你。
而社会工程学在这个过程中加入了对人性的科研，我晓得你晓得，然则我依然能够搞你。
在搞人这种事情上，社会工程学处在诈骗链的顶端。
现实生活中，存在着一批专门利用社会工程学进行欺诈攻击的人，她们中level最低的一批人，常常爱好利用法律法规进行有些简单的敲诈交易，吃准苦主多一事不如少一事。
例如职业打假人，就是社会工程学的典范。
过去她们都是隐藏在各类商超中找制品的漏洞，而后去购买制品后按照消费者守护法向厂家索赔。
虽然手段稍微极端了一点，但个别黑心厂家欠好好做人，被人教了亦算活该。
社会便是这般的。
然则此刻随着互联网的发展（电商逐步作为主流）以及各类厂家的法制认识越来越强，引起传统的职业打假人有点过不下去了。
她们中比较正经的一批，转行或去厂家当安全顾问，亦算是不忘初心。
她们中比较沙雕的一批，就起始琢磨着怎样利用自己的功力来从电商商家中搞一点甜头。
而后就逐步起始黑化，从一个打假团体，逐步黑化成为了利用社会工程学进行碰瓷敲诈的团体。
我爱好叫作她们为网络碰瓷组织，职业索赔人，谁碰谁头疼。
2
过去的职业打假人，不管初衷怎样，核心的业务流程亦还是去找生产厂家的疏忽，而后购买制品进行索赔。
Old School，Old School。
而降级黑化后职业碰瓷人，并不会真的去找什么厂家的疏忽，那太麻烦了，时间长，成本高，况且隐蔽性差。
因此她们选取像搞传销同样疯狂扫街扫楼扫市场，专找宣传的漏洞。
后面电商成为了主流，宣传都电子化了，她们重点起始隐藏在电商平台上，抓哪些卖货的商家来碰瓷。
柿子找软的捏，老虎找病的踢。
欺软怕硬以及敲诈勒索是这个群体的核心特征。
社会工程学考验的从来不是繁杂度，而是想象力和执行力。
她们的玩法很简单，便是利用极限词来进行敲诈，吃商家多一事不如少一事的心理以及针对关联法律的知识盲区。
什么是极限词？
国内新的《宣传法》中，知道给到了有些宣传违禁词，或违禁描述。
这些描述大都数是针对制品效果的，例如不可暗示有药效，不可夸张吹捧自己的制品，这些对消费者是守护。
其中还有一起是不可用【最】之类的词汇在商品描述，例如守护世界上最好的半佛老师，半佛老师的西瓜是最甜的这种描述，业内叫作之为极限词。
这些碰瓷敲诈团伙，用网络上公开的极限词库来对电商平台的商家的商品描述进行匹配，倘若找到疑似的极限描述，就立刻起始操作。
过去的职业打假人们，好歹还是真的买了东西来根据商品价值索赔，而这些沙雕碰瓷团伙就特别有趣，她们下单只是为了得到单号和截图。
下单之后，还会申请退款。
这是真正的只蹭蹭，不进去，都出来搞敲诈勒索了，都还这么小气。
意见她们复习一下枭哥的大气论，她们一看就不是大气的人，大气值为0。
3
当她们获取了单号和截图之后，就起始对卖家进行敲诈了。
常常是直接丢截图给卖家，说自己发掘了她们的商品描述有极限词的嫌疑，要进一步详聊，而后留下QQ或微X。
在电商平台自己的IM里面，一切对话都会被留下证据，她们倘若找卖家勒索，会被直接搞掉，因此只能引导卖家到别的通讯软件来进行沟通，这般才不会留下证据，毕竟没人能证明微X里的你，是淘宝里的你。
这种社会工程学欺诈交流，才是真正的社交。
大众要多多学习。
在别的通讯软件中，她们就会起始勒索商家。
用的理由无非便是这个描述有问题，而后要向市场监督局投诉或举报。
而后拿着确认回执或受理回执，来要挟商家。
核心目的便是要钱，只要给钱，就撤销投诉，一切就当无出现。
这是这些人被定义为敲诈的核心原由，倘若只是去投诉，那样不仅不算敲诈，还能够算是热情市民守护宣传法。
