雙十一強勢來襲，一年一度的剁手季我們怎能放過，結果打開各大電商APP，emmmmmmm……這些不都是中文嗎，為什么我有點看不懂？規則越來越復雜，商家看不懂，買家看不懂，萬萬沒想到“厲害”的羊毛黨還能從中“爽”到……
你有你的張良計，我有我的過墻梯
首先回顧一下過去，從2009年淘寶開展“雙十一購物狂歡節”之后，國內電商一年一度的盛會慣例逐漸形成。發展到今天，玩的花樣越來越多，參與其中的消費者也越來越多，其消費規模也在不斷擴大，2017年雙十一全網交易額竟然高達2539.7億元。

但是在這樣的巨大的流量背后，“羊毛黨”很可能成為各個平臺方最為頭疼的一群人。 從曾經的瘋搶優惠券到后來的 “壟斷0元搶購”，在這些背后，都是一場黑產與平臺方的安全對抗。
優惠券： “羊毛黨”，大多采用群控軟件+改碼軟件的手段，不斷刷新移動設備的Mac地址，imei等手段，把已有的設備偽造成很多新的設備，從而繞過平臺的監控，以此方式薅取電商平臺的優惠。
這種情況給店家帶來的傷害是巨大的，比如很多優惠券、滿減活動一經展出，在“羊毛黨的努力”下，不到半小時就會被哄搶一空。
“0元搶購”：當我們在迷思“為啥我總是搶不到”時，羊毛黨們早就穩操勝券搶到手。他們背后大多借助機器批量操作，“人機大戰”下普通用戶自然難以招架。目前來說，薅羊毛中的技術思路大體一致，和之前差異不大。

羊毛黨一次次的“擦邊”，而各個商家、平臺也不斷解決，并且努力的嘗試完善活動規則，提高平臺的風控能力。比如在優惠券的設置上限定個人只能使用一張、再比如對于領取環節也適當增加了門檻……
但是攻防之路不會如此輕松就結束，在利益的驅使下，這些“羊毛黨”似乎總是有空可鉆。
蠢蠢欲動，黑產見縫插針
而今年的雙十一的規則更加細(fu)化(za)，別怪消費者數學不好了，現在是就連商家都一臉懵……

萬萬沒想到的是“羊毛黨”不僅看懂了，還能薅錢！

以淘寶為例，今年開展“集能量瓜分紅包”的活動，主要被包裝為以下三種玩法：
① 簽到：10月20日到11月9日期間，去預設的各個店鋪簽到獲得能量值。
關鍵詞：除天貓店鋪以外，其他數個阿里系平臺均可獲得能量。
② 組隊PK人氣：邀請好友，最多組成5人戰隊。并在10月20日到10月31日期間開啟PK。 邀請好友助力，每個用戶每天最多可以給3個非自己所在戰隊的其他戰隊助力；勝方隊伍可以獲得能量池中的能量；Top11隊伍獲得清空購物車大獎。
③ 挑戰奇跡：11月1日到11月9日期間，完成系統分配的任務，拉好友助力，將其歷史雙十一購買情況和淘氣值計入戰隊任務，最終隊員瓜分能量。
(關鍵詞：無歷史雙十一購買記錄或淘氣值的用戶無被邀請價值。)
簡單來說，活動的基本邏輯就是是通過各種方式賺取能量值，最后支持100能量值兌換1元現金的游戲。特別的是，平臺方在多個環節引入了“好友助力”。 一時之間，我們的生活變成了這樣……

與此同時，羊毛黨也坐不住了，各種互贊群群應運而生。

當然也由于平臺方規則限制，一個賬號每天最多只能為3支隊伍助力。但是你懂得，除了想薅點羊毛之外，有些時候我們組隊可是為了尊嚴而戰。

于是，賣贊的行當黑產也沒有放過，十點之后2元一個贊。這黑產未免有些黑了（黑產有點黑沒毛病…），畢竟100能量=1元，而每天贊數最高的能量也不過288元起，很可能勞累一圈僅換來300能量=3元……

還不算完，還有各種引申出來的亂象軟件，所謂的“雙十一點贊神器”只有0KB……

黑產大軍壓境，電商平臺何去何從
我們知道，近年來“羊毛黨”的不斷發展，我們不能將其定義為簡單“占小便宜”的群體，而應該認識到其已經逐漸形成了一條龐大的利益鏈條。而這其中，除了存在巨大的利益空間之外，更多在于他們不斷的“擦邊球行為”——難以劃分的灰色地帶。如何看待“羊毛黨”的具體行為是否越界，可以從以下兩個角度參考：
① 他們的交易行為是否屬于虛假消費；
② 他們是否作弊，即有沒有大規模惡意研發、使用相關軟件、工具進行批量操作的行為。
比如后者，在法律層面已經給出了參考，2017年11月底，山西法院通報一起制作、銷售黃牛搶購軟件案件，3名犯罪嫌疑人分別被判2年、3年、3年有期徒刑，并處罰金3萬元。這成為國內首起“薅羊毛”領域的入刑案件。

除了法律層面存在難點，在聊到“羊毛黨”時，絕大部分企業也同樣是苦不堪言的。雖然羊毛黨會在短期交出一個“流量數據”相對好看的答卷。但是這樣以投機心理為出發點的“用戶”，難以留存；并且一定程度上損害了正常用戶的權益；如不加以管理很可能出現“良幣驅逐劣幣”的現象，與活動初心相悖。更有甚者，很可能被“薅死”……

而未來到底該何去何從，在這場博弈中，平臺方注定需要投入更多。為此，我們專門邀請到極驗深知產品負責人王文達。
他指出，首先我們必須要認識到，對抗“薅羊毛”乃至所有的黑產，這都不是一件一蹴而就的事情。正如我們常說的“安全的本質是對抗”。也就注定與黑產的對抗將在一個持續的過程中進行，這世間不存在一勞永逸的安全解決方案。
就像我們此次討論的“薅羊毛”，傳統思維會單純依靠在一個“登錄/注冊”一勞永逸解決所有問題，但效果或許并不如人意。因為黑產除了從比較有技術含量的純代碼及數據邏輯角度出發，還有一大批手工薅羊毛者，其中集合“工具+大量人工”的方式，并且近年來產業鏈日趨成熟，不僅攻擊手法是多樣化的，攻擊群體也不斷變化。
所以重要的是除了純粹的技術方案，還要構建起一種系統性工程。“盡可能的提高黑產成本，損失最小的業務資源”，這種思路看似“雞肋”，但卻是在注定長期的“消耗戰”中最應當持有的態度。
一方面，我們注重當下的識別和判斷，另一方面也要讓安全策略擁有更長的生命周期。這意味著，簡單的攔截不再是我們的最優方案了，因為這不僅白白浪費提高黑產成本的機會，更可能使黑產利用風控來“訓練”技術。所以，建立長期的防御體系更為可取，在察覺異常時，做好長期的監控與分析，采取不同的處理方法，甚至嘗試“迷惑”黑產，最終讓黑產疲于應付不同的處理手法，消耗成本。