今年的11月11日，這個中國電商打造的購物節，又創造了一個世界矚目的銷售記錄，在這個天價的記錄下，考驗了電商平臺的從銷售到物流、從硬件到軟件等各個方面，其中也包括了最不為人知的風控部門，與他們對應的則是電商漏洞下的各種暗流涌動。

　　淘寶上隨手可得的電商小號

　　當我們需要一類賬號而不可得時，往往會在淘寶上找到答案。比如一些網絡游戲的賬號、視頻網站的VIP賬號。還有一類，叫電商賬號，比如京東小號、蘑菇街小號等等。有道是“沒有買賣就沒有傷害”，這類小號的存在一個十分重要的原因是：有利可圖。

　　也就是說“羊毛黨”可以利用這些小號獲利頗豐。一個簡單的例子，一些電商為了獲取盡可能多的用戶，在推廣自己的APP時，往往會提示用戶，首次登錄APP賬戶會返現金，高的可到50元以上。于是，羊毛黨們每次登錄APP時都用新的賬號，這樣每次都能返回不菲的現金，長此以往，獲利頗豐。再比如，一些以刷單為生的刷客，忌憚電商平臺大數據的捕捉能力，不敢用自己的實名賬號刷單，只好通過不斷的買新小號來完成任務。

　　羊毛黨的互聯網思維

　　生活中總有一類羊毛黨，專門利用各種平臺的漏洞來獲利，前些年我們見過有人通過瘋狂刷信用卡獲取積分來變現，如今這種招式也移植到了電商平臺上。

　　2015年5月，深圳有30多個在京東平臺上開店的商家行為十分異常。他們組成了一個貿易圈，互相買貨，互相評價�？雌饋砗孟裰皇悄欠N最初級的刷單行為，可是經過分析，有人發現，這些商家都是在2014年同一時段注冊的，而當時正好又是京東正在進行購買返京豆(1京豆大約相當于一分錢)的優惠活動。這些商家通過“空包”，也就是從物流公司弄到的單號，而不是真正意義上的發貨，來騙取京東的京豆，再把京豆換成現金提出。

　　電商平臺上的各種促銷活動，不僅消費者高興，很多線下商家也很高興。前幾年電商大打價格戰的時候，有些商家一邊打價格戰，一邊從“友商”那里進貨囤貨。后來電商們開始在單個賬戶購買數量上進行限制，不過依舊無法阻擋“囤貨”的腳步。2016年7月，京東上某商品正在搞促銷活動，同樣限定了同一賬戶購買數量。不過最后收貨端地址卻顯示，很多購買者的收貨地址都寫到了安徽某個地方。通過調查發現，這個地方是個線下超市，超市控制了無數的小號，利用這些小號在網上“進貨”。

　　現在淘寶京東等電商平臺都推出了運費險，本來是一個利好行為，但在羊毛黨身上那就是機會。2016年8月，有人一次性購買了很多的產品，并且附加購買了運費險，然后在收到貨之后立刻選擇了退貨。這個令人不解的動作背后是因為：在退貨時將所有的商品放入一個快遞包裹中，而其他所有的運費險則可以收入囊中。

　　對于各類利用電商規則的漏洞“薅羊毛”的羊毛黨，都是規則的獲利者，在法律上并無明顯約束，所以很難得到制裁，電商平臺大多也只是通過自己的機制進行控制或懲罰。

　　而除了這類羊毛黨，更令人氣憤的是活躍在電商平臺上的“詐騙犯”。

　　無孔不入的“詐騙黨”

　　2016年以來，很多電商用戶都遇到過這樣的問題，剛剛在網上下單購買了商品，馬上就接到了“客服”的電話，告訴你支付環節出了問題，需要在ATM機上操作一下，或者發你一個鏈接，需要重新確認一下。

　　包括前不久痛心疾首的徐玉玉事件，都屬于這類個人信息泄露導致的詐騙。

　　雖然在電商領域，詐騙發生的次數遠遠低于薅羊毛。但是，被詐騙的幾率卻高了很多。試想一個電話過來，你的姓名、電話、購買時間、物品、發貨地址對方說的清清楚楚，再來一個以假亂真的釣魚頁面，有多少人能分辨出真假來。頗具諷刺的是，天貓上一家賣小家電的大型商家，不得不在他們店鋪醒目位置提醒買家：下單之后，他們不會以任何形式聯系買家，包括訂單失效或者需要重新確認，一切以天貓平臺交易記錄為準等等。

　　實際上我們也已經看到在天貓或者京東購物成功之后，也會彈出類似的警示對話框，內容大意均是要防范這類電信詐騙。

　　電信詐騙在電商領域已經無孔不入，他們的一舉一動都讓風控部門備受煎熬。詐騙本質上來源于交易信息泄露，而交易信息有可能發生泄漏的環節非常多，有些甚至是電商安全體系內無法控制的。

　　如上圖所示，從買家自身的賬戶安全意識，到訂單頁面被截取的風險，到賣家被木馬監控的可能，到打單物流過程中信息被外賊內鬼泄露的情況，都是讓電信詐騙的烈火能夠燃燒的干柴。

