今年的11月11日，這個(gè)中國(guó)電商打造的購(gòu)物節(jié)，又創(chuàng)造了一個(gè)世界矚目的銷售記錄，在這個(gè)天價(jià)的記錄下，考驗(yàn)了電商平臺(tái)的從銷售到物流、從硬件到軟件等各個(gè)方面，其中也包括了最不為人知的風(fēng)控部門，與他們對(duì)應(yīng)的則是電商漏洞下的各種暗流涌動(dòng)。

　　淘寶上隨手可得的電商小號(hào)

　　當(dāng)我們需要一類賬號(hào)而不可得時(shí)，往往會(huì)在淘寶上找到答案。比如一些網(wǎng)絡(luò)游戲的賬號(hào)、視頻網(wǎng)站的VIP賬號(hào)。還有一類，叫電商賬號(hào)，比如京東小號(hào)、蘑菇街小號(hào)等等。有道是“沒(méi)有買賣就沒(méi)有傷害”，這類小號(hào)的存在一個(gè)十分重要的原因是：有利可圖。

　　也就是說(shuō)“羊毛黨”可以利用這些小號(hào)獲利頗豐。一個(gè)簡(jiǎn)單的例子，一些電商為了獲取盡可能多的用戶，在推廣自己的APP時(shí)，往往會(huì)提示用戶，首次登錄APP賬戶會(huì)返現(xiàn)金，高的可到50元以上。于是，羊毛黨們每次登錄APP時(shí)都用新的賬號(hào)，這樣每次都能返回不菲的現(xiàn)金，長(zhǎng)此以往，獲利頗豐。再比如，一些以刷單為生的刷客，忌憚電商平臺(tái)大數(shù)據(jù)的捕捉能力，不敢用自己的實(shí)名賬號(hào)刷單，只好通過(guò)不斷的買新小號(hào)來(lái)完成任務(wù)。

　　羊毛黨的互聯(lián)網(wǎng)思維

　　生活中總有一類羊毛黨，專門利用各種平臺(tái)的漏洞來(lái)獲利，前些年我們見(jiàn)過(guò)有人通過(guò)瘋狂刷信用卡獲取積分來(lái)變現(xiàn)，如今這種招式也移植到了電商平臺(tái)上。

　　2015年5月，深圳有30多個(gè)在京東平臺(tái)上開(kāi)店的商家行為十分異常。他們組成了一個(gè)貿(mào)易圈，互相買貨，互相評(píng)價(jià)�？雌饋�(lái)好像只是那種最初級(jí)的刷單行為，可是經(jīng)過(guò)分析，有人發(fā)現(xiàn)，這些商家都是在2014年同一時(shí)段注冊(cè)的，而當(dāng)時(shí)正好又是京東正在進(jìn)行購(gòu)買返京豆(1京豆大約相當(dāng)于一分錢)的優(yōu)惠活動(dòng)。這些商家通過(guò)“空包”，也就是從物流公司弄到的單號(hào)，而不是真正意義上的發(fā)貨，來(lái)騙取京東的京豆，再把京豆換成現(xiàn)金提出。

　　電商平臺(tái)上的各種促銷活動(dòng)，不僅消費(fèi)者高興，很多線下商家也很高興。前幾年電商大打價(jià)格戰(zhàn)的時(shí)候，有些商家一邊打價(jià)格戰(zhàn)，一邊從“友商”那里進(jìn)貨囤貨。后來(lái)電商們開(kāi)始在單個(gè)賬戶購(gòu)買數(shù)量上進(jìn)行限制，不過(guò)依舊無(wú)法阻擋“囤貨”的腳步。2016年7月，京東上某商品正在搞促銷活動(dòng)，同樣限定了同一賬戶購(gòu)買數(shù)量。不過(guò)最后收貨端地址卻顯示，很多購(gòu)買者的收貨地址都寫到了安徽某個(gè)地方。通過(guò)調(diào)查發(fā)現(xiàn)，這個(gè)地方是個(gè)線下超市，超市控制了無(wú)數(shù)的小號(hào)，利用這些小號(hào)在網(wǎng)上“進(jìn)貨”。

