70%優(yōu)惠券被羊毛黨薅走 支付寶小程序營(yíng)銷反作弊讓黑產(chǎn)“無(wú)處遁形”

1月20日凌晨，拼多多平臺(tái)上爆出一個(gè)過(guò)期的優(yōu)惠券漏洞，被羊毛黨惡意盜取了數(shù)千萬(wàn)平臺(tái)優(yōu)惠券，網(wǎng)傳損失數(shù)字超過(guò)200億元，再次讓人們感受到網(wǎng)絡(luò)“羊毛黨”令人乍舌的可怕。

“在我們一次21萬(wàn)預(yù)算的活動(dòng)營(yíng)銷中，單滄州地區(qū)同一局域網(wǎng)內(nèi)IP就非法獲取獎(jiǎng)品涉及金額便達(dá)到17萬(wàn)左右，對(duì)此次營(yíng)銷活動(dòng)造成了極其惡劣的負(fù)面影響。”

附近家政平臺(tái)技術(shù)負(fù)責(zé)人張宇表示，網(wǎng)絡(luò)羊毛黨實(shí)際上非常普遍，幾乎達(dá)到了無(wú)孔不入的地步，對(duì)于互聯(lián)網(wǎng)營(yíng)銷項(xiàng)目均造成了非常大的損失。雖然金額沒(méi)有拼多多這次那么大，但對(duì)于小公司來(lái)說(shuō)，也等于是營(yíng)銷策劃與投入都打了水漂，甚至陷入生死存亡的境地。

“黑產(chǎn)”龐大已成網(wǎng)絡(luò)營(yíng)銷“心頭大患”

在網(wǎng)絡(luò)空間里，每一個(gè)網(wǎng)絡(luò)賬號(hào)都是一位網(wǎng)民的象征和符號(hào)，而寄生在互聯(lián)網(wǎng)上的黑灰產(chǎn)業(yè)，則需要大量賬號(hào)為他們提供網(wǎng)絡(luò)身份，以隱蔽真實(shí)身份、牟取利益，從而催生了虛假賬號(hào)惡意注冊(cè)的互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)鏈。

這類黑灰產(chǎn)業(yè)廣泛存在于社交、金融、電商、內(nèi)容、交通等互聯(lián)網(wǎng)場(chǎng)景中，既威脅到平臺(tái)安全，又嚴(yán)重危害平臺(tái)用戶正常利益。

據(jù)了解，黑灰產(chǎn)業(yè)鏈中影響最廣的是羊毛黨，他們掌握包括移動(dòng)設(shè)備、手機(jī)賬號(hào)等資源，通過(guò)大量掠奪優(yōu)惠券、紅包等大眾看起來(lái)非常小的利益點(diǎn)，使商家精心設(shè)計(jì)的營(yíng)銷活動(dòng)毀于一旦。尤其是一些電商、互聯(lián)網(wǎng)金融服務(wù)平臺(tái)會(huì)不定期發(fā)放小額優(yōu)惠以積累用戶，不法分子則不以真實(shí)消費(fèi)為目的，通過(guò)大量賬號(hào)配合快速自動(dòng)化工具，迅速采集小額優(yōu)惠并獲得返利。

從某些電商平臺(tái)統(tǒng)計(jì)來(lái)看，70%以上的優(yōu)惠券都被羊毛黨薅走。

龐大的網(wǎng)絡(luò)用戶群體，成為羊毛黨迅猛生長(zhǎng)的溫床，據(jù)《數(shù)字金融反欺詐白皮書》顯示，目前羊毛黨已形成15余工種、160余萬(wàn)從業(yè)人員、產(chǎn)業(yè)規(guī)模不低于1000億元人民幣的產(chǎn)業(yè)鏈，分工明確、合作流程成熟，并且逐漸向隱蔽、專業(yè)、精準(zhǔn)方向發(fā)展，越來(lái)越難以被消滅。

