今年的11月11日，這個中國電商打造的購物節(jié)，又創(chuàng)造了一個世界矚目的銷售記錄，在這個天價的記錄下，考驗了電商平臺的從銷售到物流、從硬件到軟件等各個方面，其中也包括了最不為人知的風(fēng)控部門，與他們對應(yīng)的則是電商漏洞下的各種暗流涌動。

　　淘寶上隨手可得的電商小號

　　當我們需要一類賬號而不可得時，往往會在淘寶上找到答案。比如一些網(wǎng)絡(luò)游戲的賬號、視頻網(wǎng)站的VIP賬號。還有一類，叫電商賬號，比如京東小號、蘑菇街小號等等。有道是“沒有買賣就沒有傷害”，這類小號的存在一個十分重要的原因是：有利可圖。

　　也就是說“羊毛黨”可以利用這些小號獲利頗豐。一個簡單的例子，一些電商為了獲取盡可能多的用戶，在推廣自己的APP時，往往會提示用戶，首次登錄APP賬戶會返現(xiàn)金，高的可到50元以上。于是，羊毛黨們每次登錄APP時都用新的賬號，這樣每次都能返回不菲的現(xiàn)金，長此以往，獲利頗豐。再比如，一些以刷單為生的刷客，忌憚電商平臺大數(shù)據(jù)的捕捉能力，不敢用自己的實名賬號刷單，只好通過不斷的買新小號來完成任務(wù)。

　　羊毛黨的互聯(lián)網(wǎng)思維

　　生活中總有一類羊毛黨，專門利用各種平臺的漏洞來獲利，前些年我們見過有人通過瘋狂刷信用卡獲取積分來變現(xiàn)，如今這種招式也移植到了電商平臺上。

　　2015年5月，深圳有30多個在京東平臺上開店的商家行為十分異常。他們組成了一個貿(mào)易圈，互相買貨，互相評價。看起來好像只是那種最初級的刷單行為，可是經(jīng)過分析，有人發(fā)現(xiàn)，這些商家都是在2014年同一時段注冊的，而當時正好又是京東正在進行購買返京豆(1京豆大約相當于一分錢)的優(yōu)惠活動。這些商家通過“空包”，也就是從物流公司弄到的單號，而不是真正意義上的發(fā)貨，來騙取京東的京豆，再把京豆換成現(xiàn)金提出。

　　電商平臺上的各種促銷活動，不僅消費者高興，很多線下商家也很高興。前幾年電商大打價格戰(zhàn)的時候，有些商家一邊打價格戰(zhàn)，一邊從“友商”那里進貨囤貨。后來電商們開始在單個賬戶購買數(shù)量上進行限制，不過依舊無法阻擋“囤貨”的腳步。2016年7月，京東上某商品正在搞促銷活動，同樣限定了同一賬戶購買數(shù)量。不過最后收貨端地址卻顯示，很多購買者的收貨地址都寫到了安徽某個地方。通過調(diào)查發(fā)現(xiàn)，這個地方是個線下超市，超市控制了無數(shù)的小號，利用這些小號在網(wǎng)上“進貨”。

　　現(xiàn)在淘寶京東等電商平臺都推出了運費險，本來是一個利好行為，但在羊毛黨身上那就是機會。2016年8月，有人一次性購買了很多的產(chǎn)品，并且附加購買了運費險，然后在收到貨之后立刻選擇了退貨。這個令人不解的動作背后是因為：在退貨時將所有的商品放入一個快遞包裹中，而其他所有的運費險則可以收入囊中。

　　對于各類利用電商規(guī)則的漏洞“薅羊毛”的羊毛黨，都是規(guī)則的獲利者，在法律上并無明顯約束，所以很難得到制裁，電商平臺大多也只是通過自己的機制進行控制或懲罰。

　　而除了這類羊毛黨，更令人氣憤的是活躍在電商平臺上的“詐騙犯”。

　　無孔不入的“詐騙黨”

