《2024上半年度海外電商平臺風(fēng)險研究報告》

目錄前言 3相關(guān)名詞定義 4一、海外電商平臺風(fēng)險場景態(tài)勢 8、捕獲到攻擊海外電商平臺的風(fēng)險線索總數(shù)超201萬條 8、海外電商平臺攻擊風(fēng)險地域，北美、歐洲、東南亞排名前三 8、中文和英文成黑灰產(chǎn)攻擊海外電商平臺主要使用的語言 9、海外電商平臺主要面臨8大風(fēng)險場景，賬號風(fēng)險、刷單、物流作弊排前三 9、風(fēng)險線索來源中，私域群聊中的線索最多，其次是社交媒體 10、針對國內(nèi)和海外電商平臺，黑灰產(chǎn)攻擊的風(fēng)險場景有差異 11二、海外電商平臺具體風(fēng)險場景分析 14、賬號風(fēng)險場景分析 15、店鋪刷單風(fēng)險分析 20、物流作弊風(fēng)險分析 24、商品信息爬取風(fēng)險分析 26、惡意退款風(fēng)險分析 27、認證繞過風(fēng)險分析 28、內(nèi)外勾結(jié)風(fēng)險分析 30、貨盤風(fēng)險分析 31三、結(jié)語 32前言近年來，海外新興電商平臺不斷涌現(xiàn)并迅速成長。Shopee、Lazada、等東南亞平臺在東南亞市場發(fā)展勢頭強勁，已占據(jù)主導(dǎo)地位；MercadoLibre在拉丁美洲市場表現(xiàn)出色；Etsy在手工藝品、復(fù)古商品等細分領(lǐng)域具有較強競爭力；中資跨境電商平臺SHEIN、AliExpressShop《20242024178大類風(fēng)險場景，威脅獵人情報研究團隊通過深入地數(shù)據(jù)分析，提供全面的風(fēng)險洞察，助力海外平臺及企業(yè)有效識別并防范潛在威脅，實現(xiàn)業(yè)務(wù)持續(xù)穩(wěn)定發(fā)展。相關(guān)名詞定義：偷區(qū)：指在運輸過程中，商家將貨物的實際發(fā)貨地址更改為費用較低的地址，以減少運費；偷重：指在運輸過程中，商家故意低報重量來減少物流費用；私域群聊：指微信、qq、WhatsApp，zalo社交媒體：指小紅書、微博、Facebook、twitter發(fā)卡網(wǎng)站：指一種專門用于自動化銷售虛擬商品或服務(wù)的在線平臺。發(fā)卡平臺現(xiàn)已成為成品賬號、成品號：指已經(jīng)綁定了個人或企業(yè)資料信息的賬號，這些賬號購買后無需額外注冊或填寫信息，可直接使用；黃牛代下：指黑灰產(chǎn)雇傭真人遠程下單，來批量薅取活動限購優(yōu)惠商品的作惡行為；接碼號：指黑灰產(chǎn)或羊毛用戶通過接碼平臺，利用接碼平臺黑卡手機號批量注冊平臺賬號或授權(quán)登錄平臺，薅取平臺或小程序活動獎品；CKCOOKIECKCKIP平臺代入駐：指想要入駐平臺的商家通過中介辦理入駐手續(xù)；EINEIN是EmployerIdentificationNumber（雇主識別號EIN和注冊日期等信息；Added增值稅）的縮寫，是一種廣泛使用的消費稅，許多國家和地區(qū)對銷售商品和服務(wù)收取此稅。（（眾包任務(wù)發(fā)布者自養(yǎng)號刷單：指商家使用指紋瀏覽器購買海外服務(wù)器、IP指黑灰產(chǎn)通過雇傭真實用戶偽裝成普通消費者的方式在電商平臺上進行虛假交易的行為；二次單號：指物流單號被泄露或被物流公司售賣再次使用；跑水賬號：指拖欠運費或使用盜刷信用卡來支付運費的物流賬號；跑水面單：指使用跑水賬號生成的物流面單；一、海外電商平臺風(fēng)險場景態(tài)勢以下為威脅獵人針對海外電商的情報分析，統(tǒng)計數(shù)據(jù)周期為2024年1月至7月：2012017225.3725.29北美地區(qū)被攻擊占比高的原因主注：中國區(qū)域電商平臺統(tǒng)計數(shù)據(jù)不包含本土電商，如：淘寶、京東、拼多多等。