对于羊毛党，众多互联网金融平台一直有着“爱恨交织”的阴谋。一方面，羊毛党可以为平台快速聚集人气和流量；另一方面，这些羊毛党会榨取本属于普通用户的“福利”，而他们自己往往在享受完福利后转化率变得极低。“僵尸粉”。对于平台来说，本应用于获客的营销费用，一旦大量羊毛党出现，可能会面临“血本无归”的窘境。因此，羊毛党的检测和保护成为许多互联网金融平台在从事营销活动之前必须解决的问题。学会管控，防控羊毛党有专业方案从平台的角度来看，羊毛党的防控主要有“业务管控”和“技术管控”两大方案。1、业务管控所谓“业务管控”，是指从业务层面加大“羊毛”的难度，比如注册有奖励、升级到完成注册、绑定卡、实名认证等。通过投资可以获得回报；再比如，从送现金红包到送需要一定“真金白银”才能激活的代金券。业务控制的主要缺点是它是“不分青红皂白的攻击”。上述措施在限制羊毛党的同时，也在无形中提高了非羊毛党正常用户进入平台的门槛，可能造成潜在用户流失。笔者认为，对于羊毛党来说，业务控制是必要的，但绝不是包治百病的灵丹妙药。如果使用不当，甚至会造成“杀敌八百，自损一千”的后果。2、技术管控与业务管控相对应的是技术管控，是指通过平台通过自主研发或第三方相关产品，相对准确地识别羊毛方，进而有针对性地采取措施。技术控制堪称“精准打击”。但难点在于尽可能准确地区分羊毛党和普通用户。如果管控标准设置过宽，会导致漏掉的羊毛方超出平台的承受范围；如果管控标准设置得太严，将导致严重的误杀，造成潜在的用户流失，甚至平台声誉受损。因此，技术手段的精准程度直接决定了技术控制的效果。学会分析。羊毛党防控需要细分化、精准化技术把控。如果从手段的方向进一步细分，可以分为“数据分析”和“行为分析”两大类。1、数据分析法所谓数据分析法，是指平台通过搜索以往积累的数据库，判断当前演员是否为潜在羊毛党。也就是说，在数据分析法下，判断当前主体是否羊毛党的主要依据在于主体此前是否有羊毛等相关风险记录，即是否存在“历史污点”。2.与行为分析法相对应，行为分析法主要分析羊毛党的各种行为逻辑，从中总结出共同的、可追踪的行为轨迹，然后根据行为轨迹捕捉潜在的羊毛党。也就是说，在行为分析法下，判断当前主体是否为羊毛党的主要依据是主体当前的行为是否符合平台设定的羊毛党行为轨迹，即是否目前的行为“像个坏人”。两种分析方法各有优缺点。数据分析方法的主要优点是简单直观。同时，积累的数据量越大，覆盖面越广，检测效果越好；主要缺点是接收数据的及时性受到限制。如果数据清洗和更新做得不理想，会大大降低其检测效果。行为分析方法的主要优点是其非分析过程是基于实时行为数据，不存在时效性问题；主要缺点是相对复杂。产品要实现准确的分析或归纳行为轨迹，需要设计人员具有丰富的行业经验，同时依赖于基于数据的迭代调优。对于羊毛党的防控，奇安主要采取以行为分析为主，数据分析为辅的思路。在采集行为分析所需的数据/信息层面，奇安采用了比较新颖的非埋点模式（埋点演化理论：从埋点到非埋点），确保高效采集到足够的信息，支持后台分析，同时平台节省了页面改版和新业务上线所需的开发量，响应速度更快。学会使用，防控羊毛党还需要具体事件具体分析平台注册并进行有效投入。平台确认后，将同时向邀请人和被邀请人发送现金和其他奖励。活动上线一段时间后，平台发现有效客户转化率不高，大量账号收到奖励后迅速退出。针对上述情况，奇安首先根据平台以往的数据、活动详情和以往积累的经验，将羊毛派对分为“机器羊毛派对”和“人造羊毛派对”两大类。前者的主要特点是少数精通技术和黑产工具的羊毛人员通过脚本批量操作，而后者则是一些在论坛/QQ群等发布平台活动信息的“羊毛头”媒体大量招募羊毛下线以返利为诱饵，引诱这些下线为其收取奖励。在区分不同类型毛方的基础上，奇安制定了不同的检测策略。对于机器羊毛党，主要是通过行为分析的方法，通过综合分析邀请码关联的注册账号数，用户的操作时间、频率、速度，以及发起操作的设备/网络环境等，得出机器羊毛对比正常用户的许多异常行为特征，并根据这些特征抓取机器人羊毛党。对于人造羊毛党，奇安主要采用数据分析的方法，通过对奇安的相关数据、平台积累的历史数据、接入的第三方数据进行加权，计算人造羊毛党攻击的概率。该平台。另外，奇安的舆情分析系统（奇安专访：互联网风控与安全十问），通过跟踪一些比较火爆的羊毛党信息发布/交流站点，可以获得一些信息发布者的相关数据提前，并将这些数据加入到关联操作中，以提高***结果的准确性。在保护的过程中，奇安也深深感受到了羊毛党的演变。从早期只使用相对简单的方法和手段的散兵游勇，发展到现在“组织严密、分工明确、工具有力、手段精准”的职业团伙。要想真正有效地保护羊毛党，就需要不断分析和掌握羊毛党行业的最新动态。“路漫漫其修远兮，我将上下求索。”也希望未来奇安能够凭借自己的专业知识和永无止境的探索研究精神，在狼群虎尾春冰环绕的后交通时代生存下来，为更多的互联网伙伴提供更多更强大的羊毛党防控武器。【本文为栏目组织《奇安科技》原创文章，转载请微信公众号(bigsec)联系原作者】点此查看更多本作者好文
