该文介绍了如何识别羊毛党、灰产、黑产，以及总结了一些电商节活动防刷的实践。
第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
明明是属于你的红包，却被人横刀夺爱——这大概是世上最叫人咬牙切齿的事之一。 不光在微信红包，事实上，这种事每天都在默默发生。 比如，你买了瓶饮料，看到能“扫码抢红包”，打开页面好不容易登上去结果红包
互联网大公司周围，往往围着一群灰产从业者，他们是看不见的敌人，常常躲在暗处，伺机而动。《一代宗师》里说，“风尘之中必有性情中人”，羊毛党可恶之中实有可取之处，其目标精准，不舍昼夜，直击要害。羊毛党们对
近期，某电商小程序举办美食节营销活动，提供高额折扣券，并允许用户进行秒杀。然而，羊毛党团伙利用作弊手段，抢购囤券，然后倒卖变现，严重损害了商家的利益。
近日，某家电企业在官网商城举办五一促销，活动期间，用户可以购买特价电饭煲、电饼铛等小家电，吸引了众多消费者的关注，也被羊毛党盯上。活动刚开始不久，羊毛党们就几乎全部扫空了特价小家电，导致企业损失数十万元。该家电企业迅速部署了风控系统，并对活动规则进行细化。活动再次重启后，风控系统发现了大量涉嫌参与羊毛党的账号，并及时对其进行了拦截，保证了活动的顺利进行。
每件艺术品都可以通过NFT的形式呈现，不仅保护版权，更可以验证购买艺术品的真实性。在元宇宙加持下的游戏，能够通过NFT记录玩家在游戏内武器、装备、角色等，确保物品交换、交易、获取时的真实性。同时，NFT良好实现了实物的数字资产化，对数字艺术更好地定价与流通。
FreeBuf咨询TTSP智库专家 乐信集团信息安全中心总监刘志诚，在2021数据安全与数据治理高峰论坛上分享了议题《从数据安全到业务安全-业务安全进阶之路》。本文对其分享内容进行梳理和展示。
某天准备出远门时，想到没有充电宝，就打开京东或天猫超市，选择一个心仪的充电宝，“哎哟，居然还有一个10元的优惠券”，下单付款，下午快递员敲门，充电宝就到家了。
最近是世界杯，不管你是否看球或者赌球，也会被带进这场全球范围的赛事的热情氛围中，各路人马包括大量的创业公司都在O2O这一领域深挖、布局，都想抢占这个一个万亿级的市场先机，商家不惜通过各种活动形式的高额补贴来获取用户、培养用户的消费习惯。整个行业的补贴可以说是放血式的，一张优惠券少则几块多则几十块，尤其是P2P理财更高达上百块，但是，高额的补贴、优惠在获取用户的同时了也催生了——“羊毛党”，他们严重破环了活动的目的、侵占了活动的资源，使得企业获取用户的成本在提升、损坏企业口碑和形象；因此，针对“羊毛党”的打击势在必行。
上一期我们介绍了针对邮箱应用层和协议层面的安全检测，目前针对邮箱系统自身风险的服务内容已经向大家介绍完了。然而保障了邮箱自身的系统安全还是远远不够的，每一篇邮件的内容导致的人员主观或者被动操作都会直接产生安全问题，例如钓鱼邮件，其利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码、账户名称及密码等而被盗取。 频发的APT攻击事件告诉我们，员工都是企业安全最薄弱的环节。在
WeTest 导读 2018年双十一战场小程序购物通道表现不俗，已逐渐成为各大品牌方角逐的新战场。数据显示，截止目前95%的电商平台都已经上线了小程序。除了电商企业外，许多传统线下商家也开始重视小程序的作用，正在充分利用小程序链接线上线下场景和流量的优势，实现新零售升级。根据腾讯2018年双十一数据显示，2018年双十一期间，从11月2日至11日，品牌自营类小程序今年DAU增长七倍，交易金额增长22倍。众多电商平台和品牌商在双十一分别在微信和支付宝上开通小程序。 零售电商小程序质量现状 在小程序商
原文链接：https://wetest.qq.com/lab/view/470.html
