如何守住你的年终奖？

临近春节，各大零售电商、资讯媒体等平台开始纷纷投入重金加入营销大战，推出了各类年货促销礼券，但愿借春节这个契机再赚一笔。

然而不少公司不解，大笔营销费用、补贴资金投下去却没有起到用户拉新或提升营业额的目的，这究竟是为何？

近期不少营销活动被薅羊毛的事件可能会给营销和运营人员一些提醒，诸多的优惠券是进了真正用户的手里，仍是大部分落入了羊毛党的裤兜里？

若优惠券被羊毛党薅个一干二净，不要说春节营销再建一功，恐怕年终奖都要泡汤。

所谓知己知彼百战不殆，为了保住你的年终奖，本文特地对羊毛党作了全面分析，并提出了应对方法，让你可以看清羊毛党的真实面目，避免成为羊毛党的“猎物”。

01 哪些营销活动容易被羊毛党盯上？

一、新人礼

不管对于初创的小公司来讲，仍是对于已经成熟的大公司来讲，用户拉新是永恒的话题。若能借春节大促，得到更多新用户那也是一次不错的营销活动。

大多数公司对于拉新一位用户的投入一般在10元到50元之间，这意味着每新注册一个帐号则可得到价值10元以上的收益，这可躲不过羊毛党的“特别关注”。

据阿里云风控团队侦测到的数据显示，每个月活跃在各大网络平台产生的垃圾注册帐户高达3000万，由此可推测黑灰产日均获利百万。

看到这里，是否应该赶忙去查查本身的用户里如今躺着多少垃圾帐号？

 二、老带新

除了直接奖励新注册用户以外，老带新是各大促销活动经常使用的手法，即老用户每邀请新用户完成注册或者首单就会得到一笔奖励（快回忆下你是否也策划过这种活动），这个奖励大多以提取现金的方式发放。

这里的奖励对于羊毛党来讲又是一个薅羊毛的好机会。据阿里云风控团队利用设备指纹技术结合关系网络算法发现，在某活动中做弊人员单日操控数十万小号，获利近百万。

恐怖不恐怖！话说羊毛党赚钱忒容易。

 三、浏览赚钱

你觉得不用传统的拉新方式就能够躲过一劫？错！即便是经过商品浏览来得到积分或优惠券这种看似高级的营销活动，羊毛党也已经玩的“不亦乐乎“。

经过阿里云设备风险识别发现，浏览赚钱已成为黑灰产经过模拟器及设备牧场获利颇丰的业务场景。

02 羊毛党究竟是怎么“薅羊毛”的？

简单来说，要成功实现薅羊毛，核心就是如何把薅羊毛的批量行为假装成为正经常使用户的操做，虽然在这个过程当中须要用到很多资源，但在黑灰产圈产业化的今天，门槛其实并不高。

虽然各大公司在进行营销时都会上线基础的防御措施，最多见的就是“一机一号一券”，即一台手机只能注册一个帐号才能领到一个优惠券。而道高一尺魔高一丈，羊毛党在与各类安全产品的对抗中也在不断学习，变得愈来愈聪明。目前羊毛党已经成功假装出“设备”和“手机卡”两样法宝。

1.设备

各大公司在促销时基本上会经过获取用户手机的IMEI来限制一台手机只能领取一个优惠券，由于IMEI码就像是手机的身份证同样，每台手机有且仅有惟一一个IMEI码。然而羊毛党目前已经有三种方式能够轻松突破IMEI的限制：

1）买一堆真机：俗称设备牧场，属于羊毛党中的“土豪玩家”。这种模式对羊毛党来讲成本大幅提升，一样的识别难度上也会增大。

2）使用模拟机：模拟器是批量设备的成本最低模式，对抗起来相对也容易一些，由于虚拟机相对真机来讲有一些特征很难伪造，如一些汇编指令在虚拟机中执行后的特征会发生改变等等；

3）改机神器：技术流派，真正让一台机器化身千万。在Android和iOS平台上都有大量的改机神器，他们的基本原理都是在root（越狱）的基础上，对app获取系统和设备信息的API进行了hook，而后将内容替换为伪造的系统和设备信息。

2.手机卡

虽然手机卡的办理已经普及了实名制，基于手机号的防御措施看起来很完美，但在营销活动中，手机卡只是为了接收验证码而已。

若是手机卡只是用来接收验证短信的话，那基本上没有什么成本，目前不少手机卡都是零月费，并且一个身份证能够开10多个卡。若再配合短信猫，就能够轻松解决手机验证的问题。

更有厉害的羊毛党能够经过专业的接码平台实现批量的短信收发，成本更低见效更快。

03 如何才能不被“薅羊毛”？

虽然“一机一号一券”的防控思路是运营活动必备的基础规则，但要达到良好的防范效果，至少须要具有准确区分真机/模拟机、真号/黑产号的基础风控能力。

但风控能力0到1的建设，一般须要企业投入大量的资源、技术人员，并进行屡次的实战验证。

对于零售电商、新媒体等企业来讲，风控并非核心业务模式，自建风控时间和资源成本高昂，很难有效地作到短时间止血和快速补防，这就须要有快速、轻量级、高效的风控服务。

阿里云云盾风险识别系列产品应运而生。风险识别产品（SAF）基于阿里巴巴安全团队多年风控技术的积累，同时结合了阿里云、淘宝、支付宝等平台的风险运营经验，能够为企业用户提供智能、轻量、成熟的业务风控解决方案，快速解决业务安全风险，避免损失。其中，“营销风险识别”更是针对羊毛党定制的杀伤利器：

1）设备风险识别：端上SDK/JS，配合服务端设备模型，精准探测设备安全性。识别范围覆盖模拟器、多开、设备牧场、设备篡改；

2）风控攻防实战：经历多年淘宝、支付宝、阿里云等实际业务风险场景实战，沉淀海量样本及风险特征；

3）智能算法应用：运用机器学习、图计算等业界领先算法，在风险对抗过程当中快速学习进化，风险识别先人一步。

在“新人礼”活动模式中，阿里云风险识别-注册风险识别加强版能够重新人注册环节启动业务风险识别，对风险帐户进行打标标记；而对于存量已注册帐户，可经过阿里云风险识别-业务风险情报进行存量风险画像分析，筛查风险状况，有利于后续用户运营及精准营销时差别化投放营销资源，提升运营活动的ROI。

在“老带新”、拼团、抢购等活动模式中，阿里云风险识别-营销风险识别加强版能够在营销资源投放、领取、核销等环节进行营销反做弊风险识别，使用阿里云风险识别产品返回的量化评分进行营销资源的差别化投放，提升用户得到更多权益进而价值转化的运营收益。

在“浏览赚钱”等得到模式中，可使用阿里云风险识别产品返回的标签及评分，对抗协议刷、脚本刷等破坏平台规则秩序的行为，减小奖励资源被滥用的状况。

更值得一提的是，阿里云风险识别产品以API为基础提供涵盖垃圾注册识别、营销做弊识别、登陆保护、金融反欺诈等领域风控服务，10分钟接入便可得到行业最佳风控实践，赋能业务风控能力。

为了得到更高的年终奖，春节营销策划要作好；为了守住你的年终奖，阿里云风险识别产品为你保驾护航，不让年终奖落入羊毛党的口袋中。

 

若您对阿里云风险识别产品感兴趣，可发邮件至consulter@alibabacloud.com联系咱们；也能够点击https://yq.aliyun.com/event/773/join/pre进行咨询。

注：蒸米同窗对本文亦有贡献。

 

 

原文连接

更多技术干货 请关注阿里云云栖社区微信号 ：yunqiinsight