防薅羊毛服務(wù)不是清道夫 是流量與風(fēng)控的平衡者

隨著近幾年移動(dòng)互聯(lián)網(wǎng)的迅猛發(fā)展，電商、游戲等領(lǐng)域企業(yè)為發(fā)力移動(dòng)端，大力進(jìn)行各種拉新、促單活動(dòng)，移動(dòng)電商、手機(jī)游戲以及互聯(lián)網(wǎng)金融也因此實(shí)現(xiàn)飛速發(fā)展，但同時(shí)也伴隨著“互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈”的不斷發(fā)展壯大。他們逐漸形成專業(yè)化組織，從業(yè)者過(guò)百萬(wàn)人，呈現(xiàn)出集團(tuán)化、專業(yè)化、跨境化、分工化等趨勢(shì)，黑產(chǎn)年產(chǎn)值近千億元。2018網(wǎng)絡(luò)安全生態(tài)峰會(huì)上，阿里聯(lián)合南方都市報(bào)發(fā)布的《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報(bào)告》報(bào)告揭秘了黑灰產(chǎn)鏈路四大類型：技術(shù)類黑灰產(chǎn)，包括虛假賬號(hào)注冊(cè)等在內(nèi)的源頭性黑灰產(chǎn)，用于進(jìn)行非法交易、交流的平臺(tái)類黑灰產(chǎn)，以及實(shí)施各類違法犯罪行為的黑灰產(chǎn)。

相對(duì)平衡-三方利益的相互妥協(xié)

黑灰產(chǎn)鏈路中的源頭性黑灰產(chǎn)多以惡意注冊(cè)、虛假認(rèn)證、盜號(hào)等形式實(shí)現(xiàn)。報(bào)告指出，目前83%通過(guò)黑卡注冊(cè)產(chǎn)生的惡意賬號(hào)，主要分布于網(wǎng)絡(luò)打車、互聯(lián)網(wǎng)金融、垂直電商、網(wǎng)絡(luò)游戲等領(lǐng)域，主要用于獲得打車紅包，或者利用惡意賬號(hào)進(jìn)行非法理財(cái)和借貸等。巨大的利益推動(dòng)著羊毛黨在互聯(lián)網(wǎng)行業(yè)的大舉入侵。

照理來(lái)說(shuō)，隨著近幾年手機(jī)實(shí)名制政策的收緊，電信運(yùn)營(yíng)商內(nèi)部非實(shí)名手機(jī)卡的存量已經(jīng)不多，以往市面上的“黑卡”應(yīng)該趨于絕跡，但羊毛黨仍然能夠通過(guò)海量的手機(jī)SIM卡進(jìn)行批量操作，獲得本屬于“新用戶”的補(bǔ)貼。在政策收緊后，羊毛黨依然活躍的一個(gè)重要原因在于，他們發(fā)現(xiàn)了傳統(tǒng)手機(jī)卡的替代品——物聯(lián)網(wǎng)卡。據(jù)從事信息安全業(yè)務(wù)內(nèi)部人士稱：“目前羊毛黨使用的“黑卡”大概有80%是物聯(lián)網(wǎng)卡。”物聯(lián)網(wǎng)卡雖然面向的是企業(yè)客戶，但在實(shí)際操作中，物聯(lián)網(wǎng)卡的獲取門檻非常低，甚至不需要真實(shí)的營(yíng)業(yè)執(zhí)照，只要有渠道就能輕而易舉的獲取，在一定程度上助長(zhǎng)了羊毛黨的發(fā)展壯大。

同時(shí)，羊毛黨的瘋狂涌入，理應(yīng)是受到企業(yè)憎惡的，但對(duì)于許多希望通過(guò)營(yíng)銷活動(dòng)拉新的初創(chuàng)企業(yè)來(lái)說(shuō)，通過(guò)這些羊毛黨的刷單、活躍量等數(shù)據(jù)為初創(chuàng)企業(yè)制造了擁有大量活躍用戶的假象，以此騙過(guò)投資者，獲得下一輪融資。畢竟在一個(gè)流量為王的時(shí)代，數(shù)據(jù)成為互聯(lián)網(wǎng)商業(yè)模式中的重要衡量尺度，沒有比別人更好的數(shù)據(jù)就意味著你可能掉隊(duì)，所以許多平臺(tái)不自覺地屈服于“流量”的威力，并不對(duì)這些“流量”加以限制。

所以，在許多互聯(lián)網(wǎng)企業(yè)發(fā)展初期，企業(yè)方需要業(yè)績(jī)，運(yùn)營(yíng)商需要市場(chǎng)占有率，而羊毛黨有利可圖，三至之間維持著一種微妙的平衡。

利益失衡-被羊毛黨牽著鼻子走的企業(yè)

