信创安全-运营商电商业务安全防护体系研究.pdfVIP

运营商电商业务安全防护体系研究

商安全生态联盟发布的《电子商务生态安全白皮书》

1概述

指出，在各类电商平台大促活动中，受红包、返利等方

近年来，互联网电商平台通过开展爆款产品秒式刺激，黑产恶意行为占比分别为，薅羊毛30%，黄牛

杀、赠送优惠券、注册赠礼等多种形式的营销活动，实23%，套现23%。此外黑产恶意行为会随着业务开展

现短期拉新维系或提升平台用户的活跃度。然而，大形态逐步升级调整，从而持续获益［1］。此外，根据同盾

量的营销活动已经变成了互联网黑产恶意薅羊毛的科技的统计数据显示，仅2017年前3季度，就有超过6

阵地，羊毛党以极低的成本侵占营销活动资源，扰乱亿次“薅羊毛”的行为，极端情况下，平台一场营销活

活动秩序，使营销活动的体验大幅降低，拉新维系效动带来的营销客户流量几乎全都是由“羊毛党”的小

果也远低于预期。据猎网平台的统计数据显示，目前号带来的［2］。对于电信运营商来说，随着近年来电信

互联网黑产已形成超过15个工种、160余万从业人员，业务营销线上化，运营商电商平台也频繁遭遇黑产恶

其“产业规模”不低于1152亿元人民币。2017年，电意行为事件，大量营销资金被恶意薅取。为此，运营

——————————商电商平台亟需进一步提升防控意识，研究黑产行为

收稿日期：2019-02-20和欺诈风险防控技术，搭建业务风险防控体系和系

统，针对电商生态业务进行全流程的安全防护。

3电商业务风控方案现状

2电商黑产行为研究

目前，大型互联网企业大都进行了反黑产欺诈方

电商业务中的互联网黑产（俗称羊毛党）通过参案和风控系统的研发。现有的电商黑产风险防控研

与平台上的各种奖励性质的业务活动来违规获利，根究主要分为2类:一类是由大型互联网企业和部分安

据其行为模式可以简单分为2类：一类是活跃于各类全领域企业对外提供的第三方黑产防控服务，此类服

网赚平台或论坛的网络用户组织，另一类则是分工明务提供者主要有支付宝、腾讯、百度、网易云、同盾科

确，技术专业的成熟产业链。前者主要是通过人工关技、数美科技、威胁猎人等；另一类是企业自主研发的

注各大网站最新营销活动，发展下线人员一起参与活内部业务风控系统，例如京东、网易严选、爱奇艺、美

动获取奖励再转卖，或低价购买产品，汇总后批量转团等，此类系统主要面向内部业务使用，在未来，这些

卖获利。后者是目前黑产的主流形态，黑产涉及手机内部业务安全防护能力也可能会输出为风控产品。

卡商、VPN提供商、软件提供商等众多角色，每类角色下文针对现有方案从技术特征、服务模式和收费模式

有明确的分工，通过充分运用各类技术手段，有组织进行详述。

地开展刷单、刷量、薅羊毛等作弊行为，总体来说呈现3.1第三方黑产防控服务产品

出“专业化、团伙化、细分化”的趋势。现阶段互联网支付宝小程序营销反作弊服务主要面向电商平

黑产生态链如图1所示。从黑产分布区域来说，电商台、O2O行业提供有效识别薅羊毛、刷单、恶意抢红包

黑产欺诈事件主要集中在北京、上海、广东、浙江、江等行为的接口。该服务于2018年12月对外开放，其

苏、山东、河北、江西等省份，欺诈事件发生频率高且对接了蚂蚁金服金融级安全风控引擎，融合了设备指

［1］