薅上一天，夠吃一年。這句“羊毛黨”中流行的口頭禪，并非一句玩笑。由于背后巨大的經(jīng)濟(jì)利益以及早期電商平臺(tái)在安全和風(fēng)控層面投入較少，薅羊毛成為電商營銷領(lǐng)域異常猖獗的網(wǎng)絡(luò)黑灰產(chǎn)類型之一，從業(yè)者超過百萬，市場(chǎng)規(guī)模逾 1000 億。大規(guī)模的薅羊毛活動(dòng)，可以給平臺(tái)造成高達(dá)千萬元的經(jīng)濟(jì)損失，轉(zhuǎn)眼之間把“羊”薅禿。
過去的幾年間，“羊毛黨”已經(jīng)發(fā)展成為一支龐大的力量，“薅羊毛”也形成了自己獨(dú)有的灰色產(chǎn)業(yè)鏈，“薅羊毛”過程中需要的各種資料和手段，衍生出專業(yè)的接碼平臺(tái)、資料商人和賬號(hào)商人等。
黑灰產(chǎn)力量雖在壯大，但仍有這樣一群人，和數(shù)據(jù)、代碼朝夕相處，堅(jiān)守在對(duì)抗的前沿，守護(hù)網(wǎng)絡(luò)安全。
運(yùn)營打擊：黑灰產(chǎn)正面對(duì)抗的臺(tái)前
和往常一樣，打開自研的數(shù)據(jù)分析可視化平臺(tái)以及數(shù)據(jù)監(jiān)控系統(tǒng)，清竹開始了自己一天的工作。清竹在網(wǎng)易易盾負(fù)責(zé)黑灰產(chǎn)反作弊的運(yùn)營工作。今年，是她在網(wǎng)易易盾工作的第五年，每一天，她都活躍在一線，與網(wǎng)絡(luò)黑灰產(chǎn)正面交手。
黑灰產(chǎn)的對(duì)抗工作，不是簡(jiǎn)單的一環(huán)，而是一個(gè)完整的鏈條。清竹的主要工作，需要根據(jù)不同客戶所處的行業(yè)及業(yè)務(wù)場(chǎng)景，定制風(fēng)控解決方案，之后跟進(jìn)方案的落地實(shí)施，并在方案正式上線之后，監(jiān)控業(yè)務(wù)數(shù)據(jù)的風(fēng)險(xiǎn)波動(dòng)，分析數(shù)據(jù)中的潛在的業(yè)務(wù)風(fēng)險(xiǎn)，再將風(fēng)控策略進(jìn)行升級(jí)和優(yōu)化。這個(gè)優(yōu)化的過程并不是一蹴而就的，相反，它是一個(gè)無限循環(huán)的過程，因?yàn)楹秃诨耶a(chǎn)的對(duì)抗會(huì)持續(xù)升級(jí)，優(yōu)化就只能實(shí)時(shí)跟進(jìn)。
出于對(duì)這一行業(yè)的不了解，或許很多人會(huì)認(rèn)為這只是簡(jiǎn)單的監(jiān)控，只需要看看屏幕點(diǎn)點(diǎn)鼠標(biāo)就能完成，但這份工作并不像想象的那樣輕松?！坝惺戮鸵稀?，是清竹掛在嘴邊的一句話。在日常的工作中，她需要面臨各種各樣的客戶和場(chǎng)景，她只能適應(yīng)不同場(chǎng)景的需要，調(diào)整自己的工作節(jié)奏。
她曾經(jīng)監(jiān)管過某韓國偶像團(tuán)體的投票數(shù)據(jù)，在白天上班時(shí)進(jìn)行整個(gè)投票的數(shù)據(jù)監(jiān)控，查看是否存在異常的投票行為，并做對(duì)應(yīng)的風(fēng)險(xiǎn)策略的升級(jí)，攔截刷票。久而久之，刷票工作室摸清了他們的工作規(guī)律，選擇晚上進(jìn)行刷票。清竹只好下班回到家以后定好鬧鐘，睡到半夜再起床工作?！澳嵌螘r(shí)間我?guī)缀趺刻斓?點(diǎn)-2點(diǎn)都在加班，這是黑灰產(chǎn)攻擊的高峰期，有時(shí)候這個(gè)人的票下去了，那個(gè)人的票又上來了，我需要隨時(shí)盯著數(shù)據(jù)”，她說。這樣的日子并不是偶然，而是時(shí)有發(fā)生，在所有人安然入眠時(shí)，她還在和網(wǎng)絡(luò)黑灰產(chǎn)作著斗爭(zhēng)。