　　現(xiàn)在淘寶京東等電商平臺(tái)都推出了運(yùn)費(fèi)險(xiǎn)，本來(lái)是一個(gè)利好行為，但在羊毛黨身上那就是機(jī)會(huì)。2016年8月，有人一次性購(gòu)買了很多的產(chǎn)品，并且附加購(gòu)買了運(yùn)費(fèi)險(xiǎn)，然后在收到貨之后立刻選擇了退貨。這個(gè)令人不解的動(dòng)作背后是因?yàn)椋涸谕素洉r(shí)將所有的商品放入一個(gè)快遞包裹中，而其他所有的運(yùn)費(fèi)險(xiǎn)則可以收入囊中。

　　對(duì)于各類利用電商規(guī)則的漏洞“薅羊毛”的羊毛黨，都是規(guī)則的獲利者，在法律上并無(wú)明顯約束，所以很難得到制裁，電商平臺(tái)大多也只是通過(guò)自己的機(jī)制進(jìn)行控制或懲罰。

　　而除了這類羊毛黨，更令人氣憤的是活躍在電商平臺(tái)上的“詐騙犯”。

　　無(wú)孔不入的“詐騙黨”

　　2016年以來(lái)，很多電商用戶都遇到過(guò)這樣的問(wèn)題，剛剛在網(wǎng)上下單購(gòu)買了商品，馬上就接到了“客服”的電話，告訴你支付環(huán)節(jié)出了問(wèn)題，需要在ATM機(jī)上操作一下，或者發(fā)你一個(gè)鏈接，需要重新確認(rèn)一下。

　　包括前不久痛心疾首的徐玉玉事件，都屬于這類個(gè)人信息泄露導(dǎo)致的詐騙。

　　雖然在電商領(lǐng)域，詐騙發(fā)生的次數(shù)遠(yuǎn)遠(yuǎn)低于薅羊毛。但是，被詐騙的幾率卻高了很多。試想一個(gè)電話過(guò)來(lái)，你的姓名、電話、購(gòu)買時(shí)間、物品、發(fā)貨地址對(duì)方說(shuō)的清清楚楚，再來(lái)一個(gè)以假亂真的釣魚頁(yè)面，有多少人能分辨出真假來(lái)。頗具諷刺的是，天貓上一家賣小家電的大型商家，不得不在他們店鋪醒目位置提醒買家：下單之后，他們不會(huì)以任何形式聯(lián)系買家，包括訂單失效或者需要重新確認(rèn)，一切以天貓平臺(tái)交易記錄為準(zhǔn)等等。

　　實(shí)際上我們也已經(jīng)看到在天貓或者京東購(gòu)物成功之后，也會(huì)彈出類似的警示對(duì)話框，內(nèi)容大意均是要防范這類電信詐騙。

　　電信詐騙在電商領(lǐng)域已經(jīng)無(wú)孔不入，他們的一舉一動(dòng)都讓風(fēng)控部門備受煎熬。詐騙本質(zhì)上來(lái)源于交易信息泄露，而交易信息有可能發(fā)生泄漏的環(huán)節(jié)非常多，有些甚至是電商安全體系內(nèi)無(wú)法控制的。

　　如上圖所示，從買家自身的賬戶安全意識(shí)，到訂單頁(yè)面被截取的風(fēng)險(xiǎn)，到賣家被木馬監(jiān)控的可能，到打單物流過(guò)程中信息被外賊內(nèi)鬼泄露的情況，都是讓電信詐騙的烈火能夠燃燒的干柴。

　　據(jù)業(yè)內(nèi)人士的分析，在黑市中，淘寶當(dāng)天的訂單每個(gè)可以賣到十幾塊，而歷史訂單也有人買。因?yàn)橛袝r(shí)候當(dāng)天泄露的交易信息并不完整，例如只有UserID 和購(gòu)買的商品，這時(shí)如果比對(duì)歷史訂單，就能得到這個(gè)人完整的聯(lián)系信息。