　　2016年以來，很多電商用戶都遇到過這樣的問題，剛剛在網(wǎng)上下單購買了商品，馬上就接到了“客服”的電話，告訴你支付環(huán)節(jié)出了問題，需要在ATM機上操作一下，或者發(fā)你一個鏈接，需要重新確認一下。

　　包括前不久痛心疾首的徐玉玉事件，都屬于這類個人信息泄露導(dǎo)致的詐騙。

　　雖然在電商領(lǐng)域，詐騙發(fā)生的次數(shù)遠遠低于薅羊毛。但是，被詐騙的幾率卻高了很多。試想一個電話過來，你的姓名、電話、購買時間、物品、發(fā)貨地址對方說的清清楚楚，再來一個以假亂真的釣魚頁面，有多少人能分辨出真假來。頗具諷刺的是，天貓上一家賣小家電的大型商家，不得不在他們店鋪醒目位置提醒買家：下單之后，他們不會以任何形式聯(lián)系買家，包括訂單失效或者需要重新確認，一切以天貓平臺交易記錄為準等等。

　　實際上我們也已經(jīng)看到在天貓或者京東購物成功之后，也會彈出類似的警示對話框，內(nèi)容大意均是要防范這類電信詐騙。

　　電信詐騙在電商領(lǐng)域已經(jīng)無孔不入，他們的一舉一動都讓風(fēng)控部門備受煎熬。詐騙本質(zhì)上來源于交易信息泄露，而交易信息有可能發(fā)生泄漏的環(huán)節(jié)非常多，有些甚至是電商安全體系內(nèi)無法控制的。

　　如上圖所示，從買家自身的賬戶安全意識，到訂單頁面被截取的風(fēng)險，到賣家被木馬監(jiān)控的可能，到打單物流過程中信息被外賊內(nèi)鬼泄露的情況，都是讓電信詐騙的烈火能夠燃燒的干柴。

　　據(jù)業(yè)內(nèi)人士的分析，在黑市中，淘寶當天的訂單每個可以賣到十幾塊，而歷史訂單也有人買。因為有時候當天泄露的交易信息并不完整，例如只有UserID 和購買的商品，這時如果比對歷史訂單，就能得到這個人完整的聯(lián)系信息。

　　“刷單者”們的江湖

　　在電商平臺上，跟詐騙齊名的另一個臭名昭著的行為是刷單。跟其他灰色產(chǎn)品不同的是，他們需要在雙十一之前完成。為了這一天的瘋狂，各類心懷不軌的商家都在進行各種形式的刷單。

　　可以說，刷單已經(jīng)成為互聯(lián)網(wǎng)行業(yè)的惡疾，正在毀掉整個互聯(lián)網(wǎng)的誠信。淘寶京東上的刷單可以說見怪不怪，而新晉的互聯(lián)網(wǎng)產(chǎn)品中微信的刷榜、外賣行業(yè)的刷單、網(wǎng)絡(luò)出租車的“打針”無一不跟刷單脫不開關(guān)系。

　　算起來，刷單也算是一項古老的職業(yè)，甚至富裕了一批人。按照業(yè)內(nèi)人士的研究，刷單大概經(jīng)歷了幾個階段：

　　2010年，刷單初起。主要是電商平臺上商家競爭加劇，一些商家依靠熟人關(guān)系刷單，不過體量不大，并不足以得到電商平臺的重視。

　　2011年，互刷誕生。熟人關(guān)系已經(jīng)無法解決日益龐大的刷單需求，一些商家開始抱團，通過QQ群等工具聚集，互相刷單，這個時候電商平臺開始重視這個領(lǐng)域，并著手打擊。

　　2012年，刷單泛濫。行業(yè)競爭的加劇使得賣家對刷單更加饑渴，電商平臺打擊也在加劇，標準化商業(yè)化的刷單平臺開始出現(xiàn)。

　　2013年-2014年，多樣性刷單平臺出現(xiàn)。受限于刷單平臺不便交流和不安全性，更加隱秘的YY、QT等刷單聊天室出現(xiàn)，網(wǎng)絡(luò)上也隨處可見“網(wǎng)絡(luò)兼職”的招聘，同時各種電商小號開始出現(xiàn)，大多為刷單服務(wù)。

