举个实例,星巴克发起的“星巴克App注册新人礼”营销活动同样也遭遇到了羊毛党疯狂的薅羊毛,不仅损失了价值千万元优惠券,还导致营销活动提前中止。为用户准备的优惠折扣券没有进入真正用户的口袋,却成了羊毛党的“蜜糖”......这样是不是就明白了。“薅羊毛”就是捕捉各种各样的优惠漏洞,购买到很便宜很便宜的东西。正常的“薅羊毛”基本上是商家或者企业给客户的一直“福利”,促销打折活动,但是,近几年恶意的羊毛党行为越来越明显。计划的推广活动不但没有吸引到计划数量的目标用户,反而成为了羊毛党赚钱的手段。这就引发了全社会的关注,给提供在线服务的企业敲响了警钟:欺诈不仅给企业带来资产损失,更严重影响到企业发展。
顶象智能风控专家在长期与羊毛党攻防中,总结出了羊毛党注册虚假账号的几个特征。
1、注册IP地址高度统一;
2、注册时间多集中非业务时间段2、注册时间多集中非业务时间段;
3、账号注册的行为过于流畅
4、设备特征24小时无变化
5、羊毛党操控的手机型号比较单一。
单纯利用活动规则进行防控,很容易被羊毛党绕过,更可能因为误判,导致正常用户被误拦;同时,人工审核费时费力,无法承担大规模业务量。因此,这就需要一套从客户端到业务端的全链路防控体系,以有效防范羊毛党的攻击。
顶象智能风控专家认为,可以在三个层面进行防控:
1、在App端做实时保护,封堵潜在系统或接口漏洞,防止羊毛党的利用或绕过系统限制。
2、对注册IP地址和手机号进行实时核验,对发现的恶意IP和恶意手机号码进行注册的账号进行二次验证或拦截登录。
3、结合设备指纹和实时决策,对注册、登录、领取等操作进行风险实时识别判定。
HJK