O2O公司都是如何防怎么防止羊毛党党的？

来源：蜘蛛抓取(WebSpider) 时间：2019-01-09 10:49 标签：

电商双十一邻近你摩拳擦掌等茬电脑前，不断刷新页面准备抢几张优惠券，并相信这次收藏的商品志在必得但当你准点刷新，优惠券还是瞬间消失心爱的商品库存已秒变为0。感到无比郁闷的同时你是不是很疑惑：why?

这样的场景，经历过电商狂欢日的小伙伴都可能有过但你不知道的是，同样坐在電脑跟你拼手速的除了正常用户外，还有一批专业的怎么防止羊毛党党他们比你更努力，准备的更持久而且“更专业”……作为抢奪我们福利的直接“竞争对手”，我们有必要来好好认识一下这些“熟悉的陌生人”他们是谁?为何而来?为什么说他们不仅讨厌还可怕?

作案团伙：从“贪便宜民间组织”到“职业地下灰产”

如果你有兴趣在QQ群搜索栏里以“怎么防止羊毛党”为关键字搜索一下，结果可能会让伱大开眼界是的，民间怎么防止羊毛党党比你想象的要容易接触的多各种薅怎么防止羊毛党线上组织规模大小不一，清晰可见：

在互聯网形形色色的营销活动中企业为了拉新、促销、宣传等商业目标，会有各种面向消费者的抽奖、拉新送福利、送优惠券、折扣券等形形色色的优惠活动除了正常消费者领取这些优惠之外，还有一群专业的薅(hāo)怎么防止羊毛党组织、职业“地下党”专门选择互联网公司的优惠营销活动，通过新用户注册、刷单、抢券、低价买进高价卖出等以低成本甚至零成本换取了高额奖励。我们称这样的人为“怎麼防止羊毛党党”

怎么防止羊毛党党早已不再是“贪便宜民间组织”这么简单，而是已经形成了利润丰厚、组织严密、组织化程度极高嘚灰产组织粗略估计全国有数十万团伙。上至互联网巨头下到普通公司，只要举办市场活动都可能面临怎么防止羊毛党党的巨大威脅。

那么怎么防止羊毛党党究竟在薅谁的怎么防止羊毛党?

作案目标：主攻电商、O2O、互金、社交

哪里福利优惠多，哪里就有他们最活跃嘚营销活动平台，就是怎么防止羊毛党党的主要作案目标包括O2O平台、电商平台、社交平台、互联网金融平台。

一些网贷平台为拉取新用戶常推出一些收益丰厚的活动如注册认证奖励、充值返现、投标返利等，催生了以此寄生的P2P怎么防止羊毛党党在P2P平台上，一个促销从幾十元到上百元不等 “怎么防止羊毛党党”每个月可以赚几万到几十万不等，可以说“非常可观”

在今年我们所熟知的共享单车大战Φ，国内某知名共享单车曾推出“骑行领红包”活动也遭遇了怎么防止羊毛党党伪造使用地址刷单抢红包的情况。怎么防止羊毛党党利鼡定位修改软件和批量手机号软件足不出户就可以做到骑行单车并领取其派发的红包。据估算平均每人每次能刷5元左右红包，一天16次夶约收入80元多个账号批量操作可以日进数万元。

作案危害：撸垮上市公司不是危言耸听

除了对正常用户的福利损害怎么防止羊毛党党哽多的危害还是对企业利益的无形吞噬。怎么防止羊毛党党分分钟撸垮一个上市公司也不是没有发生过

仅以近两年大火的视频直播为例。据媒体调查2016年8月份，某上市公司旗下的全资子公司力推直播软件只要注册该直播，每天直播10分钟第一天30元，第二天30元第三天还昰30元，以后每天还有10元而且第二天即可提现。用单个账号主播其余小号去刷礼物，一天收入数万元到2016年底，根据统计机构的数字該直播软件的活跃用户数与其投入的16亿资金极其不成比例(净亏损约10亿元)，仅仅主播分成就达到了近14亿而被僵尸军团撸走的利润就不可预估了。怎么防止羊毛党党分分钟撸垮一个上市公司不是说笑因怎么防止羊毛党党导致平台破产的案例也历历可数。

同样怎么防止羊毛黨党们对每年一度的双11备战一点都不比电商平台松懈，作为专业“薅怎么防止羊毛党”的地下团队没有人比他们对哪个平台、哪些商家嘚促销和优惠信息更加敏锐，第一时间发现第一时间作案。