而隨著互聯(lián)網(wǎng)日趨發(fā)達(dá)與普及，越來(lái)越多商家通過(guò)線上渠道進(jìn)行營(yíng)銷推廣，發(fā)展業(yè)務(wù)與客戶，不過(guò)也因此踩到不少“雷”。

對(duì)于線上活動(dòng)運(yùn)營(yíng)來(lái)說(shuō)，辛辛苦苦策劃并發(fā)布一個(gè)活動(dòng)，卻意外招來(lái)大批非目標(biāo)用戶，即俗稱的“羊毛黨”，引發(fā)的結(jié)果往往是利益受損、用戶有效性下降、用戶留存率受損、正常用戶權(quán)益無(wú)法保障等多重悲劇。

正因?yàn)榇?，羊毛黨已成為諸多商家“心頭大患”，互聯(lián)網(wǎng)初創(chuàng)企業(yè)被薅羊毛宣布直接倒閉的案例屢見(jiàn)報(bào)端，如2014年廣州新成立一家互聯(lián)網(wǎng)金融公司，為了吸引消費(fèi)者購(gòu)買自己的理財(cái)產(chǎn)品，這家公司發(fā)行了價(jià)值2個(gè)億的各類優(yōu)惠券，結(jié)果被一個(gè)5000人的羊毛黨團(tuán)隊(duì)搶走優(yōu)惠券后，全部用于購(gòu)買期限在半年內(nèi)兌換的理財(cái)產(chǎn)品，而該金融公司沒(méi)有足夠的資金應(yīng)對(duì)，最終導(dǎo)致破產(chǎn)。

接入支付寶小程序徹底鏟除羊毛黨

“羊毛黨”問(wèn)題同樣困擾著酷車、附近家政、安心找工作這三家互聯(lián)網(wǎng)服務(wù)平臺(tái)。他們是如何通過(guò)接入支付寶小程序反作弊接口，擺脫網(wǎng)絡(luò)羊毛黨的呢?

附近家政是一家B2BC家政服務(wù)預(yù)約平臺(tái)，平臺(tái)基于用戶下單位置尋找平臺(tái)內(nèi)附近商家推送訂單，為用戶提供便捷的家政服務(wù)，目前在支付寶小程序同類商家中占據(jù)頭部位置。

據(jù)平臺(tái)技術(shù)負(fù)責(zé)人張宇透露，為了拉新，去年11月底平臺(tái)上線了為期一個(gè)月的大轉(zhuǎn)盤活動(dòng)，活動(dòng)上線兩周左右，運(yùn)營(yíng)人員反饋，河北滄州地區(qū)產(chǎn)生異常抽獎(jiǎng)紀(jì)錄，經(jīng)技術(shù)人員核實(shí)，滄州地區(qū)中獎(jiǎng)紀(jì)錄均為同一局域網(wǎng)IP，疑似“羊毛黨”所為。

經(jīng)過(guò)估算，在21萬(wàn)活動(dòng)營(yíng)銷費(fèi)用中，單滄州地區(qū)“羊毛黨”非法獲取獎(jiǎng)品涉及金額便達(dá)到17萬(wàn)左右，對(duì)此次營(yíng)銷活動(dòng)不僅造成了經(jīng)濟(jì)算是，還造成了極其惡劣的影響。

而在通過(guò)與支付寶緊急溝通，附近家政平臺(tái)接入支付寶營(yíng)銷反作弊之后，基本屏蔽掉了滄州地區(qū)非法抽獎(jiǎng)行為，其他地區(qū)用戶恢復(fù)正常中獎(jiǎng)幾率，使活動(dòng)參與量和分享率提高了200%左右，有效保障活動(dòng)秩序和正常用戶抽獎(jiǎng)權(quán)益，保護(hù)資金逾15萬(wàn)元。

“阿里巴巴做電商這么多年，在營(yíng)銷反作弊的過(guò)程中應(yīng)該也積累了大量羊毛黨數(shù)據(jù)，可以將這個(gè)數(shù)據(jù)接入支付寶反作弊系統(tǒng)，可能會(huì)進(jìn)一步增強(qiáng)反作弊能力。”在談到希望未來(lái)支付寶開(kāi)放哪些新能力時(shí)，張宇如是說(shuō)。

