羊毛黨的大數(shù)據(jù)攻防戰(zhàn)
攻篇
“想賺錢，來(lái)擼羊毛”!
在百度搜索輸入“羊毛黨”，推廣欄中最醒目的就是以上的“標(biāo)題”。
“羊毛黨”，是指專門選擇各互聯(lián)網(wǎng)渠道的優(yōu)惠促銷活動(dòng)，以相對(duì)較低成本甚至零成本換取物質(zhì)上實(shí)惠的人群。
羊毛黨的發(fā)源，來(lái)自于互聯(lián)網(wǎng)的的各種推廣，羊毛黨的崛起與發(fā)羊廣大，很大程度上是源于互聯(lián)網(wǎng)金融，更精準(zhǔn)的說(shuō)是P2P的興起。金融離錢最近，互聯(lián)網(wǎng)金融薅羊毛也成為羊毛黨的大金礦。
2015年初，廣州一小型P2P平臺(tái)“民間財(cái)富”出現(xiàn)提現(xiàn)困難，該平臺(tái)一直充斥著各種優(yōu)惠活動(dòng)：比如《12月份優(yōu)惠活動(dòng)》、《推薦人人有獎(jiǎng)》、《2015年1月優(yōu)惠活動(dòng)》、《2015年2月優(yōu)惠活動(dòng)》、《注冊(cè)送現(xiàn)金活動(dòng)》……。滿滿的獎(jiǎng)勵(lì)吸引了一批羊毛黨在平臺(tái)上剪羊毛，該平臺(tái)最終倒閉加入P2P跑路大軍之一。
羊毛黨看中的不僅僅是小平臺(tái)，P2P金融的一哥陸金所也身受其擾。
羊毛黨各大小平臺(tái)對(duì)羊毛黨都是又愛(ài)又恨，羊毛黨并非客戶粘性很高的正常投資者，一旦獎(jiǎng)勵(lì)拿到手，羊毛黨就要抽身出去，那么，平臺(tái)勢(shì)必面臨沒(méi)有投資者接盤的尷尬，所以平臺(tái)就要持續(xù)不斷的獎(jiǎng)勵(lì)，以吸引羊毛黨繼續(xù)剪羊毛。
羊毛黨從誕生，到成長(zhǎng)，成熟，其實(shí)都是順應(yīng)著P2P的發(fā)展過(guò)程。截至2015年12月底,互聯(lián)網(wǎng)金融行業(yè)運(yùn)營(yíng)平臺(tái)達(dá)到了2595家,相比2014年底增長(zhǎng)了1020家,絕對(duì)增量超過(guò)2014年再創(chuàng)歷史新高。據(jù)資料分析，2015年中國(guó)的羊毛黨規(guī)模估計(jì)在二十萬(wàn)到上百萬(wàn)之間，規(guī)模也達(dá)到了頂峰。
2016年隨著P2P網(wǎng)貸平臺(tái)層面管理機(jī)制逐步成型，行業(yè)的盤整，P2P平臺(tái)數(shù)量或呈現(xiàn)下降趨勢(shì)。P2P網(wǎng)貸模式將向細(xì)分多元化和運(yùn)營(yíng)精細(xì)化發(fā)展。與此對(duì)應(yīng)，羊毛黨群體呈現(xiàn)縮水趨勢(shì)，主要有以下兩個(gè)方面的原因。一方面，隨著各平臺(tái)聯(lián)合監(jiān)管單位和機(jī)構(gòu)開(kāi)展對(duì)羊毛黨的打擊工作，增強(qiáng)其反薅羊毛技術(shù)，越來(lái)越多的低級(jí)別羊毛黨的收益率降低，從而退出羊毛黨隊(duì)伍;一方面，很大一部分理性的羊毛黨目前是半投資半擼毛的狀態(tài)存在這個(gè)行業(yè)里，他們一部分資金配比在自己認(rèn)為絕對(duì)安全的網(wǎng)貸平臺(tái)里面，一部分資金配比在相對(duì)安全的平臺(tái)里面，多以風(fēng)投，上市，國(guó)資系為主，然后剩下的資金多以擼毛形式存在于草根平臺(tái)之間。這些羊毛黨有部分比例轉(zhuǎn)化為質(zhì)量較高的投資人，也在一定程度上減少了羊毛黨群體的規(guī)模。