　　2015年，一些商家開始重視自建群，也就是自己御用的刷單組織。群里有商家、熟人、刷手，有的是真正的客戶發(fā)展而來。這些人大多“案底清白”，受商家信任，并且主要針對一些特定產(chǎn)品(新品)、特定活動才會復(fù)活，所以真實度高，打擊難度大。

　　由于電商平臺越來越強的數(shù)據(jù)分析能力，刷單已經(jīng)逐漸成為一項技術(shù)活，刷手必須全程模仿真實購買行為。比如頁面停留時間，搜索關(guān)鍵詞，用暗語聊天，甚至瀏覽競品的寶貝，最后才能選定下單。為了保證刷手按照這樣的規(guī)范來操作，有的刷單平臺會在一開始，就收取刷手的保證金，上課，舉行相應(yīng)的考試，通過者才能有資格刷單。所有的刷單，都必須全程截圖，供“監(jiān)工”監(jiān)控。

　　電商平臺該如何防范

　　不論是羊毛黨、詐騙黨還是刷單手，都是規(guī)則的破壞者，代表的是不公平。而電商平臺的風(fēng)控部門要做的就是找出這些異類。據(jù)業(yè)內(nèi)人士透露，現(xiàn)在大型電商的風(fēng)控部門都已經(jīng)開始在大數(shù)據(jù)上做文章，通過規(guī)則和算法進行追蹤。

　　雖然各種作弊方法已經(jīng)極度真實化，但總會留下“馬腳”。無數(shù)的訂單中，必然存在問題訂單。找出這些訂單，挖掘出背后的秘密，通過規(guī)則化的攔截，可以大大減少風(fēng)險訂單。

　　而那些黑產(chǎn)專門組織人力用來刷單或者薅羊毛的訂單，就很難用規(guī)則來屏蔽。這個時候，就要對無數(shù)的訂單數(shù)據(jù)進行大數(shù)據(jù)計算，用機器學(xué)習(xí)的方式篩選出來其中的風(fēng)險模型——找到刷單行為之間共通而隱秘的，人腦難以判斷的復(fù)雜特性。

　　通過判斷風(fēng)險訂單，可以進一步回溯下單的設(shè)備、IP、手機號這些重要的特征。這些會形成新的數(shù)據(jù)，那就是訂單背后用戶的畫像。

　　可以看出，風(fēng)險訂單中無論是 IP 還是地址還是手機號的關(guān)聯(lián)性，都遠遠強于一般用戶。這恰證實了這些訂單都是有組織的團伙所為。

　　此外，大多數(shù)電商的系統(tǒng)均架設(shè)在云平臺上，當使用的是同一家云平臺服務(wù)時，那么在安全機制上就會更高一層，比如都在騰訊云的話。以騰訊超強的社交屬性，基本上每臺終端設(shè)備(PC或手機)上都至少安裝了QQ或微信，也就是說基本上每個正常下單的用戶，都同時是QQ或微信用戶，通過這一點，騰訊云就能快速鎖定這個訂單，對訂單背后的用戶IP進行畫像，例如：判斷某 IP 是代理 IP 還是服務(wù)器 IP，是國內(nèi) IP 還是國外 IP，該 IP是否參與過騰訊的活動，是否一個 IP 曾經(jīng)登陸過大量賬號，或者此 IP 是否有攻擊、刷單的黑歷史等等。

　　同樣，阿里云利用背后的支付寶用戶數(shù)據(jù)同樣也能獲得類似的效果，更因為支付寶實名制的關(guān)系，這個畫像甚至更明確。

　　歸根結(jié)底，對于黑產(chǎn)的打擊，需要強大的數(shù)據(jù)支撐，而這些數(shù)據(jù)往往又需要付出不菲的代價，比如一個對于京東來說是個“小白”的用戶，有可能剛剛在淘寶平臺上攻擊過別的賣家。如果此時數(shù)據(jù)能夠互通，那么京東可能就可以免去被“咬一口”的代價。而這也是電商都在積極推進數(shù)據(jù)共享機制的原因。