网易易盾

网易易盾官方号

212篇博客

拼多多通用优惠券漏洞被薅羊毛数千万 你的系统有反作弊防护吗?

网易易盾2019-01-26 22:18

1月20日,微博大V @互联网那些事 爆料,拼多多百元通用优惠券的营销推广出现重大漏洞,无论新老用户,都可以0.4元优惠券购买无门槛、不限品类使用的通用优惠券。近日半夜被羊毛党发现后,疯狂购买可以快速到账的话费、加油卡、Q币等。从多个渠道了解,此次漏洞,拼多多至少损失数千万。

上图疑似当事人爆料

伴随着互联网疯狂增长,羊毛党在国内已经进化成一个极其庞大,有着专业分工的产业组织,据不完全统计,蝗虫一样的打码平台、刷单羊毛党一年为企业带来的损失超过百亿。

每年的双十一、双十二、情人节等节日大促,都是羊毛党们的狂欢日。作为专业的“薅羊毛”群体,他们以获取各种优惠券、现金返利为职业,对平台、商家促销和优惠信息保持着极为敏锐的嗅觉,通过模拟器、分身工具、群控真机、卡商、打码平台等先进工具和作案手段,疯狂侵害厂商和忠实用户的利益。

网易易盾安全工程师提醒互联网产品运营在设计营销活动时:

  1. 设置活动门槛,营销福利的受益人门槛应该更高;
  2. 设计好异常流程,包括售后客服的应对话术,并及时更新;
  3. 收集并学会使用数据,根据活动规则和业务逻辑定义数据使用策略;
  4. 注意隐蔽策略,大量安全策略同时作用,并设置一定的“通过率”迷惑对手;
  5. 活动期间及时监控数据,收集反馈并进行分析;
  6. 注重安全服务的提前采购和使用


网易在和羊毛党的多年对抗中,沉淀出一套精准有效的风控模型和服务。在行为式验证码、注册保护、登录保护、营销反作弊、实人信息认证等常规功能之外,又叠加了人工智能、大数据、关联分析、快速模型迭代等技术实现,真正提供了一体化的安全防护服务,服务了包括网易考拉、浙报传媒、香港莎莎网等众多公司。

欢迎点击链接免费试用易盾的营销反作弊业务。