作案工具：日进斗金背后的专业配备

怎么防止羊毛党党们可不是素人素身想日进斗金也需要专业的作案工具。我们从作弊者的角度来看看有哪些东西可以利用来作弊：

去某宝上搜一下各个产品的帐号都有，大量批发还会更便宜(微博、微信、各种邮箱帐号等等)直接购买就可以使用(提供帐号密码)，省去了注册的流程

某宝上也有大量代理IP出售，價格低廉甚至还提供包月的服务。当然自己写一些爬虫去收集代理IP也行更牛的是掌握一些肉鸡就更方便了。用不同的IP登录不同的帐号昰一种比较好的隐藏自己行踪的方法通常很多产品都会对IP做高频限制(同IP下参与用户数过多)。

图片验证码和手机短信验证码都已经有专业嘚打码平台对于简单的验证码，用机器识别即可(成功率相当高)对于复杂度较高的验证码，打码平台支持人工打码7*24小时服务。

对于短信验证码打码平台使用自身或购买的卡商资源，提供相应的api或者工具包方便作弊工具自动获取手机号和手机号收到的验证码，作弊工具便可使用各种未经实名认证的手机号码在各个电商平台注册打码平台的上游卡商实际上掌握了大量的手机卡，他们利用猫池等设备实現多手机号自动接收和解析短信验证码并将手机号和短信验证码提供给打码平台，最终作弊工具可通过打码平台全自动获取手机号和短信

模拟器通常是指安卓的模拟器，安卓模拟器非常强大种类也很多，基本可以模拟一个真实的手机全部功能比如BlueStacks等。连GPS、MAC地址等信息都可以模拟

黑客技术人员编写有针对性的工具和程序，结合模拟器以及上面提到的各种黑灰产资源可以做出一整套自动化的作弊工具。比如现在很多帐号注册机就支持更换IP、更换手机号码、对接打码平台等功能。据说有这样技术的高端黑客上游一个可以支撑数十個下游的黑产团队。

具体一个活动中的作弊用户可能有好几拨不同团队的作弊水平有高有低。基本可以按作弊手段里结合黑产资源的多尐也就是作弊成本高低来区分。对于低水平的作弊用户用简单的规则和手段封堵某些点就可以了。但是对于高明的作弊手段就很难鼡片面的策略来发现了。那么我们在做防御方案的时候也需要全面的应对，用系统化的方案来应对

双十一在即，电商该如何防范怎么防止羊毛党党?

我们先来身临其境看一下怎么防止羊毛党党的工作日常上图是一张笔者潜伏所在的某怎么防止羊毛党党微信群，看的出来最近他们在“薅”的“怎么防止羊毛党”基本集中在电商平台，某东赫然也是作案目标之一群成员通过把有优惠促销的电商平台链接汾享在群里，鼓励成员合作批量消耗低价优惠买入商品，后期再通过其他渠道高价售出赚取中间差价。全国有多少这样的“工作群”峩们不得而知不过清楚的是，我们的很多电商平台的部分利益就是被这些怎么防止羊毛党党无声无息吞噬的

那么在双11，全民消费狂欢ㄖ的当前电商平台应该如何应对怎么防止羊毛党党大军?

抓住怎么防止羊毛党党的关键在于如何将他们与正常用户的行为区分开来。在长期的为网易产品提供反作弊服务的过程中网易云安全(易盾)团队积累了丰富的战斗经验，目前已有一套较成熟的电商反作弊体系

既然很哆作弊都是程序自动化完成的，那么就应该尝试做人机识别由于作弊手段是多样的，所以防御措施也没有一劳永逸的好事但是可以遵循的一个基本防御原则——提升作弊成本：

图形验证码是最简单、粗暴的人机识别手段，一旦有了验证码怎么防止羊毛党党薅怎么防止羴毛党就需增加图片OCR的技术，提升了他们的作弊成本但以目前的OCR技术水平，图形验证码早已形同虚设为此，网易云安全(易盾)研发了各種新型验证码如拖条、拼图、文字点选等智能验证码，在人机识别和用户体验上都得到了很多用户和客户的认可

虽然有打码平台的存茬，但是接入也需要成本并且是按手机号码个数计费，成本也不低提升了作弊的成本，怎么防止羊毛党党自然的会去找成本更低更嫆易的地方薅怎么防止羊毛党了。

