就像俄羅斯諺語講的那樣，“免費的奶酪只存在于捕鼠器上”。世界上并沒有免費午餐，假如習慣于去嘗免費甜頭，勢必會為此付出慘痛代價。

互聯(lián)網(wǎng)商業(yè)創(chuàng)新和“羊毛黨”，正展開一場關(guān)于消費者紅包和福利補貼被“薅羊毛”的業(yè)務(wù)安全戰(zhàn)役。

海量用戶和規(guī)模經(jīng)濟創(chuàng)造“薅羊毛”肥美草原

各大網(wǎng)貸平臺、電子商城、銀行、實體店等各渠道的推出優(yōu)惠促銷業(yè)務(wù)，原本是為了吸引用戶提升產(chǎn)品活躍，如今卻促生了一群專門關(guān)注互聯(lián)網(wǎng)營銷活動以低成本甚至零成本換取高額獎勵，甚至以非法手段攫取利益的不法分子，這群人就被叫做“羊毛黨”。

當一個網(wǎng)絡(luò)促銷活動正在進行，商家是如何被“薅羊毛”的呢？舉個例子，當黑客小A瀏覽到某平臺感恩節(jié)促銷活動時，會先親自體驗“新注冊用戶簽到”抽獎活動，以了解背后的產(chǎn)品邏輯和技術(shù)原理，找到漏洞。隨后黑客小A會依據(jù)漏洞原理快速開發(fā)一個能刷單的軟件，并公開售賣。通過卡商和刷客分銷后，使用這款軟件便可在分分鐘內(nèi)快速注冊數(shù)百個賬號，每日抽獎，直到把所有“羊毛”“薅光”。

值得關(guān)注的是，當下國內(nèi)共享經(jīng)濟熱潮也使得共享單車正在成為“羊毛黨”的又一目標。為在競爭激烈的共享單車市場突出重圍，各家紛紛推出促銷舉措，今年 3 月摩拜所推出的紅包車活動便滋生了一群“紅包獵人”，他們往往會同時占據(jù)兩輛共享單車，一輛騎行一輛手推前進的形式，騙取紅包，一晚就能賺上百塊。為此，摩拜單車表示將推出更好的機制來規(guī)避。

商家反擊提高身份驗證，IP限制策略難專業(yè)剿滅

共享經(jīng)濟正陷入一個循環(huán)怪圈：花費巨額資金來補貼討好用戶，海量紅包被“羊毛黨”劫持，注冊用戶和商品復(fù)購率卻未增只減。

雖然羊毛黨對互聯(lián)網(wǎng)公司來說殺傷力很大，不過對于羊毛黨的防范并不容易。諸如強化在福利領(lǐng)取環(huán)節(jié)通過文字、圖片、操作等驗證方式，將機器行為優(yōu)先排除在外；或者通過IP限制策略加固福利被套壁壘，使一個IP在一段時間內(nèi)只能請求一次登錄驗密行為，來防止機器的不正規(guī)操作，后臺可以檢測使用批量操作的電腦，卻很難識別個人用戶的薅羊毛行為。

因此，商家的應(yīng)對策略，僅有基于產(chǎn)品層面的設(shè)計策略和活動期間的風險判斷還不夠達不到規(guī)模化智能預(yù)警聯(lián)合剿滅的專業(yè)級成效。

打擊“薅羊毛”黑產(chǎn)鏈，百度安全推出昊天鏡復(fù)合風控系統(tǒng)

隨著物聯(lián)網(wǎng)普及和互聯(lián)網(wǎng)技術(shù)不斷創(chuàng)新，“薅羊毛”儼然成為一個職業(yè)，商家技術(shù)門檻不斷升高，但“羊毛黨”也越發(fā)猖獗。如何為互聯(lián)網(wǎng)商業(yè)創(chuàng)新提供底層安全技術(shù)引擎，成為各大安全廠商的新課題。

眾所周知，百度安全實驗室成立之后一直與黑產(chǎn)大軍進行著跨維度持續(xù)對抗，在追根溯源定位，與兄弟部門和警方抓捕黑產(chǎn)團伙的新聞也屢現(xiàn)報端?；陂L期一線與黑產(chǎn)多維度對抗經(jīng)驗和龐大的移動端上基數(shù)百度安全全面打造的昊天鏡復(fù)合風控系統(tǒng)，提供的專業(yè)有效識別對抗虛假作弊的服務(wù)系統(tǒng)。簡單來講，昊天鏡復(fù)合風控模型中前兩階負責解決通用化的黑產(chǎn)團伙識別與機器化批量行為識別，然后依據(jù)百度無監(jiān)督學習的黑產(chǎn)行為聚類及異常識別層，和對業(yè)務(wù)流程自身邏輯安全性進行滲透評估，并給結(jié)合業(yè)務(wù)流程順勢給黑產(chǎn)布局挖坑，形成陣地優(yōu)勢。

與此同時，實驗室還通過互聯(lián)網(wǎng)安全威脅地貌監(jiān)測平臺，對黑產(chǎn)團伙基礎(chǔ)設(shè)施、作案工具、手機號狀態(tài)、攻擊手段、獲利途徑進行鏈條式的立體監(jiān)測，為打擊黑產(chǎn)提供全景Context，避免后繼分析產(chǎn)生數(shù)據(jù)孤島無法有效關(guān)聯(lián)。

“不破不立，不止不行”，破壞和重建永遠是一項對立游戲，阻擊“羊毛黨”，保護草原的休養(yǎng)生息，安全廠商的歷史地位正越來越凸顯。真心希望，在每一個有“羊群”的地方，都有安全的“獵人”在查哨，讓草原恢復(fù)應(yīng)有的繁茂。