临近双十一，顶象出格筹谋了双十一风险防控系列主题曲播内容，为各企业双十一营业保驾护航。
10月13日下战书15:00 由顶象资深处理计划专家鳯羽带来主题为《双11电商行业营业平安解析》的曲播。曲播从电商行业的风险及双十一营业平安的防控难点讲起，深度分析了双十一期间电商行业可能碰到的风险，诸如薅羊毛、刷单炒信、账号盗用、歹意退货等，并针对电商行业的风险和防控难点提出了针对性的防控构想。
双十一电商购物节缘何会吸引黑灰产？
每年双十一不只是一场电商盛宴，更是一场刺激国民消费、促进经济增长的及时雨。但在那场狂欢背后，同样也是黑灰产的狂欢盛宴。
究其原因，次要有两个方面。
1、营销周期长给了黑灰产足够的筹办时间。
从图中能够看到，各大电商平台在双11前夜城市提早停止预热活动，也就是在10月中下旬就会起头响应的营销投入。整个双11电商大促活动会继续将近一个月，那也给了互联网黑灰产足够的时间去针对各个电商平台的活动规则和活动流程做深切研究，为后续的营销欺诈活动做好足够筹办。
2、营销弄法增加给了黑灰产更多进攻途径。
从各大平台的运营趋向来看，都闪现出了优惠力度加码，弄法多元化的趋向。好比天猫聚焦高量量开展，构建“低碳双11”，初次设立绿色会场，发放1亿元绿色购物券；存眷银发群体，上线淘宝晚辈版，设置首个晚辈会场；京东则设立了首个“不熬夜”的双11，提拔消费者体验；晋级多种价格庇护政策及安心换办事，保障消费者权益；出台绿色低碳、扶贫助农方案等。
展开全文
营销投入的加大意味着黑灰产有更大的动力去停止薅羊毛进攻，因为一旦胜利，收益更大。而丰硕的营销手段则意味着黑灰产有更多的路子、更多的场景去实现薅羊毛进攻，因为一条进攻途径走欠亨，即可以选择另一条进攻途径。而且根据我们以往的经历，新的营销手段往往会因为防控经历不成熟，更容易呈现营业规则的破绽，成为黑灰产进攻的打破口。
而在双十一千亿、百亿的成交金额数字中，有几是被黑灰产卷走的本该属于平台或者一般消费者的收益，或者是因为黑灰产进攻而使得本来的战果应该不行于此的，估量只要各大平台本身晓得，以至于有些平台可能也无法统计出准确的数字。别的还有像抖音、快手那种曲播型电商平台的看播人次数据，此中也掺杂了很多为了凑曲播间人气的虚假流量。
那么，关于电商行业而言，事实有哪些营业平安风险？
电商风险几何？
根据差别场景会有差别的营业风险。
在客户端场景，有破绽操纵、逆向破解、仿冒应用等几种风险；在账号系统场景，有垃圾注册、碰库进攻、暴力破解、密码找回等风险；在营销活动场景，有推广做弊、活动套利、薅羊毛、黄牛秒杀等风险；在交易交付场景，有歹意下单、虚假交易、盗卡盗刷、信誉套现等风险。
那些风险一旦被黑灰产操纵形成的丧失也是不成估量的。
我们以几个典型场景为例详细来看下。
起首是垃圾注册。垃圾注册通过机器脚本批量化操做，注册大量账号，为后续营销活动薅羊毛、刷人气、告白导流等行为做筹办，给平台后续营业环节埋下隐患的同时，因为产生了大量虚假账号，也会对用户新增、用户留存等目标的统计形成严峻骚乱，以至可能招致平台运营决策的失误。
好比平台在统计新增用户、用户留存等目标时，可能被虚假注册量形成骚乱，招致平台后续的营销决策、商品阐发、数据阐发等决策产生误差。
歹意登录指的是包罗碰库、暴力破解、密码找回等风险，即不法窃取别人账号，最末招致平台信息泄露，形成用户经济丧失，给平台带来赞扬、诺言影响等后果。
