“用户企业”是近几年汽车行业的高频词汇之一。随着车市变为买方市场，越来越多的车企把注意力放到了用户服务上，各类用户APP也应运而生。
为了运营好这块私域流量，车企在APP上推出“打卡赢积分”“积分换礼”“拉新返现”等形式繁多的活动。不过，这些本是用户福利的活动却成为了别有用心之人“薅羊毛”的对象。
近日，记者在各车友群和二手交易平台上发现了不少转卖车企用户APP积分的现象。有业内人士透露，其中部分是消费者普通的二手转卖行为，但也有不少卖家其实是游走在灰色地带的专业羊毛党。
二手平台上大量车企“羊毛”被交易
车主李进刚刚提车半年多，由于希望车内饰品与车辆同品牌，他时不时会在车主APP上用积分兑换脚垫、靠枕等，此外，他也会在某二手交易平台购买这类周边产品。
数据：Starknet桥接TVL突破40万枚ETH:金色财经报道，Dune数据显示，Starknet的桥接总锁仓量（TVL）已突破40万枚ETH，达402,789ETH，链上桥接总用户量为865,812个。此外目前Arbitrum链上桥接TVL为2,846,354枚ETH、Optimism为594,977枚ETH、zkSync为1,546,341枚ETH、Base为163,415枚ETH。[2023/9/7 13:24:03]
李进对记者表示，“做任务的积分肯定不够换，二手平台上买的话比在APP上便宜不少，反正都是一样的东西。”
李进介绍说，他曾先后向同一位卖家购买过价值数千元的商品，至于为何同一用户有如此大量积分可供销售，他表示，“并没想过，或许是内部人员。东西是真的，是卖家用他自己积分兑换后，商城直接寄给我的。”
Curve攻击者地址目前持有超440万美元的CRV和7680枚WETH:7月31日消息，链上信息显示，Curve攻击者地址目前持有719.3万枚CRV（价值约合443.1万美元）和7680枚WETH（价值约合1437万美元）。[2023/7/31 16:08:25]
记者翻看了李进提到的交易平台，发现确实有大量车企的用户积分或礼品正在被出售，涉及到小鹏、蔚来、长安等多个品牌。其中有部分卖家转卖的积分数额庞大，还标出“长期供应”等字眼，远超个人车主通过用户APP做任务可能获得的量。
除此之外，平台上还有不少卖家在出售“代挂”“养号”等服务。记者以买家身份向其中一位卖家咨询“养号”，对方表示，买家仅需下载用户APP并完成注册，将账号密码发给卖家即可定期收获积分。以长安汽车APP为例，每月向卖家支付3元“代挂”费用，就可以收获约1800积分，在用户APP中可抵用18元。
数据：Blur旗下Blend交易总额突破40万枚ETH，累计撮合超5万笔借贷交易:6月16日消息，据Dune数据显示，Blur旗下NFT借贷协议Blend交易总额已突破40万枚ETH，价值约7.34亿美元。此外，Blend累计撮合超5万笔借贷交易。[2023/6/16 21:41:58]
该卖家介绍，不少用户APP为增加用户粘性，会为互动频繁的老用户提供更高的福利，例如在每日打卡任务中获得比新客更高的积分，所以“代挂”也是“养号”的过程。
此外，据多位车主反映，他们所在的车主群内都时常有人销售大量用户APP积分。其中一位车主表示，他所在的近500人的群内，名字含有“卖积分”“销售积分”的用户就有近十位。
暴利黑产为何盯上车企？
数字风控解决方案供应商数美科技的黑产研究专家道然表示，“此类交易背后，其实是一个成熟的黑色产业链。他们不分行业、企业，嗅到哪里有暴利可图，就会攻击哪里。”
Ordinals当前铭文铸造总量突破640万枚:金色财经报道，据Dune Analytics数据显示，比特币NFT协议Ordinals累计铸造费用已突破3400万美元，本文撰写时达到34,180,700美元（1,273.1466BTC），当前铭文铸造总量为6,491,935枚。[2023/5/14 15:02:20]
车企用户APP被黑产盯上，基础在于“积分货币化”，核心则是大量账号和流程自动化。道然介绍，这条产业链可以简单划分为三级，最上游的一级是掌握“基础资源”的黑产组织，包括提供账号、设备的供应商，篡改设备的供应商等等。
黑产进行垃圾账号注册，受访者供图
中间一级黑产组织，从上游获取到设备、假IP、账号等，然后在业务逻辑的基础上制作一套脚本，即自动化签到或自动化邀请工具等，把上游资源集成进来，最终完成任务流程并获取到用户平台的积分等权益。
黑产工具，受访者供图
最后一级是进行变现的黑产组织，大部分中间业务层并没有变现渠道，需要下游帮助其进行变现。
道然提到，这其中的变现方式，既包括上述的向普通消费者进行积分转售，也有向正规商家大批量出货。“例如有黑产在车企用户APP上兑换到了几百个靠垫，直接销售给消费者会造成大量时间成本，他们就会通过别的途径直接出手给商家。”
此类黑产的暴利也令人触目惊心。“成本在一定时期内基本都不会有太大的波动，可能投入几毛钱，对应的受益却是几十元，高达上百倍。”道然透露，即便在收益最低的情况下，黑产组织也可获得成本30%-40%左右的利润。
以某车企正在进行的一场活动为例，通过自动化黑产工具“代挂”，每月收益100元。黑产手中往往控制着成百上千个账号，若一次投入1000个账号，其一个月的收入就可达到10万元。由于该活动任务完成难度不高，黑产的成本相对而言几乎可以忽略不计。
但黑产对于被薅羊毛的车企来说伤害颇大。车企本意是通过积分、抽奖等奖励，来增加新用户、提升老用户活跃度，但黑产一方面让车企白白撒钱，另一方面，也通过挤压其他真实用户的权益，导致用户体验严重下降。
有业内人士向记者透露，自2021年下半年开始，针对车企的相关黑产逐渐抬头，进入2022年后呈现出爆发趋势。据介绍，有车企的用户APP曾被黑产持续薅了近一年的羊毛。
“在应对黑产攻击方面，车企也确实还有很大提升空间。”道然分析说，“无论是攻击车企APP还是互联网平台，其底层逻辑是一致的。近年来互联网企业在风控方面已经做得比较完善，然而身处传统行业的车企，在这方面与互联网企业还有一定差距，遭受黑产攻击的可能性会更大。”
一位营销业内人士表示，除了要利用大数据等技术手段做好风控，车企在起点就应该做好活动搭建，避免简单、机械化的任务，同时更要避免项目层层外包、当‘甩手掌柜’。“某传统车企的用户社区，乍一看互动数据挺好，仔细一翻就能发现基本都是羊毛党和黑产刷出来的。一个投入几十万的活动，却让真实车主拿不到奖品、看不到有用信息，这就彻底背离了积分体系搭建的初衷。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。