羊毛黨的利益鏈條：最前端是軟件制作團(tuán)伙，專門制作各種自動(dòng)、半自動(dòng)的黑產(chǎn)工具，比如自動(dòng)注冊(cè)機(jī)、刷單自動(dòng)機(jī)等，大大增加了羊毛黨的操作效率;在中端，有賬號(hào)出售團(tuán)伙，他們通過(guò)黑客的地下社工庫(kù)找到一些用戶數(shù)據(jù)，或直接從各大平臺(tái)竊取用戶信息，公開(kāi)售賣，據(jù)稱，現(xiàn)在黑市有200多萬(wàn)的用戶數(shù)據(jù)流通;另外，還有短信代接平臺(tái)，可以自動(dòng)生成手機(jī)號(hào)碼，并能接受驗(yàn)證碼。后端是職業(yè)刷手進(jìn)行具體操作。他們常見(jiàn)的操作模式是，三五人組成一個(gè)工作室，批量注冊(cè)。比如，P2P公司初期在注冊(cè)時(shí)，只要求銀行卡和注冊(cè)人姓名一致，比如注冊(cè)人叫“張三”，他們找到幾百個(gè)張三的用戶信息，然后統(tǒng)一綁定在一張“張三”的銀行卡下提現(xiàn)。一個(gè)毫無(wú)安全防備的網(wǎng)貸平臺(tái)，面對(duì)這樣的高級(jí)刷客，幾乎無(wú)還手之力，他們每日收入可達(dá)到幾萬(wàn)，甚至幾十萬(wàn)。
羊毛黨具有敏銳的觸角，隱蔽的身形，快速的響應(yīng)。每每讓互聯(lián)網(wǎng)金融的商家無(wú)從著手。但“凡走過(guò)必留下痕跡”，羊毛黨雖然狡猾，在大數(shù)據(jù)環(huán)境下，其依然會(huì)留下大量行為痕跡，這些行為痕跡經(jīng)過(guò)系統(tǒng)分析后，可以被用來(lái)判斷羊毛黨的類型， 并根據(jù)類型制定響應(yīng)的處理措施。
大數(shù)據(jù)形勢(shì)下，羊毛黨的攻防戰(zhàn)進(jìn)入了更加精細(xì)化的階段。
防篇
隨著技術(shù)的發(fā)展，大量數(shù)據(jù)日志正在被大數(shù)據(jù)技術(shù)收集，處理，整合并應(yīng)用， 羊毛黨的數(shù)據(jù)軌跡也逐漸完整與清晰。
羊毛黨的數(shù)據(jù)痕跡主要有以下幾大類：
網(wǎng)絡(luò)行為，互聯(lián)網(wǎng)作為羊毛黨的主要渠道，作為一個(gè)天生的強(qiáng)技術(shù)通道，接入IP地址，Hostname, 路由設(shè)備日志，運(yùn)營(yíng)商接入基站都可以留存大量的網(wǎng)絡(luò)行為日志，完整的網(wǎng)絡(luò)日志可以形成一條羊毛用戶網(wǎng)絡(luò)路徑，客觀反映羊毛黨的網(wǎng)絡(luò)行為軌跡。
設(shè)備動(dòng)態(tài)行為，新的手機(jī)及手持設(shè)備往往會(huì)內(nèi)置眾多的運(yùn)動(dòng)傳感器， 傳感器會(huì)手機(jī)手機(jī)設(shè)備的動(dòng)態(tài)行為包括位置變化幅度， 變化頻次， 變化規(guī)律等信息， 從而通過(guò)數(shù)據(jù)計(jì)算判斷設(shè)備的動(dòng)態(tài)行為。
平臺(tái)行為，被擼平臺(tái)往往有很多的平臺(tái)行為及過(guò)程，包括注冊(cè)，綁卡，瀏覽，交易，提現(xiàn)。每個(gè)過(guò)程都會(huì)留下很多行為軌跡，而羊毛黨特別是其中的機(jī)器羊毛黨的行為軌跡更是有其特殊性。