但她们的目的不是守护法律，法律只是她们的工具，核心还是要钱。
况且就连这些投诉确认，可能都是PS的。
假的就像这个世界同样真实。
其实严格来讲，商家正面硬刚并且报警，其实是占优良的，由于她们不安法律流程来，张口就要钱。
然则吧，社会工程学针对人类心理分析的妙用就在这儿，敲诈电商商家，成功率是非常高的。
一个淘宝平台上的商家，常常一天大都数时候都忙着自己的生意，没空去和她们瞎BB。
有的商家做的生意流水常常比很强，而她们敲诈的金额比较小，有的商家觉得小钱就给了，多一事不如少一事，很烦。
有的商家针对法律不足认识，亦不晓得她们这么要钱是违法的，被工商的名头一吓唬，就怂了。
因此说用户群体的选取就很重要，这么简单的敲诈术，倘若选错群体，会很尴尬。
例如某神奇的社交电商，卖家随你告，不开心就换一个店，3分钟换装，基本不怂，口活比骗子还雕，招数比骗子还野，有敲诈分子哭着说再亦不去了。
例如某知名大虾二类电商，别说敲诈了，你能找到退款按钮就算他输，你要能找到真实卖家是谁你都不消干敲诈了，能够直接面试上班干反欺诈吧。
野路子对野路子，是真正的社会达尔文。
淘宝搞的太正规，亦是一种罪。
4
说到社会达尔文，在网络碰瓷团伙中，丛林法则表现的尤其淋漓尽致。
你看了上面她们的敲诈招数，你会觉得哎呀怎么这么简单，我亦能干。
没错，真正去敲诈的，便是这些觉得自己亦能干的普通人。
真正的碰瓷大师们，是绝对不会自己去碰瓷敲诈的，人家针对法律科研的比谁都透彻。
骗子不立危墙之下是她们的行事准则。
碰瓷大师们挣钱，但不是靠骗术挣钱，而是靠卖骗术，教徒弟挣钱，人家自己才不会二愣子一样去敲诈呢，此刻是法治社会，讲究一个知识付费。
以前管这个叫带徒弟，师傅教会了徒弟，徒弟每次的战利品给师傅一点。
此刻不消这么麻烦，咱们有知识付费，乃至支持分期付款，还有各级代理，总有一款适合你。
各样沙雕的QQ群和贴吧里，这些大师们疯狂吹嘘自己的牛逼，并且说自己的诈骗手法非常高级，只必须X99进入社群，就能够作为大师们的贴身弟子，学习大师的真传。
各样所说的技术汇总，各样所说的羊毛漏洞，还有什么所说的极限词库，爬虫技术，满足你一个普通人发横财的心。
记得好评呦亲。
市面上这些敲诈团伙，常常都是被大师们批量训练出来的人，她们觉得天晴了雨停了自己行了，拿着大师们给的祖传词库就起始瞎JB乱匹配，而后逮着一个就可着劲儿的薅，连威胁的话术都是直接复制大师的口吻。
非常多电商平台的商家每日都要面临这般的沙雕敲诈，威胁词都无变过，一来好几帮人张口便是一样的话术，电信诈骗都还要灵活应变呢，做个碰瓷欺诈亦无一点创新。
此刻做碰瓷欺诈的徒子徒孙们有点多，我想可能是知识付费太火了吧。
而这些学了的人可能发掘自己上当了，想把钱要回来，只能瞧瞧能不可把这些话术废物利用一下。
社会达尔文真的魔幻，配上社会工程学更加是魔幻Plus。
5
大师们不主动下场，其实是非常聪明的。
由于近几年，针对电商商家的碰瓷敲诈，属于重点打击对象。
这种敲诈，针对电商平台，消费者，工商，都是一种有害行径。
于电商平台而言，平台内的商家受到敲诈，有损平台形象和生态体系。
况且敲诈团伙们常常利用爬虫来抓取极限词，针对商场机密和数据安全都是很严峻的挑战，爬虫能够抓极限词，亦能够抓用户数据。
于市场监管分部而言，每日收到一大堆鸡零狗碎的举报，况且非常多还会再受理后撤销，针对资源是极重的浪费。
于消费者而言，这些鸡毛蒜皮的投诉，会严重挤占真正有效的投诉，非常多真正的质量问题和效果问题得不到处理。
