康師傅對家樂福實行斷貨 康師傅兌獎( 二 )


被轉化后的url鏈接 , 會通過各大平臺售賣獲利 , 分發渠道主要包括社交群、社交媒體還有一些黑產自建的信息網站 。根據品牌、可用率、中獎概率、紅包力度的不同 , 不同品牌的瓶蓋會在平臺貼出不同的報價 , 在幾毛錢不等 。
在規模化交易之下 , 羊毛黨們可以獲得十分可觀的收入 , 來自騰訊安全獲取的信息顯示 , 以某品牌功能性飲料為例 , 分發平臺針對此瓶蓋碼的單日收入可高達60萬元 。
購買這些瓶蓋碼的有***的團伙也有零星的散客 , 其中以散客居多 , 占比超過85% , 而這種羊毛黨則恰恰是當下最難打擊的一部分 。帳號來自天南地北 , 不在同一臺設備上 , IP地址也不一樣 , 被偽裝的與正常用戶無異的羊毛黨大大提高的攻防的難度 。
兩種思路三道防線從把一個羊頭抓出來 , 到分散對抗千萬個小羊毛黨 , 騰訊安全高級產品經理海濤坦言 , 這個對抗過程確實非常痛苦 。但羊毛黨作惡的不斷進化也反過來推動了對抗手段的不斷升級 , 騰訊天御在這個過程中逐漸形成了兩條對抗思路 。
一來是利用已有的風控模型和經驗來去做對抗 。從文娛到社交 , 涉及幾百項業務的騰訊 , 一直都身處黑產對抗的之一線 , 騰訊在業務上的廣度和深度 , 是天御能夠建立起一套成體系的風控模型的基礎 。
“在這20年之間我們積累了非常豐富的風控模型和手段 , 對于什么樣的行為 , 什么樣的參數 , 什么樣的環境 , 很多都是有關聯性的 , 我們這邊是用非常多的模型來去做識別和甄別的 , 這是很多廠商所不具備的經驗 , 只有知道黑產怎么玩我才知道怎么對抗 ?!?海濤如是說 。
二來對抗零散的小羊毛黨 , 則主要通過基于動態關聯評估的黑名單共享機制下的聯防聯控 。
同時 , 一批黑產往往出現在多個品牌的營銷活動中 , 目前騰訊天御在快消領域接入的知名品牌上已超過30家 , 積累了大量的惡意黑產樣本 , 品牌間的黑名單動態關聯分析可以幫助彼此規避很多風險 。
在具體的操作上 , 天御主要通過三道防線來幫助品牌識別風險 。據騰訊防水墻安全專家介紹 , 之一道防線是從營銷的最終節點C端客戶著手 , 天御會通過騰訊社交 *** 的黑灰產數據 , 去判斷用戶是不是羊毛黨 , 然后給出一個風險值 。
對于騰訊沒有的一些黑產數據 , 包括一些異常數據 , 則會由合作伙伴提供 , 天御在對外輸出風控接口的同時 , 也會獲得品牌返回的問題數據 , 通過行業間聯防聯控 , 可以提高黑產識別的成功率 。
但即使在如此的天羅地網下 , 黑產的攻防卻永遠是現在進行時 。受利益驅使的黑產始終有源源不絕的動力去不斷開拓新手段作惡 , 這難免讓黑產攻防陷入一種不對稱的狀態 。
在海濤看來 , 攻和防的本質在于提高對手的作惡成本 , 讓他望而卻步 ?!鞍踩珡膩頉]有百分之百 , 我們要做的就是不斷的抬高他的門檻 , 有一天他發現成本是越來越高 , 沒有錢可賺了 , 自然就不會去騷擾品牌了 。
另外 , 整個行業在數據互通共享上的缺陷也是制約黑產攻防往前更進一步的原因 。在整個黑產鏈條上 , 會涉及到品牌、運營商、交易支付、搜索、銀行等諸多節點 。而大家彼此間的數據是不共享 , 這就形成了一個個數據孤島 。
“如果說我們整個行業有一個互聯互通的黑產數據共享平臺 , 這時候其實壞人不管去哪里 , 都屬于過街老鼠 , 一下子就會被識別出來 , 這樣對我們的整個行業 , 是會有非常大的幫助的 。”騰訊防水墻安全專家說道 。
而與很多行業面臨的問題一樣 , 這種數據上的互通共享很難通過單個企業去推動 , 企業一方面會擔心自己的數據安全問題 , 另一方面也會顧慮合作的公平性問題 , 所以制約互通共享的核心在于 , 沒有一個比較好的機制去確保各方利益的關注點 。
但業界的一個共識是 , 在黑產攻防這條路上 , 單靠單個企業的去升級打怪是行不通的 , 要想將攻防能力在往前更進一步 , 還需要仰賴整個行業的攜手 , 比起技術的升級 , ***與共享可能會更為重要 。(本文首發鈦媒體 , 作者/謝康玉)

推薦閱讀