截至2024740.24%、32.59%。注：數(shù)據(jù)來源于Telegram、Facebook、twitter、zalo、reddit等海外渠道，以及微信、qq、微博等國內(nèi)渠道。8威脅獵人針對2024年截止7月底捕獲到的攻擊情報統(tǒng)計分析發(fā)現(xiàn)，海外電商平臺主要面臨8其中，最常見的3大風(fēng)險分別是：賬號風(fēng)險占比65.08%、刷單風(fēng)險占比16.1%、物流作弊風(fēng)險占比9.9%。賬號風(fēng)險占比最高的原因，主要有三點：賬號在海外注冊比較方便，僅需要郵箱就可以成功注冊買家賬號，而且還存在匿名郵箱可以使用，黑灰產(chǎn)極易獲得；賬號是黑灰產(chǎn)后續(xù)作惡的基本物料，沒有賬號將不能領(lǐng)取優(yōu)惠券，也不能進行刷單作惡，因此黑灰產(chǎn)會對賬號注冊進行大量研究。海外電48.8044.62%。不同國家和地區(qū)在使用的平臺上有所差異。例如，國內(nèi)溝通的私域群聊渠道有Telegram、微信、QQZaloWhatsApp。東南亞地區(qū)的社交媒體以FacebookTwitter，黑灰產(chǎn)也通過這些平臺進行傳播和非法活動。1953.96%。國內(nèi)電商平臺和海外電商平臺面臨的風(fēng)險有許多重合之處，但在細分場景上卻有差異。兩者均面臨商家刷單、黃牛代下、賬號等風(fēng)險，但在操作方式和具體細節(jié)上卻有不同。例如：AB平臺注冊電商賬號，并以高價進行售賣。如有用戶在BAck二、海外電商平臺具體風(fēng)險場景分析風(fēng)險定義：賬號風(fēng)險：指涉及賬戶的安全威脅和潛在風(fēng)險的各種情境。這些場景包括但不限于以下幾種情況：賬號注冊風(fēng)險、賬號接管風(fēng)險、代入駐風(fēng)險、成品號售賣風(fēng)險、賬號共享和租借風(fēng)險；物流作弊風(fēng)險：指電商賣家使用虛假發(fā)貨單或科技快遞單發(fā)貨的行為，這樣可以實現(xiàn)偷區(qū)、（爬蟲非法獲取平臺上商品信息的風(fēng)險；惡意退款風(fēng)險：指用戶通過不正當(dāng)手段申請退款，從而獲取不應(yīng)得的利益；貨盤風(fēng)險：指黑灰產(chǎn)在海外倉的低質(zhì)貨盤，容易給平臺帶來質(zhì)量風(fēng)險和平臺履約率問題。下面將圍繞這8大風(fēng)險場景進行分析：（1）個人資料信息售賣150150130125120100元。美國是出售個人資料組合類型最多的國家之一。價格隨著資料種類增多也相對提高。(2)企業(yè)資料信息售賣①企業(yè)營業(yè)執(zhí)照+ein證書/vat照片+法人護照②企業(yè)營業(yè)執(zhí)照+ein證書/vat照片+法人護照+6月內(nèi)銀行賬單③企業(yè)營業(yè)執(zhí)照+ein證書/vat照片+法人護照+法人手持護照④企業(yè)營業(yè)執(zhí)照+ein證書/vat照片+法人護照+法人手持護照+6月內(nèi)銀行賬單⑤企業(yè)營業(yè)執(zhí)照+ein/vat照片+法人護照+法人手持護照+法人SSN照+6月內(nèi)銀行賬單具體價格如下：商家代入駐目前主要有兩種方式：1.使用招商經(jīng)理的邀請碼，進行入駐；2.黑灰產(chǎn)提供虛假的入駐資料進行入駐平臺。使用招商經(jīng)理的邀請碼，進行入駐黑灰產(chǎn)提供虛假入駐資料，協(xié)助賣家入駐平臺代入駐的價格，根據(jù)用戶提供的材料而有所不同。5013000如：100-2001300050美國區(qū)域代入駐價格90元。