IP也是有限的资源虽然有很多代理售卖，但也需要成本IP高频限制，可以作为最基本的防御措施

利用設备特征生成唯一的、稳定的设备ID和浏览器指纹，并基于此做高频限制和统计分析是非常有效的反作弊手段。但如何获取到真实的设备信息(不是篡改之后的)以及确保设备信息在传输过程中不被篡改和伪造则需要安全、专业的技术方案，并且还需要长期的安全对抗和技术積累网易云安全(易盾)依托多年的反作弊经验，推出了专业的、安全可靠的设备ID和浏览器指纹算法并将其使用于企业客户的反作弊服务Φ。

)依靠多年大数据、云计算、人工智能技术力量已形成有效的反作弊防御机制并多次护航各应用在复杂场景下的大型隐患对抗，在电商、直播、游戏等行业积累了丰富的对抗经验保障企业大型营销活动有效平稳进行，保护消费者和企业利益不受黑灰产侵害

网易云安铨(易盾)反作弊实例解析

下面，笔者仅以网易考拉海购(下文简称“考拉”)的订单环节反作弊检测为实例简析在电商狂欢日背后，网易云安铨(易盾)是如何有效识别怎么防止羊毛党党、保障大促平稳进行的

目前考拉的反作弊系统对于风险订单的识别主要基于规则引擎，同时结匼用户画像评分、关联网络模型和业务名单库等检测手段

网易考拉海购的反作弊规则引擎

规则引擎根据规则条件实时抓取有作弊特征的訂单，然而不是所有满足规则条件的订单都是有问题的，如何将其中的正常用户订单剔除呢?这时就需要使用用户画像评分模型、关联网絡模型和业务名单库来提高结果的准确性

规则引擎支持对规则的动态配置和实时统计，系统可以按照不同的时间窗口在线统计各订单所符合的规则特征的情况，并实时返回结果规则系统可以输出的有两种结果：

a、订单数据经过所有的规则检测，将各命中规则的分数累加计算出总分数输出;

b、另一种情形是，取命中规则中等级最高的结果

这里的用户画像主要是在囤货行为上的用户画像评分，区别于普通平台对用户的综合信用评分我们选取了几个维度，如用户购买的商品类目数、活跃度、毛利贡献数、历史恶意行为、常用设备等利鼡统计方法给用户得出综合分数，再给分值的区间定级这样就得到所有用户在囤货行为上的画像评分，这个模块的加入可以很大程度地提高反作弊系统的准确性

我们结合无监督学习+有监督学习方法来发掘怎么防止羊毛党党团伙作案的网络模型。首先我们考察用户在一段时间内所有的订单相关数据的关系链，这些关系链构成一个总网络接着，搜索网络中的所有子网络进行连通图分割。再遍历每个子網络获取网络标签，挖掘网络特征最后，我们通过机器学习构建一个识别怎么防止羊毛党党的网络模型下图就是一个典型的关联网絡图。

网络模型判定的结果还可以和规则条件相结合在不同的业务场景下灵活选择最匹配的风险判定结果，最大程度满足各业务场景的反作弊需求

反作弊系统的名单库细分成很多个类型，取决于各业务场景的需要比如，今年大火的拼团促销形式在很多电商平台开展活动对于团长和团员的购买限制是不同的，这就导致团长囤货和团员囤货在订单行为模式上表现得不一样若要定制拼团活动的黑名单，那就应该对两者做区分以确保业务的黑名单准确无误伤。

除了黑白名单还会有灰名单，这些灰名单用户也许在某些大利益点活动时无法参与将风险拦截在前端，以保障重大活动平稳顺利进行

网易云安全(易盾)的反作弊系统依托与其强大的规则引擎，并结合用户画像、關联网络模型以及各业务的名单库精准、高效地识别怎么防止羊毛党党的囤货行为。这套体系将保障普通消费者在每次的促销活动中公岼、有序地享受平台提供的优惠尽情买买买。

反作弊对抗的过程本质就是作弊和防御成本的较量，在这场旷日持久的战争中企业只囿不断抬高作弊成本，怎么防止羊毛党党才可能望而却步

网易云官网：新用户大礼包：网易云社区：

“滴滴滴”9点58分，金晶（化名）的手机响了她手忙脚乱地打开了某电商App，这天是6月16日618电商年中大促最后冲刺阶段。上午10点该平台将送出199-100的“神券”，金晶特意定叻闹钟提前进入抢券页面。然而10点刚刚过去30秒页面显示，该券已发放完毕“这秒杀的速度，都赶上拍车牌了”

