风控PM必知必会:互联网业务安全的黑灰产业链的故事
我们来继续开始王小明的故事。
图五:网上大量优惠券售卖示意 至于优惠券、新手礼包被刷对于电商网站来说已经是足够正常,至于是否该重视这件事,则看公司老板的态度,是不是要把这些营销费用用到最真实的客户那里。当然,提到这条薅羊毛产业链,还得从一开始的源头说起 注册领券端说到注册领券,简直是风控圈人人憎恶的问题,比盗刷还可恨,因为这是一条合法的黑色产业,不出事还好,出事了只能怨自己风控措施做的不严,不过这样的也能带来虚假的繁荣。 一套成熟的黑产肯定都会有猫池插大量的银行卡,刷单稍微低级点的黑产团伙拥有几千上万张卡,再比如就是: 图六:黑产团伙拥有大量黑卡 当我看到700万张卡被打击的时候,我的内心是拔凉拔凉的,警方你要是都打击完了我是不是以后也要失业了? 当然,高级点的黑产团伙才不会用这些,人家用的都是真实手机号,还会交月租的哟,20块钱的月租薅羊毛收入绰绰有余,电话拨过去人家还会跟你周旋哟~~ 哦,对了,肯定会有人会问关于验证码的问题,在这只能说连12306都不是事,还有什么~~ 至于该如何防范,以前我们使用过国内某第三方公司x安的号码识别服务,从对空号等的识别效果来看还是能够应用在生产业务当中的。 图七:验证码打码网站 销赃端至于销赃端,不多说渠道太多,小打小闹的卖给个人那就算了,其实对于电商企业而言,最怕的就是黑产联合供应商刷单套利,而面对这种套利行为对于电商企业而言最大的问题是该如何给其定性,因为无论怎么样稍有用心的供应商都会让这条证据链无从查起。 图八:可刷的网站优惠券信息共享群
当然,这些黄牛号可不单单只是用来享受优惠券,还可以用来参加网站的抽奖活动、刷点评、电商的秒杀活动等,用处大着呢。 供应商商户端账户泄露/虚假供应商商户端信息泄露
(编辑:济南站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |