被黑产盯上的电商：差点破产，后来被顶象挽救
作者：admin 发表时间：2020-11-28 浏览：106 海淘动态
又一年的双11购物狂欢季将至，某电商平台负责人李先生却高兴不起来。经过多年辛苦打拼，李先生负责的电商平台在业内小有名气，然而隐匿网络之下的黑色势力疯狂威胁着电商平台安全，辛苦策划出来的活动不仅没有吸引来真实的用户，反倒招来了职业羊毛党，让巨额促销资金打了水漂!100多万促销费用打了水漂李先生告诉记者，他们是一家特色食品互联网电商企业，成立于2015年1月。该平台的服务宗旨是为辖区内的农业龙头企业服务，帮助他们在网上销售优质农产品，彻底解决优质农产品难卖问题。截至2015年年底，该电商平台已经吸纳本地企业60多家，上线农产品200多种，年销售额达到500多万元，在服务的企业中建立了良好声誉。但是由于平台规模小、知名度不高、投资额度有限等多种原因，也受到国内京东、淘宝等知名电商大鳄的激烈竞争。李先生表示：为了能够在激烈的市场竞争中存活，我们使尽浑身解数，采取打折、秒杀、赠送、抵用券等促销活动，来获取更多的客户。然而令人没有想到的是，这些优惠活动一旦上线，就被网络黑产团伙盯上，利用软件瞬间秒杀，再转手售出。网络黑产的秒杀爆品的刷单行为，使普通用户无法享受到优惠，不仅影响了用户的购物体验，更是严重影响了电商平台的良性发展。近期，平台推出了一次周年庆的1元购活动，该活动主要针对平台会员及微博粉丝，希望投入真金白银的福利回馈广大用户。然而，活动开始不久后，平台就接到消费者反馈促销活动页面登录困难，给会员准备的礼品在15分钟内便被网络黑产团伙清洗一空。为了这次网络大促，我们已经先后投入100多万的营销经费，眼看打了水漂，所有的努力都付之东流。李先生沮丧又无助的表示。羊毛党差点让他破产对于一家电商平台来说，流量非常重要。事实上，任何促销和优惠，都是为了流量、为了导流。每一次优惠活动，负责促销活动的部门会都根据需求，制定相对宽松的规则。李先生称，在活动执行过程中不断权衡，就是为了在流量和风控之间，找到一个平衡点。然而，如果制定过严的风控规则，必然会导致用户体验差，让用户觉得我们没有诚意;如果为了保证流畅的体验，规则放宽，又势必会被网络黑产团伙盯上。为了让羊毛党无毛可撸，该电商平台还为会员量身定制了一系列推广活动。通过IP、收货地址、身份证、手机号、绑定邮箱等全方位检测判断对方是否为羊毛党。然而，就算是经过清洗，还是有漏网之鱼。任何优惠活动都有这些羊毛党，我快要破产了。李先生无奈的说。原来，为了支撑公司正常运营实施，李先生抵押了唯一自有住房，来换取运营资金和支付职员工资。在此万分紧迫的时候，经人提醒，李先生联系了专门做业务安全的顶象技术。一个求救电话带来的转机在收到了李先生的求救后，顶象技术安全专家与李先生进行了详细沟通，然后对李先生的电商网站做了整体的安全分析，并很快出具了一份详实的业务风险报告，列出了遭遇到的业务威胁类型和现状。顶象技术安全专家小科表示，分析发现，李先生的电商网站最大的业务风险是账户注册和登录缺乏有效验证机制，导致很多垃圾注册，在优惠券领取和使用上也存在逻辑漏洞，再就是没有专业的风控标准和灵活的防控机制，黑产甚至比运营人员还精通网站的交易规则，导致羊毛党的肆虐。小科建议，在注册、登录环节接入人机识别和账号被盗检测。在没有数据积累和垃圾注册模型的阶段，可以通过设备指纹、ip聚合度，验证码，常用登陆地和用户活跃度情况，来识别异常用户，在领优惠券的活动中也可以通过行为事件发生的时间点、名单等维度来防止羊毛党。李先生表示，我们在体验了顶象的风控产品后，发现防控效果超出预期，要是早知道有这么专业的公司能防御黑产，那100多万运营费用就不会浪费了。他说，目前正与顶象沟通具体的部署细节，马上要将顶象风控体系部署到网站和APP客户端上，顶象公司有一个安全双11活动，现在申请免费使用风控产品，还有技术人员服务，这又为我们省了一笔钱。被网络攻击、黑客入侵、恶意刷单等不法行为步步紧逼的电商网站，在双11等节日促销的重要节点上面临更加严峻挑战。通过顶象技术专业的风控产品和服务，能够有效阻挡羊毛党、盗号党、黄牛党、炒信等职业刷客和专业黑客，真正把优惠和福利传递给消费者，让企业把更多资源、精力投入在电商平台的核心业务中去。
分享到
部分图片内容来自于网友投稿
0/300
微博发布