最新要闻
- 今日热搜:开放中国依然是外商投资高地
- 每日动态!晋升第一人口大国后 印度将成为全球第一大手机市场:多谢苹果
- 不是录播!梅西即将在淘宝开启首次直播
- 华为又背锅?理想粉丝暗指华为发动舆论攻击:李想出面澄清
- 亚运会倒计时101天!杭州开通“亚运号”定制专列
- 国内最畅销SUV排名出炉:特斯拉Model Y反超比亚迪宋Plus拿下第一
- 让电池新规为电动自行车加把“安全锁” 全球热点评
- 全球动态:21℃室温超导成果被美院士宣称复现!南大教授:有3点质疑
- 全球报道:吉利高管评理想学华为:华为是时代的产物 但时代变了
- 全球今日报丨Vision Pro商标被华为注册!专家:苹果要么求华为和解 要么中国市场改名
- 王鸿薇反击林飞帆退选还推责任 毫无担当 每日视点
- 快看:0-500公里仅需20.16秒!布加迪火流星正式亮相勒芒赛场
- 锐龙7 7800X3D搭配A620主板实测:游戏性能依旧胜过i9-13900KS
- 能打过理想L7?丰田新款汉兰达上市:26.88万起-新资讯
- 焦点热讯:Nothing Phone (2) 定档7月11日:比亚迪代工
- 世界热讯:无惧A卡狠降价!英伟达RTX 4060国内上市时间曝光:2399元秒抢光?
手机
iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
家电
618大促|解析平台、商家和消费者必须面对的三大风险
618大促再次开启,各平台及商家的促销大战如火如荼。
2023年618,京东推出百亿补贴晚8点5折专区,还有超级新品日、超级直播日,让消费者逛不停,买不停,省不停。淘宝天猫自然也不示弱。官方表示本届618是历史上最大投入的一届,有6000万商品参与打折,300万新品首发,参与商家达145万。
(资料图片)
618年中大促的三大风险
电商购物节不仅是消费者的饕餮盛宴,也是黑灰产的牟利蜜糖。一方面,在618年中大促这样的活动中,为了避免影响客户体验以及业务系统稳定,很多电商平台会降低业务安全灵敏度,对部分风控规则放开。另一方面,黑灰产会使用一些新的欺诈手段,以更隐蔽复杂的方式发动攻击,谋取最大化利益。
根据顶象防御云业务安全情报中心监测年初发布的数据显示,双十一、618等网购促销日风险最多。其中,11月风险占比为39.72%,6月占比为20.69%。
因为电商平台的营销周期从狂欢日的前半个月到一个月之前开始,整个营销投入贯穿1-1.5个月,这给了互黑灰产充分的时间去研究各个电商平台的活动流程和规则,为后续的营销欺诈活动做攻击准备。
顶象防御云业务安全情报中心数据显示,网购节期间,电商平台主要遭遇刷单、薅羊毛、恶意差评、恶意下单、恶意爬虫欺诈等风险。其中,薅羊毛类风险占比最高,为59.2%;其次是恶意爬虫,为17.3%;这两类风险几乎占据电商总风险的三分之二。
商家乐此不疲的“刷单炒信”
在巨额的成交数字背后,“刷单炒信”的阴影依旧挥之不去,这已经是电商行业公开的“秘密”。
某“刷单”的网店主接受媒体采访时表示,网店要提升能够曝光度和流量关注度必须依靠刷单,只有到后面产生自然关注时才停止刷单。而且随着访客增多,要想保持转化率很多店主又会选择刷单。该店主说,特别是平台做大型活动时,比如双11和618期间,都会有大量刷单产生,有些店可能刷单上千笔。
所谓“刷单炒信”就是店家付款请人假扮顾客,用以假乱真的购物方式提高网店的排名和销量获取销量及好评吸引顾客,帮指定的网店卖家购买商品提高销量和信用度,并填写虚假好评的行为。通过这种方式,网店可以获得较好的搜索排名,比如,在平台搜索时“按销量”搜索,该店铺因为销量大(即便是虚假的)会更容易被买家看到。
破坏行业生态。网店订单量、交易量、评价已渐成为公众衡量其认可度的重要指标,“刷单炒信”通过有偿刷量服务,满足一些商家和个人的流量指标,受害的不仅平台自身,更影响整个行业乃至社会。
