电商薅羊毛事件「电商套路」

互联网 2023-04-10 08:08:32

今天给大家普及一下电商薅羊毛事件「电商套路」相关知识,最近很多在问电商薅羊毛事件「电商套路」,希望能帮助到您。

之前做了小两年电商风控产品(不是全部工作都在风控,同时兼做其它),从一无所知到小有所知,做了很多规则,遇上不少有意思案例,有些到至今也没太明白对方最终如何套利,本文介绍一些防控规则及实际案例,受限记忆因素,案例一些细节并不保证记得清楚,只好模糊说了,另外有些内容可能涉密也会说得模糊点,请见谅。

注,以下所写,是基于我当时做的产品,别人家有哪些相同哪些不同,具体我就不太清楚了。

一、风控缘由和目标

1、平台为了扩大市场,时不时搞优惠活动,这些优惠是希望正常用户享受到,且一般每人只能享受一次,而不是被那些非法用户抢走,那就是白花钱没效果。

2、市面上有一群羊毛党,专薅这种优惠羊毛,我个人会将羊毛党分为三类人:

普通羊毛党:多数人都是这种,这些人没特别恶意,薅羊毛只是一种乐趣,基本是不违背活动规则的,比如限每人参加一次,那就是真的只参加了一次,他们只为薅羊毛,薅完就走,不过有时也会转变成为平台希望的用户;业余羊毛党:这些人也遵循活动规则,但因为手里有多个帐号多个手机设备这些,相当于一个人参加了多次优惠活动,薅了多份羊毛。这类人本质上跟上一类没太大区别;专业羊毛党:我没直接接触过这种人,只是猜测,这些人资源很多,本文后面提到的各种防范,他们都会努力去避过,应该都是团体合作,这些人薅到非现金类羊毛,会有特定的渠道去转手,有完整的链条,到最后转成现金,不像前两种薅到羊毛都是自用。

没找着合适的免费正版图片,将就下吧

3、风控对不同类的防范

对于普通羊毛党很难防范,因为他们完全符合规则(倒是有那种收集全网数据来判断某一用户是否有风险的服务商,但这东西,测试过一两个,用对方的数据和自己本平台判断的数据比对,感觉用着不是太合适);对于业余羊毛党,目标是只让对方拿一次优惠,防止多拿;对于专业羊毛党,是重点防范,希望完全防住,但真的难,经常是事后才发现。这些人也不是每次活动都会来,曾经我想打入这种人内部,但白花了些钱还是找不着门口。二、最基本的风控防范规则

先介绍最基本的一些规则,对于每人只能参加一次的优惠,一般在规则里也会明面告知,比如同一用户帐户、同一手机号、同一设备等只能参加一次。实际中的限制不止明面写的那么些:

1、同一用户帐户:就你在平台上注册的帐号。多年前还有邮箱注册帐号,现在基本变成手机号注册了(即便是通过qq或微信这种第三方登录,qq或微信本身也是对应着手机号的),某种意义上这个跟同一手机号有点重复;

2、同一手机号:除了用户帐户里的手机号,对于电商,还有个收货手机号,这个手机号也会被加入判断。

3、同一设备:主要指手机,每台手机都有个唯一设备号,通过这个来判断。不过这个设备的识别漏洞不小,后面会说。

4、同一收货地址:这儿实际上不单指收货地址,而是“收货人 收货地址”,如果纯收货地址,比如两个人租同一房子就会一样,或者同一公司人用公司地址也会一样。

5、同一支付帐号:不管你通过支付宝还是微信,系统都能获取一个代表你们支付帐号的唯一码,通过这个码来判断。(我当时做这个的时候,有些支付方式不能提供唯一码,某种意义上就是会跳过这种判断,现在不知道是不是所有支付方式都能提供了)

6、同一身份证号:这个只在某些需要身份证号的业务上能使用(比如海淘)。

三、羊毛党对基本防范规则的破解

1、手机号:是较容易搞的,专业玩家手里不知道有多少(怎么搞就不讲了,我也只知道皮毛),就算很普通的用户有个两三个手机号也挺常见的。

2、设备号:这个看平台的防范程度,门槛有高有低,不像搞个手机号那么方便

如果活动在pc上也有,pc设备一般较难识别,如果通过pc参加活动,就相当于跳过了这套判断;手机设备号可作假,特别是android,当时我自己试,一个手机可变出N个设备号(具体方法就不介绍了);因为设备号作假这事,有专门企业做设备指纹这种服务,就是不单靠设备号来判断,会收集设备的很多信息,综合起来再判断。我当时较详细测过某一家的这种服务,找到过几个设备指纹判断错误可疑性较大的案例(是线上测试,真实用户的数据,通过平台自己的数据我判断是不同人或同一人,但设备指纹判断是同一人或不同人。要100%正确挺难的,出现几个可疑很正常);

3、收货地址:地址是中文字,要破唯一性非常方便,中间加个字或者减个字就行了,比如“北京市朝阳区”可以写成“北京市朝阳”或者“北京朝阳”。当然系统针对这种破解也会有相应的判断,具体后文再提。

4、支付帐号:这个简单搞几个还是不太难的,比如基本每个人都有支付宝或微信,就相当于有两支付帐号了。再比如同一身份证可以绑定多个微信,不同微信对应不同支付帐号,就相当于又多几个了。但要搞多就不太方便了,关键是需要多个身份证号。

5、身份证号:这个以前在网上查询,有非法买卖的,实际没那么了解,违法的事情可不能干。我的感觉是,专业玩家会非法搞这个,而且不单是为了薅羊毛用。

先这么多吧,希望大家喜欢看,下一篇再继续......