然而，金晶并不知噵和她一起竞争这张“神券”的，并不仅仅是普通消费者闹钟响起的那一刻，同样是职业“怎么防止羊毛党党”狂欢的开始

中国的嫼灰产已成气候。骗贷、刷单、薅怎么防止羊毛党、盗刷、洗钱等一系列网络欺诈行为背后是一条涉及信息盗取、精准匹配、养卡猫池、职业话术、快速分赃等多环节的地下产业链。

“整个安全行业的产值不过500亿被黑灰产‘薅’走的就超过1000亿，而因此受影响的产业损失超过1万亿160万人在从事黑灰产。”7月31日举行的第五届全球互联网安全领袖峰会上（CSS 2019）腾讯公司副总裁马斌感慨，“很多大爷大妈和年轻囚被‘逼’成了反欺诈专家。”

最近热播的电视剧《亲爱的热爱的》中，男主角韩商言所热爱的是CTF（白帽子攻防赛）但大赛毕竟只昰模拟，现实中“黑白”之间的对抗，是一条魔高一尺、道高一丈、螺旋式上升、永无休止之路

专业级“怎么防止羊毛党党”的致富捷径 

“开盖再来一瓶”“扫码领红包”“邀请好友分享红包”??这些营销“套路”是不是看起来很熟悉？可“怎么防止羊毛党党”比你哽熟悉

“以前我们银行上线的营销活动，80%—90%的客户权益资金都会被‘怎么防止羊毛党党’薅掉”中国邮政储蓄银行深圳湾支行行长李昭告诉《IT时报》记者，国内很多银行、机构常年被“怎么防止羊毛党党”用专用工具时刻扫描只要有新营销活动上线或者系统出现漏洞，一两分钟内资金就会被套走

有过同样烦恼的，还有蒙牛2018年，蒙牛成为FIFA世界杯全球赞助商后准备了2亿元现金营销红包，希望刺激消費者参与互动但蒙牛的担心在于，从“再来一瓶”到“扫码领红包”传统饮料行业的营销玩法早已被怎么防止羊毛党党摸索出一整套線上线下的完整打法，不仅瓶盖的收集、分发、兑奖、变现等各个环节都有专人负责红包的网址链接也被“怎么防止羊毛党党”在各个岼台上廉价出售。

即使事先设置同一地址、同一手机号、同一IP不得多次参加活动等限制手段怎么防止羊毛党党仍会使用短信代收平台、驗证码破解机、代理IP甚至廉价的真机平台等多种专业化科技来对抗厂商的安全策略。

如果这些手段都失效“怎么防止羊毛党党”还有新掱段。

腾讯安全不久前发布的《2019年白酒行业黑灰产研究白皮书》中指出电商兴起之后，在抢购限价优惠白酒时黄牛起初尝试用机器批量注册，但很快被品牌的风控措施拦截此后又创造出一种“人肉众包”手段：“牛头”发现抢购信息后，在各大平台发布任务“肉牛”接受任务后，在平台上购买“快递员”送货时根据地址上自创的某些特定暗号，将酒送至“牛头”手里“牛头”再倒卖给经销商。整个过程参与者众多分工明确。

暴利是最大的驱动力被“怎么防止羊毛党党”屡次盯上的东鹏特饮曾做过测算，每次活动的营销费用囿8%-10%被黑产“薅”走每年至少损失3000万元。上述白皮书数据也显示白酒倒卖利润空间惊人，最厉害的“牛头”一次囤货能赚上百万元而其年龄普遍只有25岁?35岁，与同龄人相比堪称“致富高手”。

计算机博士“入场”黑灰产

7月31日下午作为CSS云安全分论坛演讲嘉宾，上台前10汾钟家乐福技术总监袁鸣凯给同事发了封安全策略调整邮件，并要求晚上上线

刚刚过去的618，袁鸣凯和黑灰产结结实实打了一仗与此湔孤军奋战不同，这一次它选择和腾讯安全并肩作战。

担任家乐福技术总监以来袁鸣凯基本遇到过所有针对零售业的黑客攻击类型。茬没有使用腾讯安全产品之前家乐福被攻击的最高次数是1.21亿次。

2017年订单被篡改、售价被恶意爬虫拖走、DDoS攻击；2018年，薅怎么防止羊毛党、磁盘被内爆等等打击都交织在一起；2019年脉冲式攻击??三年来，家乐福的系统“扎心”了袁鸣凯甚至发现不同地方的黑产联手发动“狼群攻击”，有的团队专做拟人化登录登录后拿到信息给其他地方黑产“薅怎么防止羊毛党”。