近期，TikTok菲律宾站点保温杯30天销量破30万，GMV达到近千万人民币。在当今社交媒体迅速崛起的时代，营销策略也在逐渐改变。TikTok作为一款非常热门的短视频社交应用，拥有庞大的用户群体，为跨境企业在国际市场上推广产品和服务提供了新的机会。在网络营销方面，代理IP被广泛使用，最常见的应用方式就是帮助TikTok账号引流。
原文链接：https://www.quora.com/How-is-machine-learning-used-in-finance
随着移动互联网用户红利下降，获客成本变高，营销欺诈问题日益凸显。企业品牌开展的抢红包、送积分、秒杀、拼团、砍价等活动频频遭遇“攻击”。黑产作弊工具多种多样，羊毛党渗透到各行各业，恶意流量不断瓜分着企业利益……
我们经常见到各类H5海报，比如，产品展示、活动促销、招聘启示、乃至小游戏等。H5不仅能够无缝的嵌入App、小程序，还可以作为一个拥有独立链接地址的页面，直接在PC端打开，可以说良好跨平台适配。
经过上一章的讨论相信你已经被猿人工厂君恶补了一波促销的业务知识。促销是一个高风险的系统，因为一个电商网站的销售手段更多是以促销的形式进行的。所谓高风险，业务上就很高，错误的促销设置会带来巨额的亏损。今天，我们一起来聊一聊促销的促销系统的思考和设计。
会员难以维护，流失严重，是商家非常头疼的问题，在整个会员维护过程中，短信起到了举足轻重的作用，通过短信发送会员服务、新品上线、电商活动、节日活动等等，加强与客户之间的联系。辉煌系列V13.3版本（包含普及13.3/普及II13.3/辉煌ERP13.0）开始，当会员发生消费或者促销时，就可以使用我们的【短信服务】功能，自动向会员发送相关短信内容，便于随时了解自己的消费情况，也可以推送促销信息以及会员生日祝福等等。
本篇稿件由腾讯云安全与“一本黑”联合发布 每逢购物节各大平台就会大发福利，这么多优惠，守在电脑前的你又能抢到几个？ 不论你多认真，就算抢赢了其他用户，你也抢不赢灰产的正规军。 因为那些本该属于用户的优
日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏 据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大
随着商城业务渠道不断扩展，促销玩法不断增多，原商城v2.0架构已经无法满足不断增加的活动玩法，需要进行促销系统的独立建设，与商城解耦，提供纯粹的商城营销活动玩法支撑能力。
顶象防御云业务安全情报中心监测发现，自政府消费券发放以来存在着大量套现、虚假交易的风险，从而起不到真正促销费、拉动消费的杠杆作用，相反，政府的资金很大部分落到了恶意用户的口袋中。
这次我们走访了10家电商，今年618的安全考验7家欢喜3家愁。 为什么而愁？ 一些电商早早地就接入防刷，做好了准备，但实战来临时防护效果欠佳。一是高估了自研能力，二是对于刚起步的电商“新选手”，安全能力布局和对抗经验不够。618大促结束后用户开始抱怨没有抢到优惠券，企业管理者也感慨营销资金打了水漂。 那么要打赢这场安全战役，需要干掉哪些痛点？ 专业黑灰产瞄准“拼团砍价” 首当其冲的就是要迎战以羊毛党为代表的黑灰大军。黑灰产在今年“618”期间升级了作案手段。薅优惠券这种虚拟物资已经不能让他们满足了，低价
顶象防御云业务安全中心发布的一项数据显示，2022年社交平台的业务风险，三成来自安卓平台。安卓平台是如何统计出来的？其中，设备指纹是重要的一项。
对一个互联网产品来说，典型的风控场景包括：注册风控、登陆风控、交易风控、活动风控等，而风控的最佳效果是防患于未然，所以事前事中和事后三种实现方案中，又以事前预警和事中控制最好。
灰黑产的手段多种多样，随着技术的进步和网络环境的变化，这些手段也在不断演变。以下是一些常见的灰黑产手段：