以下為一位黑灰產(chǎn)的報價單，顯示了出售店鋪賬號價格的具體情況：賬號交易根據(jù)每個平臺的賬號類型，有各種類型的店鋪出售3000嚴(yán)格，導(dǎo)致價格比較高。其他的本土店和跨境店的價格在300-450元之間。同時，不同的國家之間的本土店鋪價格也不一致。本土店商鋪賬號交易價格表，如下圖所示。IP指黑灰產(chǎn)通過雇傭真實用戶偽裝正常消費者的方式在電商平臺上進行虛假交易的行為。這些“刷手”通常會按照黑灰產(chǎn)的要求，使用真實身份信息、支付方式和地址，在電商平臺上完成購買商品的流程。自養(yǎng)號技術(shù)孵化分析①測評技術(shù)孵化公司提供：海外手機號、全套身份信息、禮品卡、跑水單號、IP、防關(guān)聯(lián)瀏覽器；②黑灰產(chǎn)使用自養(yǎng)號刷單的收益由三部分組成，即總利益=匯率差價+禮品卡差價+刷單傭金。自養(yǎng)號刷單典型工具分析IP線路，普遍會選擇“指紋瀏覽行，也就是說每個賬號都在一個獨立的瀏覽器中運行，避免賬號之間被關(guān)聯(lián)和封號風(fēng)險。威脅獵人抽取9款指紋瀏覽器，對它們的平臺登錄方式、IP維度使用情況、瀏覽器設(shè)置、環(huán)境的使用方式進行分析發(fā)現(xiàn)：100IP958IP125可選擇配置的瀏覽器設(shè)置：瀏覽器內(nèi)核版本（可選擇具體的版本號）操作系統(tǒng)（可選擇：windows，macOS，linux，Android，IOS）UA（可設(shè)置版本號、User-Agent）（IP）地理位置（IP）窗口尺寸、分辨率、字體端口掃碼保護媒體設(shè)備指紋設(shè)置：視頻輸入、音頻輸出、音頻輸入硬件設(shè)備設(shè)置（設(shè)備名稱、MACCPU）環(huán)境使用方式：有兩種使用方式：直接打開瀏覽器，新建環(huán)境進行可視化頁面使用；api刷單手法黑灰產(chǎn)刷單手法如下圖所示：刷單價格8030目前市場上主要的作弊物流單號有三種類型：二次單號、跑水單號、科技單號。二次單號，指物流單號被泄露或被物流公司售賣再次使用。出售渠道：黑灰產(chǎn)通過單號售賣網(wǎng)站進行出售或通過私域渠道進行對接。使用條件：可通過發(fā)貨時間、收貨地址、發(fā)貨地址，郵政編碼，甚至收貨時間進行匹配對應(yīng)的單號。4000個單號。這類面單可以被部分單號掃描儀正常識別并可在官網(wǎng)上查詢對應(yīng)的物流單號與物流軌跡?，F(xiàn)狀：盡管經(jīng)過美國郵政多次升級和打擊，市面上流通的這種面單數(shù)量已經(jīng)減少，但仍有一些黑灰產(chǎn)聲稱還有可用的面單號碼。使用條件：通過實際地址進行打印單號，進行實際發(fā)貨。使用條件：根據(jù)實際地址打印單號，進行實際發(fā)貨。在以上三種作弊物流單號類型中，科技單號的售價最低，僅需0.6元就可以購買，這主要是2.56/10/單，跑水單號需要有真實收貨地址進行發(fā)貨，價格還會根據(jù)商品的規(guī)格大小、重量產(chǎn)生波動。商品信息爬取風(fēng)險指未經(jīng)授權(quán)的爬蟲程序在電商平臺或網(wǎng)站非法獲取平臺上的商品信息的10007相關(guān)工具出售情況示例：常見的惡意退款行為包括：虛假聲明商品未收到：用戶聲稱未收到商品，實際卻已經(jīng)收到，以此要求退款；故意損壞商品：用戶收到商品后故意損壞，再以商品有瑕疵為由要求退款。黑灰產(chǎn)會通過群聊和教程的方式傳播惡意退款方法，如：在黑灰產(chǎn)網(wǎng)站上出售退款教程。真人繞過圖片合成繞過攝像頭繞過目前發(fā)現(xiàn)的攝像頭繞過共有兩種類型，分別是：1.虛擬攝像頭繞過；2.攝像頭劫持繞過。虛擬攝像