薅羊毛之我有金钟罩

1、简述

    上篇 【薅****羊毛之如何薅秃你】 中提到：随着线上业务的增多，往往会受到羊毛党的一些"关注"，对企业的利益和品牌造成损失和影响，针对此类状况，我们通常会根据自己的业务场景制定一系列的措施和方法来避免该问题的发生或是发生后的应急处理机制。

image

2、风控场景及类型

    针对这种现象，不同行业、业务场景有着不同的解决方案和应对措施，以免在受到不可预估的经济和财产损失时而措手不及。风控系统的建立是利用一系列的措施和方法结合，以减少或避免风险事件的发生。

    那么在实际业务场景中如何根据自己的场景建立风控措施，如何根据业务的发展实时修正和调整风控策略以达到更好的效果？本文将以实际项目入手，聊一下营销活动中对羊毛党的应对方式。

image

3、风控场景之市场营销

    随着社交电商的持续火爆，以拼多多为代表的砍价活动形式想必大家都不陌生，活动的目的通常分为两个大的方向，侧重不同，其活动的设计、体验交互也有差异：

1、品牌宣传

    如果活动的侧重点是品牌宣传，那么在用户体验上，会尽量的减少用户参与的费力度，更大程度的达到快速传播的目的，商家投入的成本相对也会比较低，所以风控等级也相对较低，因为对于羊毛党来说，当投入成本和获利不成正比时，自然也就没有什么吸引力了。

image

2、获客、拉新、复购

    通过活动的形式达到获取新客、订单的目的。至于用户黏性、活跃度等问题，不是单个活动能解决的问题（此处不展开）此类活动更多的注重 APP/账号/注册/登录 的引导以及订单转化上的体验。相对投入的活动成本一般也会比较高，单品活动价格也会比较诱惑力，同时也会吸引大量的灰产、黑产关注。

image image

    那么假设我们要在微信平台做一场砍价活动，以小程序为承载结合公众号的方式进行，主题为：

“0****元购迪士尼门票”，随机砍掉一定量的金额，直至“0元”，业务侧重点是通过活动拉取新客和订单转化。

image

    看到这里，大家肯定会想 "这是道送分题啊...”，即使有一定的门槛，“0”元的诱惑还是很大的，拼一拼老脸，应该能成...

image

    那既然是活动，就有一定的规则，在活动场景中，风控的意义是在于防止有人钻了规则的空子：

业务规则：

1. 考虑到活动成本，单票价 450人民币，举办方会根据单获客成本进行折算，成本折算后，假设单次发起需要 200 人砍价，新客按 1.5人 计算

2. 活动的侧重点为拉新客并促进订单转化

3. 考虑到活动成本较高，吸引力较大，活动的发起和参与环节均做企业登录限制

条件规则：

1. 单OpenID限一次发起，一次参与（openid 指微信用户标识）；

2. 单企业UID 限一次发起，一次参与；

3. IP限制一次

4. 兑换条件限制

5. 设备号+浏览器指纹等等限制 …

    到这里，大家会觉得条件还是挺多的，之前想的那些损招看起来都不太好用，还是老老实实按规则参加活动吧。

image

动态拦截规则：

    但做到这里就够了吗？远远还不够，比如针对上节提到的集控系统或模拟器等手段来说并不奏效。大家都知道，这个层面问题的核心在于用户的限制。但现实是手机卡商作为最上游的群体，手机号的获取成本并不高，也就意味着有无数个“幽灵用户”来进行冲击。此类僵尸用户价值不高，甚至说是垃圾用户，如何甄别此类用户并记录其特征以保证在其它场景中免受其害，这就需要我们接入一些动态规则。

下图是我们根据业务场景构建的一套简单的动态规则（图为简单示意）：

1. 根据日常用户的浏览行为，访问记录等维度 评估活跃度

2. 建立黑名单库，日常活动拉黑，异常用户标签等维度 建立黑名单库

3. 用户访问深度，下单记录，账号认证/绑定 等 评估忠诚度

4. 根据IP、点击点、时间戳等客户端信息结合第三方风控平台（腾讯、支付宝等） 评估安全等级

第三方风控平台（腾讯为例）

InfoQ：http://www.infoq.com/cn/articles/tencent-cloud-ai-text-content-security

image

    大致通过4个大的维度进行交叉评分：用户活跃度、黑名单库、用户忠诚度、用户安全等级等。针对幽灵用户，客户端同时会有一套验证机制，根据用户得分等级不同，验证方式的难度也分为三个等级 如：滑块、拼图等，二次提交时结合客户端信息再做次校验，这样可以有效的防范批量操作和部分恶意操作。

image

    **感觉写这些东西比上班都要累，今天先到这里吧，下次具体针对几个维度的交叉评分机制、权重修正、客户端指纹建立 等做一篇深入的总结 敬请期待... **

3. 2.0 演进

1. 随着互联网技术的不断发展，业务模式的不断更新，传统风控手段效果也越来越差，随着人工智能****、****大数据的发展，更为智能的风控模型和解决方案也随即孵化出世。同时投入也是巨大的，对技术的挑战也不言而喻；打击灰产是个持久战，如何选择或建设适合自己的风控方式，这要根据自身的业务形态结合投入进行权衡。

2. “共享”这个词也出现在了风控建设中，有人提出了“共享行业数据、打破数据孤岛”的概念，且也逐渐应用在了金融、信贷等行业中，未来或许是个方向；但目前数据对企业来说，是最宝贵的资产之一，在保证互利互惠的同时如何保证数据安全也是一个棘手的问题。

4、总结

    与羊毛党的战争是一个动态博弈的过程，无论从技术角度还是运营角度，都需要及时更新换代。专业的人做专业的事，对于大多数企业来说选择一些靠谱的第三方服务也未免不是一个好的选择。

image

喜欢请关注：董咚咚先生

image