就像俄羅斯諺語(yǔ)講的那樣，“免費的奶酪只存在于捕鼠器上”。世界上并沒(méi)有免費午餐，假如習慣于去嘗免費甜頭，勢必會(huì )為此付出慘痛代價(jià)。

互聯(lián)網(wǎng)商業(yè)創(chuàng )新和“羊毛黨”，正展開(kāi)一場(chǎng)關(guān)于消費者紅包和福利補貼被“薅羊毛”的業(yè)務(wù)安全戰役。

海量用戶(hù)和規模經(jīng)濟創(chuàng )造“薅羊毛”肥美草原

各大網(wǎng)貸平臺、電子商城、銀行、實(shí)體店等各渠道的推出優(yōu)惠促銷(xiāo)業(yè)務(wù)，原本是為了吸引用戶(hù)提升產(chǎn)品活躍，如今卻促生了一群專(zhuān)門(mén)關(guān)注互聯(lián)網(wǎng)營(yíng)銷(xiāo)活動(dòng)以低成本甚至零成本換取高額獎勵，甚至以非法手段攫取利益的不法分子，這群人就被叫做“羊毛黨”。

當一個(gè)網(wǎng)絡(luò )促銷(xiāo)活動(dòng)正在進(jìn)行，商家是如何被“薅羊毛”的呢？舉個(gè)例子，當黑客小A瀏覽到某平臺感恩節促銷(xiāo)活動(dòng)時(shí)，會(huì )先親自體驗“新注冊用戶(hù)簽到”抽獎活動(dòng)，以了解背后的產(chǎn)品邏輯和技術(shù)原理，找到漏洞。隨后黑客小A會(huì )依據漏洞原理快速開(kāi)發(fā)一個(gè)能刷單的軟件，并公開(kāi)售賣(mài)。通過(guò)卡商和刷客分銷(xiāo)后，使用這款軟件便可在分分鐘內快速注冊數百個(gè)賬號，每日抽獎，直到把所有“羊毛”“薅光”。

值得關(guān)注的是，當下國內共享經(jīng)濟熱潮也使得共享單車(chē)正在成為“羊毛黨”的又一目標。為在競爭激烈的共享單車(chē)市場(chǎng)突出重圍，各家紛紛推出促銷(xiāo)舉措，今年 3 月摩拜所推出的紅包車(chē)活動(dòng)便滋生了一群“紅包獵人”，他們往往會(huì )同時(shí)占據兩輛共享單車(chē)，一輛騎行一輛手推前進(jìn)的形式，騙取紅包，一晚就能賺上百塊。為此，摩拜單車(chē)表示將推出更好的機制來(lái)規避。

商家反擊提高身份驗證，IP限制策略難專(zhuān)業(yè)剿滅

共享經(jīng)濟正陷入一個(gè)循環(huán)怪圈：花費巨額資金來(lái)補貼討好用戶(hù)，海量紅包被“羊毛黨”劫持，注冊用戶(hù)和商品復購率卻未增只減。

雖然羊毛黨對互聯(lián)網(wǎng)公司來(lái)說(shuō)殺傷力很大，不過(guò)對于羊毛黨的防范并不容易。諸如強化在福利領(lǐng)取環(huán)節通過(guò)文字、圖片、操作等驗證方式，將機器行為優(yōu)先排除在外；或者通過(guò)IP限制策略加固福利被套壁壘，使一個(gè)IP在一段時(shí)間內只能請求一次登錄驗密行為，來(lái)防止機器的不正規操作，后臺可以檢測使用批量操作的電腦，卻很難識別個(gè)人用戶(hù)的薅羊毛行為。

因此，商家的應對策略，僅有基于產(chǎn)品層面的設計策略和活動(dòng)期間的風(fēng)險判斷還不夠達不到規?；悄茴A警聯(lián)合剿滅的專(zhuān)業(yè)級成效。

打擊“薅羊毛”黑產(chǎn)鏈，百度安全推出昊天鏡復合風(fēng)控系統

隨著(zhù)物聯(lián)網(wǎng)普及和互聯(lián)網(wǎng)技術(shù)不斷創(chuàng )新，“薅羊毛”儼然成為一個(gè)職業(yè)，商家技術(shù)門(mén)檻不斷升高，但“羊毛黨”也越發(fā)猖獗。如何為互聯(lián)網(wǎng)商業(yè)創(chuàng )新提供底層安全技術(shù)引擎，成為各大安全廠(chǎng)商的新課題。

眾所周知，百度安全實(shí)驗室成立之后一直與黑產(chǎn)大軍進(jìn)行著(zhù)跨維度持續對抗，在追根溯源定位，與兄弟部門(mén)和警方抓捕黑產(chǎn)團伙的新聞也屢現報端?；陂L(cháng)期一線(xiàn)與黑產(chǎn)多維度對抗經(jīng)驗和龐大的移動(dòng)端上基數百度安全全面打造的昊天鏡復合風(fēng)控系統，提供的專(zhuān)業(yè)有效識別對抗虛假作弊的服務(wù)系統。簡(jiǎn)單來(lái)講，昊天鏡復合風(fēng)控模型中前兩階負責解決通用化的黑產(chǎn)團伙識別與機器化批量行為識別，然后依據百度無(wú)監督學(xué)習的黑產(chǎn)行為聚類(lèi)及異常識別層，和對業(yè)務(wù)流程自身邏輯安全性進(jìn)行滲透評估，并給結合業(yè)務(wù)流程順勢給黑產(chǎn)布局挖坑，形成陣地優(yōu)勢。

與此同時(shí)，實(shí)驗室還通過(guò)互聯(lián)網(wǎng)安全威脅地貌監測平臺，對黑產(chǎn)團伙基礎設施、作案工具、手機號狀態(tài)、攻擊手段、獲利途徑進(jìn)行鏈條式的立體監測，為打擊黑產(chǎn)提供全景Context，避免后繼分析產(chǎn)生數據孤島無(wú)法有效關(guān)聯(lián)。

“不破不立，不止不行”，破壞和重建永遠是一項對立游戲，阻擊“羊毛黨”，保護草原的休養生息，安全廠(chǎng)商的歷史地位正越來(lái)越凸顯。真心希望，在每一個(gè)有“羊群”的地方，都有安全的“獵人”在查哨，讓草原恢復應有的繁茂。