破坏运营秩序。商家为提升商品或店铺的信用度美誉度,通过各种手段,批量制作虚假交易、虚假订单、虚假评论、虚假评分等,以提升店铺或商品的排名,获取消费者信任,误导消费者购买以次充好、以劣充优商品。
误导用户购买决策。“刷单炒信”单能够迅速提升网店的曝光度和交易量,进而影响访客的选择和购买决策。但是非正规手段提升的交易量不代表真实的商品品质,用户受到损失就难免了。
电商“刷单炒信”已经形成一条产业链。商家招募、刷手下单、商家发空包(假购物)手法套现或赚取虚拟货币或运费保险等。在虚假交易的各个环节中,涉及程序制作、中介服务商、刷手、快递公司等多个角色,上下游行业分工更明确。
消费者无计可施的“薅羊毛”
购物节期间无数消费者摩拳擦掌,到了预定时间下单时却发现,原本已放入购物车、加入收藏的商品却“已售罄”或“暂时缺货”。这是什么原因呢?原来很多热门、限售商品或者高性价的商品被羊毛党抢走。
羊毛党是一群热衷于各种营销活动(包括但不限于满减、返现、抽奖、优惠券等活动),以低成本甚至零成本换取高额奖励的人,而他们的这些高强度无下限获取优惠福利的行为,则被称为“薅羊毛”。
羊毛党抢优惠券、秒杀特价商品等行为,不仅损害了消费者合法利益,给消费者、商家、电商平台带来重大的经济损失。同样一件商品,A比B早1秒钟,则A能够购买到,B则无法购买到。在下单速度方面,人靠的是神经反应,而软件是基于预先设置流程,因此运行速度远超过人,抢购成功率远远高于普通消费者。
羊毛党就是通过作弊工具,进行批量注册登录抢购等操作,从而快速、瞬时、批量对指定商品、服务进行哄抢。同时作弊工具集成破解功能,能破解电商下单协议,绕过图片验证码,自动更换IP地址,伪造设备编号等。只需要填写好账号密码,设置好运行时间,就能够完成自动抢购,省时省力又省钱。
羊毛党抢优惠券、秒杀特价商品、虚假用户注册等行为,不仅损害了消费者合法利益,更给企业带来诸多潜在的数据泄露风险,给消费者、商家、电商平台带来重大的经济损失。数据统计,电商企业70%~80%的营销费用会被羊毛党吞噬,每年造成千亿损失。
平台恨之入骨的“恶意爬虫”
2019年10月,某旅游网站被曝光“数据造假”。该网站的2100万条真实点评中,有1800万条是通过机器人从其他平台抄袭而来。分析发现,在该网站上发现了7454个抄袭账号,平均每个账号从携程、艺龙、美团、Agoda、Yelp上抄袭搬运了数千条点评,合计抄袭572万条餐饮点评,1221万条酒店点评。
平台上的商品信息、商品图片、用户评价以及文章、报告、票务、视频、课件等等都有版权保护,是企业重要数字资产。被恶意爬取后,不仅造成企业资产损失、用户流失,带来重大经济损失,更可能被黑灰产用于制作假冒的电商网站,进行钓鱼诈骗等。
盗取数据的是网络爬虫,又被称为网页蜘蛛,网络机器人,是按照一定的规则,自动地抓取网络信息和数据的程序或者脚本。通俗点讲,网络爬虫模拟人的行为,用程序代替了人的操作,从一个链接跳转到下一个链接,就像是在网络上爬行一样遍历网页。爬虫跳转、打开、浏览等动作比人的速度快,浏览的网站的层次也更深。
恶意网络爬虫通过模拟真人浏览网页的行为,对电商网站上的用户和商品信息等进行批量的采集。对于数据进行沉淀和加工后进行售卖。此外,不少公司会雇佣黑灰产,对目标平台发起数据盗取攻击,从而导致竞品无法正常使用。如果在618、双十一等某个重要的节点,通过恶意爬虫对目标平台进行大流量的访问或盗取,会瞬间过高的并发量,出现DDoS效果,导致大量普通用户无法正常访问该网站,干扰平台的正常运营。
618三类欺诈风险的特点
传统的安全手段主要基于以往的历史经验训练和指导设计,这导致已知的手段,难以防控最新的业务风险,网购平台无法从全局视角洞察欺诈风险。再有攻防节奏加快、安全事件频发、欺诈手段复杂多变,导致网购平台无法有效应对新环境下产生的威胁。
