数美科技 | “双十一”全网狂欢，防“黑产”刻不容缓
距2009年淘宝首创“双十一”至今，已过去了十余年，这场一年一度的购物狂欢，给了全国“剁手党”多年来始终无法抗拒的理由——“价格史低”！优惠券、红包、积分，更狠的让利、更大的优惠、更多的备货，各种促销眼花缭乱。
要知道，双十一也是黑产的“狂欢季”。每逢此时，各种“营销活动欺诈”也会集中上演，具体包括：倒卖优惠券资源、撸货倒卖赚差价、刷单薅取平台优惠补贴等，一切都直指“利益”。
数美科技黑产研究院基于长期对黑产情报的收集、黑产团伙的挖掘与监控，以及各种欺诈手段的研究，近期发现了大量黑产的新动态，几乎都明确指向即将到来的“双十一”电商年度大促。
一、卡商积极准备新卡
近期，在卡商对接群里面，各电商头部平台的注册卡需求量明显增加，大批黑产寻求相关卡商合作跑卡。
而在日常时段里面，卡商为了规避风险，一般都会对外宣称不做这些大的电商平台的项目：一方面这类卡比较稀缺，另一方面为了规避法律风险（公安机关可能介入）。但在双十一这个关口，仍有大批卡商冒险出来接单，足以说明需求量大且利润率可观。
账号注册需要大量的手机号来接收验证码，为满足这一需求，接码平台与卡商应运而生。
接码平台实质上由众多卡商组成，卡商手里拥有众多可用于接收短信或者语音验证码的手机卡，卡商将手机卡插在卡池上，通过猫池与基站通信收发验证码，再通过特定的软件将短信记录上传到接码平台的服务器，从而实现一个接码平台的完整功能。
二、电商类账号集中备货
在各大发卡平台上，各类电商及支付账号在大量出售，其中包括小号、实名号、老号等。小号可用于完成各类邀请助力互动，实名号则可用于养号、撸货等支付的场景，老号则可用于刷单。黑产在双十一前期囤积大批账号可提前养号，大量领券，到双十一时可直接下单。
账号是黑产行动的基础，黑产使用接码平台获取大量手机号注册电商平台，对接打码平台绕过验证码验证，使用代理IP更换IP，达到批量注册的目的。
注册成功以后，还可以进行实名，定期登陆增加账号活跃度，还可绑卡购物增加账号的等级等等，然后将一定等级的账号进行售卖。
三、脚本工具轮番上阵
双十一的预热活动中，各大电商平台都推出了各种红包/津贴/金币等优惠活动与玩法规则，正常用户必须每天完成指定的任务才能获得，但每天手动操作完成所有平台任务几乎不可能。
针对这种情况，黑产推出了大量使用模拟点击工具来完成任务的辅助脚本，包括浏览器调试模式执行的纯JS脚本、基于无障碍服务的Auto.js和一触即发脚本，只需运行脚本即可完成逛店铺、逛会场、逛商品、签到等操作。
使用脚本是黑产区别于普通羊毛党的主要特征之一。脚本黑客与脚本工作室是整个黑产链条上的上游角色之一，他们使用工具将平台的业务逻辑与相关黑产资源(接码平台、设备、代理IP、打码平台)整合起来，使得黑产行动能够批量化且可复制，以达到短时间投入产出的最大化。
四、商家密集刷单
双十一既是全年销量的高峰，也是违规刷单的高发期。双十一前刷单能有效提高店铺的曝光度，提升店铺在双十一期间的客源与销量；双十一期间，由于订单流量一直很高，短时间内高频刷单也不易被电商平台的风控系统识别，因此，刷单也成了黑产重要的“生意”之一。
值得关注的是，卡商/脚本黑客/号商/代理IP厂商等已构成了黑产完整产业链条，最上游的供应商——卡商提供验证码收发服务，黑客负责编写脚本软件，号商提供成品账号，IP厂商提供动态IP切换服务。
上游产业链具备了开展任意一个黑产项目所需要的资源与要素，接下来只需要找到一个利润高的平台，结合具体的业务逻辑和漏洞，生成一个新的黑产项目，开始传播。
实际上，羊毛党的威力远比我们想象的要强，以某电商平台为例，其推出邀请5名新用户送60元话费券的活动，在不到一天时间内，600w话费券被蚕食一空。某个体羊毛党使用批量软件帮人代刷，短短半天仅代刷佣金就高达2000元。
据数美科技黑产研究院院长观察，某赚客论坛已经成为大部分羊毛党分享和搜集“羊毛”信息的重要渠道，从实时在线数据显示，其峰值出现在去年双十一，足以说明双十一对于羊毛党们的重要性。今年双十一，这个数字是否会被刷新，相信时间会给我们答案。
数美科技黑产研究院院长还透露，截至目前，针对今年双十一，黑产上游的各个角色都已经准备完毕，正跃跃欲试，各大电商平台都有可能面临突如其来的风控威胁，想要有效防御各种营销活动欺诈，避免营销费用白白损失，须做好以下几项准备：
（1）认真审核活动规则，避免出现规则漏洞，被黑产利用
（2）强化风控规则，收紧策略，避免出现漏网之鱼
（3）建立实时风险监控与预警机制，避免出现突发性事件
（4）及时接入第三方风控服务
数美科技 | “双十一”全网狂欢，防“黑产”刻不容缓相关推荐
- 新零售场景下数美手把手教你 怎么样抵御网络黑产
自2016年"新零售"提出以来,新零售正以肉眼可见的速度迅猛发展,例如生鲜.便利店.餐饮.电商等平台也涌现出各种各样的互联网零售平台,大批零售企业也在重塑新零售业态. 尤其是生鲜电 ...