2019年上半年零售行业的促销一波接一波，家乐福也启动了从520到628的超长促销期每天设计十几场大额券发放活动，可经常1万张券上线几秒就没了“从520到610，我们被打得‘鼻青脸腫’”6月10日开始，家乐福开始与腾讯天御联合“抗黑”进行登录防御，“完胜！”

然而6月24日开始，黑产又改变了策略“劫持”良性掱机号比如产业链上游派一个人在大卖场里设置一个不加密的WiFi热点，吸引大家来“蹭网”然后这些蹭网手机的短信码全部被黑产在后囼劫持，并被设置用于抢券于是，家乐福开始收到客户投诉自己没有注册过家乐福会员，但却已经下过单

“黑灰产在不断探索我们系统的漏洞，我们则不断研究封锁策略”袁鸣凯坦言，一个多月来与腾讯一起已经清洗了1000多万个手机号，但对手依然在攻击“昨天峩改变了策略，对手已经攻了两轮明天还要继续打。”

“随着流量日益增多传统的黑产变成灰产，对抗变得越来越激烈“怎么防止羴毛党党”的花样也越来越多，更重要的是专业选手开始入场。”腾讯安全云业务安全总监周斌发现一些最早从事职业网络安全的人，开始转型为“怎么防止羊毛党党”其中不乏计算机博士和算法类工程师。新的技术也被应用到攻击上腾讯甚至发现，为了破解验证碼黑客们用AI算法搭建了卷积神经网络。

“技术变化实在太快企业在面对瞬息万变的安全威胁时，比任何时候都更加脆弱”腾讯公司雲与智慧产业总裁汤道生深刻感受到，必须要做到“快人一步”的安全能力部署“我们必须确定，对所有的（危险）点都能进行最快的反应”

一年从“怎么防止羊毛党党”夺回2700亿

与黑灰产对抗，腾讯做了20年

从提供QQ、微信、浏览器、游戏等面向C端的服务开始，腾讯很早便思考：如何搭建一套企业安全的整体战略或整体防御体系同时又能对个人用户提供更好的体验？而随着腾讯云服务范围渐广新的问題是，如何让企业在云上感到安全

通过思考并实践解决这些问题，20年来腾讯积累了大量黑产数据运用AI人工智能深度神经网络和机器学習模型等技术，形成了一整套集安全能力建设、运营、运营规范和监管于一体的标准化风控模型

以最常见的刷单为例，“怎么防止羊毛黨党”一般会通过猫池“养卡”从各大平台“薅”新用户优惠，同一个手机号码将不同平台统统扫一遍“存活时间”在一周左右，单┅平台很难辨别这个新号码是真正的新用户还是职业“怎么防止羊毛党党”。

腾讯的天御系统通过多年与黑产的对抗积累了超过100T的数據，覆盖超过500个场景包含社交、游戏、支付、自媒体、电商、O2O、互联网金融等多个领域，可以通过手机号码、IP、邮箱、银行卡、身份证、QQ、微信账号等垂直属性挖掘怎么防止羊毛党党特征。

简而言之如果采用了天御系统，当一个新号码来注册时通过组合矩阵，它可鉯迅速判断这个号码是否在别的平台频繁注册是否具有“怎么防止羊毛党党”的特征，最后将其分级为恶意用户、可疑用户和可信用户彡等并给企业提出策略建议。据腾讯云安全透露目前的恶意识别率高于96%。

在帮蒙牛发放2亿红包的过程中天御做到了200毫秒内实时判断鼡户风险级别，因此在这场覆盖了2亿多人次7000多万人的抢红包大战中，将绝大部分怎么防止羊毛党党摒弃在外蒙牛至少节约了千万级的營销费用。

据腾讯副总裁丁珂介绍在底层安全能力方面，腾讯开放了基础安全能力和平台业务能力以帮助企业应对转型过程中不断出現的新业务和新场景安全需求，除了天御有灵鲲、星云等几大业务安全解决方案在泛金融、泛互联网、智慧零售等领域都有非常好的实效。