酷車是太平洋汽車網(wǎng)所屬垂直汽車媒體，主要為全國(guó)各級(jí)品牌廠商做內(nèi)容服務(wù)，如新款汽車介紹、車輛詳細(xì)信息等，幫助用戶更好了解目前各級(jí)品牌的動(dòng)態(tài)信息，同時(shí)也為品牌汽車廠商做一些營(yíng)銷推廣類活動(dòng)。

據(jù)負(fù)責(zé)人蔡耿彬介紹，以前客戶通過(guò)酷車平臺(tái)不定期進(jìn)行的拉新?tīng)I(yíng)銷活動(dòng)，如送紅包、電影票等，經(jīng)常會(huì)被“羊毛黨”將營(yíng)銷獎(jiǎng)勵(lì)刷走，每次最少都會(huì)薅取15%的營(yíng)銷費(fèi)用，因獎(jiǎng)勵(lì)很難觸達(dá)真實(shí)用戶，導(dǎo)致活動(dòng)效果大打折扣。

在接入支付寶營(yíng)銷反作弊后，數(shù)據(jù)顯示，整體活動(dòng)的用戶群體觸達(dá)面，在同樣成本費(fèi)用投入之下，比之前提升35%，其效果大大超乎了他的預(yù)料。

“支付寶反作弊能力，有效杜絕同IP等批量惡意用戶占全網(wǎng)用戶的10%，累計(jì)保護(hù)資金10萬(wàn)元。”蔡耿彬認(rèn)為，付寶小程序反作弊不僅能有效打擊網(wǎng)絡(luò)黑產(chǎn)，也可應(yīng)用于人們?nèi)粘Ｉ钪?，比如在某些社交軟件中，不法之徒通過(guò)盜取支付碼，來(lái)盜刷他人錢財(cái)，通過(guò)其反作弊能力，能夠有效抵御這類網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

據(jù)了解，酷車從去年開(kāi)始，便陸續(xù)接入支付寶的優(yōu)惠券、會(huì)員卡、當(dāng)面付以及搜索服務(wù)直達(dá)服務(wù)，將更多線上流量轉(zhuǎn)化到線下，為更多用戶群體提供優(yōu)質(zhì)服務(wù)，未來(lái)也希望支付寶開(kāi)放平臺(tái)能為商家提供更多商務(wù)服務(wù)，以滿足不斷增長(zhǎng)的業(yè)務(wù)需求。

而服務(wù)于工廠藍(lán)領(lǐng)的“安心找工作”平臺(tái)，也飽受羊毛黨困擾。據(jù)平臺(tái)負(fù)責(zé)人劉軼介紹，此前上線了簽到領(lǐng)現(xiàn)金紅包的活動(dòng)，每天大約有5%-10%的用戶群體，僅為了紅包福利上線登錄，并非商家的目標(biāo)用戶，未使用過(guò)商家的服務(wù)和推薦。不過(guò)，因?yàn)榛顒?dòng)規(guī)模不大，商家自身并未對(duì)“羊毛黨”做出任何限制措施。

在接入支付寶營(yíng)銷反作弊后，高危惡意用戶減少5%左右，在有保障的情況下，預(yù)計(jì)春節(jié)營(yíng)銷活動(dòng)的費(fèi)用將提升一倍。

劉軼對(duì)支付寶反作弊能力非常認(rèn)可，同時(shí)表示：“后續(xù)我們還計(jì)劃在支付寶小程序的基礎(chǔ)上，做一些新的營(yíng)銷模式”。

