QQ技术_揭秘“薅羊毛”江湖 营销反欺诈攻防战该怎么打？

据腾讯发布的《2018微信数据报告》显现，微信的月活泼用户已到达10.83亿，社交方面，2018年相比2015年，人均加好友数量增长110%。随着社交影响愈加深化，弱关系网络曾经成为取得信息、传播信息的主要渠道，在多方面抵消费群体的决策产生影响。

营销活动作为提升业务量的有效运营手腕，越来越多平台经过“老用户约请新用户”的“裂变传播”营销方式来获客，将广告费用作用户奖励，激起老用户分享好友拉新，随同社交关系链呈现的内容分发+流量分发机制，已逐渐成为效率最高、最为提高的一种“流量获取”方式。

但机遇总随同着风险而来，随着互联网技术的提高，近年来黑产团伙也不时壮大，据统计，当前黑产从业人员超 150 万，每年形成的损失在千亿级别。同盾科技此前与Freebuf结合发布的《薅羊毛产业报告》指出，目前企业均匀每天遭受241万次“薅羊毛”攻击。平台在运营过程中越来越多地受黑产影响，稍有不慎营销费用便被薅得所剩无几，严重影响平台的业务高速开展。QQ技术

场景风险剖析

裂变传播玩法的中心是“分享”——老用户给其别人发送约请码&约请链接，新用户经过约请胜利注册，老用户就会取得相应奖励。

裂变传播流程阐明

为了便当获利，黑产经过猫池、设备农场等工具注册大量账号，且依据平台奖励形式不同，常常会呈现如下两种状况：QQ技术

1

星型关系

老用户约请一个新用户即可取得奖励或返现，约请越多获利越多。黑产经过一个账号约请多个小号，多个小号领取优惠后，将奖励归集到一个或某几个账号上集中套现；

星型关系

2

链式关系

常见于一些新闻信息流平台的“师徒制”玩法，“师傅”（老用户）不只能够取得约请“徒弟”（新用户）的返现奖励，假如“徒弟”再约请“徒孙”（其他新用户）进入平台，“师傅”还能够取得进贡奖励。会呈现一种新的作弊方式，即账号链式关系——A约请B，B约请C，C约请D…… 中间一切节点简直没有任何衍生约请。

链式关系

行业作弊剖析

1

黑产产业链

黑产产业链分为上游、中游和下游。各个环节分工协作，严密相连。

上游是根底性技术环节，主要是为了提供黑产作恶的根本工具。如打码平台，刷机工具，代理IP，或者一些盗取的账号密码库。

中游是账号提供商和买卖交流平台。分享“薅羊毛”攻略。

下游则是直接停止狡诈、刷单，并完成变现的歹意行为。QQ技术

2

作弊方式

下面就目前裂变拉新薅羊毛的重灾区——电商和内容资讯类平台做剖析，其它行业遇到的问题和作弊方式可能会有重合或介于两者之间。

（1） 电商行业

自营电商平台在虚假裂变场景中，包括以下四个角色：平台、约请账号、被约请账号和真实顾客。这四者的关系是：黑产经过批量注册获取大量账号，参与约请活动（可能是砍价、拼团等），将低价购置的优惠商品发送到指定地址归集，再经过本人的分销平台加价倒卖给真实顾客获利。

在平台类电商中，黑产经过与商家勾搭，参与约请活动，获取平台下发补贴，然后支配大量虚假账号购置商户商品，协助商家刷单的同时骗取补贴并完成套现。

黑产投入包括但不限于：

· 上游根底性技术环节，如设备农场、刷机工具、打码平台和代理IP等；

· 中游商户注册所需费用、薅羊毛情报；

· 下游囤积商品费用、商户发空包裹费用。

从上述剖析看出，除了上游中游常见的黑产投入外，黄牛党和商户还需求一定的运作费用。

黑产的收益为倒买倒卖的差价战争台补贴的优惠金。同时平台短期内可能会遇到库存被占用、普通用户无法购得优惠商品惹起客诉，长期则可能形成用户流失，平台品牌和信誉度遭到影响。

（2）内容资讯类

相比起电商经过商品买卖的盈利形式，近些年来兴起的资讯网赚类平台，经过增加用户运用时长，将广告收入用于用户拉新补贴的方式，吸收了很多用户下载运用。同时也吸收来了众多黑产盘踞。黑产经过运用接码平台注册大量虚假账号伪造拉新，将代币归集到某几个账户上再提现，作案全过程都在线上完成，方式荫蔽效率高。

黑产投入包括但不限于：

· 根底性技术环节，如设备农场、刷机工具、打码平台和代理IP等；

· 晋级性作弊方式，如云控和设备农场运营费用，包括自动挂机阅读、签到等产生的场地费和电费等；

固然很多平台初期需求大量用户到平台注册，以增加平台活泼度，进步投资人和广告主自信心，但久而久之用户质量一定会降落，势必影响平台久远开展。

作业途径剖析

依据黑产作恶步骤，总结黑产作业途径。

智能反狡诈助力对立黑产

同盾反狡诈处理计划,QQ技术

针对上述风险状况，同盾倡议布控体系如下

布控体系,QQ技术

在用户进入平台初期，即对其注册手机号、IP和设备等维度停止校验，辨认能否是经过接码平台手机号注册，IP和设备能否有伪造状况等；

在其进入平台后，经过战略和团伙发掘对其操作行为和约请行为停止建模处置，如用户类似行为聚类剖析等，分离正常数据和异常数据比对，辨认能否有众包或团伙作案可能；QQ技术

在其最终提现环节，核对其提现行为能否有账户归集（平台账户、银行卡账户、三方支付账户等），能否有行为设备异常变化等，最终锁定异常团伙账户，防止经济损失。QQ技术

作为国内专业的智能剖析与决策效劳企业，同盾科技在洞察黑产动态，快速有效的对立黑产各类新的攻击手腕，一直坚持行业抢先位置，构建了多层次、纵深的平面化反狡诈运营生态，分离自有效劳超越10000家的客户优势，对全行业黑产停止联防联控，包括其作弊变化态势感知和全网流窜运用的手机号、IP、设备等。同盾经过自有和客户平台沉淀的多维数字信息应用，分离关联图谱、半监视学习等技术，能够有效关联和辨认作弊黑产团伙，为生态协作同伴提供平安维护，协助企业挽回大量经济损失，为净化互联网安康生态做出了很大奉献。