April 18, 2020 - Monstershou

有个说句心里话，我并不讨厌“阿里”，我也不是阿里的黑粉。

相反，我其实用了实际行动表示我对阿里的支持了，况且身边还是有些朋友在阿里工作。

**手机里阿里系产品**

阿里产品小铁杆

于私，

回国偶尔会买东西上淘宝，定火车票上飞猪，导航用高德地图，点外卖用饿了么，移动支付用支付宝。

于公，

国内有个十几个小伙伴的团队，由于国情等各种原因：

-国内员工用餐是”饿了么企业用餐“

-国内团队办公从”企业微信“挪到了”钉钉“。虽然钉钉被诟病很多，感觉还是非常强大的适合小团队需求，”麻雀虽小，五脏俱全“的企业内部简单需求都搭建在了钉钉上。

-中国相关有些技术需求用了阿里云！

– 中国用户支付银联卡和支付宝，还把开始的微信支付给弄没了

– 还贼兮兮开了官方淘宝店，个人还经验研究淘宝发货和直通车运营

而且和阿里系的小伙伴沟通下来，不管是阿里云，饿了么，支付宝等对接小伙伴，交流都挺愉快舒畅，也给予了挺多支持。

轮不上对马老师阿里的真爱粉，也算阿里系产品支持小铁杆了吧？

—-强行插入心里话——-

写着写着，我感觉这块成为给”阿里系产品*全家桶式“的推销软文了，怎么办，又快没节操了！我不能忘记写文章的初心：我是文绉绉的来撕逼的！

——心里话告一段落——-

对，开始撕逼了

可是，就像家族大了，总归会出个败家子。

阿里，也难幸免。

如果”闲鱼”还不是阿里的”败家子”, 也可能是正扯着内裤不怕蛋疼的奔跑在成为“败家仔”的康庄道路上。

闲鱼，诈骗横行

智商在线的请尽可能远离闲鱼

其实，我以前是没怎么关注到闲鱼的，直到有一天，它已极其丑陋，难堪又半遮半掩的方式进入了我的视线。

话说，那是公元2019年9月，我还不用在家居家隔离工作的时候，那时世界还是那么的明亮和充满希望。不像现在，每天一问: 这个世界还会好么？

但是细心如我，已经在日常的工作中觉察到了非法活动的暗潮涌动，明显感觉到一股邪恶力量有点盯上了我们。经过查阅自动被封禁和退款的学生账号，系统内部和受害者的消息以及去上闲鱼查看等。果不其然，虽然我们希望保持低调的发展，然而还是难以逃脱“黑产”的视线，我们被盯上了。

诈骗第一招：盗刷境外信用卡，购买账号后闲鱼转卖。

9月第一波诈骗，应该是黑产的典型场景之一吧。我们发现有组织的使用境外信用卡（当然估计也是黑市上买的吧）在Cambly官方网站购买了月度/季度/年度学习套餐—>然后层层分包的在闲鱼平台上以低于官网价格售卖—>贪图价格便宜的英语学习者很容易就上钩买了学习套餐（如果年度套餐，也得花个小几千呢）—> 然后开始在Cambly上课–>不过，不幸的是，他们不会知道购买套餐上课后，真正的卡主发现自己的信用卡被盗刷后汇报给信用卡公司—> 信用卡公司会启动争议支付程序—> 第三方支付公司会从我们账户扣回这笔支付—> 我们系统会出发自动封禁该非法盗刷信用卡支付账户—-> 并封禁该账户设备对应的所有账—> 也就是说，即使他之后想自己付费在Cambly学习，他的设备也被系统自动列入了黑名单—>自己重新注册也会被连续封禁。

从公元2019年9月开始，猖狂的非法分子在平台上累计信用卡盗刷达130万人民币，仅2019年11月份83万！

—–心里话时间—–

你们是想给我们2019年双十一的业绩献上贺礼么？

替我问候你妈：孩子没教好，也别太自责了

—–心里话结束—–

这些款项都回到了信用卡盗刷的卡主手里，也并不是我们的直接损失金额，我们也遭受了较大经济损失，但损失更重的可能是那些用户：

我们需要为部分续交交易账号的用户提供外教的服务并支付薪酬和预支对应的其他技术成本等；
这些原本在闲鱼购买的用户消费，本应该在Cambly上进行消费。
那些在闲鱼花小几千购买了套餐，上课几天后发现账户被系统封禁的小伙伴，损失也很严重。

很多很多很多热爱英语想要提升口语积极向上的小伙伴因为贪图便宜而中招了！

当他们回头去询问的时候，对方会说我也是从其他地方买来的，或者我是大学生兼职，或者其他的原因。有些小伙伴可能会举报一下，有些小伙伴可能会想办法联合在一起去举报给给执法机构。

