1.行业现状

1.1 电子商务行业背景

根据国家统计局公布的数据，2020年1-7月，全国网络零售额达60785亿元，同比增长9.0%【参考链接1 ]，即淘宝、京东等传统电商巨头，以拼多多为代表的新型社交电商巨头，以及一大批垂直电商平台。巨大的市场空间和激烈的市场竞争导致各大平台补贴优惠活动层出不穷。

与此同时，电商黑灰色行业从业者也时刻在等待机会，在各大平台“掠夺”。平台和商家投入的巨额补贴，成了电商黑灰色行业从业者（以下简称毛党）的一顿饭，真正的消费者也因为拿不到优惠折扣，对平台失去信心。平台和商家的营销投入未能产生预期效果，破坏了平台的运营生态。

1.2 典型电商产业链的黑灰色产品

据《2019年我国互联网网络安全形势概览》[参考链接3]数据显示，每月活跃“黑卡”总数约200万张，年产值超过1000亿。毛党产业链的发展可想而知。一个典型的产业链如下图所示。各个环节分工明确注册机薅羊毛赚钱吗，生产效率极高。

图1典型的电子商务黑灰色生产产业链

1.3个著名的羊绒案例

以下是已经上过微博热榜的3个事件。有兴趣的读者可以通过搜索引擎搜索到更详细的内容。

1. 2018 年 12 月注册机薅羊毛赚钱吗，星巴克发起圣诞营销活动，遭受黑灰产品的大规模攻击，估计损失超过 1000 万元。

2.2019年1月，拼多多遭遇羊毛党通过漏洞几乎免费获取100元无门槛优惠券，涉案总金额达数千万元。

3. 2020年1月，京东无门槛优惠券设置漏洞被恶意利用。羊毛党在极短的时间内就购买了24万份低价订单，涉及商品数千万。

2.从0到1的风险管理

随着企业业务的发展壮大，业务的种类和形式也趋于复杂。面对淘羊毛的痛苦案例，企业风控人员该如何开展风控业务？首先要明确企业的业务风险点是什么，风险控制的目标是什么？只有这样，才能有针对性、有针对性地建设风控体系。风控管理包括风险意识教育、风控体系建设和持续经营。

2.1 常见业务风险点

账号安全风险：垃圾注册、账号盗用、暴力破解、撞库，电商平台用户信息包括个人手机号、收货地址等敏感信息；一旦泄露注册机薅羊毛赚钱吗，将产生不良影响；

接口风险：短信轰炸消耗大量平台带宽和短信成本；

裂变等增长活动的风险：裂变活动吸引了大量毛党，恶意欺骗渠道，造成大量营销预算浪费；

电子商务交易风险：欺诈支付、欺诈交易、恶意骗取补贴、银行卡被盗、信息泄露等支付诈骗；

营销管理风险：正面评价、恶意负面评价、虚假评价等营销欺诈。

2.2 风险控制目标

羊毛派对就像企业的影子。只要平台有营销活动，有一定的差价，羊毛党就有动力。因此，风险控制并不能完全消除毛党。风控的目标是将羊毛党的行为对业务的影响控制在平台可接受和可承受的范围内，不对平台生态造成破坏性影响。

2.3 风控体系建设

明确业务的核心风险点和目标后，需要结合业务发展阶段和风控团队的配置，对风控体系的实施情况进行评估，最大限度地提高投入产出比。

图2典型风控系统架构

活动对接模块

随着企业业务的发展壮大，业务的种类和形式也趋于复杂化。独立于业务相关，与处理惩罚模块分离，方便多场景联动，共享规则、模型、数据等创造条件。

处理与惩罚模块

当向该模块发送服务请求时，引擎会对服务数据进行规则判断和模型操作，在毫秒内判断是否拦截服务请求。对于事后可以判断/处理的业务场景，通过离线任务进行处理。

操作模块

为风控系统提供可视化操作功能，包括实时风控效果监控、政策管理、数据变化智能告警、活动回顾报告等。

数据模块

数据模块负责接收业务端传入的数据，对原始数据进行分析挖掘，形成各种画像和规则。主要包括用户的设备指纹数据、用户信息、IP信息、用户行为信息等。

3.电商经典场景攻防

为了提升用户体验和后续推广需求，大部分电商平台都会支持多种注册方式，包括手机号注册、第三方账号注册（微信、微博）等。需要手机号注册的场景，毛党首选的套路是：使用收码平台提供的假号，然后使用群控设备、云手机等设备环境通过脚本进行批量注册/注册机。

由于该账号为首次访问平台，无用户历史行为可分析，针对注册场景的防御建议如下：

拉动新用户，引导新用户通过社交网络注册。各个平台设计的触发方式不同，如互助、群发等，是近年来各大平台获取流量的重要方式之一。新的奖励包括优惠券、实物、现金等，其中现金、实物等方式往往成为羊毛党的重点目标。

裂变和拉新可以根据被邀请人的线索挖掘出师徒帮的特征。拉新作弊的共同特点如下：

平台在设计裂变拉新策略时，可以设置一定的门槛，防止羊毛党在短时间内放弃账号，无法给平台带来后续收益。

在“羊毛”场景下，羊毛党会有一系列的业务动作，包括批量开户、领取优惠券、兑换积分、提交订单等。不同的黑帮使用不同的工具和策略，可以防御不同的行为。

4.风控发展趋势展望

随着电商平台风控能力的升级，黑灰生产产业链各个环节也通过技术升级、行业细分等方式实施更有针对性的攻击，风控将面临以下三大挑战未来几年：

相关部门不断加强用户隐私监管范围

人肉众包是黑灰生产发展的重要趋势

由于电商、互联网行业加大对黑灰行业的投入，自动化脚本在某些场景下无法绕过企业的风控防御。从最早的编码平台到近两年的众包刷单和众包平台补贴。众包者的个人信息、设备、IP，甚至用户行为都是真实的，这给风控从业者带来了挑战。

黑灰色生产从技术导向到资源导向

在技术导向阶段，黑灰生产通过保持技术领先来保证其优势；在产业链不断细分的今天，黑灰生产的准入门槛已经大大降低，并通过持有更多的黑生产资源（包括设备等、卡号等、IP）来确保领先边缘。

这些发展趋势进一步要求风控从业者从用户的商业行为出发，通过多场景、多维度的关联数据分析，挖掘潜在的黑灰用户，为企业营销活动的正常开展保驾护航.

5.参考文件

参考链接1：