自从中国电子商务开始，网上购物就成了一个重要的消费渠道。“国家统计局”发布的数据显示，2020年全国互联网零售销售117601亿元，同比增长10.9%。从国内ec平台的市场占有率来看，不仅是“淘宝”、“天猫”、“京东”、“拼多多”、“苏宁”等传统巨头ec，“多音”、“快手”等现场视频发布ec也在分享市场。

这样的竞争在各种大型购物节上会更加激烈。每年的“双十一”、“双十二”、“618”，以及年货节、情人节、38女王节、99节等都是平台，商人们竞相抢占市场黄金期。

以目前的“618年中购物节”为例，平台和企业一如既往地全力以赴。跨店满减，超级红包，打开宝箱，签红包，红包雨，各种新奇的营销方式。

这些优惠让消费者乐在其中，但电子商务却拥有压倒性的人气。京东6月1日0点开始迎来爆发，预售开始以来，京东超市整体交易量同比增长7倍以上。618上市第一个小时，88VIP用户消费同比增长221%。6月1日凌晨1点，六一喜欢生中继夜全网收视突破1.62亿，在线人创下高峰。

在购物狂欢节的背后，我们也总能听到失败朋友的“怨声载道”：0点整在手机旁一动不动，wifi网络准备了一个非常好的状态，手速也不慢怎么抢不到优惠券和压岁钱，店方没有拿出约定好的优惠券张数吗

其实不然，你熬夜抢红包的时候，也有“黑钱”虎视眈眈地盯着平台、商家发的红包和优惠券。黑产的幅度扩大了，购物节成为了各种羊毛党的狂欢。他们也从几个月前开始，在购物节中大为了「抽出」开始了准备。在羊毛党中流行的口头禅“抽出一天，一年就能吃”，一个接一个地重复着。

从收集信息到“羊毛”的现金化，黑色是如何享受店里的优惠的呢。

羊毛党是专业拔羊毛的用户，他们是黑灰产业的下游实施者。黑灰产工作者有组织性，具有较强的传播性和信息感知度，而且经过多年的演进，拥有已经并入的“武器”，如云手机、接码平台、登录机、积分墙等。

在大型购物节上，这些黑钱瞄准了机会。利用批量账户和自动化软件，绕过平台设定的限制规则，大量存入现金信封和优惠券，通过各种方式在黑市兑现。让销售者受益的活动，本来是为了与消费者互利共赢，增加用户的凝聚力，但由于黑企业的大量涌入，营销费用大幅削减，影响平台的真实用户体验甚至造成了真实用户的流失，ec平台生态遭到破坏。

目前，黑生产已形成完整的作业链，主要是覆盖信息收集、资源工具、黑生产执行、兑现裁定四大核心环。

它是黑链的示意图

黑钱获得优惠券的第一步是通过信息通收集市场的最新信息。从大型ec活动的几个月前开始，信息层的黑企业就开始行动了。他们使用爬行器和其他手段监视各种平台。哪个ec平台什么时候发行优惠券。脆弱的平台是什么？这些信息掌握在信息层黑制作公司手中。

下一步是准备获得优惠券的“子弹”和“武器”，这里主要处理黑链资源层，向黑提供代理IP、工厂农场、代码连接平台等资源也可以认为是黑色的“云服务”。由于一个接一个的IP、一个的设备能拔出的羊毛非常有限，而且是用简单的规则来检测的，黑手党为了获得大规模的利益，一般会事先准备好设备、IP、手机号码、账号等资源。到了这里，数十万、数百万和现实用户一起抢优惠券的“机器人”增加了，现实用户用手抢优惠券的概率下降了一倍。

某手机管理软件接口图源网络

资源层提供的设备在使用时有技术门槛，不适合广泛销售，因此业务工具层的黑色将它们包装成具体场景的工具。比如登记机、票秒杀工具等。然后，把这些工具卖给下游的黑色进行拔羊毛的行为。

封锁实施层利用上游的信息、资源和工具，直接在平台上拔羊毛。在大型电商活动正式开始之前，一些羊毛群体就变得非常热闹，成千上万的信息被写入屏幕，各平台的优惠券和红包信息随时提供，羊毛群体根据收入信息实时调整优惠券获取策略。

现金信封和优惠券的最终目的是超载，在这里羊毛党的人们可以回收并兑换抽出的现金信封和优惠券，最终获利。

经过长期合作，信息收集、资源工具、黑产业执行、现金化裁定四大核心链接的黑产业从业者已经形成了一套完整的上游下游合作和快速响应的优惠券操作流程。布莱克在“实战”中积累经验，让“武器”升级，拔羊毛的规模越来越大，效率也越来越高。大量用于回馈消费者的优惠券大量落入黑钱的腰包，困扰着平台和运营商。

全传球，全流程打赢封锁的攻防战

封锁和风险控制，简直就像“猫和老鼠的游戏”一样，演出着真实的“Infanal Afere”。随着黑色产业产业链的日益完善，升级了坏事手段和技术迭代，风险控制技术也没有停止进化的脚步。

深耕商业风险控制领域的数美科技针对电商行业引发巨额经济损失和用户流失的情况，基于旗下全栈型智能风险控制产品“天网”构建了“纵深防御系统”，包括应用启动、账户注册、登录、在优惠券业务行为等阶段设置了阶段。最终实现“全球欺诈对策”。

全路径实时控制方式

黑钱在抢红包、领取优惠券时，可以迅速为真正的用户创造成千上万的“竞争者”。数美科技电子商务行业的风险控制方案能够准确高效地识别这些“假冒者”。电子商务行业风险控制方案提供全路径实时控制策略，覆盖设备，注册，注册，注册，注册行为全流程。设备风险集成SDK可以准确识别设备篡改、设备农场、设备多开、云电话、模拟器、积分墙等设备风险。与大量垃圾登记等风险登记行为碰撞尝试，盗号等风险登记行为提供账户登记保护和登记保护，将优惠券的“假货”们锁定在登记登记阶段。

为了打赢黑色产业的攻防战，数美科技成立了黑色产业研究所进行攻防研究。在此基础上进行对抗策略的设计、研发，经过模型的不断训练和验证，正式在线、运营、执行中实时监控效果，分析误杀或遗漏案例进行复盘，最后再回到攻击和攻击的研究，形成全过程的进化和闭环。在此过程中黑色产业也在动态变化升级中，与数美科技交互对抗不断演进战略，保护平台。经过多年实战经验，数美科技总结出几条对抗黑色产业的欺诈法则。“好人”是多种多样的“好”，“坏人”是类似的“坏”。“好人”的行为表现出高信息的完整性，“坏人”有潜在的信息矛盾；“好人”的朋友总是“好人”，“坏人”的朋友总是“坏人”。目前，数美科技平台每天有近1000万黑客账号被屏蔽。

针对黑产业团队在各电商平台之间进行“流出犯罪”，数美科技已经建立了庞大的用户图像系统，从设备层、账户层、行动层鲜明地形成用户图像使用图像支持账户和设备中可能存在的风险判定。新的用户行为也将不断帮助更新图像系统。此外，结合无监督的算法和社区发现这一手段，数美科技多年来一直关注着各个隐秘的黑企业集团，有效避免黑企业集团在各个电商平台之间进行“坚持不懈的犯罪”。

数美科技多年来一直秉持将反诈骗行为坚持到底的信念，不断升级产品、技术，成功“将平台、经销商优惠券放回用户口袋”。