今年“雙十一”全網(wǎng)成交額已經(jīng)突破5700億，再創(chuàng)成交額新紀錄。直播間里主播帶貨正酣，電商平臺上各店家賣“爆單”。在“全民剁手”的消費盛宴背后，各類業(yè)務(wù)風險也在涌動。

　　“搶拍秒殺神器”大行其道

　　有媒體報道：由于很多熱門、限售商品或者低價商品總是一件難求，一個叫做“搶拍秒殺”的工具備受青睞。網(wǎng)上搜索，就能看到各種號稱“搶拍神器”的插件或軟件，其價格從免費到幾百元不等。

　　

 

　　據(jù)介紹，這個所謂“搶拍神器”是一個外掛軟件或是軟件插件，只要預先把個人電商賬號密碼等信息填寫在軟件里，設(shè)置好運行時間，選擇想要參與的參與的活動、搶購的商品，軟件即自動運行。部分軟件甚至集成破解功能，能破解各電商平臺加密的下單協(xié)議，繞過圖片驗證碼安全，自動更換IP地址，偽造設(shè)備編號等。

　　

 

　　商品搶購一般需要拼速度。在拼手速方面，人搶拍靠的是神經(jīng)反應(yīng)，通過人的眼手協(xié)作來完成，而軟件格局設(shè)置的流程，自動化運行速度遠遠超過人的操作。

　　這其實是“羊毛黨”薅羊毛的工具

　　頂象專家分析發(fā)現(xiàn)，這個所謂“搶拍神器”其實是“羊毛黨”團伙常用的進行批量薅羊毛的工具，只是被拿出來單獨售賣。

　　“羊毛黨”是一群有計劃、有預謀的團伙化，彼此分工明確、合作緊密、協(xié)同作案，形成一條完整的產(chǎn)業(yè)鏈。“羊毛黨”對電商的各項業(yè)務(wù)流程非常熟悉，很清楚需求和風控規(guī)則及業(yè)務(wù)漏洞，能夠嫻熟的運用移動互聯(lián)網(wǎng)、云計算、人工智能各種新技術(shù)，進行各種風險欺詐操作。

　　為了進行批量搶購熱門商品，“羊毛黨”會編寫制作自動化的軟件，這些軟件一般是基于活動或業(yè)務(wù)存在的漏洞，能夠進行批量注冊登錄搶購等操作，從而實現(xiàn)快速、瞬時、批量的、對特價商品、打折券等優(yōu)惠商品的哄搶。

　　由于電商業(yè)務(wù)中涉及到的優(yōu)惠系統(tǒng)、客戶系統(tǒng)等，規(guī)則使用上互相重疊，風控流程上很容易互相矛盾，甚至相互打架，這就導致針對“羊毛黨”自動化工具的防控上存在若干難點：

　　1、秒撥IP、模擬器等專業(yè)工具不斷更新，新手段層出不窮，對抗難度大。

　　2、“羊毛黨”手握大量賬號，個體行為合法、群體非法，識別難度大。

　　3、業(yè)務(wù)風險點多，賬戶、訂單等各系統(tǒng)均有可能出現(xiàn)漏洞，單點防控難度大。

　　4、業(yè)務(wù)防護體系中積累的風險核驗數(shù)據(jù)量不夠，更新不及時。

　　5、攻擊來源復雜，既有不良用戶，又有專業(yè)黑灰產(chǎn)，還有可能是惡意同行。

　　6、業(yè)務(wù)防護影響店鋪業(yè)績，一旦出現(xiàn)誤判，將直接影響網(wǎng)店交易量和排名。

　　基于以防控難點，頂象風控系統(tǒng)5.0為電商平臺提供了從客戶端到業(yè)務(wù)端的全鏈路防控體系，能有效防范這類“羊毛黨”批量工具的風險行為，保障業(yè)務(wù)安全。

　　頂象風控系統(tǒng)5.0通過端安全，防止黑灰產(chǎn)獲取業(yè)務(wù)邏輯接口信息、防止被入侵破解;通過對通訊鏈路保護，防止數(shù)據(jù)傳輸過程中被劫持篡改;通過人機識別技術(shù)的驗證碼，防止機器注冊風險;通過設(shè)備核驗技術(shù)，防止多開、模擬器、秒撥IP等風險;針對真人用戶的風險操作，通過風控引擎的操作特征和交叉驗證，防止異常操作等。由此幫助電商平臺構(gòu)建一條全流程的縱深防控體系，有效防范各類薅羊毛“神器”。

　　頂象是一家以大規(guī)模風險實時計算技術(shù)為核心的業(yè)務(wù)安全公司，旨在幫助客戶構(gòu)建自主可控的風險安全體系，實現(xiàn)業(yè)務(wù)可持續(xù)的增長。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔此類作品侵權(quán)行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。