除此以外，清竹還曾給跨境電商品牌提供過黑灰產(chǎn)對(duì)抗的運(yùn)營服務(wù)，每個(gè)年底的雙十一、雙十二、黑五、圣誕等購物大促都成了她需要日夜顛倒加班的日子。工作有固定的時(shí)間段，但黑灰產(chǎn)的攻擊卻是隨時(shí)都有可能發(fā)生的，購物狂歡日更是“薅羊毛”等黑灰產(chǎn)伺機(jī)而動(dòng)的時(shí)期，對(duì)平臺(tái)虎視眈眈的“薅羊毛”團(tuán)伙都希望在這時(shí)大薅一筆，因此通宵值班便成了運(yùn)營人員們的工作常態(tài)。
和很多人值班不同，清竹所在的團(tuán)隊(duì)有著一個(gè)獨(dú)特的習(xí)慣，就是每一次都和一起值班的同事們留下一張合影。值完班后，大家一臉倦容，頂著黑眼圈，這樣的合影不像別的照片一樣精致，可就是這樣特殊的合影，清竹總是搶著拍照的那一個(gè)，許久過去之后，依舊被她保存在手機(jī)里。
清竹說，團(tuán)隊(duì)是很重要的。一般來說，一個(gè)對(duì)抗小組的配置由風(fēng)險(xiǎn)運(yùn)營、產(chǎn)品開發(fā)和測(cè)試三部分組成，風(fēng)險(xiǎn)運(yùn)營是清竹負(fù)責(zé)的領(lǐng)域，加上另外兩個(gè)同事，三個(gè)人的合力，足以為業(yè)務(wù)方提供服務(wù)。談及團(tuán)隊(duì)的相處，清竹將其中的相處之道概括為“平等、分享和互相學(xué)習(xí)”，團(tuán)隊(duì)成員之間平等的關(guān)系，積極分享客戶案例，總結(jié)經(jīng)驗(yàn)，互相學(xué)習(xí)，幫助黑灰產(chǎn)對(duì)抗團(tuán)隊(duì)齊心協(xié)力，在對(duì)抗的道路上越戰(zhàn)越勇。
技術(shù)打擊：黑灰產(chǎn)不為人知的幕后
丁勇是網(wǎng)易易盾對(duì)抗黑灰產(chǎn)的技術(shù)專家，他的主要工作就是從技術(shù)層面分析并瓦解每一個(gè)異常，是與黑灰產(chǎn)對(duì)抗的幕后人員。一般來說，應(yīng)對(duì)電商營銷黑灰產(chǎn)的思路是先由運(yùn)人員識(shí)別異常，例如有沒有使用工具、篡改設(shè)備、繞過平臺(tái)規(guī)則等，再由技術(shù)層面對(duì)異常進(jìn)行分析，最后解決異常。或是利用輿情，檢索黑灰產(chǎn)團(tuán)伙的交流社群，滲透其中獲取信息和動(dòng)態(tài)。
但是現(xiàn)在，使用真人領(lǐng)券下單已經(jīng)成為一些“薅羊毛”團(tuán)伙為了躲避監(jiān)測(cè)的手段，機(jī)器與真人尚且好區(qū)分，可是“薅羊毛”團(tuán)隊(duì)雇用真人加入怎么和正常用戶進(jìn)行區(qū)分呢？丁勇坦言這是現(xiàn)階段打擊黑灰產(chǎn)的難點(diǎn)之一，傳統(tǒng)的技術(shù)手段無法解決。為了精準(zhǔn)打擊黑灰產(chǎn)，升級(jí)對(duì)抗力度，他們利用大數(shù)據(jù)和機(jī)器學(xué)習(xí)算法智能識(shí)別黑產(chǎn)團(tuán)隊(duì)，自動(dòng)區(qū)分正常用戶和羊毛黨，“團(tuán)隊(duì)會(huì)有相對(duì)固定的行為模式和規(guī)律，就算是在不同區(qū)域用不同設(shè)備，用算法也可以監(jiān)測(cè)到”。