三者皆输，唯卖课的获利。
果然知识便是力量，知识付费更有力量。
她们跳跳了这么久，近期最终迎来的正面打击。
去年，在阿里安全的技术帮助下，浙江嘉兴市公安局南湖分局打掉了一个专门在网上进行恶意投诉敲诈勒索的“极限词流氓”团伙。
据嘉兴南湖分局大桥刑侦队民警介绍，犯罪嫌疑人吴某、陶某、刘某三人利用商家不懂法、怕麻烦等心理，今年败兴在网络上累计投诉9000余次、触及商家近9000家，日前已然查明的涉案金额超过6万元，警方仍在进一步核实关联涉案状况。
据警方透露，本案系全国首次对网上利用极限词恶意投诉进行敲诈勒索的犯罪嫌疑人进行批捕。
今年起始，国家针对这些影响做生意环境，霸占公共资源的碰瓷团伙，起始了正面打击。
不久前，全国首例利用极限词敲诈勒索案在福建省龙岩市宣判。被告人陈某一审获刑1年8个月，并处罚金1.5万元，作为用极限词讹网店入刑第1人。
国务院亦刚才出台了意见，知道将打击以“打假”为名的敲诈勒索。
这些人说穿了便是在利用法律来满足自己的私欲。
好好的法律流程不走，非得敲诈钱，还P图，还威胁，还浪费资源。
有这么多技能不去好好加班结果出来搞敲诈，意见加大力度。
6
除了国家出手外，做为国内最大电商平台的阿里巴巴，亦专门针对这种恶意索赔团伙，研发了防范工具。
防范批量敲诈，最基本是办法是做商家教育，告诉商家那些状况是要即时举报的，那些威胁言论是要即时防范的。
但商家都数都忙于自己的生意，对这些东西常常很不上心，不上当一两次都不会注重。
要用技术来帮忙她们解放这些包袱。
阿里巴巴的一站式危害共治平台“营商保”，便是专门针对商家痛点所研发的风控自检平台。
无论是在开店、认证、商品发布，还是交易、评估、处罚、申诉等各个环节，“营商保”都能为商家供给从规则赋能、素材检测、商品合规、品质体检、恶意行为防控等全方面的营商服务能力。
敲诈团伙们运用爬虫和脚本做批量处理的时候，是拥有显著的行径特征的，包含相同的IP，设备，Device id，支付账户等，并且其所为的文本话术，都数时候亦是趋同的，完全能够运用设备学习聚类来处理问题。
营商保平台针对商家的痛点，给到了全自动的处理方法。
针对反常订单和恶意订单，从源头就直接拦截。
针对反常退货和极限词诈骗，则有针对商品描述内容的扫描报警功能，在发布商品前，就通知描述存在的潜在危害，请商家修改描述，不得显现触及违反宣传法的描述，要做到完全内容合规。
除此之外，营商保还尤其打通了商家和市场监管分部之间投诉快速处理途径，实现投诉处理办理线上化，办案零距离调查、取证。广大商家“一次亦不消跑”就能协同、响应，即时识别验证、快速打击各样乱用诉权、消耗政府资源的恶意举报行径。
而凭借对商家上报恶意信息的聚合分析，营商保亦能持续升级对商家经营危害的研判和处置能力，用技术实现“让好商家少犯错”的目的。
商家是第1线体会冷暖的个体，商家全面参与平台治理意见以及规则制定，会让整个生态更加完善。
商家和平台一块奋斗，规范全部生态，恪守法律法规，这般才可让效率最大化，才可“让好人一路绿灯、暴徒寸步难行”。
这才是技术加强社会效率运转的正确打开方式。
技术，便是要让好人过的更好，暴徒过的欠好。
-----------------------
公众号：仙人jump（ID：xrtiaotiao）
博客：半佛仙人正在装
知乎：半佛仙人
这是一个神奇的男人，你完全猜不出他会写出什么，他自己亦不晓得。
发表于 2024-8-21 10:11:09