互聯(lián)網(wǎng)營(yíng)銷的普及，讓很多商家嘗到了互聯(lián)網(wǎng)的甜頭。獲取優(yōu)惠券、贈(zèng)送禮物等手段給商家?guī)砹烁嗟挠脩艉透叩氖找妫瑫r(shí)也催生了營(yíng)銷場(chǎng)景中的網(wǎng)絡(luò)黑產(chǎn)品。業(yè)內(nèi)有人粗略估計(jì)，中國(guó)電信網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員150多萬，市場(chǎng)規(guī)模已達(dá)到1000億元的水平。

每年的雙十一都是“羊毛黨”攫取利益的最佳時(shí)機(jī)。據(jù)統(tǒng)計(jì)，2017年，“雙11”全網(wǎng)總銷售額達(dá)到2539.7億元。巨大的市場(chǎng)潛力也驗(yàn)證了“一天夠吃一年”的謠言。今年雙十一電商節(jié)已經(jīng)開始了。猖獗的羊毛黨會(huì)有什么新的手段？同時(shí)，對(duì)于電商平臺(tái)來說，有什么手段可以擺脫這些“隱形客人”？

雙十一背后的黑色狂歡:專業(yè)工具，全鏈潛伏，月入百萬

近幾年來，“羊毛黨”幾乎處處都有打折、紅包、打折的痕跡，甚至社交平臺(tái)上的抽獎(jiǎng)也不“放過”，不禁讓其搜索利益的能力拍案叫絕。其實(shí)，大量票據(jù)涉及的“從業(yè)者”未必是技術(shù)高超的“黑客”。真正的“羊毛黨”分工明確，工具先進(jìn)，令人嘆為觀止。

據(jù)騰訊云分析，電商平臺(tái)對(duì)黑產(chǎn)品的分析已經(jīng)形成了有組織的犯罪團(tuán)伙和一定規(guī)模的合作環(huán)節(jié):在黑產(chǎn)品的上游，開發(fā)商、編碼平臺(tái)和服務(wù)器供應(yīng)商提供軟件開發(fā)和技術(shù)支持；中游環(huán)節(jié)由機(jī)器批量注冊(cè)分發(fā)；下游環(huán)節(jié)通過刷點(diǎn)擊、領(lǐng)取優(yōu)惠券、獎(jiǎng)品等方式實(shí)現(xiàn)利潤(rùn)實(shí)現(xiàn)。

羊毛黨想在各種電商平臺(tái)上獲得優(yōu)惠信息，首先要解決的是獲得大量的手機(jī)號(hào)碼。雖然實(shí)名制實(shí)施已久，“上有政策，下有對(duì)策”——“卡商”應(yīng)運(yùn)而生。這群持有大量電話卡的人，為了隨時(shí)保持卡在線，把電話卡放在“貓池”里。這些號(hào)碼可以批量注冊(cè)電商平臺(tái)賬號(hào)，接收驗(yàn)證碼，甚至可以識(shí)別“語音驗(yàn)證碼”。

“貓池”

即使是電商平臺(tái)發(fā)布的三大新要求——新設(shè)備、新手機(jī)號(hào)、新IP——依然無法阻擋羊毛黨的攻勢(shì)——黑產(chǎn)品可以通過更換機(jī)床篡改設(shè)備信息。如果以設(shè)備參數(shù)來判斷設(shè)備的唯一性，那么每次換機(jī)床生成新的參數(shù)，都會(huì)被識(shí)別為新設(shè)備，可以避開各大平臺(tái)設(shè)備信息的監(jiān)控規(guī)則。

如果說“卡商”起到了提供彈藥的作用，那么更技術(shù)性的“黑客”則提供了“武器”。一位接近黑產(chǎn)圈的人士曾表示，黑客開發(fā)的軟件可以對(duì)接編碼平臺(tái)，自動(dòng)識(shí)別圖形驗(yàn)證碼，“抓取一次，更新一個(gè)號(hào)碼、一個(gè)地址、一個(gè)IP等?！薄?/p>

