|
威胁猎人发现，近年来针对海外电商平台的退款欺诈活动非常频繁，涉及的企业范围广。基于这一现象，威胁猎人进行了深入研究，发现退款欺诈产业非常成熟，分工明确、作恶群体规模庞大、攻击范围广泛、欺诈金额较大。 本文指的海外电商平台包含海外本土电商平台和跨境电商平台。 作恶群体规模庞大：退款欺诈产业背后是一个组织严密、分工明确的黑产网络。威胁猎人发现，大量的黑产团伙通过提供退款欺诈教程或代理退款欺诈服务的形式对海外电商平台发起退款欺诈攻击，这也意味着攻击方不仅有专职欺诈的黑产团伙，大量的普通用户在利益的诱惑下也参与到作恶的一方，他们通过论坛、匿名渠道等平台进行讨论、交易，共同推动了退款欺诈活动的发展。 欺诈范围广泛：欺诈活动不局限于特定行业或地区，威胁猎人情报数据显示，1700+涉及退款欺诈的匿名群聊群组和相关频道正在针对近200个海外电商平台进行退款欺诈攻击，从时尚服装到电子产品，从户外运动到美容护肤，只要“有利可图”就可能成为欺诈的对象。 欺诈金额较大：根据黑产提供的部分退款案例金额来看，退款欺诈活动涉及金额往往较大。某退款欺诈相关的频道数据显示，黑产针对某电商平台在2024年期间多次发起退款欺诈攻击，涉及退款金额 213069.45 美元，平均单价为 2088.91 美元，最高单价为 11191 美元，最低单价为 318 美元。 本文将基于威胁猎人对退款欺诈产业的深入研究，为大家介绍退款欺诈产业的现状及危害，为海外平台防范恶意退款攻击提供参考。 退款欺诈，也称恶意退款，是一种不诚信甚至违法的行为，指的是个人或团体通过各种不正当手段，向商家或平台申请商品退款，以获取不应当得到的退款金额或商品。 这种行为违背了交易诚信原则，损害了商家和消费者的合法权益，严重扰乱电子商务市场的正常秩序。 1）经济损失和坏账风险 平台同意欺诈性退款申请后，不仅失去销售收入，还可能丢失商品，导致钱货两失。同时，为应对欺诈，企业需增加运营成本，如扩充客服团队、引入反欺诈系统等。此外，大量欺诈性退款可能使应收账款难以收回，形成坏账，影响资金流动，甚至导致资金链紧张。 2）平台及品牌形象受损 退款欺诈问题若频繁发生且处理不当，会损害企业的声誉，使消费者对企业管理能力和服务规范性产生质疑，降低信任度和好感度。负面消息还可能通过社交媒体和消费论坛快速传播，扩大品牌受损范围，导致潜在客户流失。 3）法律风险和合规成本 企业若未能有效防范退款欺诈，可能面临法律诉讼，需承担赔偿损失和支付罚款等法律责任。同时，监管机构可能加强对企业的监管，要求采取更严格的合规措施，增加企业的合规成本。 威胁猎人研究发现，退款欺诈服务类型主要有两种：退款欺诈教程售卖和代理退款欺诈服务。 1）退款欺诈教程是指黑产团伙对商品恶意欺诈的方法、步骤、技巧等内容整理成“教程”，“出售”给他人以获利。这些教程通常包括如何利用商家退款政策的漏洞、伪造证据、编造虚假理由等，旨在欺骗商家实现退款目的。 威胁猎人还了解到，针对单一平台或多平台的教程，有不同的定价策略： 单平台退款教程：针对特定平台的退款策略整理，售价如 49 欧元，适用于具体平台的退款操作方法。 多平台退款教程：涵盖多个平台的完整退款方案，售价如 99 欧元。 2）代理退款欺诈服务是指黑产组织或不发分子声称可提供代理申请退款服务，实际上是通过欺诈手段操作退款流程，骗取商家退款并获取非法利益，是当下退款欺诈的主流方式。 具体过程包括以下特点： 服务费用：黑产组织通常会收取一定的服务费用，并承诺为用户代为办理退款事宜。 欺诈手段：黑产会采取虚构事实、隐瞒真相、提交虚假证明文件等手段，导致商家同意退款。 团队运作：代理退款欺诈服务往往背后有组织、明确的分工团队在支撑，涵盖不同领域的人员，合作实施不同的欺诈行为。 威胁猎人发现，这种代理退款欺诈服务的团队会针对不同平台的风控程度，量身制定欺诈策略，采取不同手段进行退款操作以确保成功退款。因此，在退款测试阶段通常会完成以下操作： 测试每单退款的金额上限 确认每个账号可进行退款欺诈的次数 探索退款到账的时间 确认退款服务能否在特定区域适用