- 工商银行携手数美科技，赋能数字化业务高质量发展
近日,中国工商银行(以下简称"工行")与数美科技正式建立合作关系,双方将携手完善工行的智能风控体系,进一步强化工行的主动防控能力,赋能工行数字化业务的高质量发展. 工行数字化转型成 ...
- 数美科技荣获《银行家》“十佳智能风控管理创新奖”
9月24日,由<银行家>杂志社主办的"中国金融创新论坛暨 2021中国金融创新成果线上发布会"在北京举办.会上同步揭晓了"2021中国金融创新奖"获 ...
- 数美科技：智能时代怎么样构建金融反欺诈体系
由CIO时代学院主办的"第十五期金融CIO论坛"在北京举行,数美科技受邀出席,并发表了题为"智能时代金融反欺诈服务"的演讲. 数美科技认为,随着互联网金融的崛起 ...
- 天网亮相，数美科技智能风控引擎展示怎么样全栈式实时布控
风控对于企业来说肯定是不陌生的,曾经互联网是个行业,但随着越来越多的企业把业务做到线上,互联网逐渐转为成一种模式.从互联网时代转化到移动互联网时代,用户也从PC逐渐转移到移动端,获客成本和运营成本也在 ...
- 数美科技社交行业未成年人保护解决方案：守护未成年人的“社交圈”
随着移动互联网的发展,网络社交成为青少年生活中的重要一环.据<2020年全国未成年人互联网使用情况研究报告>,超过一半的未成年人使用互联网聊天,逛社交网站.逛微博.逛论坛的未成年人也占据相 ...
- 数美科技 | 数美科技成为无锡锡商银行首批战略合作伙伴，探索AI技术怎么样赋能普惠金融
日前,江苏第二家民营银行无锡锡商银行(全称为"无锡锡商银行股份有限公司")正式开业,数美科技作为首批战略合作伙伴出席开业仪式为其送去开业祝福.活动现场,无锡锡商银行与数美科技.红豆 ...
- 数美科技的智能文本审核能为社交行业带来什么价值 | 数美人工智能研究院
移动互联网打破了传统门户网站的交流屏障,社交软件则架起了信息之间无障碍沟通的桥梁. 根据<2019年社交行业研究报告>显示,目前市面上的社交软件一共有6000多个,包括内容社交.工具社交. ...
- 数美科技风控前沿| AIGC需要什么内容风控基建？ChatGPT本“人”有话要说
ChatGPT的风从11月发布之日起吹到现在. 这是一款聊天机器人软件,和"前作"们相比,它变得更像一个"人"了,能完成最简单快速的资料检索和整合,也能进行一定 ...
最新文章
- XP登录时提示“无法加载配置文件，找不到指定文件”
- 【PAT】1007. 素数对猜想 (20)
- pc调试微信h5页面
- 三星会使用华为的鸿蒙系统,【图片】华为鸿蒙系统的厉害之处在于 你可能非用不可 ！【手机吧】_百度贴吧...
- IAR切BANK--程序中的使用
- java name_Java枚举name()方法及示例
- pku2777 Count Color
- 手机APP应用怎样从公网访问局域网WEB应用
- 计算机桌面上的声音图标没了怎么办,电脑桌面的音量图标不见了怎么办
- [转]余弦cos计算相似度
- 宗成庆《文本数据挖掘》学习笔记：第二章 数据预处理和标注
- Ubuntu解决RTNETLINK answers: File exists
- 鸿蒙申请入口联系人邮箱格式不对,为什么appid输入邮箱地址不对
- mac格式化系统恢复|mac格式化后怎么恢复？
- 安装程序时提示installshield wizard错误，错误代码-6003
- 04-安全攻防之bl和ret指令
- 为什么要用Linux系统？
- 搜狗搜索App停止服务
- 电路邱关源学习笔记——1.2电流和电压的参考方向
- 网易云音乐称酷狗抄袭计算机,网易云音乐称酷狗抄袭 双方有何恩怨？