虚假刷量指的是操纵违规办法去进步相关账号功用数值（如曲播电商刷曲播间人数、粉丝数、点赞保藏量、商品成交数等），最末到达伪造虚假流量、炒做热度、增加曝光等目标。那种刷量行为常常侵扰平台次序、毁坏平台生态，倒霉于优良内容脱颖而出，而且增加了创做者的成本。目前刷量做弊的进攻形式次要有三种：机器刷量、实人刷量和养高级别账号刷量。此中，机器刷量为最传统的刷量形式，那类刷量的进攻面几乎笼盖了所有支流平台， 也是各大平台治理的重点。
而那些风险的背后，也是黑灰产手段专业化、东西多元化的表现，好比主动注册机、碰库东西、爬虫东西、秒杀东西等。
且黑灰产“从业者”已经超越1000万人，黑灰财产形成丧失已超千亿／年，数据泄露成为社会问题，黑灰产的平安攻防专业度已超绝大大都手艺人员，也使得防控难度进一步提拔。
其一般的进攻流程是账号筹办——东西筹办——营销做弊——利益套现。
那么，详细到双十一场景中，电商防控难点详细表示在哪些方面呢？
双十一电商防控难点
通过火析历年双十一电商行业碰到的风险，我们发现以下几点防控难点：
防控难点1：营业多样性、复杂性为黑灰产供给了进攻打破口。
双11期间，为了调动消费者积极性，发掘社交电商潜力，各平台纷繁推出了多种多样的营销弄法，如按时定点秒杀、红包优惠券、小游戏、老友分享等等，此中比力有代表性的属“种草经济”。根据以往的防控经历，新的营销弄法往往会因为防控经历不成熟，而愈加容易呈现营业规则的破绽，成为黑灰产进攻的打破口。
防控难点2：风险防控的应急响应水平。
双11期间，因为活动周期长、弄法多、渠道广、流量大等因素，关于风险的监控、发现、处置、存案以及防控手段的优化都提出了更高的时效性要求，因为若是不克不及对风险停止及时的发现和阻断，涉及影响面将比非活动期间更大，遭受的丧失也更大。
好比，2019 年 1 月，羊毛党操纵电商平台拼多多“无门槛 100 元券”存在的bug薅羊毛，仅付出少量资金即可不限量领取 100 元无门槛券。根据收集上传播的实实假假的截图中显示，有用户称熬夜借助破绽充值了几十万元话费，更有动静称该电商平台一夜之间被薅走数万万元。
防控难点3：高流量、高并发对营业平安提出了更高要求。
双11期间，不论是活泼用户数仍是集中下单量都屡立异高，那就对营业可以一般停止提出了更高的要求。而风控系统的存在价值是为了保障营业顺利开展，不受黑灰产的侵扰，除此之外风控系统自己能否应对大流量、高并发也是一项严峻的考验。因而应对双11营业平安的风控系统须称心高平安、高性能、高可用等特点，好比接纳散布式设想，可限流，具备降级机造等。
防控难点4：平安鸿沟难以界定。
因为双十一电商节都是线上操做，因而也很难区分“好用户”与“坏用户，若是防控战略太严酷，则会影响营业运营；反之，若是防控战略太宽松，防控便会没有效果，形成误杀或者漏杀一般用户，进一步影响用户体验。
防控难点5：前段风险感知才能。
前端包罗末端设备、前端法式、前端逻辑、前端数据等都是不成信的，因为黑灰产在任何一个环节都可能倡议进攻，我们无法判断用户的好坏之分。好比在末端设备上，黑灰产能够通过Root、多开软件、模仿器、越狱软件等倡议进攻。
防控难点6：人机识此外匹敌才能。
目前仍有很多企业仍接纳第一代传统图形化验证码来应对黑灰产的批量机器进攻行为，但是当前的手艺程度下针对传统图形化验证码的主动化识别已经十分成熟，而且有丰硕的配套黑灰产识别脚本软件做撑持，招致传统字符验证码并没有起到料想的防控效果，也不具备优良的用户体验不契合国度适老化的要求，那也进一步使得黑灰产有了更多发扬空间。
防控难点7：能否具备完好的风险防控系统。
风控每个平台城市做，但是风控系统完好与否才是区别所在。对营业人员来说，他们关切的是当前能否存在平安问题，挪动应用有没有破绽，运行时有没有进攻，进攻来源发作在哪，能否停止有效监控及预警，能否认位到进攻位置，能否能够停止联系关系阐发等问题。所以搭建对情况风险、运行时进攻、异常行为的监测、预警，发现威胁时主动触发防护战略及处置，联系关系关系发掘、以及数据沉淀的闭环处置系统是实在需要的。