2018年5月，据国外媒体报道，安全研究人员 Troy Mursch 发布了一份新报告，展示了虚拟货币挖矿代码 Coinhive 入侵大量可信赖网站的过程。Mursch 发现 Coinhive 代码运行在近400个网站上，其中不乏各类有影响力的网站，Mursch 认为这些网站是因为存在漏洞才有了被嵌入挖矿代码的机会。 ——节选自互联网 当数字货币里的财富被越来越多的人发掘，黑客不会漏过这一致富机会，他们将目标锁定为存在漏洞的网站，植入挖矿脚本在这些网站后，让你的网站偷偷为他“掘金”，从而坐收渔翁之利。 其实
顶象防御云业务安全情报BSL-2022-a3c11号显示，某短视频平台部分Up主在中秋节平台活动期间借助黑灰产工具分设备牧场、代理IP、黑卡、自动化程序等进行批量刷票，严重影响其他用户参与的积极性，给平台的带来大额的资产损失和大量虚假用户，不仅严重破坏了平台生态，而且使得刷票风气盛行，平台活动公平性被质疑，信誉受损。
近年来，随着信息化技术的迅速发展和全球一体化进程的不断加快，计算机和网络已经成为与所有 人都息息相关的工具和媒介，个人的工作、生活和娱乐，企业的管理，力全国家的反捉V资产处其外。信息和互联网带来的不仅仅是便利和高效，大量隐私、敏感和高价值的信息数据和资产， 成为恶意攻击者攻击和威胁的主要目标，从早期以极客为核心的黑客黄金时代，到现在利益链驱动的庞大黑色产业，网络安全已经成为任何个人、企业、组织和国家所必须面临的重要问题。“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，没有网络安全就没有国家安全，没有信息化就没有现代化。”
使用动态ip登录账号在一定程度上提供了额外的安全保障和匿名性，但与此同时也存在一些风险和风控挑战。本文将解密使用动态ip登录账号的真相，明确安全与风险的并存之道。
在互联网时代，推荐系统无处不在。不仅可以向用户推荐实体商品，还可以推荐电影、歌曲、新闻报道、酒店旅行等，为用户提供量身定制的选择。这些系统中有许多都涉及了协同过滤——根据其他相似用户的偏好向用户推荐 item。推荐系统的背后还用到了包括矩阵分解、邻域方法以及各种混合方法。
［导读］为了让清华大学大数据能力提升项目的学生在基础学习和科研的基础之上，更好地了解大数据技术行业领域中的应用，清华-青岛数据科学研究院支持开设了金融大数据方向《量化金融信用与风控分析》课程（课号：80470193）。 本课程由清华大学交叉信息研究院助理院长、清华大数据能力提升项目教育指导委员会委员徐葳老师开设，并且聘任加州大学伯克利分校计算机博士黄铃和美国卡内基·梅隆大学高性能计算研究教学中心创始人、联席总监种骥科博士联袂任教。 在讨论课上，同学们会深度接触互联网金融行业中建立信用和风控模型的理论和实
每天，有无数网友跟小刘一样，登录i商城“打卡“。领积分、领流量、领优惠券、兑换礼品，参与益智小游戏。除此外，还可以进行充值、缴费、买手机、修手机、买手机、买流量、买数码产品、买小家电，甚至买母婴日化用品。
随着智慧零售之风愈演愈烈，传统商家纷纷向线上转型升级。快消品作为营销活动最为关注的市场，俨然成为了这场战役的先行军。扫码领红包、集卡送好礼、分享得立减金...花样百出的营销活动背后，黑产分子早已伺机出动，沉浸在各大品牌的羊毛雨中乐此不疲。今天，腾讯防水墙就用一个小小的瓶盖码，带大家揭开这庞大黑产的冰山一角。 1 瓶盖码引领新趋势 千万奖励惹人追逐 还记得当年被“再来一瓶”点亮的高光时刻么？那感觉，我就是人群中最耀眼的一颗星。 但对于商家来说，由于兑换周期长、物流成本高且真假难辨，这类活动的效果往往不尽如人