　　“刷單者”們的江湖

　　在電商平臺(tái)上，跟詐騙齊名的另一個(gè)臭名昭著的行為是刷單。跟其他灰色產(chǎn)品不同的是，他們需要在雙十一之前完成。為了這一天的瘋狂，各類心懷不軌的商家都在進(jìn)行各種形式的刷單。

　　可以說(shuō)，刷單已經(jīng)成為互聯(lián)網(wǎng)行業(yè)的惡疾，正在毀掉整個(gè)互聯(lián)網(wǎng)的誠(chéng)信。淘寶京東上的刷單可以說(shuō)見(jiàn)怪不怪，而新晉的互聯(lián)網(wǎng)產(chǎn)品中微信的刷榜、外賣行業(yè)的刷單、網(wǎng)絡(luò)出租車的“打針”無(wú)一不跟刷單脫不開(kāi)關(guān)系。

　　算起來(lái)，刷單也算是一項(xiàng)古老的職業(yè)，甚至富裕了一批人。按照業(yè)內(nèi)人士的研究，刷單大概經(jīng)歷了幾個(gè)階段：

　　2010年，刷單初起。主要是電商平臺(tái)上商家競(jìng)爭(zhēng)加劇，一些商家依靠熟人關(guān)系刷單，不過(guò)體量不大，并不足以得到電商平臺(tái)的重視。

　　2011年，互刷誕生。熟人關(guān)系已經(jīng)無(wú)法解決日益龐大的刷單需求，一些商家開(kāi)始抱團(tuán)，通過(guò)QQ群等工具聚集，互相刷單，這個(gè)時(shí)候電商平臺(tái)開(kāi)始重視這個(gè)領(lǐng)域，并著手打擊。

　　2012年，刷單泛濫。行業(yè)競(jìng)爭(zhēng)的加劇使得賣家對(duì)刷單更加饑渴，電商平臺(tái)打擊也在加劇，標(biāo)準(zhǔn)化商業(yè)化的刷單平臺(tái)開(kāi)始出現(xiàn)。

　　2013年-2014年，多樣性刷單平臺(tái)出現(xiàn)。受限于刷單平臺(tái)不便交流和不安全性，更加隱秘的YY、QT等刷單聊天室出現(xiàn)，網(wǎng)絡(luò)上也隨處可見(jiàn)“網(wǎng)絡(luò)兼職”的招聘，同時(shí)各種電商小號(hào)開(kāi)始出現(xiàn)，大多為刷單服務(wù)。

　　2015年，一些商家開(kāi)始重視自建群，也就是自己御用的刷單組織。群里有商家、熟人、刷手，有的是真正的客戶發(fā)展而來(lái)。這些人大多“案底清白”，受商家信任，并且主要針對(duì)一些特定產(chǎn)品(新品)、特定活動(dòng)才會(huì)復(fù)活，所以真實(shí)度高，打擊難度大。

　　由于電商平臺(tái)越來(lái)越強(qiáng)的數(shù)據(jù)分析能力，刷單已經(jīng)逐漸成為一項(xiàng)技術(shù)活，刷手必須全程模仿真實(shí)購(gòu)買行為。比如頁(yè)面停留時(shí)間，搜索關(guān)鍵詞，用暗語(yǔ)聊天，甚至瀏覽競(jìng)品的寶貝，最后才能選定下單。為了保證刷手按照這樣的規(guī)范來(lái)操作，有的刷單平臺(tái)會(huì)在一開(kāi)始，就收取刷手的保證金，上課，舉行相應(yīng)的考試，通過(guò)者才能有資格刷單。所有的刷單，都必須全程截圖，供“監(jiān)工”監(jiān)控。