1、电商平台业务杂、规则繁杂、漏洞多。漏洞是威胁的爆发源头,无论是病毒攻击还是黑客入侵大多是基于漏洞,软件漏洞、接口漏洞、管理漏洞等等。并且,电商业务中涉及到的优惠系统、客户系统等,规则使用上互相重叠漏洞很多,业务风险点多,账户、订单等各系统均有可能出现漏洞,单点防控难度大。
2、攻击者规模庞大、专业程度高。黑灰产彼此分工明确、合作紧密、协同作案,形成一条完整的产业链。他们熟悉各项业务流程,了解企业的需求、风控规则及业务漏洞,能够娴熟的运用移动互联网、云计算、人工智能等新技术进行业务欺诈操作。他们能够熟练应用自动化、智能化各类新技术,不断开发和优化各类攻击工具。
3、欺诈手段复杂多变,单点防护失效。黑灰产手握大量账号,个体行为合法、群体非法,识别难度大。攻击者中既有不良用户,又有专业黑灰产,还有可能是恶意同行。同时,秒拨IP、模拟器等专业工具不断更新,新手段层出不穷,对抗难度大。而且业务欺诈覆盖范围广,跨界、跨区域交叉特征明显,风险传播速度快,涉众广、逐利性强,当某个平台的业务上出现该风险,会被迅速复制到其他业务平台上。以往业务风险传染性以天计算,现在以分钟计算,传染性传播性大增。
4、攻击来源复杂,识别和防御难度大。相较于个体欺诈,团伙欺诈行为更难侦测和识别,传统的反欺诈工具无法从全局视角洞察欺诈风险。业务风险欺诈不断变化,手段更迭快速,新攻击手段对既有的防控措施进行了调整甚至免疫,传统措施不能及时对新风险进行识别和预警。而且网购平台很多业务安全流程上很容易互相矛盾,甚至相互打架, 一旦出现误判,将直接影响订单交易和网店运营。
哪里有利益,哪里就有黑灰产,只要电商大促活动一直存在,黑灰产的攻击也不会停止。因此,电商平台不仅要建立更为完善的业务防控体系,更要将风险防控放在每一个日常中。
一方面,企业内部应做好相关系统的巡检,提前消除隐患,确保系统集群的健康运行,同时企业业务安全应做好业务数据监控和报警,确保企业业务安全,另一方面,企业业务安全应做好应急预案,确保出现问题能够马上找到应对之法。
618电商平台的业务安全防控之道
基于黑灰产的风险挑战和业务安全防护策略,电商平台需构建一个覆盖多渠道全场景,提供多阶段防护的安全体系。该体系打通网购平台的前台、中台和后台,覆盖各渠道平台和各业务场景,提供威胁感知、安全防护、数据沉淀、模型建设、策略共享等安全服务,能够满足不同业务场景,拥有各行业策略且能够基于自身业务特点实现沉淀和更迭演进,实现平台的精准防控。
事前
a、分别从业务规则、业务逻辑、业务安全防控措施、业务安全应急预案等方面做好评估和准备,保证业务和系统的公平性。例如,业务系统上缺少安全组件,在上线时就需要增加安全组件的使用。提前准备应急预案,一旦发现业务有漏洞或被恶意访问,可以及时快速进行应急预案,应用提前制定好的规则,进行防护。
b、基于业务安全情报,发现新风险新变化,帮助企业加速对行业中新型威胁的布防速度和能力,帮助企业提前获取黑灰产发动威胁的工具、路径、意图等信息,勾勒出攻击者画像。
事中
a、建立在线热部署等布控能力。攻击来袭时,持续对账户行为进行分析,并根据策略情报和风险数据进行实时应用和判定,一旦发现异常及时拦截,并及时更新调整规则和策略。
b、通过业务监控,来实时观察业务进行中的数据情况,便于及时发现异常情况,进行针对性处理。
事后
a、基于每日的交易数据进行分析,发现隐藏的异常。
b、沉淀每日的风险数据,挖掘攻击特征,利用每日风险数据、交易数据、安全策略,进行升级更迭,调整风控引擎和风控模型。
c、定期对电商大数据做深度挖掘,通过关联网络技术发现潜在隐患和团伙,防范新的威胁攻击。
d、此外,完成线上安全运营策略和模型的迭代闭环。针对用户的投诉、举报、案件等反馈信息,结合沉淀的业务数据和风险数据,将迭代的模型和风险名单,应用安全决策系统中,实现完整的业务闭环,不断完善平台的安全体系。
