永安在线：生鲜电商拉新场景业务安全测评报告（(19页).pdf

1、 版权所有：深圳永安在线科技有限公司 1 数据来自永安在线数据来自永安在线 生生鲜电商拉新场景业务安全测评报告鲜电商拉新场景业务安全测评报告 出品方出品方：鬼谷鬼谷实验室实验室 版权所有：深圳永安在线科技有限公司 2 数据来自永安在线数据来自永安在线 目录 前言 . 3 一、 概述 . 6 二、 多维横评 . 7 2.1、 攻击消损比 ACL . 7 2.2、 攻击效率 AE . 10 2.3、 团伙规模&攻击流量占比 ATR . 11 2.4、 攻击项产生的额外价值 EV . 13 2.5、 上游供给链成熟度和稳定度 SCS . 13 三、 综合评价及建议 . 14 版权所有：深圳永安在线科

2、技有限公司 3 数据来自永安在线数据来自永安在线 前言前言 新人福利几乎是互联网营销活动的标配，主要用来获取新客，并期望他们当中有一定的比 例转换为长期用户，为平台带来持续的流量和收益。熟悉行业的业务团队都会对转化率有所预 估，通常这个数值会在一定的范围内小幅度波动。 实际环境中却有可能出现这样的局面，加大活动投入后，注册量陡然增高，转换率却出现 降低。这是由于活动力度的增加大幅提高了羊毛党的关注度，导致其注册增长速度高于正常用 户，而羊毛党的转化率为 0，最终拉低转化率，增加营销损耗。 羊毛党作为电商行业或者说所有线上营销活动最熟悉的“客人”之一，在平台发展的不同 时期，不同的活动类别下，制

3、造着不同种类的风险： 1、大力拉新阶段大力拉新阶段可能带来可能带来无端无端的的机会成本机会成本损失损失和经费损失和经费损失 电商营销活动分很多种情况，有时活动的目的是赚取曝光或是清理库存等等，这些活动对 羊毛党的容忍度其实相对较高，前者是因为经费固定不变，目标主要是高曝光度，有无羊毛党 都可达成目的， 后者由于羊毛党也产生实际消费， 加快了库存清空的速度， 可以容忍他们存在。 但大力拉新期间的新人福利不太一样，目标是增加客户，或者说增加长期客户的数量、抢 占市场份额等，若羊毛党占比过高，会实实在在地损失经费和机会成本。尤其同期有其他平台 竞争，损耗将直线上升，迅速淘汰掉耗不起的公司。这其中“给

4、用户的福利额度”将和“获取 正常客户需要浪费给羊毛党的比例”共同决定损耗的具体速度。 2、平稳运营阶段，平稳运营阶段，“代下代下”模式可能模式可能成为成为新人福利新人福利转化转化长期福利长期福利的的作弊入口作弊入口 代下模式常见于无法使用虚拟商品变现的长期线上活动中，比如生鲜、外卖等不利于直接 变现的实体商品。代下群主会组织多个有大量正常用户的群，按照一定的折扣通过伪造新人账 号为“老客户”代下订单，赚取与新人减免福利的差价。与羊毛相同，这部分也是只消耗不转 化的恶意流量。 “代下”通常是“平台察觉作弊手法平台修补恶意代下群体找到新作弊手法平台察 觉作弊手法”周期往复的长期战争。 版权所有：深

5、圳永安在线科技有限公司 4 数据来自永安在线数据来自永安在线 3、对于竞争对手，对于竞争对手，羊毛党是提高竞争力的一股反向力量羊毛党是提高竞争力的一股反向力量 诸如羊毛、代下等类型的攻击作弊团伙通常具有非常高的流动性，会受到不同平台活动力 度、攻击难度因素的影响，在各个平台间流动作恶，当我们试图通过营销活动抢占市场时，羊 毛党是一股反向力量， 在我们防护策略造成攻击难度增高时， 将会攻击我们的竞争对手， 同理， 我们较弱相对更容易时，也同样会从竞争对手那里流回。 根据不同时期的整体目标，我们通常会建议客户从以下三个角度思考调整防护处置： 资源成本资源成本： 网络黑产发展至今，已经形成了上下游分

6、级协作的资源服务供应生态，诸如羊毛党这样的 攻击并非是一个人或一个团伙一条龙完成，而是向上下游购买 IP、设备信息、手机号码、实名 信息、支付账号等等资源后实施攻击。和其他行业的供应链一样，不同质量层次的资源价格高 低有别，甚至一些特定资源只有某些大型团伙才有能力获取。合理的规则设置，可以立竿见影 的从资源角度提高攻击成本或限制攻击，进而降低攻击流量的占比。 时间成本时间成本： 时间成本从攻击团伙角度通常体现在制作账号、试验风控规则需要花费的时间上，在攻击 流程合适的点上做出限制，能够增加时间成本或攻击复杂度，降低攻击效率，从而控制攻击流 量。 变现渠道特征变现渠道特征： 电商通常分为虚拟商品