消费券被恶意薅羊毛，企业如何科学防薅？

5月8日,商务部副部长王炳南就在国务院联防联控机制新闻发布会上表示,初步统计,新冠肺炎疫情发生以来,全国有28个省市、170多个地市统筹地方政府和社会资金,累计发放190多亿元的消费券。这些“促消”措施取得明显效果,实现了聚焦人气、增强信心、提振消费的目标。但需要警惕的是,就在全民掀起抢券热潮的同时,也有羊毛党也闻风而来,迫不及待地“薅消费券羊毛”,利用不法手段将消费券兑换成现金。

把消费券兑换成现金,在羊毛党看来就是网赚,网赚行业在网络上盛行已有数年之久,不需任何门槛,仅需花费一点点时间就可以赚钱的方式看起来极其诱人,红包、优惠券、抽奖、打折、秒杀……都是网赚羊毛党紧紧盯住的“机会”。

薅羊毛,说白了就是占便宜。而羊毛党,则是一群专门利用互联网商家的规则漏洞和优惠占便宜的人。现在“羊毛党”早已不只是占小便宜的代名词,也不再是简陋的小作坊,他们中的大多数建立了网站、工作室等,逐渐形成规模化运营。薅羊毛逐渐发展成为了一种“黑灰产业”,变得异常活跃和猖獗。据估算,中国“网络黑灰产”从业人员已达200万,市场规模高达千亿。

“羊毛党”的行为距离欺诈只有一步之遥,他们游走在各大企业之间,通过明显违规、甚至违法的行为,钻运营规则的漏洞侵占活动资源,对平台进行大肆薅毛,从中牟取暴利。轻则让企业遭受数额不菲的损失,重则让企业直接破产。

根据某互联网公司的一份安全年报显示,在各种互联网业务活动中,缺乏安全防控的红包、优惠券促销活动,会被“羊毛党”以机器、小号等各种手段哄抢,70%~80%的促销优惠会被“羊毛党”薅走,再以差价赚取利润。类似的薅羊毛消息,会发布在“羊毛党”群中,一个“羊头”能同时管理几十个散群。盈利模式也有很多,比如,他们会请黑客去“挖洞”破解平台的活动。除了“薅羊毛”,还会把破解方法在群里兜售,甚至直接免费发布在群里。拿消费券来说,如果没有防薅羊毛的措施,过去几个月地方政府和企业在疫情期间向社会投放上亿元的优惠券,能被消费者抢到并消费的优惠券就会大大减少。

“羊毛党”就像毒品,一旦沾染上就会产生一系列副作用。“薅羊毛”行为一般来说并不违法,但也不道德,从某种程度来说,有悖《民法》理论中的诚实信用原则,却难以追责。但如果是“羊毛党”利用商家过失或平台漏洞,恶意注册大量账户刷单来“薅羊毛”,则有可能涉嫌侵犯公民个人信息;如果存在故意炒作,则可能存在虚假宣传之嫌;如果在“薅羊毛”过程中存在刷单和虚假交易,骗取平台的补贴,可能涉嫌诈骗。

从企业的角度而言,围绕核心数据和核心业务来构建安全机制,既要防外也要防内。只有将这两方面协同部署好,才能找到最佳解决方案。比如以下四项做法:

1、提高活动门槛、优化活动流程和规则

比如,规定只有达到某等级的会员用户才能参与活动;不直接以现金、产品等形式作为活动奖励;提前注明一旦发现以违规形式参与活动的相关处理方式;控制每日活动预算上限等。

2、减少平台自身的错误

在活动上线之前,反复检查各个环节,避免出现因相关负责人操作不当引起的一些后果。如价格的设置、平台出现技术漏洞等。

3、多方联合打击恶意薅羊毛

各行业多方面联手打击“职业羊毛党”,共同营造良好环境。需要安全企业、各个行业、运营商、服务提供商和监管执法部门等多方合作。

4、通过技术手段防范

为了防范羊毛党,一些大的平台专门通过技术对用户数据进行检测和筛选,确认用户的安全性,及时辨别“潜在羊毛党”,从而避免被薅羊毛。

创蓝作为一家专门为企业服务的公司,也研发出了一套可以帮助企业对用户数据进行识别的防薅羊毛”接口服务,为企业建立“防盗墙”。

企业通过接入创蓝万数的“防薅羊毛”接口,用户注册时后台自动通过接口连接到创蓝万数平台数据库,通过大数据分析比对,从社交、购物、阅读、娱乐等维度将所有的用户进行分类。

如果是正常用户,一般都有规律的流量使用、娱乐行为和活动范围等;而羊毛党往往地理位置要么固定不变,要么变动无规律,杂乱无章。流量的使用情况不符合常规,通常会在某一时间流量使用突然增加,而大部分时间则没有任何流量的使用。

创蓝万数平台与运营商对接,经过分析比对将注册手机号标记为无风险、低风险、高风险三类反馈给app,无风险手机号会直接注册成功,高风险号码被禁止注册,而低风险手机号则可以由后台运营人员自行决定是否放行。这样一来,大大降低了企业被薅的概率,提高用户的质量,节约活动成本,降低活动推广的风险。

在创蓝万数推出的“防薅羊毛”接口服务,使用过程中,对于正常用户,在输入手机号等相关信息进行注册登录时,是没有感知的。并且创蓝万数防薅羊毛接口的反馈时间可到达200毫秒(0.2秒)以内,高效快速,不会影响用户体验。

目前,创蓝万数防薅羊毛产品服务在区块链、电商、金融、游戏等各行业已经与多家企业达成了合作,成功应用于多个企业的活动中。