頂象：“茅臺(tái)搶拍服務(wù)”其實(shí)是羊毛黨作弊工具

　　春節(jié)將至，茅臺(tái)加大了直銷渠道放量，不少消費(fèi)者選擇在電商平臺(tái)上搶購(gòu)茅臺(tái)。2020年12月份，天貓、京東、蘇寧三大平臺(tái)就提供了150萬(wàn)瓶茅臺(tái)在供消費(fèi)者選購(gòu)。

　　茅臺(tái)直銷渠道放量后，茅臺(tái)酒容易搶了嗎?統(tǒng)計(jì)發(fā)現(xiàn)，即使茅臺(tái)向直銷渠道放量，各大直銷渠道在年末增加供應(yīng)，消費(fèi)者依然機(jī)會(huì)有限。在屢搶不中后，市場(chǎng)上一種用軟件代搶的服務(wù)出現(xiàn)了。通過(guò)該服務(wù)，茅臺(tái)的成功搶購(gòu)率大增，不過(guò)每瓶最高要加價(jià)幾百元補(bǔ)不等。

　　頂象業(yè)務(wù)安全專家在某網(wǎng)購(gòu)平臺(tái)看到在銷售的“茅臺(tái)代搶服務(wù)”。經(jīng)過(guò)與商家溝通了解到，用戶拍下服務(wù)后，需要提交用戶電商平臺(tái)賬戶密碼。然后，商家把用戶的電商賬號(hào)密碼等信息填寫“代搶軟件”里，設(shè)置好運(yùn)行時(shí)間，選擇和平臺(tái)和搶購(gòu)商品，軟件即自動(dòng)運(yùn)行。平臺(tái)開搶后，用戶在自己的賬號(hào)查看是否拍中，拍中的話付款即可。

　　據(jù)介紹，商家的“茅臺(tái)代搶服務(wù)”甚至集成破解功能，能破解各電商平臺(tái)下單協(xié)議，繞過(guò)圖片驗(yàn)證碼，自動(dòng)更換IP地址，偽造設(shè)備編號(hào)等。

　　眾所周知，電商平臺(tái)的搶購(gòu)需要拼速度。在拼手速方面，人搶拍靠的是神經(jīng)反應(yīng)，而軟件是通過(guò)預(yù)先設(shè)置的流程，自動(dòng)化運(yùn)行速度遠(yuǎn)遠(yuǎn)超過(guò)人的操作，因此搶購(gòu)成功率遠(yuǎn)遠(yuǎn)高于普通用戶。

　　頂象業(yè)務(wù)安全專家分析發(fā)現(xiàn)，“代搶軟件”其實(shí)是“羊毛黨”團(tuán)伙常用來(lái)進(jìn)行批量薅羊毛的工具，只是被拿出來(lái)單獨(dú)售賣服務(wù)。

　　“羊毛黨”是一群有計(jì)劃、有預(yù)謀的團(tuán)伙化，彼此分工明確、合作緊密、協(xié)同作案，形成一條完整的產(chǎn)業(yè)鏈。 “羊毛黨”對(duì)電商的各項(xiàng)業(yè)務(wù)流程非常熟悉，很清楚需求和風(fēng)控規(guī)則及業(yè)務(wù)漏洞，能夠嫻熟的運(yùn)用移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、人工智能各種新技術(shù)，進(jìn)行各種風(fēng)險(xiǎn)欺詐操作。

　　為了進(jìn)行批量搶購(gòu)熱門商品，“羊毛黨”會(huì)編寫制作自動(dòng)化的軟件，這些軟件一般是基于活動(dòng)或業(yè)務(wù)存在的漏洞，能夠進(jìn)行批量注冊(cè)登錄搶購(gòu)等操作，從而實(shí)現(xiàn)快速、瞬時(shí)、批量的、對(duì)特價(jià)商品、打折券等優(yōu)惠商品的哄搶。

　　由于電商業(yè)務(wù)中涉及到的優(yōu)惠系統(tǒng)、客戶系統(tǒng)等，規(guī)則使用上互相重疊，風(fēng)控流程上很容易互相矛盾，甚至相互打架， 這就導(dǎo)致針對(duì)“代搶軟件”的防控上存在若干難點(diǎn)：

　　1、秒撥IP、模擬器等專業(yè)工具不斷更新，新手段層出不窮，對(duì)抗難度大。

　　2、“羊毛黨”手握大量賬號(hào)，個(gè)體行為合法、群體非法，識(shí)別難度大。

　　3、業(yè)務(wù)風(fēng)險(xiǎn)點(diǎn)多，賬戶、訂單等各系統(tǒng)均有可能出現(xiàn)漏洞，單點(diǎn)防控難度大。

　　4、業(yè)務(wù)防護(hù)體系中積累的風(fēng)險(xiǎn)核驗(yàn)數(shù)據(jù)量不夠，更新不及時(shí)。

　　5、攻擊來(lái)源復(fù)雜，既有不良用戶，又有專業(yè)黑灰產(chǎn)，還有可能是惡意同行。

　　6、業(yè)務(wù)防護(hù)影響店鋪業(yè)績(jī)，一旦出現(xiàn)誤判，將直接影響網(wǎng)店交易量和排名。

　　基于以防控難點(diǎn)，頂象風(fēng)控系統(tǒng)5.0為電商平臺(tái)提供了從客戶端到業(yè)務(wù)端的全鏈路防控體系，能有效防范這類“羊毛黨”批量工具的風(fēng)險(xiǎn)行為，保障電商業(yè)務(wù)安全。

　　頂象是一家以大規(guī)模風(fēng)險(xiǎn)實(shí)時(shí)計(jì)算技術(shù)為核心的業(yè)務(wù)安全公司，旨在幫助客戶構(gòu)建自主可控的風(fēng)險(xiǎn)安全體系，實(shí)現(xiàn)業(yè)務(wù)可持續(xù)的增長(zhǎng)。