　　據業內人士的分析，在黑市中，淘寶當天的訂單每個可以賣到十幾塊，而歷史訂單也有人買。因為有時候當天泄露的交易信息并不完整，例如只有UserID 和購買的商品，這時如果比對歷史訂單，就能得到這個人完整的聯系信息。

　　“刷單者”們的江湖

　　在電商平臺上，跟詐騙齊名的另一個臭名昭著的行為是刷單。跟其他灰色產品不同的是，他們需要在雙十一之前完成。為了這一天的瘋狂，各類心懷不軌的商家都在進行各種形式的刷單。

　　可以說，刷單已經成為互聯網行業的惡疾，正在毀掉整個互聯網的誠信。淘寶京東上的刷單可以說見怪不怪，而新晉的互聯網產品中微信的刷榜、外賣行業的刷單、網絡出租車的“打針”無一不跟刷單脫不開關系。

　　算起來，刷單也算是一項古老的職業，甚至富裕了一批人。按照業內人士的研究，刷單大概經歷了幾個階段：

　　2010年，刷單初起。主要是電商平臺上商家競爭加劇，一些商家依靠熟人關系刷單，不過體量不大，并不足以得到電商平臺的重視。

　　2011年，互刷誕生。熟人關系已經無法解決日益龐大的刷單需求，一些商家開始抱團，通過QQ群等工具聚集，互相刷單，這個時候電商平臺開始重視這個領域，并著手打擊。

　　2012年，刷單泛濫。行業競爭的加劇使得賣家對刷單更加饑渴，電商平臺打擊也在加劇，標準化商業化的刷單平臺開始出現。

　　2013年-2014年，多樣性刷單平臺出現。受限于刷單平臺不便交流和不安全性，更加隱秘的YY、QT等刷單聊天室出現，網絡上也隨處可見“網絡兼職”的招聘，同時各種電商小號開始出現，大多為刷單服務。

　　2015年，一些商家開始重視自建群，也就是自己御用的刷單組織。群里有商家、熟人、刷手，有的是真正的客戶發展而來。這些人大多“案底清白”，受商家信任，并且主要針對一些特定產品(新品)、特定活動才會復活，所以真實度高，打擊難度大。

　　由于電商平臺越來越強的數據分析能力，刷單已經逐漸成為一項技術活，刷手必須全程模仿真實購買行為。比如頁面停留時間，搜索關鍵詞，用暗語聊天，甚至瀏覽競品的寶貝，最后才能選定下單。為了保證刷手按照這樣的規范來操作，有的刷單平臺會在一開始，就收取刷手的保證金，上課，舉行相應的考試，通過者才能有資格刷單。所有的刷單，都必須全程截圖，供“監工”監控。

　　電商平臺該如何防范

　　不論是羊毛黨、詐騙黨還是刷單手，都是規則的破壞者，代表的是不公平。而電商平臺的風控部門要做的就是找出這些異類。據業內人士透露，現在大型電商的風控部門都已經開始在大數據上做文章，通過規則和算法進行追蹤。

　　雖然各種作弊方法已經極度真實化，但總會留下“馬腳”。無數的訂單中，必然存在問題訂單。找出這些訂單，挖掘出背后的秘密，通過規則化的攔截，可以大大減少風險訂單。

　　而那些黑產專門組織人力用來刷單或者薅羊毛的訂單，就很難用規則來屏蔽。這個時候，就要對無數的訂單數據進行大數據計算，用機器學習的方式篩選出來其中的風險模型——找到刷單行為之間共通而隱秘的，人腦難以判斷的復雜特性。

　　通過判斷風險訂單，可以進一步回溯下單的設備、IP、手機號這些重要的特征。這些會形成新的數據，那就是訂單背后用戶的畫像。

　　可以看出，風險訂單中無論是 IP 還是地址還是手機號的關聯性，都遠遠強于一般用戶。這恰證實了這些訂單都是有組織的團伙所為。

　　此外，大多數電商的系統均架設在云平臺上，當使用的是同一家云平臺服務時，那么在安全機制上就會更高一層，比如都在騰訊云的話。以騰訊超強的社交屬性，基本上每臺終端設備(PC或手機)上都至少安裝了QQ或微信，也就是說基本上每個正常下單的用戶，都同時是QQ或微信用戶，通過這一點，騰訊云就能快速鎖定這個訂單，對訂單背后的用戶IP進行畫像，例如：判斷某 IP 是代理 IP 還是服務器 IP，是國內 IP 還是國外 IP，該 IP是否參與過騰訊的活動，是否一個 IP 曾經登陸過大量賬號，或者此 IP 是否有攻擊、刷單的黑歷史等等。

　　同樣，阿里云利用背后的支付寶用戶數據同樣也能獲得類似的效果，更因為支付寶實名制的關系，這個畫像甚至更明確。

　　歸根結底，對于黑產的打擊，需要強大的數據支撐，而這些數據往往又需要付出不菲的代價，比如一個對于京東來說是個“小白”的用戶，有可能剛剛在淘寶平臺上攻擊過別的賣家。如果此時數據能夠互通，那么京東可能就可以免去被“咬一口”的代價。而這也是電商都在積極推進數據共享機制的原因。