摘要：“任何促销都不能完全消除羊毛派对，“通通盾首席执行官王德嘉表示，所谓的风险控制产品，是一种”人性化艺术“，需要平衡多方的需求。收藏也是如此紧，流量减少，正常使用者会不小心受伤，或因为经验不顺畅放弃;如果太松，黑色生产就会流入。

一周前，淘宝网为新注册用户发布了一系列激励政策。

这一事件很快成为黑人制作的对象&quoquo;薅羊毛”并在一周内形成了完整的产业链。黑人生产者“每天7000元，“rdquo; “第三利润50,000“。

实现这一点的关键是支付宝有一个“非实名可转让”规则，黑色制作使用该规则，正在成为洗钱渠道。

在这场攻防战中，淘宝一步步为阵营，修改规则;黑色生产看到针，无处不在。

在攻击和防御之间，不仅需要斗智斗勇，还需要了解人性和恶意;

黑产狂欢

一周前，淘宝网为新注册用户推出了一系列优惠活动，其中一个是充值30元减5元优惠券。

一旦活动启动，黑色生产链立即被激起，主要黑人团体为此次活动制定了一系列战术羊毛策略。

在完成一轮风险控制规则后，小欣先生发现它确实有利可图。

从软件平台，他购买了注册和验证码来收集业务，“每天7000元。

黑客将开发批量注册软件以促进主要平台。

这些软件聚合到一些大型软件平台中并公开销售。而这个淘宝注册，除了注册机，还需要模拟器一起操作，成本价格是6到一块。

在淘宝活动的第一天，许多像小欣这样的客户涌入并在软件平台上注册获得优惠券。

而这些获得的优惠券，消化顾客的方式，被卖给一些淘宝充值店。比如一些淘宝店，充值30元，可以打折到29元，而且他们使用优惠券，只需25元即可完成充值，净赚4元。

在主要软件平台的背后，有一群卡供应商负责收集卡片和筹集卡片，并提供这个产业链的营养。

卡业务程金平，筹集了2万张卡。

卡需要专业设备，行话称为“猫池”和“卡池”，猫池需要放在卡池中，联动操作。

程金平租了一个小平房，安装了卡池，连接电脑，安装了相应的软件，然后用手机卡批量注册。

▲程金平的工作室已初具规模。

在这个超过20平方米的隐蔽房间，卡池正在蓬勃发展。每天晚上，他一张一张地取出卡片，换上一张新卡片——这是他的日常工作，小心翼翼地提高卡片，就像给自己的摇钱树浇水一样，不要马虎。