交易行為，商人無(wú)利不起早，羊毛黨更是如此，羊毛黨會(huì)對(duì)平臺(tái)的產(chǎn)品做詳細(xì)的對(duì)比分析， 找出其中ROI最大化的薅方案。其交易的產(chǎn)品，交易金額和交易時(shí)間都是非常好的化設(shè)計(jì)。
手機(jī)的整體行為，在移動(dòng)互聯(lián)網(wǎng)下， 羊毛黨的主要工具都是手機(jī)， 每臺(tái)手機(jī)上安裝的互聯(lián)網(wǎng)金融平臺(tái)數(shù)，活躍時(shí)間，甚至于羊毛黨對(duì)手機(jī)終端的偏好都可以留下一定的行為軌跡。
這些來(lái)自羊毛黨的多方行為數(shù)據(jù)通過(guò)設(shè)備指紋， 帳號(hào)ID，及更多的數(shù)據(jù)實(shí)體整合到一起形成一張羊毛黨個(gè)人行為的數(shù)據(jù)圖譜。
下圖展示了一張匯集了多個(gè)數(shù)據(jù)源的羊毛黨數(shù)據(jù)圖譜，從圖譜中可以直觀的多看到一臺(tái)安卓設(shè)備通過(guò)多次刷機(jī)形成了19臺(tái)虛擬設(shè)備，這19臺(tái)設(shè)備注冊(cè)了19個(gè)賬號(hào)完成了19次薅羊毛行動(dòng)的數(shù)據(jù)軌跡。
依托于大數(shù)據(jù)技術(shù)我們可以建立羊毛人群精細(xì)化運(yùn)營(yíng)的兩大核心能力：人群識(shí)別能力和人群運(yùn)營(yíng)能力。
羊毛黨人群識(shí)別能力：羊毛黨人群的識(shí)別能力是整個(gè)運(yùn)營(yíng)能力的基礎(chǔ)，是通過(guò)大數(shù)據(jù)業(yè)務(wù)分析和技術(shù)分析手段特別是特征工程能力對(duì)用戶留下的海量數(shù)據(jù)痕跡進(jìn)行處理，通過(guò)多重?cái)?shù)據(jù)關(guān)聯(lián)疊加后利用特征工程找出羊毛人群的行為規(guī)則;
用戶分群運(yùn)營(yíng)能力：在識(shí)別羊毛黨后，平臺(tái)需對(duì)羊毛用戶進(jìn)一步細(xì)化分析，綜合評(píng)判各細(xì)分人群對(duì)平臺(tái)的影響，并依照平臺(tái)的目標(biāo)制定差異化運(yùn)營(yíng)措施，并從技術(shù)和業(yè)務(wù)角度制定響應(yīng)的運(yùn)營(yíng)措施，實(shí)現(xiàn)對(duì)羊毛人群的防，攔，拉，疏。
作為領(lǐng)先的大數(shù)據(jù)踐行者，TalkingData建立了完整的APAA大數(shù)據(jù)運(yùn)營(yíng)體系，通過(guò)數(shù)據(jù)獲取，數(shù)據(jù)準(zhǔn)備，數(shù)據(jù)分析，運(yùn)營(yíng)實(shí)施的運(yùn)營(yíng)閉環(huán)體系，支撐互聯(lián)網(wǎng)金融平臺(tái)羊毛黨精細(xì)化運(yùn)營(yíng)能力的實(shí)現(xiàn)。
