根据分析流程，首先应该找到其中一个羊毛党中特征十分明显的一个，以此为蓝本从而找出羊毛党撸羊毛的模式。
第一步，流量分析找出异常流量。从2018-10-10到2018-10-31之间，事件选择“解锁活动单车”的“总次数”，按照Distinct ID查看，得出下图
从图中可以看出309713这个ID波动幅度十分大，很有特异性，所以对这个ID做进一步分析
这个ID在10月12日这一天解锁次数就高达217次，10月25日一天解锁次数235次，10月31日一天解锁195次，从10月14日到10月21日这7天中，有6天的空白期，只有一天使用了9次。集中高频操作十分明显，所以这个ID有疑是羊毛党的可能性。
为了进一步确定这个ID号是羊毛党，将10月25日这一天的观察维度细分到小时，做进一步观察
解锁次数
锁车次数
从图中可以看出，此ID解锁，锁车的频次十分密集且高频。种种迹象表明，此ID为羊毛党无疑了。
第二步：找出此ID的操作模式
网友评论