防控难点8：进攻谍报的及时获取。
及时的获取黑灰场的谍报，有利于我们去领会黑灰场最新的进攻东西啊进攻手法，进攻目的，从而能够更好的、更早的去为风险匹敌去做好筹办，在整个攻防匹敌中占据有利位置。
防控难点9：风险场景的匹敌经历。
在电商行业活动弄法多元化的布景下，营销手段的增加意味着黑灰产有更多的路子、更多的场景去实现薅羊毛进攻，因为一条进攻途径走欠亨，即可以选择另一条进攻途径。根据过往经历，新的营销手段往往会因为防控经历不成熟，更容易呈现营业规则的破绽，成为黑灰产进攻的打破口。
那么，若何应对那些风险？有哪些防控构想？
双十一电商防控构想有哪些？
针对双十一活动时间跨度长的问题，那就需要有完美的监控机造来对营业和手艺停止监控、强有力的数据统计才能以及明晰的数据画像、风险画像等。
针对双十一营业多样性，风控系统在设想时应考虑数据的隔离和接入问题，数据隔离方面应撑持多租户、部分隔离、操做权限隔离等因素；接入方面定见利用同一API接入，制止因为多渠道多场景引起的接入复杂问题和未便于办理问题。
除此之外，还需要考虑汗青沉淀经历关于多渠道多场景的风控赋能，好比战略、场景、风险类型、模子、黑白灰名单等。
针对双十一营业的复杂性，应考虑事前、事中、过后的全流程防控系统。在事前阶段通过谍报领会最新的黑灰产进攻意向，包罗进攻手法、进攻目的、进攻时间点等，做好足够的匹敌筹办；事中阶段通过战略、模子、名单等沉淀才能停止实时风险监测、阻断；过后阶段对汗青风险停止复盘总结，优化事前防控机造。
针对双十一的高流量、高并提问题，应从营业、系统、手艺、响应四个层面考虑应对。营业层面通过大盘、日记、画像实时掌握风险最新动态；系统层面可以对API、CPU、GPS、内存的运行情状停止监控；手艺层面可以利用先辈的流式计算包管计算性能和准确性；响应层面做到可以对突发事务停止告急预案，如战略灰度、多版本备份、行血战略、60秒内生效等。
架构层面能够考虑容器化、K8S办事编排、分钟级在线扩容等设想。
顶象的整体防控构想则是综合了以上的防控构想搭建的一个风控系统。
起首，顶象操纵云端协同机造将云上的才能与端上的才能做联动优化。云上的才能包罗营业平安谍报、防控战略沉淀、设置装备摆设定见等。同时涵盖事前风险提防——事中风险处置——过后阐发建模的风险应对系统。
事前我们次要在前端、设备端、通信链路端停止风险提防。
在前端通过应用加固对资本文件、数据文件、H5/Web代码做响应的防护；
在设备端，通过设备指纹给每一个设备付与一个并世无双的ID，去识别设备运行时的风险；
在通信链路端，通过白盒加密手艺避免通信链路中的数据伪造、数据泄露、数据窜改等风险问题。
事中的风险处置则通过决策引擎做响应的风险计算、风险预警、风险处置。当然，平台也能够对整个防控战略做回放优化、复盘等。
过后能够通过响应的AI建模产物对风险数据、用户数据、营销画像、风险画像停止阐发，优化事前的提防才能，构成可继续轮回的风控系统。
最初再给各人简单介绍下顶象营业平安大讲堂。
顶象营业平安大讲堂搜集了业内大咖，分享万亿级营业平安攻防经历，打造时下最专业的营业平安曲播课，通过“手艺+计划+理论”三大核心专题，带您全面领会金融、互联网、航旅出行、跨境电商以及目前大热的NFT等各类营业风险及提防手段，深切解析背后的产物手艺，抽丝剥茧攻防实战，助您打造零风险的数字营业。
下期将由顶象资深战略专家放心为各人带来主题为《电商场景风控战略应用实战》的曲播分享，敬请等待！