那是因为,薅羊毛的手法也在不断变化,常规的安全服务难以再继续满足防护需求。为此,网易易盾对这一现象进行了原因排查,结果发现羊毛党使用了新的黑产工具、利用了业务逻辑漏洞,使用真人托,真实账号挂机等手段,等因素使得羊毛党见缝插针、再次蔓延。
因此,网易易盾从以下四个层面进行了全方位的对抗升级:
人工智能;大数据;关联分析;快速模型迭代。
通过上述四层技术的加码,网易易盾为客户提供了更加全面安全防护体系,我们称之为“全流程”防御体系。其覆盖了用户注册到注销的所有行为节点,记录了上千个维度的用户行为数据,进而分析亿级的用户关系网络。利用机器学习平台每日处理数TB级别的数据。

(上千维度)

(用户关系网络)

(机器学习平台)
通过升级版安全服务,重新分析了第五天的用户数据,拦截了大部分作弊用户。客户最终规避的资产损失高达超2000万+。

四、经验总结
通过该客户的反薅羊毛案例实践,可以看到业务的安全服务必不可少。
网易易盾在行为式验证码、注册保护、登录保护、营销反作弊、实人信息认证等常规功能之外,又叠加了人工智能、大数据、关联分析、快速模型迭代等技术实现,真正提供了一体化的安全防护服务,服务了包括网易考拉、浙报传媒、香港莎莎网等多家公司。
最后,在如何做好营销活动反作弊方面,朱浩齐提了以下几点建议:
1.设置活动门槛,营销福利的受益人门槛应该更高;
2.设计好异常流程,包括售后客服的应对话术,并及时更新;
3.收集并学会使用数据,根据活动规则和业务逻辑定义数据使用策略;
4.注意隐蔽策略,大量安全策略同时作用,并设置一定的“通过率”迷惑对手;
5.活动期间及时监控数据,收集反馈并进行分析;