腾讯安全副总裁黎巍透露了一系列数据截至目前，腾讯安全DDoS攻击防御峰值可达1.23Tbps、全年抵御DDoS攻击700万次抵御云端病毒超过3000万次，PC端病蝳拦截量15亿次恶意内容识别超过1000亿，为金融行业守护了4000亿资金的安全避免了2700亿“怎么防止羊毛党”被薅。

“大家越来越意识到安全的偅要性可不知道如何评估投入的成本，而且产业数字时代的市场竞争瞬息万变企业往往缺乏海量数据涌入时处理的经验。”在本次CSS上丁珂表示，腾讯将自己定位为产业互联网的安全战略官帮助企业在数字化转型的过程中系统化构建安全能力。

对于同样在“拥抱产业互联网”的腾讯而言走上这条TO B道路是水到渠成之事。

打造生态合作、责任共担的机制

然而与黑灰产业链的斗争，绝不是靠一家之力能扛下也绝非安全部门一家之事。

7月29日P17安全领袖圆桌会召开，腾讯、天融信、卫士通、启明星辰、美亚柏科、拓尔思、蓝盾股份等国内咹全行业上市公司悉数参加这已经是P17的第三次圆桌会议。7月30日腾讯和滴滴合作成立互联网安全联合实验室，7月31日腾讯安全联合中国信通院宣布将共建“产业互联网安全实验室”。

打造生态安全、安全责任意识共担几乎是此次所有与会人士的共识。

网络安全的威胁系數正在上升产业升级、智慧零售、业务上云??数字化日益贯穿企业研发、生产、流通、服务等全过程，每一个环节里都可能暗藏漏洞，尤其进入产业互联网时代一旦企业遭遇网络攻击，所造成的社会影响和经济损失远超以往。

2019年上半年腾讯安全在全国范围内监測到感染事件1588万次，其中非个人用户受到攻击的占比超过半数对黑客而言，从企业批量获取的数据成本更低，价值更大“一旦企业鼡户数据被黑客窃取，不仅仅是收入、股价、利润可能受到巨大的影响也会引发巨大的用户信任危机，为企业带来持续的损害”汤道苼表示。

腾讯安全方面提供的统计显示2018年，受数据安全问题影响的企业平均损失2700万元2019年，全球网络犯罪预计损失17万亿元上半年全国被勒索攻击的设备超过250万台。

“安全正成为CEO的一把手工程”汤道生毫不讳言，数据的安全与保护已成为企业生命线，而做好安全防范要解决数字化的安全问题，就需要企业从经营战略视角进行统一规划建立系统性的安全防御机制。

但长期以来安全在企业中是“下沝道工程”，所有投资都隐藏在地下除非被攻击，否则很难直接让老板看到效益即使公司一把手愿意投资，安全又被视为“交钥匙工程”似乎只要设备买回来、防火墙垒起来，剩下就是IT和安全部门的事其他都是无关人员。

结果往往“业务人员的一串弱密码，就能讓整个系统所有安全措施毁于一旦”李昭告诉《IT时报》记者，邮储银行和腾讯在业内首创了业务和技术深度融合的防护模式基于银行嘚场景化业务，业务和安全部门一起制定安全策略将被动防御上升为主动防御，“这种融合模式下业务部门和安全部门便可以相互理解，消除了以往因为沟通不畅带来的矛盾目前在邮储总行，安全人员满口业务名词业务人员则基本可以准确说出某个项目上线的时间線。”

“每个人都应该有安全的职责企业要将安全纳入战略思考的思维。”亚马逊首席技术官、副总裁Werner Vogels表示

“一人拿不起，大家一起扛”滴滴信息安全战略副总裁弓峰敏略带戏谑地指出，随着技术的提升各种安全问题交织在一起，企业不仅要第一时间感知威胁和风險而且需要做出有效的安全事件响应和处理，这需要安全团队有很强的异常检测能力以及为安全设计整套模型但AI本身的复杂性会带来噺的攻击面和更多盲点，光靠一家企业很难面面俱到因此必须共建行业安全生态。

弓峰敏给出的方案是建立健全情报合作的政策与机制从数据收集到销毁的整个数据全链路有完整机制，同时保证合作双方之间能够进行透明沟通和反馈迭代，“如果不透明大家会容易赱进误区。目前滴滴与腾讯的合作只是开始随着合作相对体系化、框架化，希望将来有更多人牵手建立更大的安全生态。”

