为此，在1月11日的CTDC年度技能领袖颁奖盛典之中国快消品行业CIO同盟年会上，ITShare就约请了浩瀚精良技能领袖，共同磋商了互联网最顶尖的科技成果，深入解读如何加速布局新技能、带动企业转型升级、以及推动家当技能快速向前康健发展。网易易盾CTO 朱浩齐也受邀做了题为《网易营销活动反作弊实践》的报告，就如何抵御羊毛党、构建业务安全体系、实现事理剖析及终极效果等方面分享了网易易盾的实践履历。
(网易易盾CTO 朱浩齐)
一、案例背景
匆匆销和拉新是营销活动中最直接的两个目的。以下面的实践案例来剖析：一方面，客户为了欢迎双十一，须要设计一个预热活动;另一方面，为了吸引新用户，须要设计一个裂变活动。
因此，客户提出了两个活动设计方案：
活动1：大转盘抽奖活动，激活老用户，提升用户生动度;活动2：约请新用户得红包，约请人数越多褒奖越多。
这样的“撒钱”福利下，参与的用户自然相继而来。但同时也吸引了诸多虎视眈眈的羊毛党!如此情形下，客户该如何有效地抵御他们、最大程度地避免经济丢失?在回答这个问题之前，我们先理解一下羊毛党所拥有的手段。
二、羊毛党的手段
每年的双十一、双十二、情人节等节日大匆匆，都是羊毛党们的狂欢日。
作为专业的“薅羊毛”群体，他们以获取各种优惠券、现金返利为职业，对平台、商家匆匆销和优惠信息保持着极为敏锐的嗅觉，通过仿照器、分身工具、群控真机、卡商、打码平台等作案手段，以薅去世对方为终极己任。
仿照器
仿照器即Android仿照器，能够仿照几十部、上百部手机来操作。仿照器种类繁多且功能强大，险些可以仿照一个真实手机的全部功能，比如GPS、MAC、摄像头等信息都可以仿照。
分身工具
分身工具比仿照器更轻量级，也是为了对抗设备指纹、账号限定等情形而利用的工具，羊毛党利用多开分身、分身大师、运用双开等App，可以在一台手机上运行多个同类型的App，快速切换账号和设备信息，还能通过代理IP不断改换IP地址，大大提升薅羊毛的效率。
群控真机
羊毛党们每每可一人操控成百上千台的手机，使设备信息真实有效，结合代理IP可以掌握大量账号实行预定的指令，包括注册，上岸，抽奖，点赞，加好友，领红包等等。
卡商
卡商节制了大量手机卡，利用猫池等工具批量管理电话卡，可以实现多手机号自动吸收和解析短信验证码。并在平台上供应相应的收码做事。价格0.1~0.5元/条，根据业务不同定价。
打码平台
常规的验证码可以用OCR识别，但一些难以通过机器进行识别的验证码就要用打码平台进行破解。
打码平台是一个非常成熟的破解验证码的手段，平台的背后是打码职员，纯手工破解验证码。
三、安全做事办理方案
理解了这么多羊毛党的作弊手段，网易易盾也推出了相应的安全做事来应对。紧张包括行为式验证码、注册保护、登录保护、营销反作弊、实人信息认证等功能。
行为式验证码：搭载风险感知引擎，智能切换验证难度，有着超10亿次完美验证，形成了业务安全第一道防线;注册保护：能够有效识别批量注册、手机黑卡注册等恶意注册行为，防御垃圾账号产生，识别注册风险;登录保护：实时监测撞库攻击、仿照器登录、代理IP登录等恶意登录行为;营销反作弊：实时识别刷单、刷票、刷券等营销作弊行为，能够从源头上戒备作弊丢失，保障履行效果;实人信息认证：通过实证认证、身份证OCR识别校验等多技能手段，核验用户信息真实性。
(营销反作弊事理)
一样平常来说，这种常规的安全防护，一开始的效果会显而易见，虚假占比能从最高峰的71%着落至4%，作弊用户能减少九成之多。比如下图的统计数据显示，活动第二天羊毛党就极其生动，但绝大部分都被识别和拦截掉了。
但是随着营销活动的不断进行，作弊用户的数量有可能反复。比如下图第五天的数据就有些非常。
那是由于，薅羊毛的手腕也在不断变革，常规的安全做事难以再连续知足防护需求。为此，网易易盾对这一征象进行了缘故原由排查，结果创造羊毛党利用了新的黑产工具、利用了业务逻辑漏洞，利用真人托，真实账号挂机等手段，等成分使得羊毛党见缝插针、再次蔓延。
因此，网易易盾从以下四个层面进行了全方位的对抗升级：
人工智能;大数据;关联剖析;快速模型迭代。
通过上述四层技能的加码，网易易盾为客户供应了更加全面安全防护体系，我们称之为“全流程”防御体系。其覆盖了用户注册到注销的所有行为节点，记录了上千个维度的用户行为数据，进而剖析亿级的用户关系网络。利用机器学习平台逐日处理数TB级别的数据。
(上千维度)
(用户关系网络)
(机器学习平台)
通过升级版安全做事，重新剖析了第五天的用户数据，拦截了大部分作弊用户。客户终极规避的资产丢失高达超2000万+。
四、履历总结
通过该客户的反薅羊毛案例实践，可以看到业务的安全做事必不可少。
网易易盾在行为式验证码、注册保护、登录保护、营销反作弊、实人信息认证等常规功能之外，又叠加了人工智能、大数据、关联剖析、快速模型迭代等技能实现，真正供应了一体化的安全防护做事，做事了包括网易考拉、浙报传媒、喷鼻香港莎莎网等多家公司。
末了，在如何做好营销活动反作弊方面，朱浩齐提了以下几点建议：
1.设置活动门槛，营销福利的受益人门槛该当更高;
2.设计好非常流程，包括售后客服的应对话术，并及时更新;
3.网络并学会利用数据，根据活动规则和业务逻辑定义数据利用策略;
4.把稳暗藏策略，大量安全策略同时浸染，并设置一定的“通过率”迷惑对手;
5.活动期间及时监控数据，网络反馈并进行剖析;
6.看重安全做事的提前采购和利用。
