618年中大促，全国多地陆续发放消费券，提振消费市场活力。北京市发放“绿色节能消费券”，每份券包总金额1500元，可购买符合条件的21类绿色节能产品；成都市发放数字人民币线上消费券，金额共计1.6亿元；太原市投放5类22种数字消费券，财政总投入4.2亿元。

新增消费主要流向受疫情影响较大的餐饮服务等小微商户，受到拉动效应最大的是消费水平较低群体。通过消费券的“杠杆”效应有效撬动了终端市场消费。数据显示，政府1元钱的消费补贴能够带来平均3.5元以上的新增消费。

“城市消费劵”拉动社会消费，给人们带来优惠，同时也成为黑灰产牟利的目标。

黑会产盯上“城市消费券”

电商平台搜索“城市消费劵” ，用户就能够领取到所在城市的消费券。有黑灰产通过伪造城市定位，利用外挂程序抢“城市消费劵”。同时，在部分二手平台上，部分人以“代付”方式向真正消费的顾客折价出售抢到的“城市消费劵”。

按照领取规则，消费者只能够领取到所在城市的消费券。黑灰产是如何跨越城市领取的呢？顶象业务安全专家分析发现，黑灰产能够通过更改IP地址、伪造GPS定位实现“城市跨越”。

IP地址就是用户上网时的网络信息地址，GPS定位就是用户使用网络服务时所处的地理位置信息。很多电商平台上有IP代理的“商品”，几块钱就能够更换任意想换的IP地址。而且黑灰产有一种秒拨IP的工具，能够快速无缝切换不同IP地址。此外，黑灰产通过一些软件能够实现对GPS定位的伪造，能够实现地理位置的瞬间“跨越”。

通过伪造账号和设备的地址、定位后，黑灰产利用软件可以操控几十个乃至几百个账号，批量领取各个城市的“城市消费券”。

哄抢到“城市消费券”后，黑灰产主要通过以下三种方式套利。

1、低价转售消费券。黑灰产通过社群、论坛等渠道，将领取的“城市消费劵”折价转售真正需要的消费者。

2、虚假消费，套取金额。黑灰产与某些商家或中介达成合作，扫描具有核销资质的收费二维码，完成“购物交易”。中介或商家将约定的差额返回黑灰产。

3、购买热门折价商品，加价出售。使用“城市消费劵”可以购买很多热门商品，比如，目前国行全新的 iPhone13/128G价格是5999元，通过优惠劵+部分城市消费劵下单价格是4498，两者相差1500元。

将哄抢的消费券低价卖给其他人进行套现，不仅造成了资源浪费，更让消费刺激的效果大打折扣，影响了活动的公平性和精准性。

保障“城市消费券”精准投放的四个安全建议

消费券发放不仅需要有完善规则体系和易用的平台，让用户领取和使用便捷，更需要规范和强化平台的安全能力，防止发生消费券被截留、冒领、去向不明等问题，进而引发新的纠纷和矛盾。

1、普惠的投放。消费券的投放要充分考虑不同人群，例如针对不能使用电子消费券殊人群发放相应的纸质消费券，努力提升消费券的参与度和公平度；同时，重点关注到经济受疫情影响较重的中低收入群体和中小微企业，如餐饮、线下购物、旅游等，在消费券的发放和使用上要做倾斜。

2、安全的领取。用户领取区域消费券时，需要要开启设备的GPS权限。并对领取人账户、身份进行真实性核验，防范薅羊毛行为。顶象防御云能有效拦截黑灰产跨城市冒领消费券的行为。顶象防御云的业务安全感知防御模块，能够效侦测模拟器、IP地址变换、GPS伪造、刷机改机、ROOT越狱、劫持注入等风险。同时，顶象防御云的无感验证模块，基于设备、时间、访问频率、操作轨迹等信息，智能分析识别操作者的真伪，能够有效拦截频繁更换IP地址、批量撞库登录、批量注册等机器风险操作。

3、严格的核销。对提供消费服务经营商户的真实性进行多角度的校验，比如增加消费时间、消费位置的核验，防范异地隔空刷码行为，保证消费券核销过程的公平、透明、可回溯。

4、审慎的规则。提前确定消费券的领取和使用的标准、范围、要求、期限等等，并通知商家、消费者、三方支付平台，方便居民的领取和使用。建立畅通的投诉渠道，提高消费者满意度，对有关违规商户进行及时处罚。