全面開(kāi)放營(yíng)銷反作弊接口 支付寶小程序發(fā)力

據(jù)了解，在打擊黑灰產(chǎn)業(yè)方面，螞蟻金服一直是不遺余力，早在16年就成立了螞蟻金服安全響應(yīng)中心，一邊連接白帽子、安全公司、高校等，一邊連接產(chǎn)業(yè)，反哺到整個(gè)安全生態(tài)圈，同時(shí)基于支付寶十多年風(fēng)險(xiǎn)攻防的經(jīng)驗(yàn)和能力，利用AI技術(shù)+大數(shù)據(jù)能力，形成智能化風(fēng)控產(chǎn)品對(duì)外輸出到電商、銀行、金融等行業(yè)，有效遏制互聯(lián)網(wǎng)黑灰產(chǎn)業(yè)發(fā)展。

2018年12月6日，螞蟻金服旗下支付寶小程序宣布開(kāi)放營(yíng)銷反作弊接口，該接口對(duì)接的是螞蟻金服金融級(jí)的安全風(fēng)控引擎，融合了設(shè)備指紋、人機(jī)識(shí)別、IP畫像等技術(shù)，還充分運(yùn)用了螞蟻金服的大數(shù)據(jù)能力，不僅支持全方位、多維度的實(shí)時(shí)檢測(cè)與防護(hù)，還支持根據(jù)業(yè)務(wù)場(chǎng)景、風(fēng)險(xiǎn)變化及用戶行為遷移，智能調(diào)節(jié)風(fēng)險(xiǎn)管控手段。

在實(shí)際營(yíng)銷活動(dòng)中，商家通過(guò)調(diào)取該反作弊接口，實(shí)時(shí)分析用戶身份特征及行為信息，來(lái)確定參與活動(dòng)的用戶是否有作弊風(fēng)險(xiǎn)，從而保障商家的推廣營(yíng)銷資金不被黑灰產(chǎn)惡意套取，減少營(yíng)銷損失、提升營(yíng)銷投入產(chǎn)出比。

據(jù)支付寶安全運(yùn)營(yíng)專家問(wèn)眉介紹，目前選擇營(yíng)銷反作弊的商家已達(dá)2千家，根據(jù)大部分商家反饋，通過(guò)接入支付寶的營(yíng)銷反作弊，可有效阻斷小程序注冊(cè)、黃牛刷單、虛假秒殺、惡意搶優(yōu)惠券等應(yīng)用場(chǎng)景中的黑灰產(chǎn)作弊侵害，從而在支付寶小程序里可以更安心大膽地做營(yíng)銷活動(dòng)，提升消費(fèi)者對(duì)服務(wù)的粘性。

問(wèn)眉表示，未來(lái)反作弊能力的發(fā)展方向在于更加敏捷地提供適合商家實(shí)際情況的個(gè)性化風(fēng)險(xiǎn)服務(wù)，主要體現(xiàn)在以下三個(gè)方面：第一，更貼近商家的營(yíng)銷安全：不同行業(yè)的商家有著全然不同的營(yíng)銷活動(dòng)方式，支付寶的營(yíng)銷安全針對(duì)黑產(chǎn)花樣繁多的攻擊方式也有著全然不同的防御體系，并且不間斷的迭代升級(jí)。第二，更貼近商家的風(fēng)險(xiǎn)情況：反作弊能力基于螞蟻第五代智能風(fēng)控管理引擎，商家可根據(jù)自身經(jīng)營(yíng)狀況調(diào)整配置;第三，全方位的營(yíng)銷安全服務(wù)：除了反作弊的風(fēng)險(xiǎn)能力，后續(xù)支付寶還會(huì)輸出營(yíng)銷安全的分群服務(wù)，在避免商家營(yíng)銷資金被惡意薅取的情況下，提高商家的營(yíng)銷資金投放效率。

問(wèn)眉表示，隨著螞蟻金服技術(shù)不斷進(jìn)步，未來(lái)支付寶小程序?qū)①x能更多商家免遭羊毛黨襲擊。同時(shí)她認(rèn)為，網(wǎng)絡(luò)黑灰產(chǎn)終究是一個(gè)社會(huì)綜合治理問(wèn)題，需要全社會(huì)各方共同努力，才有可能從根本上鏟除網(wǎng)絡(luò)黑灰產(chǎn)這顆“毒瘤”。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。