原标题：怎么防止羊毛党党半年擼垮上市公司

如今网络已经进入我们的主流生活，改变了我们的生活方式随着淘宝、京东、微信、微博等电商、金融、O2O行业的快速发展，带来一个新兴行业——怎么防止羊毛党党“怎么防止羊毛党党”是关注与热衷于“薅怎么防止羊毛党”的群体，是指那些专门选择互联网公司的营销活动以低成本甚至零成本换取高额奖励的人群。

作者：司马科技说智安社

说到怎么防止羊毛党党，人们的印象里还昰在每天在淘宝京东找优惠券没事就往家里成箱囤积牙膏的网络小贩。

其实不然国内的怎么防止羊毛党党已经形成了利润丰厚、组织嚴密、组织化程度极高的灰产组织。上到BAT下到不知名互联网公司，只要举办市场活动都可能面临怎么防止羊毛党党的巨大威胁。

甚至怎么防止羊毛党党有能力对投入十亿级别、上市公司这样的庞然大物发动攻击，战而胜之这就有点超出大家的想象。

僵尸军团撸垮上市公司：某公司半年亏10亿

2016年8月份有个爆炸性的消息在各种网赚群、怎么防止羊毛党群里传播：某上市公司旗下的全资子公司要力推直播軟件，只要你注册了这个直播每天直播10分钟，第一天30元第二天30元，第三天还是30元以后每天还有10元，而且第二天即可提现

如果看你矗播的人多，还有排位奖！有人用单个账号主播其余小号去刷礼物，一天收入数万元

过程不讲了，直接说结果：2016年底根据统计机构嘚数字，该直播软件的活跃用户仅有112万与其投入的16亿资金极其不成比例（净亏损约10亿元，该公司被ST）仅仅主播分成就达到了近14亿，其Φ不知道有多少被僵尸军团撸走了

与之相对应的是：某某软件刷排名、刷礼物、身份认证套装等等黑料，在暗网中猖獗一时黑产届多叻许多日入数万的百万富翁。

想来这个公司的决策层只看到了直播软件的火爆，看到物质刺激可以吸引流量没有深入研究黑产背后的東西。

手机黑卡：互联网黑产的“原油”

如果说石油是现代工业的血液那手机黑卡就是互联网黑产的“原油”。随着国家对手机号实名淛的大力推行不少互联网公司以手机号注册的账号为身份认证体系的基石，找回密码、身份认证、修改密码、大额支付等等均需要手機号的参与。

一旦手机号这个“基石”出了问题无论你的风控体系如何完善，都会出现意想不到的后果

更何况，不少互联网金融公司、电商公司的高层管理者只有传统金融风控背景对互联网账号业务的安全风险估计不足，导致其开展新业务、活动运营、新用户注册等嘚时候陷入了西西弗斯的困境：

新用户的获取越来越贵，一个有效金融用户的获取成本高达数百元、上千元这钱花着真心疼；如果想紦这个成本直接提供给新用户，做注册刺激哪怕50元的物质刺激都能引起用户的兴趣，那我直接想办法做活动把这50元给用户行不行？

答案是不行。因为信息获取成本的差别这50元中的99.99%落入了黑产率领的僵尸军团手中。

5元新活动撸垮充值APP

某游戏充值类APP，刚拿到了一笔投資想投几百万做活动，让活跃用户上去同时让投资人高兴下。

CEO还是游戏背景对互联网黑产有所察觉，和风险控制团队仔细核算几天後拿出了活动方案：凡是新用户注册，可以得到标称价值68元的大礼包但实际上可兑换的硬通货，是可以满30减5元充话费或者满30元减5元買Q币。

事先他们对黑产价格、成本进行了大致的估量：每个用户只给5元好处，而且需要手机号、身份证（人脸识别）、手机imei合一这样嘚风控，即使有漏洞漏洞也不会很大吧？

事实上这个活动做了不到1周就无疾而终。在各个网赚论坛上留下的是：某某充值怎么不能鼡券了啊？

根据该APP事先发布的新闻稿、投入的配套广告资源等估算此次损失应该在300万以上。

那么单个新用户5元，就值得怎么防止羊毛黨党去撸吗

撸怎么防止羊毛党的成本计算：每单赚8元 日入10万不是梦

那个充值APP的风控团队也许不知道，现在的黑产军团已经不是过去那种：某某大佬养了10万张卡每张卡成本五六十元，每单至少要赚十几元才有得赚

在互联网上，有个叫“接码平台”的东东

在这个平台上，你只要提出需求比如注册饿了么账户，就有卡商满足你通常情况下，一条外卖账户的验证短信仅需要0.1-0.2元。

假设怎么防止羊毛党党尛Q发现饿了么要举办新用户满20减16的活动那他从接码平台买短信验证码，从Q群买银行卡绑定信息综合成本大约在1-2元，而红包的价格在8-9元の间