从退款欺诈活动运作模式来看，除了专职欺诈的黑产团伙，大量的普通用户在利益的诱惑下、在黑产的指引下，主动参与到退款欺诈活动中，他们通过论坛、匿名渠道等平台进行讨论、交易，共同推动了退款欺诈活动的发展。 威胁猎人情报数据显示，退款欺诈团伙的主要聚集平台有匿名群聊Telegram，还有NULLED和CRACKED ，黑产通过 NULLED和CRACKED交流退款欺诈经验、分享资源，吸引用户关注，再将用户引导到Telegram上的私密频道。 这些私密频道通常无法通过搜索找到，用户需要通过内部邀请链接才能加入在私密频道内；欺诈团伙每天都会发布退款欺诈案例，每个案例的金额通常在几百美金以上，吸引更多用户参与。例如，在Telegram上，Ps******a和T*y等退款欺诈团队运营的频道已经吸引了数千名订阅者，退款欺诈活动的影响力正在持续扩大。 退款欺诈团伙的攻击对象不仅限于特定平台，而是同时针对多个平台进行欺诈活动。除了综合性电商平台，时尚服装、电子产品、户外运动、美容护肤等类型商品的知名品牌官网也是欺诈的重灾区。 知名品牌通常意味着企业业务广泛覆盖多个地区，如果黑产在其退款服务中发现漏洞，便可能对其所有业务区域发起广泛攻击，给品牌造成严重的影响。 威胁猎人情报信息发现，退款欺诈团伙在代理退款欺诈服务的过程中，会设立详细的下单限制，包括每单退款金额的上限、每个账户的下单次数、退款金额到账的时间以及适用的退款范围等。 根据退款金额的高低，商品可分为：高退款金额商品、中等退款金额商品、低退款金额商品。 威胁猎人通过对退款金额、涉及站点地区进行统计发现： 高退款金额商品：退款金额 >= 5000美金，主要有电子科技产品和服装，以电子科技产品为主，涉及站点以美国、加拿大、欧洲地区为主； 中等退款金额商品：5000美金 < 退款金额 <= 1000美金，时尚品牌为主，涉及站点以欧洲地区为主； 低退款金额商品：退款金额 < 1000美金，时尚品牌为主，涉及站点以欧洲地区为主。 其中，退款金额超过1000美金的商品类型共有 7 种，以电子产品和时尚品牌为主，这类退款金额较高的商品能够迅速变现，具有较高的欺诈价值。 3. 低价值商品通过线下渠道进行处理，提高变现效率 对于低价值商品，退款欺诈团伙则采取线下渠道进行处理的策略，将这些商品快速转卖给线下供应商或超市等商城，以提高变现速度。 这种做法不仅避免了线上交易的监管风险，还使得欺诈所得得以快速回笼资金，为下一次欺诈活动做准备。 威胁猎人研究发现，退款欺诈黑产通常利用物流业务流程的漏洞作为欺诈手段，通过伪造物流信息或制造虚假的物流状态来骗取退款金额。此外，部分黑产团伙还会将获取的商品进行二次售卖，从而实现二次获利。了解这些手法，有助于企业更好地识别并防范欺诈行为。 退款欺诈团伙常运用虚假追踪号（FTID，Fake Tracking ID）进行物流欺诈，其中，FTIDv3 和 FTIDv6 两个最为常见的手法。 1）FTIDv3 ：获取虚假的物流追踪 ID，伪装退货已送达商家 在黑产交易市场中，FTID 往往指 FTIDv3，它是指不法分子利用电商交易流程中的物流信息核查漏洞，通过非法渠道获取虚假的物流追踪ID，伪装退货已送达商家的假象，进而向商家或电商平台申请退款，目的是骗取商品和购物资金，严重损害商家利益，扰乱电商行业的正常运营秩序。 黑产在 Telegram 频道提供自己利用 FTIDv3 欺诈手法制作的物流运输标签的截图如下： 2）FTIDv6：通过热敏打印机制造“在运输途中丢失” FTIDv6也被称为“Lost In Transit”（LIT），即“在运输途中丢失”。黑产通常利用以下两种方法来实现这一欺诈手段： 包裹故意破损：黑产将包裹故意破损后送到邮局，若物流人员发现包裹破损并丢弃，物流系统会显示包裹“在运输途中丢失”。 热敏打印标签：黑产使用热敏打印机打印物流标签，标签上的收件地址会在24到48小时内消失。快递员派送时因地址消失，物流系统显示包裹“在运输途中丢失”。使用热敏打印机打印标签，需要保证快递员在派送包裹前，标签上的收件地址会消失。 第一种种比较适合初学者使用，但成功概率较低，黑产通常不会频繁使用。而第二种方法是最常见的欺诈手段，这种做法利用热敏打印机使标签在一定时间内消失，从而掩盖了包裹的真正去向，并完成退款欺诈。 黑产在 Telegram 频道提供自己利用 LIT 欺诈手法制作的物流运输标签的截图如下： 黑产在获取到退款产品和退款金额后，还会针对相关退款产品进行销赃。通常情况下，黑产为了快速销赃变现，他们会以极低的价格进行二次售卖。 值得注意的是，黑产团伙通常不会针对单个商品进行退款欺诈，而是采取批量化操作，以实现更大规模的获利。 增加获利资金：黑产在在拿到退款金额后，一般会以原价或低价出售商品，获取更多利润。 快速回笼资金：以低价出售退款留下的商品，黑产能够以极快的速度回笼资金，为下次退款欺诈做铺垫。 建立非法商业链：提供代理退款欺诈服务和商品销赃服务，扩大业务范围，获取更大利益 综上，退款欺诈问题已经成为海外电商平台面临的重要风险之一。 了解退款欺诈的现状、手法和危害，有助于海外电商品牌采取有效措施防范恶意退款攻击，保护自身利益。威胁猎人将持续关注退款欺诈动态，为企业提供最新的情报支持和防范建议。
|