而不管用户举报也好，我们联系闲鱼也好，闲鱼做为平台丝毫不作为，感觉还真的就像一条咸鱼：死了或者装死了。

可是，当有组织的层出不穷的诈骗存在而平台不怎么作为的时候，个人受害者的举报其实软弱无力，几乎不会起到啥作用，诈骗者依然会盛行。

虽然用户的贪念也是助长了这样的行为以及也含有部分自食其果的因素，个人还是觉得不希望看到这么多的爱学习的小伙伴收到如此的诈骗。因此

A. 我们罕见的发给所有大中国区的用户一封风险提示的邮件，告知闲鱼交易目前存在的风险和已经有很多受害者。

B. 我们在官网的FAQ也增加了其他渠道购买的风险其实，其实意思就是特指”闲鱼“！

C. 关闭了主要服务大陆市场第三方支付公司的信用卡支付渠道。无法使用Visa和Master卡等境外信用卡的支付之后，诈骗行为所有消除。毕竟有支付宝和银联卡盗刷的难度和风险都远远高于境外信用卡。

有那么一会，少了信用卡被盗刷的声音和用户惨遭损失时的哀叹，我到闲鱼搜一搜，几乎没有我们相关的欺诈售卖信息的时候，我觉得突然：

整个世界清静了！

—–继续插入心里话—–

年轻，还是斗争经验不足! 想不到对方很快卷土重来！

仅给我稍微踹了口气的机会

—–心里话暂停—–

诈骗第二招：手机农场机器注册免费领取时间，批量售卖。

先看着闲鱼小视频哈！

时间到了公元2020年的1月份初，历史的车轮经过了漫长的3个月，疫情还远没有到达全世界人民关注的时候。狡猾的非法分子眼见着”境外信用卡盗刷“的非法勾当行将就木。他们又心生一计，盯上了我们的新用户体验时间。模拟过程如下：

用程序控制大量手机或电脑设备，绕过系统关于设备等涉嫌重复注册账号的规则进行批量用户的注册—> 在网上（官微/微信/知乎等)找到有效的邀请码—> 程序给每个新注册账号输入邀请码并获得15-20分钟免费体验时间—-> 回到了他们心爱的诈骗温床之咸鱼售卖—> 每个账号5元甚至1元或者0.5元等，然后几百个几百个批量售卖—-> 贪便宜的学生购买100或者200个账号之后来Cambly上课—> 每次使用一个账号的15分钟预约老师的课程，上完15分钟登录另一个账号上课—-> 如同一个老师重复上课，老师发现学生经常更换账号，发现可疑—–> 老师汇报给Cambly平台—> 平台封禁账号

—–心里话时间—–

这些人是为了来修炼我的反黑能力的的么？

总是给我出难题

都注册了十几万的账号了

—–心里话暂停—–

1月份的时候，所有察觉，那时也没有注册那么多的账号和售卖，当做小打小闹，毕竟每个账号只有15分钟，我们也还没有经历来处理。到3月份的时候一看，不得了。简直是猖獗了！

诈骗者在2-3个月注册活动了将近两百万分钟的上课时间，即3万多个小时，如果每小时按照100元人民币的成本的话，如果这些时间都被卖完并且都被用完的话，我们将近要承担300万的成本。

苍蝇肉也是肉，在犯罪分子身上得到了淋漓尽致的体现！

毕竟以前卖一个账号小则几百，多个几千！如今一个账号只能买一块钱不到。这么大的心里落差，也无法打击诈骗者的诈骗积极性，这份面对价格跌幅的心里落差时的积极心态和敬业精神，其实还是值得所有行业的人学习的！

其实诈骗者也逼着我学习！

首先，我又一次扎进了数据分析里面，网罗了系统的数据，分析多少比例是诈骗账号和假冒时间，分析这个情况在全球不同国家的影响情况（当然大中国区当仁不让），多少邀请码被盗用，多少时间已备用，已遭受的损失和潜在会遭受的损失。又一次逼比我写了一个长篇英文分析报告，用来说服内部技术团队：Hey 伙伴们！我们又一次遭受了来自中国大陆地区黑产公司的袭击，我们必须要再一次团结起来，避免公司遭受更严重的损失！

其次，因为Google Recaptcha这样全球通用性的行为式验证在中国可能不可用，需要再一次寻找适合中国的解决方案。我又一头跳进了技术知识的海洋，开始在互联网上遨游！游了一天之后，终于找到了在中国做的挺不错的两家公司，都提供很不错的行为式验证功能。又再一次写了一个产品对比和分析报告，罗列了两个产品的技术特点差异等对比，以及各自优劣供工程师对比。再一次提升了我非技术岗位最懂技术这样的角色定位。

同时，针对违规的十几万账号，根据盗刷关联的code追溯等，一次性清除了所有这些账号里的免费时间。所以，贪图便宜的用户，如果这些又购买了几百个免费账号，可能登录的时候就已经是0分钟了。如果购买了，可能要向闲鱼举报或者向派出所报案吧！

建议派出所投诉诈骗者和闲鱼一起投诉

个人觉得，闲鱼做为平台对于不作为处理这些欺诈也负有不可推卸的责任，如果仅仅是投诉个别账号的欺诈行为，因为每个账号都是小金额，可能派出所或者其他政府机构不会受理。我建议如果投诉，可以投诉闲鱼为主，主要投诉闲鱼做为平台不作为，放任欺诈行为在平台上逍遥法为，而不做积极处理。只有闲鱼作为积极处理这样的欺诈行为了，才可能根治这种情况。

比如，我们也因为闲鱼的放任诈骗售卖信息等造成了至少也几十万损失了吧。如果本次事情解决了，之后也没有出现闲鱼售卖也就算了。如果继续持续性的出现，可能也不排除保留走法律途径的方式来解决了。

最后的灵魂拷问