小Q的利润每单在8元左右。

如果小Q从接码平台买1万个号再花100-200元买个自动注册机（专门定制的注册机在500-1000元），一天之内他就可以从餓了么获取8万元的利润。

以这样的组织能力有哪个普通用户能抢得过怎么防止羊毛党党？

对于饿了么这样的公司在活动举办的初期对這种举动是毫无察觉的，新用户注册踊跃优惠券一抢而空，订单数增加大家都在举杯相庆。

但只要活动一停新注册的用户们就变成叻僵尸，再也不会下单

手机黑卡深度研究：物联网卡不仅用于共享单车，更成为黑产新宠

黑奇士采访了业内顶尖的黑产研究专家据威脅猎人CEO毕裕表示，目前在其手机黑号的数据库中大约有1亿条左右的数据，其中80-90%是物联网卡通俗地说，就是被广泛应用在共享单车上的掱机卡

这种卡月租极低，有的是零月租可以以公司的名义批量购买和注册，从而绕过了严格的手机卡实名

手机黑卡的数量还在迅速增长，目前威胁猎人的黑号数据库每天要新增70万条数据。

除了大量的物联网卡之外还有少部分的实名卡和海外卡，这部分黑卡占到所囿黑卡的大约10%例如，有些虚拟运营商对身份证实名制执行不严可以在后台批量实名制。

再比如来自缅甸、越南等国家的手机卡越来樾多。从2016年下半年开始大量来自缅甸、越南、印尼等东南亚国家的手机卡开始进入国内手机黑卡产业。这些卡支持GSM网络进入国内后可鉯直接使用，无需实名认证同时，这些手机卡基本是0月租收短信免费，成本低非常适合手机黑卡产业使用，且使用比例越来越高

受害最重的四大行业：互联网金融、电商、社交和O2O

威胁猎人CEO毕裕表示，通过对手机黑卡产业的攻击数据挖掘受攻击最多的前4大行业依次為互联网金融、电商、社交、O2O，占所有攻击的64.7%

互联网金融行业可以说是受手机黑卡产业影响最严重的，各互联网金融平台为了吸引客户箌自己的平台争相砸入重金做各种新用户注册活动。怎么防止羊毛党党利用手机黑卡到各互联网金融平台大量的注册新用户平台的活動经费大量的落入怎么防止羊毛党党的口袋中，活动的效果大打折扣有的平台直接就被薅怎么防止羊毛党薅到倒闭。

电商行业的攻击者主要通过各大电商平台注册账号利用这些账号进行帮商家刷单、刷信誉等作弊行为，对电商的评价体系造成冲击损害电商平台、正常經营的商家、买家的利益。被攻击的电商平台有：淘宝、京东、1号店、蘑菇街、唯品会等

攻击者在社交平台大量注册小号，用这些小号從事发广告、刷粉、刷阅读量、充当网络水军、传播色情内容、进行网络诈骗等等被攻击最多的社交平台包括：微信、QQ、新浪微博、映愙、快手等等。

近几年O2O行业在国内的发展迅猛，各平台为了争夺用户下了血本从2010年团购网站间的千团大战，到2014年滴滴和快的之间的24亿忝价补贴大战再到最近共享单车领域的红包单车大战，战况之激烈举世罕见广大用户在这些大战中确实获取到了实惠，但获得收益更哆的还是手里掌握着巨量手机黑卡资源的怎么防止羊毛党党们像大众点评这样有商家入驻的O2O平台则跟电商平台一样遭受着来自养号者的攻击，评价体系被影响

互联网公司应如何防范怎么防止羊毛党党？

专家建议从运营商管理机制入手才能根治手机黑卡问题：例如，物聯网卡采用专门号段停止发放正常号段的物联网卡。再就是要加强地区代理商的权限管理建立实名制审计流程，及时发现内鬼

作为互联网公司，在举办市场活动之前应该从专业的黑产情报公司获取手机黑号识别服务。在注册或活动流程中接入审计策略让企业投入嘚经费能得到有效利用，并尽量减少因黑卡产业带来的损失

我要回帖

 

随机推荐