业务安全大讲堂免费直播:立即报名
业务安全产品:免费试用
业务安全交流群:加入畅聊
关键词:
618大促|解析平台、商家和消费者必须面对的三大风险
【技术积累】Python中的NumPy库【二】|天天滚动
全球快资讯丨Springboot定时任务集成shedLock锁
今日热搜:开放中国依然是外商投资高地
每日动态!晋升第一人口大国后 印度将成为全球第一大手机市场:多谢苹果
不是录播!梅西即将在淘宝开启首次直播
华为又背锅?理想粉丝暗指华为发动舆论攻击:李想出面澄清
亚运会倒计时101天!杭州开通“亚运号”定制专列
国内最畅销SUV排名出炉:特斯拉Model Y反超比亚迪宋Plus拿下第一
天天快看点丨大文件上传功能在标签服务的简单应用和代码实现
Aurelia教程_编程入门自学教程_菜鸟教程-免费教程分享
让电池新规为电动自行车加把“安全锁” 全球热点评
全球动态:21℃室温超导成果被美院士宣称复现!南大教授:有3点质疑
全球报道:吉利高管评理想学华为:华为是时代的产物 但时代变了
全球今日报丨Vision Pro商标被华为注册!专家:苹果要么求华为和解 要么中国市场改名
王鸿薇反击林飞帆退选还推责任 毫无担当 每日视点
快看:0-500公里仅需20.16秒!布加迪火流星正式亮相勒芒赛场
锐龙7 7800X3D搭配A620主板实测:游戏性能依旧胜过i9-13900KS
能打过理想L7?丰田新款汉兰达上市:26.88万起-新资讯
焦点热讯:Nothing Phone (2) 定档7月11日:比亚迪代工
世界热讯:无惧A卡狠降价!英伟达RTX 4060国内上市时间曝光:2399元秒抢光?
理想汽车在重庆成立销售新公司,注册资本1000万|世界观天下
【世界速看料】读发布!设计与部署稳定的分布式系统(第2版)笔记02_停飞的代码异常
每日消息!经典webshell流量特征
华洋赛车北交所IPO成功过会:产品进入美国等50余个国家和地区 参与多项标准起草
全球规模最大!京东亚洲一号第100亿件智能包裹下线
短睡眠者可能“天赋异禀”:每天只需睡四五个小时
东莞暴雨 外卖小哥摔倒人车被水冲走:市民合力营救
最新快讯!特斯拉换电池价格曝光:最贵24.6万元一块 能买一辆奥迪
特斯拉Model Y在上海一大学完全拆解 沉浸教学“三电”原理
环球热点评!word文档如何打千分号 千分号在word上怎么打
数位 DP
【全球时快讯】深度学习应用篇-元学习[13]:元学习概念、学习期、工作原理、模型分类等
直播app源码技术之直播间内消息发送与接收的实现-世界今日讯
真实案例:Feign 切换 okhttp 无法生效,被老大骂的有点慌!
美国CPI进入下行趋势 黄金期货继续维持震荡 全球快看点
李想:很多友商那仨瓜俩枣的销量有啥可干的|天天速讯
男子熬夜喝冰镇饮料被送进ICU 医生从血里抽出一袋油脂:超标200倍 全球看点
环球讯息:西安现最牛司机 车尾标语3月撞7次!奔驰大G、奥迪都被撞过
世界新消息丨美国发布临时禁令:微软收购动视暴雪再次受阻
天津两处居民楼爆炸,致3死多伤!嫌疑人被抓获,作案工具是_环球新资讯
Canvas_绘制线段、圆形、文本、图像、视频、处理图像数据
【项目管理解决方案】上海道宁与Synami帮助您统一所有项目级别的信息,并使所有人轻松访问
Zabbix“专家坐诊”第195期问答汇总_当前看点
XenServer 7 GUI 虚拟机(VM)上的屏幕分辨率怎么提高? 环球简讯
入侵无线App盗用户资料 40岁男子被捕|观察
天天时讯:有无眉毛哪个更好看?哪吒CEO:“去掉眉毛”的哪吒GT将上市
携程梁建章建议:生三胎每月给五六千 给到18岁为止 速讯
15英寸MacBook Air首销破发!渠道价比官网便宜1000多|全球速看
新能源重卡 为何终将颠覆燃油重卡?