但顯然，隨著羊毛黨群體不斷地發(fā)展壯大，在互聯(lián)網(wǎng)安全產(chǎn)業(yè)產(chǎn)值僅300億的狀態(tài)下，黑灰產(chǎn)業(yè)產(chǎn)值就已經(jīng)達(dá)到千億，這種微妙的平衡已經(jīng)被打破。羊毛黨所帶來(lái)的流量和數(shù)據(jù)不再是企業(yè)可以炫耀的資本或是向投資者交上的一份令人滿意的答卷，而成為企業(yè)發(fā)展過(guò)程中隨時(shí)可能引火燒身“雷區(qū)”，企業(yè)逐漸處于被羊毛黨牽著鼻子走的狀態(tài)。

在今年破獲的一起國(guó)內(nèi)最大規(guī)模數(shù)據(jù)竊取案中，該公司通過(guò)操縱用戶賬戶加粉、刷量、進(jìn)行惡意彈窗推廣等方式，盈利超過(guò)千萬(wàn)元，宣告著其背后龐大的市場(chǎng)需求。這些需求一方面是企業(yè)維持虛假繁榮的景象的需要，另一方面是寄希望于將這些羊毛黨轉(zhuǎn)化為企業(yè)的真實(shí)客戶，但實(shí)際效果并不那么令人滿意。更常見的情況是如此惡性循環(huán)，導(dǎo)致企業(yè)營(yíng)銷成本投入過(guò)高，企業(yè)運(yùn)營(yíng)成本也隨之上漲，企業(yè)難以維持長(zhǎng)足發(fā)展，市場(chǎng)中也不乏被這些“羊毛黨”拖垮的企業(yè)。

再平衡-企業(yè)服務(wù)商成為破冰者

此時(shí)，不論是從立場(chǎng)還是動(dòng)力來(lái)看，都只有企業(yè)服務(wù)商始終和企業(yè)站在統(tǒng)一戰(zhàn)線。他們推出防薅羊毛產(chǎn)品服務(wù)的初衷亦是支持和保護(hù)企業(yè)利益，幫助企業(yè)凈化互聯(lián)網(wǎng)環(huán)境。但比起清道夫，企業(yè)服務(wù)商創(chuàng)藍(lán)萬(wàn)數(shù)推出防薅羊毛產(chǎn)品，更像是給正在走鋼絲的互聯(lián)網(wǎng)企業(yè)送上其急需的那根平衡桿，平衡流量與風(fēng)控。

在“流量為王”還沒有被終結(jié)的時(shí)代，企業(yè)很難舍棄流量，但他們可以辨別流量，這也是風(fēng)險(xiǎn)控制存在的意義。創(chuàng)藍(lán)253正是要為企業(yè)提供這一種工具，讓企業(yè)能夠從海量數(shù)據(jù)中辨別注冊(cè)登陸用戶屬性，并將其結(jié)果以黑白灰名單的形式反饋到企業(yè)端口，由企業(yè)最終掌握這些流量的流向，企業(yè)服務(wù)商的加入幫助企業(yè)成為流量與風(fēng)控之間的控制者而不是跟隨者。要在技術(shù)上實(shí)現(xiàn)這一服務(wù)對(duì)于企業(yè)服務(wù)商來(lái)說(shuō)亦是一種考驗(yàn)，首先需要海量的數(shù)據(jù)支撐，其次是數(shù)據(jù)算法的不斷精進(jìn)，從而更加精準(zhǔn)地完成用戶畫像，在用戶在企業(yè)平臺(tái)產(chǎn)生注冊(cè)登陸等行為時(shí)能夠更加迅速精確的返回結(jié)果。目前創(chuàng)藍(lán)萬(wàn)數(shù)已經(jīng)通過(guò)本地庫(kù)、運(yùn)營(yíng)商數(shù)據(jù)、第三方數(shù)據(jù)等數(shù)據(jù)源實(shí)現(xiàn)了對(duì)用戶的多層次多維度畫像及識(shí)別，確保更多的真實(shí)用戶被企業(yè)平臺(tái)所吸納，而惡意注冊(cè)的用戶則被更多的拒之門外。

據(jù)阿里安全歸零實(shí)驗(yàn)室統(tǒng)計(jì)，2018年活躍的專業(yè)技術(shù)黑灰產(chǎn)平臺(tái)多達(dá)數(shù)百個(gè)。服務(wù)專業(yè)化使得犯罪技術(shù)更加平民化，低廉的價(jià)格也使得黑灰產(chǎn)技術(shù)犯罪的成本逐步降低。鈦牛認(rèn)為，在攻防大戰(zhàn)中，企業(yè)和羊毛黨分別是加密與解密的人，不存在永遠(yuǎn)解不開的密碼，但解密難度具有不同等級(jí)，解密難度越高，解密所花費(fèi)的成本也就越高。所以在羊毛黨薅羊毛成本逐步降低的趨勢(shì)之下，企業(yè)服務(wù)商更應(yīng)該不斷地進(jìn)行數(shù)據(jù)積累同時(shí)優(yōu)化用戶判別數(shù)據(jù)算法，拉高羊毛黨入門門檻，增強(qiáng)解密難度，增加解密成本，保護(hù)企業(yè)營(yíng)銷資源，使其能夠真正觸達(dá)到正常用戶。這也正是創(chuàng)藍(lán)253正在行進(jìn)的方向。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。