除去“薅羊毛”，“黃牛黨”、“刷好評(píng)刷單”、“職業(yè)打假人”等電商行業(yè)黑灰產(chǎn)也值得警惕，這些黑灰產(chǎn)不僅破壞網(wǎng)絡(luò)秩序，損害網(wǎng)友體驗(yàn)，還嚴(yán)重威脅互聯(lián)網(wǎng)平臺(tái)企業(yè)的經(jīng)濟(jì)安全、內(nèi)容安全、數(shù)據(jù)安全。
網(wǎng)絡(luò)黑灰產(chǎn)屢禁不止，一方面是因?yàn)楹诨耶a(chǎn)的應(yīng)對(duì)始終是被動(dòng)的，應(yīng)對(duì)的手段只能根據(jù)黑灰產(chǎn)的新變化而跟進(jìn)發(fā)展，另一方面則來源于政策和法律的缺失，讓諸多灰產(chǎn)活躍在法律的灰色地帶?！皣曳傻耐晟?，可以從制度層面上大大減少網(wǎng)絡(luò)黑灰產(chǎn)，保護(hù)電商平臺(tái)和互聯(lián)網(wǎng)”，丁勇說。
在瓶頸中突破的“七年之癢”
談起自己的工作，清竹用“累并快樂著”形容。累在黑灰產(chǎn)隨時(shí)可能出現(xiàn)，可能會(huì)使她晝夜顛倒，無法休息；但用戶良好的反饋，某個(gè)產(chǎn)品作弊難度的提升，又會(huì)使她在工作中體會(huì)到快樂。
在來到網(wǎng)易之前，清竹曾在其他公司有過近兩年的工作經(jīng)歷，在于黑灰產(chǎn)斗爭(zhēng)的七年時(shí)間里，她笑稱為“七年之癢”，常有的作息顛倒和不規(guī)律飲食讓清竹身上已經(jīng)有了幾種職業(yè)病。在她服務(wù)過的客戶中，有跨境電商，也有游戲等，雖屬于不同的范疇，但可能遭受的黑灰產(chǎn)打擊卻有諸多類似之處。一些基礎(chǔ)性的問題，或許是客戶第一次遇到，卻是她處理過千百次的，她坦言這是她現(xiàn)在工作面臨的瓶頸之一，長(zhǎng)期以來要面對(duì)客戶反饋的簡(jiǎn)單問題，機(jī)械地進(jìn)行重復(fù)處理，讓她有時(shí)候覺得找不到成就感。
但這并沒有使她停滯不前，在切實(shí)地體會(huì)了這份工作的本質(zhì)之后，更讓她學(xué)會(huì)與之和解。“當(dāng)我在工作中遇到新的黑灰產(chǎn)攻擊時(shí)，那種成就感就又回來了”，在瓶頸中依舊向上突破，或許才是解決這“七年之癢”的更好方式。
當(dāng)初來到網(wǎng)易，是因?yàn)樵从诤诨耶a(chǎn)對(duì)抗的擅長(zhǎng)與興趣，如今選擇留在網(wǎng)易，則是出于更深的熱愛與責(zé)任。談到未來的規(guī)劃，清竹說希望能更專注于與黑灰產(chǎn)對(duì)抗的效果，提高預(yù)判性，在黑灰產(chǎn)尚未啟動(dòng)或者尚處在萌芽階段時(shí)將其扼殺，最大限度地減少客戶損失。
目前，憑借專業(yè)風(fēng)控團(tuán)隊(duì)的經(jīng)驗(yàn)，市面上主流的作弊工具，網(wǎng)易易盾都可以識(shí)別，至于特殊定制的作弊工具，也已經(jīng)形成了自己的發(fā)現(xiàn)和解決辦法。未來，網(wǎng)易易盾還將繼續(xù)深耕于網(wǎng)絡(luò)黑灰產(chǎn)打擊，為維護(hù)網(wǎng)絡(luò)平臺(tái)的安全和公平做出努力。
關(guān)鍵詞： 雙管齊下