华为开发者大会2023早鸟票开售 498元起-全球最资讯
速讯:注意!绿心环线多路段将进行抓拍
MySQL性能分析及工具使用_今日热讯
演唱会买到“柱子票”,可以有更好的解决办法 全球要闻
PCIe 6.0还没用上:PCIe 7.0这就来了!x16速度高达512GB/s-世界滚动
175W功耗释放稳压64℃!铭瑄RTX 4060 Ti iCraft OC8G瑷珈显卡评测:二次元秀肌肉-环球观天下
为保护迎客松不让当地用户买木头、绿植?黄山回应
颠覆物理学!美国院士称复现室温超导 这还是骗局?
关注: 信用卡逾期停息挂账申请有什么条件?网贷逾期有什么影响?_当前热点
融创优化强制可转债方案 境外债重组方案获约近九成债权人支持
【读财报】游戏ETF透视:华夏基金规模、业绩领跑 华泰柏瑞、浦银安盛基金份额萎缩
南京十四所招聘官网_南京十四所_天天快资讯
20余省已公布高考查分时间:集中在6月下旬
卖1万多的15英寸MacBook Air 256GB SSD性能降级:不如上代
far away from home mp3下载百度网盘_far away from home歌词 天天短讯
95号汽油进入7元时代:国内油价接下来或还有降价空间!_天天信息
迷信进口屏幕电视:买回家发现大错特错了
HangFire进阶 当前资讯
ASP.NET Core MVC 从入门到精通之鉴权授权基础|今日最新
再也不用担心变量类型错误!学会JS中如何轻松检查变量类型_世界快看
武则天《升仙太子碑》 行草入碑敢为人先
中国特供显卡炒到20多万 英伟达赚麻了:有公司抢购70亿元订单-即时焦点
全球热头条丨大学期末划重点堪比发布会现场 学生举手机拍照 网友:很真实
科幻神作!三部《阿凡达》续集宣布推迟上映:第3部定档2025年
观天下!1152MB三级缓存天下无敌!AMD正式发布EPYC 9084X:96核心Zen4
突然!漫威多部新片宣布延期:《复仇者联盟5》《复仇者联盟6》再跳票1年_每日时讯
6月13日基金净值:信澳鑫安债券(LOF)最新净值1.009,跌0.1%
全球热点评!26岁零70天 Uzi成为LPL历史出场最年长的ADC选手
日本试运行核污染水排海设备 放射性物质将蔓延至全球海域
一男子挤痘后流血近1个小时 整个过程花费400抽面巾
梅西直播被吐槽上热搜前排 画面仅有一分钟引发大量网友不满
国产动漫《斗罗大陆2》即将开播 新史莱克七怪徐三石PV公布
埃兹拉·米勒出席《闪电侠》好莱坞活动 为官司缠身后的首次公开露面
云南金平县迎来蝴蝶集中羽化期 漫天飞舞犹如纷飞的落叶
辽宁一男子拔倒刺导致手指发炎感染 诊断为化脓性肉芽肿并缝了6针
为应对严重的黄牛倒卖问题 宝可梦社宣布新卡组将采用预购制
《碟中谍7》中国内地定档7月14日正式上映 汤姆·克鲁斯惊喜回归
海外最大论坛网站Reddit遭网友怒怼 或使第三方应用无法访问该服务
MySql的MVCC机制
.NET 使用ILPack组件将程序集保存成dll 世界球精选
蔚来全系降价3万!未必心甘情愿 但又无可奈何:被大众收购才是出路?
4990元起!雅迪冠能探索E10发布:2000W电机、极速62Km/h 最资讯
欠薪过亿!时隔两月 宝能汽车总部又被“堵门”_每日视讯
《守望2》新付费PVE让玩家不爽:暴雪你还有脸要钱呢? 热头条
李想:并没把国内友商放在眼里 理想的目标是干BBA
现代C++学习指南-方向篇|焦点速读
文心一言 VS 讯飞星火 VS chatgpt (40)-- 算法导论5.4 4题|天天快播
天天快资讯:澳科大领衔的研究团队开发出新型人工智能医疗诊断模型
M2 Ultra加持!苹果新款Mac Studio评测:5万元的恐怖生产力
当前速看:马斯克称人类已经是半机器人:大脑思维上传服务器可永生