基于大數(shù)據(jù)能力對(duì)欺詐用戶進(jìn)行識(shí)別和分群后，才可以對(duì)其進(jìn)行差異化運(yùn)營(yíng)：面向黑名單用戶，限制其在平臺(tái)的行為操作，防止其薅取羊毛;面向灰名單用戶，需結(jié)合階段性考核指標(biāo)，通過(guò)對(duì)閾值的調(diào)整，動(dòng)態(tài)調(diào)整其規(guī)模;面向疑似潛在的價(jià)值用戶，對(duì)其進(jìn)行用戶維系運(yùn)營(yíng)，以此實(shí)現(xiàn)用戶差異化經(jīng)營(yíng)，提升運(yùn)營(yíng)能力。
具體的防治可以通過(guò)業(yè)務(wù)和技術(shù)相結(jié)合的手段綜合防治， 下圖展示了精細(xì)化運(yùn)營(yíng)的體系。
在技術(shù)層面通過(guò)圖數(shù)據(jù)庫(kù)建立多維數(shù)據(jù)的關(guān)聯(lián)，高效實(shí)現(xiàn)羊毛人行為規(guī)則和群體規(guī)則的發(fā)現(xiàn)，并進(jìn)而采用反羊毛黨黑白名單數(shù)據(jù)庫(kù)和欺詐規(guī)則引擎對(duì)欺詐用戶群進(jìn)行實(shí)時(shí)防治操作，有效保障對(duì)羊毛黨群體的防治。
持久戰(zhàn)
羊毛黨在企業(yè)發(fā)展的不同階段，將給企業(yè)帶來(lái)不同的影響：一方面能夠?yàn)槠髽I(yè)快速累積用戶規(guī)模與交易規(guī)模，推動(dòng)平臺(tái)快速發(fā)展;另一方面占據(jù)了企業(yè)大量的營(yíng)銷成本，加大企業(yè)獲客和維系難度，提升企業(yè)潛在的流動(dòng)性風(fēng)險(xiǎn)。
羊毛黨本身的能力也在不斷的進(jìn)化， 從初級(jí)羊毛黨的散客無(wú)團(tuán)體特性到中級(jí)羊毛黨的專業(yè)化咨詢獲取能力，進(jìn)一步發(fā)展到專業(yè)羊毛黨的專業(yè)欺詐能力，更高級(jí)的發(fā)展到羊毛團(tuán)的欺詐聯(lián)盟。
羊毛黨的業(yè)務(wù)能力和技術(shù)能力都在同步增長(zhǎng)， 羊毛黨的行為也不斷向短，頻，快的方向發(fā)展。傳統(tǒng)防治的黑白名單和靜態(tài)規(guī)則等方式逐漸不能滿足精細(xì)化運(yùn)營(yíng)的需求。
TalkingData正在聯(lián)合大數(shù)據(jù)生態(tài)中的領(lǐng)先企業(yè)共同從數(shù)據(jù)源， 數(shù)據(jù)處理能力等多個(gè)方面聯(lián)合開(kāi)發(fā)智能防羊毛顧問(wèn)的技術(shù)， 從機(jī)器學(xué)習(xí)， 自動(dòng)防治，模式分析等多個(gè)技術(shù)領(lǐng)域不斷提升羊毛黨的識(shí)別和防治能力。
圍繞用戶交易及行為數(shù)據(jù)，采用識(shí)別-分析-運(yùn)營(yíng)的方法，通過(guò)長(zhǎng)期的數(shù)字精細(xì)化運(yùn)營(yíng)過(guò)程，TalkingData正在與互聯(lián)網(wǎng)金融企業(yè)緊密合作，有效識(shí)別羊毛用戶，在渠道，用戶和產(chǎn)品運(yùn)營(yíng)上不斷提升防治羊毛的能力，讓企業(yè)在市場(chǎng)費(fèi)用，運(yùn)營(yíng)費(fèi)用的配置上更加高效，有效實(shí)現(xiàn)了大數(shù)據(jù)在反欺詐領(lǐng)域的應(yīng)用價(jià)值。
抗擊羊毛黨，用數(shù)據(jù)來(lái)說(shuō)話。
關(guān)注我們