20,000张卡，前一期投入的总金额约为40万张。

这些卡每月可以为他滚动近30万元;在旺季，他们每月可以赚到近百万美元。

除了承担一定的风险之外，这只是一项有利可图并收钱的业务。

像程金平这样的卡片经销商只能算是业内人士，而且有一些大卡商人手中拿着数十万张卡片，“每日滚动10万张金币”。

一个金融账户《欺诈盛宴》，揭示了完整的刷客户产业链。

在前端，刷用户收集信息，找到平台孔，并消化赃物。

在中间，卡提供商提供移动电话号码并滋养卡。

在后端，黑客编写软件并通过平台公开邀请投资。

每个人都有自己的职责，默许合作，提供自己的最大价值。

“每个特殊活动，活动部门都会根据需要制定相对宽松的规则，”阿里相关负责人表示。在执行活动期间，发现了问题并且不断修订规则。

这也与阿里最新的9字安全政策“轻管理，重检测，快速响应”有关。

对于互联网公司来说，流量非常重要。坦率地说，任何促销和优惠都是为了转移。

但是，如果制定严格的风险控制规则，用户体验就会很差，“让用户觉得我们没有诚意”;如果放松规则以确保顺畅的体验，它将不可避免地成为黑色和灰色的目标。

这是一场人类战争。

每一项活动或促销都像一座桥梁 - ——衡量和平衡交通和风险控制。

显然淘宝在第一天没有找到这种平衡。

在活动的第一天，淘宝的大数据安全模型发现了“数据异常”，安全部门立即采取措施防止机器行为。

战斗的第一天以清道夫的胜利告终。

道高一丈

第二天，机器批量操作被阻止后，战斗情况进一步升级——人类羊毛军队开始泛滥。

针对淘宝网的第一次禁令，羊毛军队在小组和论坛上讨论了对策。

“如果你使用新手机，或者购买一些新的淘宝，就可以操作它。”经过小竹的研究，网友发现有漏洞要钻。

机器的注册被阻止，有一条鱼正在泄漏。这是以前注册的，未使用过的号码——许多人为了这样的促销而囤积了这些数字。

这样的数字，行话被称为“白色数字”。

很快，在主要的黑人群体中，购买支付宝和淘宝白的链接开始传播。一个帐户的价格只有0.8元。

通过出售白色数字小朱是如此有利可图，并在3日赚了5万元。

收到带有白色号码的红包后，按照事实，你需要另付25元才能使用“充值30减5元优惠券”“。

此时，您需要进行实名验证，绑定银行卡——如果它不是真名，你甚至不能收到其他账户的“转账”。

淘宝白，实名不可能，所以，进行下一步是不是不可能？

小朱说，永远，道路很高。

客户发现支付宝的规则可以成功绕过实名注册并完成转账支付：

您只需要在PC端登录支付宝，使用实名支付宝账号，发送红包到白色号码，即可转账。

▲ 可以用红包抵扣，完成支付

虽然这个红包不能取消，但它可以用于支付宝消费。

在弄清楚这个规则之后，在主要的客户群中，每个人都疯狂地卖掉了白色的号码;主要论坛的教程也有近10,000个读数。

这时，淘宝并没有坐以待毙。

阿里的相关负责人表示，他们也在触摸对手并不断改变规则，同时也尽量避免意外伤害普通用户。

为此，淘宝再次升级了风险控制规则，过去注册的白色号码也被禁止活动。

另辟蹊径

布鲁塞尔在论坛上抱怨道：“规则已经改变，黄色是黄色的”。

戏剧结束了吗？它远未结束。

通话费用被阻止后，新用户还可以获得折扣，这是淘宝外卖的“食品券”。

一个新的用户可以收到三个或四个，最好的一个是“总共20.1减少20元优惠券”，“所有15.1元减15元优惠券”，可用于外卖预订。

客户蜂拥并收集优惠券并在团体或网上出售。

▲ 群里各种花式揽客

▲ 网上公开售卖

购买者，然后从淘宝外卖订单— —刷客户和买家，他们将分享折扣。

值得注意的是，两种类型的作弊操作都依赖于“在线红包”功能，该功能成功地绕过了实名制的硬阈值并直接消费。

这条规则也成为黑人和灰色交易中洗钱的一种方式。

黑客C表示支付了一些小额交易，另一方将要求进行在线红包转移。 “这种方法的核心是你无法获得对方的真实身份。”

匿名是黑市交易中极为重要的吸引力。

“目前，网上红包可以发行980元左右，可以多次转发。通过这种方式，几千美元的黑市交易，用这种方式旅行，非常方便，“小C说。

针对上述情况，支付宝也给出了相应的答复。

目前，绝大多数支付宝账户已经完成了实名制，而且只有少数几个未命名的账户。相关负责人表示，“对于这些未命名的账户，我们将继续引导他们完成真实姓名”。

至于“红包”规则，支付宝回复称这些红包产品以代金券的形式分发到账户，不可转让，不能提取，只能用于购物。

对于可疑的转账交易，尤其是大笔款项，支付宝拥有一套完整的反洗钱风险控制监控系统，并将根据实际情况不断优化升级。

虽然支付宝有一定的规则，但“网络的红包”在这场羊毛盛宴中发挥了核心作用。

攻防大战

一个星期以来，淘宝和黑灰之间的斗争还没有结束。

每次淘宝修改规则时，客户都会找到新的方式，而且无法访问。

“让我们继续关注他们的规则。我们的核心逻辑是模拟真实的人，使他们接近真实的人，这样他们就无法阻止他们，”小朱说。

对手需要找出哪些是真正愿意的用户，哪些是粉碎刷客户。

这场进攻性和防御性的战争不仅是一种智慧，也是一种深刻的人性。

这场战争何时结束?

直到刷客户羊毛的成本高于优惠成本。

在这场战争中，刷客户的成本在不断提高。从0.6元的软件平台服务到淘宝购买0.8元白色，经过淘宝拦截规则，只需8元就可以从网上购买。

淘宝的活动还处于现阶段，更不用说其他平台的优惠活动了。几乎每一次，它都成了黑色产品的狩猎者。

“任何特别优惠都不能完全消除羊毛派对，”通通盾首席执行官王德嘉表示。所谓的风险控制产品是一种需要平衡多种需求的“人类艺术”。

收集太紧，流量减少，正常使用者会不小心受伤，或者因为经验不顺畅而放弃;如果太松散，黑色生产就会流入。

更不用说交通和风险控制之间的权衡，每个平台之间有两种力量：

有时，它是运营部门和最高管理层。他们需要给领导者一个“完美的数据”;

有时候，高层和风险投资者需要向风险投资商证明他们的商业繁荣，以提高估值。

一些羊毛派对，以及许多平台已成为“盟友”，对方将发布促销活动，将获悉“欢迎来到薅”。

“很多平台活动，30％的用户是真实的，我们尝试做相反的数据，确保70％是真的，”王德嘉说，在风险控制方面，只能做大推。

多年来，主要互联网公司的安全部门一直在争取黑色和灰色，并且不乏秘密和暗访的细节。

然后，一切都是姑息性的。

黑灰已经如此傲慢地抢夺了互联网时代的红利，但没有法律监督。

虽然在最新的网络安全法中，网络安全要求得到了进一步提高，但对于客户群和羊毛方没有明确的法案约束力。

最重要的是这个群体寄生在互联网上，而且非常匿名。跟踪和收集证据太难了。

黑灰在互联网中是如此，它活得很好。

攻防之战何时休?

交通和风险控制，人性和愿望，其中，我们应该多大的兴趣？

这些游戏还没有结束，这场进攻和防守的战斗将永远不会结束，而且很难过;

[泰坦媒体作者介绍：文/零和，微信公众号：财务（ID：yibencaijing）]