褥羊毛事件

x圈交易所每隔一段時間都要進行拉新, 激勵使用者交易的活動, 活動所策劃的點子是否有創新性, 活動的時機是否得當, 交易系統是否能承載高頻使用者的瞬間訪問,以及花費預估計算是否準確都可能引發不一樣的結果.

有獲利,就有羊毛黨的存在. 在這裡我記錄一次被薅羊毛的事件.

1.活動期間內註冊的使用者都可以獲取到0.00x的獎勵.註冊後的3天內登入簽到可以獲取額外的數量的獎勵.

2.活動期間成功邀請使用者進行註冊的使用者, 該使用者與被邀請的使用者均可獲取x的獎勵.

--具體的細節不宜公開.

活動開始幾天後:

使用者的註冊量逐漸增加,菲律賓,馬來西亞,印度,巴西的使用者都有進來. 註冊傳送的簡訊資金一度吃緊. 大家都很高興, 覺得這次活動開展的很成功.

再過幾天, 註冊量還在飆公升,而且額度很大. 這時開始有疑惑, 覺得是不是觸發了羊毛黨群老薅羊毛來了.趕緊分析了下註冊使用者的資料.

從資料庫檢視了下最近註冊用的資訊,發現以下幾個特點:

1. 註冊的使用者名稱不具可讀性, 如(網域名稱先以***代替):

01a226d9cb@***xx.fun

a.a.n.j.o.g.j.a.1.2.1.2@***xx.com

2. 註冊的使用者名稱出現一些以某個註冊使用者名為基本字首,之後加上資料作為字尾的名字:

01c4512824@***xx.fun

01c64a4d92@***xx.fun

01da84937d@***xx.fun

a.a.n.j.o.gj.a.12.1.2@***xx.com

a.a.n.j.o.gja.1.212@***xx.com

a.a.n.j.og.j.a.1.212@***xx.com

3.同乙個註冊的ip位址內註冊類似的使用者名稱的時間間隔頻率在6-30秒不等.

從這些資訊初步可以判斷羊毛黨已經進來獲取利益了.

採用過濾並排除羊毛黨的策略:

1.刷選出某幾天的註冊使用者名稱,發現其大部分名字是有註冊規律的, 通過正規表示式, 字典方式統計出來,之後凍結該使用者的操作(主要的工具是python+pandas, mysql, 正則匹配, 字典匹配),

雖然前期比較耗時,但可以累積規則, 以後都可以使用. 而且精準率很高.

2.統計到薅羊毛計算出來的損失挺大, 比較緊張. 同事直接建議通過批量註冊的相同ip數量去凍結使用者. 但這個誤殺真實使用者的機率會很大, 同一ip出口的情況太多, 不建議單靠ip註冊量規則去操作.

3.查詢到同ip,同乙個羊毛黨操作的註冊時間間隔頻率過小. 懷疑註冊的頁面有缺陷. 雖然註冊使用了滑塊+郵箱手機驗證碼進行交易, 但簡單的滑塊容易被破解, 通過技術手段滑塊可以破解.

改進:採用難度系統高的驗證碼: 驗證碼或選擇順序碼 + ip位址註冊時間間隔限制, 這裡多提一下, 產品不通的階段採用不通的難度方式, 比如產品初期,主要是拉新, 註冊過程盡可能簡潔.

4.結合業務操作上去排除. 前提是對整個業務系統比較熟悉.之後我們通過分析使用者的大量推薦人uid, 註冊後的交易記錄, 使用者的充值提現記錄結合進行排查.

而且使用者登入,系統是有異第登入的二次校驗的. 所以之後我們還根據使用者之後每日登入簽到的ip與city進行對比過濾.

5.採用心理上的策略:初步刷選出一批羊毛使用者並進行凍結. 之後在社群通訊群中進行零星非官方性的通告羊毛黨的行為, 可起到緩解和部分打擊其後續行為的作用.

1.繼續完善羊毛黨註冊使用者名稱規則, 字典的積累.

2.註冊的請求行為, 在閘道器服務端要增強各作行為過濾的策略(ip, 手機號, 郵箱位址, 頻次, city).

3.產品運營開展活動需求時,產品和研發要充分考慮到羊毛黨的行為, 定製採取相應的處理方案.

4.當然適當的羊毛行為也可以起到宣傳擴散產品的作用.