在準(zhǔn)備了足夠的彈藥和武器后，浩浩蕩蕩的羊毛黨軍進(jìn)入了一年一度的雙十一電商節(jié)。在專業(yè)工具的加持下，這個(gè)原本是電商平臺(tái)和用戶的“摳手”狂歡，演變成了黑色產(chǎn)品的狂歡?！靶星楹?，一天能賺2到3萬，一個(gè)月賺幾百萬也不是不可能”。

但是想?yún)⒓踊顒?dòng)的用戶就沒那么開心了。他們?cè)邳c(diǎn)擊某條優(yōu)惠消息時(shí)經(jīng)常會(huì)遇到剛售完，進(jìn)入頁面的情況很常見；對(duì)于商家來說，就更慘了。不僅營(yíng)銷方案達(dá)不到真正的用戶。在羊毛黨的攻擊下，真正的損失更加嚴(yán)重，公司因?yàn)檠蛎h的參與而破產(chǎn)的消息屢見不鮮。2014年，廣州一家新成立的互聯(lián)網(wǎng)金融公司發(fā)行2億券，不到半年就被一個(gè)5000人的羊毛黨團(tuán)隊(duì)完全瓜分，最終宣告破產(chǎn)。

如何建立有效的防御？騰訊云天宇前來幫忙

今年的雙十一已經(jīng)進(jìn)入倒計(jì)時(shí)。面對(duì)黑產(chǎn)軍的“黑云壓城”，電商平臺(tái)該如何應(yīng)對(duì)？如何準(zhǔn)確識(shí)別惡意行為成為反羊毛黨的關(guān)鍵。面對(duì)犯罪手段不斷變化的黑人罪犯，傳統(tǒng)的基于規(guī)則的應(yīng)對(duì)策略是無能為力的。為了有效抵御黑制作人的猖狂攻擊，必須引入AI等前沿技術(shù)搶占技術(shù)制高點(diǎn)。

騰訊天語通過引入遷移學(xué)習(xí)和深度學(xué)習(xí)，基于模糊網(wǎng)絡(luò)、吉布斯采樣和貝葉斯網(wǎng)絡(luò)等技術(shù)，將專家系統(tǒng)升級(jí)為多級(jí)混合網(wǎng)絡(luò)模型，解決了自動(dòng)特征提取、集成學(xué)習(xí)和標(biāo)簽擴(kuò)展等問題，并建立了無監(jiān)督的人工智能網(wǎng)絡(luò)引擎來處理惡意變體。

基于AI的深度應(yīng)用，騰訊云天宇還構(gòu)建了多級(jí)安全體系，可以從數(shù)據(jù)安全、AI組件、AI安全模型、風(fēng)險(xiǎn)控制服務(wù)四個(gè)層面對(duì)營(yíng)銷黑產(chǎn)品進(jìn)行分析和對(duì)抗。在數(shù)據(jù)安全層形成數(shù)據(jù)保護(hù)線；描述多種類型的風(fēng)險(xiǎn)，在AI安全模型層定制識(shí)別引擎；在風(fēng)險(xiǎn)控制服務(wù)層提供營(yíng)銷反欺詐行業(yè)適應(yīng)解決方案，實(shí)現(xiàn)更加科學(xué)高效的黑產(chǎn)對(duì)抗。

目前，騰訊云天宇通過情報(bào)監(jiān)控發(fā)現(xiàn)，通過天宇與各大合作電商平臺(tái)的聯(lián)合保護(hù)，薅羊毛“羊毛黨”的成功率大幅降低。

電商平臺(tái)連上天宇后，羊毛組討論里的券就很難刷了

此外，全方位、多層次的安全防御體系不僅可以打擊營(yíng)銷場(chǎng)景中的欺詐行為，還可以打擊視頻、電子商務(wù)、旅游等行業(yè)的虛假流量和惡意刷機(jī)行為，從而節(jié)省客戶的營(yíng)銷費(fèi)用。更多防刷詳情，請(qǐng)登陸騰訊云天宇官網(wǎng)。