数字经济时代的到来，也伴随着日益严峻的网络威胁。相对于外部入侵，内部威胁危害性更大，也更加隐蔽，难以防范应对。据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起的。在全球爆发的重大网络安全事件，大多数也是由员工违规或无意操作引发敏感数据外泄、身份被冒用等内部威胁而导致。且相对于外部入侵来说，往往首先入侵、控制内部某台设备，再从内部发起攻击。其威胁危害性更大，也更加隐蔽，难以防范应对，内部安全威胁已经成为了一个亟待解决的安全问题。
这是精心整理的商品数据化运营应用场景和分析工具模型了。商品运营是很多公司的核心工作，也就是说，如何把产品快速高效地卖出去。数据始终贯穿其中，从销售预测到库存管理、从商品结构优化到动销管理、从捆绑销售到关联组合。
截止目前，云流水已为众多一线品牌提供B2b、B2b2C、F2B2b、F2B2b2C等数字化转型服务，如在隆世螺丝、南孚电池、正新鸡排、蒙牛乳业、美的安德物流等一线品牌厂家的渠道数字化实施落地过程中，我们深刻体会到，无论何种赛道，数字化布局都没有捷径，变革改造必须从底层进行，不管是系统、工具还是链条上的角色，都需要数字化思维。以下是我们总结出来的企业数字化变革的5大趋势特点：
用户标签、用户画像、用户分群、用户分层、用户细分……很多做用户分析的同学，会被这几个概念绕晕。今天系统讲解一下。一图以敝之，这几个东西关系如下：
上次介绍了作为一个AD管理人员或者是AD技术支持人员，应该保持关注的几个工作内容，包括补丁更新、密码重置、权限梳理和组策略防护等，做好这些事情，能够让我们的AD域环境，处于一个相对较为安全的环境。
为成功地利用数据挖掘模型，我们需要从开发阶段直至生产环境对模型进行全面跟踪管理与评估。挖掘模型生命周期过程是由以下阶段组成的高效交替过程。 确定商业目标 最初的阶段集中在理解项目目标和从业务的角度理
这是精心整理的商品数据化运营应用场景和分析工具模型了。商品运营是很多公司的核心工作，也就是说，如何把产品快速高效地卖出去。数据始终贯穿其中，从销售预测到库存管理、从商品结构优化到动销管理、从捆绑销售到关联组合。 这份脑图包括如何用数据做库存分析、市场分析、销售预测、促销分析。 比如市场分析： 1、公司要打造新产品，该产品的市场容量有多少？预期年销售量有多少？ 2、用户对于产品的关注点在哪里？最满意和最不满意的点都分别是哪些？ 3、新产品要上线，售价应该定在多少会比较合适？ 4、产品C的市场竞争对手是谁？他们
---- 新智元报道 编辑：编辑部 【新智元导读】ChatGPT忽然大范围封号？此次受波及的用户范围之广，可谓前所未有。 一觉醒来，ChatGPT大面积封号的消息突然炸了。 据传闻，受影响的账户已经达到了数百万，亚洲是重灾区，其中不少都是国内的账号。 社交媒体上哀鸿遍野，网友纷纷表示自己的账号忽然就被封禁了，没有得到任何警告。就连花了一百多块开通Plus会员的账号，都未能幸免于难。 来源：ChatGPT 深海论坛 不过值得注意的是，OpenAI从来没有给以下国家和地区开通ChatGPT服务：中
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。今天，将继续为大家介绍入选今年RSAC创新沙盒十强的初创公司：Obsidian。
Windows 提供了几种在应用程序之间传输数据的方式。其中一种方法是使用动态数据交换 (DDE,Dynamic Data Exchange) 协议。DDE 协议是一组规则集。它在共享数据的应用程序之间发送消息，并使用共享内存 (Shared Memory) 交换数据。应用可以使用 DDE 协议进行一次性的数据传输，也可以在当有新数据可用时互相推送更新做持续性的数据交换。
在银行业中使用数据科学不仅仅是一种趋势，它已成为保持竞争的必要条件。 银行必须认识到，大数据技术可以帮助他们有效地集中资源，做出更明智的决策并提高绩效。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