　　電商平臺(tái)該如何防范

　　不論是羊毛黨、詐騙黨還是刷單手，都是規(guī)則的破壞者，代表的是不公平。而電商平臺(tái)的風(fēng)控部門要做的就是找出這些異類。據(jù)業(yè)內(nèi)人士透露，現(xiàn)在大型電商的風(fēng)控部門都已經(jīng)開(kāi)始在大數(shù)據(jù)上做文章，通過(guò)規(guī)則和算法進(jìn)行追蹤。

　　雖然各種作弊方法已經(jīng)極度真實(shí)化，但總會(huì)留下“馬腳”。無(wú)數(shù)的訂單中，必然存在問(wèn)題訂單。找出這些訂單，挖掘出背后的秘密，通過(guò)規(guī)則化的攔截，可以大大減少風(fēng)險(xiǎn)訂單。

　　而那些黑產(chǎn)專門組織人力用來(lái)刷單或者薅羊毛的訂單，就很難用規(guī)則來(lái)屏蔽。這個(gè)時(shí)候，就要對(duì)無(wú)數(shù)的訂單數(shù)據(jù)進(jìn)行大數(shù)據(jù)計(jì)算，用機(jī)器學(xué)習(xí)的方式篩選出來(lái)其中的風(fēng)險(xiǎn)模型——找到刷單行為之間共通而隱秘的，人腦難以判斷的復(fù)雜特性。

　　通過(guò)判斷風(fēng)險(xiǎn)訂單，可以進(jìn)一步回溯下單的設(shè)備、IP、手機(jī)號(hào)這些重要的特征。這些會(huì)形成新的數(shù)據(jù)，那就是訂單背后用戶的畫像。

　　可以看出，風(fēng)險(xiǎn)訂單中無(wú)論是 IP 還是地址還是手機(jī)號(hào)的關(guān)聯(lián)性，都遠(yuǎn)遠(yuǎn)強(qiáng)于一般用戶。這恰證實(shí)了這些訂單都是有組織的團(tuán)伙所為。

　　此外，大多數(shù)電商的系統(tǒng)均架設(shè)在云平臺(tái)上，當(dāng)使用的是同一家云平臺(tái)服務(wù)時(shí)，那么在安全機(jī)制上就會(huì)更高一層，比如都在騰訊云的話。以騰訊超強(qiáng)的社交屬性，基本上每臺(tái)終端設(shè)備(PC或手機(jī))上都至少安裝了QQ或微信，也就是說(shuō)基本上每個(gè)正常下單的用戶，都同時(shí)是QQ或微信用戶，通過(guò)這一點(diǎn)，騰訊云就能快速鎖定這個(gè)訂單，對(duì)訂單背后的用戶IP進(jìn)行畫像，例如：判斷某 IP 是代理 IP 還是服務(wù)器 IP，是國(guó)內(nèi) IP 還是國(guó)外 IP，該 IP是否參與過(guò)騰訊的活動(dòng)，是否一個(gè) IP 曾經(jīng)登陸過(guò)大量賬號(hào)，或者此 IP 是否有攻擊、刷單的黑歷史等等。

　　同樣，阿里云利用背后的支付寶用戶數(shù)據(jù)同樣也能獲得類似的效果，更因?yàn)橹Ц秾殞?shí)名制的關(guān)系，這個(gè)畫像甚至更明確。

　　歸根結(jié)底，對(duì)于黑產(chǎn)的打擊，需要強(qiáng)大的數(shù)據(jù)支撐，而這些數(shù)據(jù)往往又需要付出不菲的代價(jià)，比如一個(gè)對(duì)于京東來(lái)說(shuō)是個(gè)“小白”的用戶，有可能剛剛在淘寶平臺(tái)上攻擊過(guò)別的賣家。如果此時(shí)數(shù)據(jù)能夠互通，那么京東可能就可以免去被“咬一口”的代價(jià)。而這也是電商都在積極推進(jìn)數(shù)據(jù)共享機(jī)制的原因。