8月7日上午，聚美優(yōu)品發(fā)起“免費送” 零元購活動回饋粉絲。豐厚的獎勵，立即吸引了大批量刷單黑產(chǎn)人員關注，一度導致真實用戶無法正常參與活動。聚美團隊立即采取緊急措施恢復活動正常，但不可避免地，部分獎勵資源落入刷單團伙口袋。
在對事件進行復盤后，為避免此類事件再度發(fā)生，聚美優(yōu)品決定接入騰訊云專門為其研發(fā)的實時防刷系統(tǒng)，在注冊及活動中及時識別并清理惡意賬號，最大程度地保護真實用戶和粉絲的利益。聚美優(yōu)品和騰訊云聯(lián)手，為電商網(wǎng)站對抗“羊毛黨”提供了全新的安全解決方案。
騰訊云助陣聚美優(yōu)品對抗惡意刷單
讓我們回顧一下與“羊毛黨”對抗的全過程。
8月7日聚美優(yōu)品“免費送”活動一開始，惡意刷單便占用了大量流量，黑客批量注冊小號大規(guī)模下單，立即引起聚美技術團隊重視。聚美優(yōu)品CEO 陳歐第一時間通過微博向用戶說明活動被黑客攻擊的情況。
為確保接下來的促銷活動能夠順利進行，聚美優(yōu)品安全團隊迅速聯(lián)系騰訊云，及時接入注冊防刷系統(tǒng)，展開了一場與惡意刷單的針鋒較量。
圖1-2：聚美優(yōu)品陳歐通知粉絲網(wǎng)站遭黑
8月10日，騰訊云首先通過騰訊海量業(yè)務多年積累的防刷模型對聚美“免費送”活動的歷史數(shù)據(jù)進行離線驗證及初步分析，該模型依靠多維度的判黑策略，成功識別出絕大多數(shù)的惡意賬號。根據(jù)數(shù)據(jù)結果和特征， 騰訊云優(yōu)化了防刷模型，開始為聚美優(yōu)品量身定制實時防刷系統(tǒng)。
啟動實時防刷系統(tǒng)后，數(shù)據(jù)不斷回傳，防刷效果得以持續(xù)優(yōu)化，并在后續(xù)的新一輪促銷——搶券活動中發(fā)揮了作用。8月25日和26日兩天的商品免費送活動中，防刷系統(tǒng)發(fā)現(xiàn)大量惡意賬號，識別準確度近90%。
為保證用戶的利益，聚美優(yōu)品進行嚴格審單，取消惡意賬號的重復下單，使真正的用戶能夠在促銷活動中享受到聚美的回饋。得益于聚美優(yōu)品的迅速反應，結合騰訊云在安全防護的多年經(jīng)驗和防刷系統(tǒng)能力的優(yōu)化，此次對抗惡意防刷，聚美優(yōu)品成功避免了巨額的損失。
圖3：騰訊云實時發(fā)現(xiàn)惡意賬號示意圖
聚美優(yōu)品的相關負責人羅恒表示，“騰訊云在用戶識別等服務上積極的響應速度為我們爭取了很多時間，也讓我們有更多的方法應對活動的惡意刷單問題。”同時他對目前接入的騰訊云安全服務表示了贊賞，特別指出了惡意用戶標記和反饋數(shù)據(jù)準確，服務運行穩(wěn)定等優(yōu)點，并且表示期待活動報名場景防刷系統(tǒng)在后續(xù)活動中的表現(xiàn)。
騰訊云為企業(yè)提供全方位安全防護
從2004年開始，隨著騰訊業(yè)務的拓展，騰訊云安全團隊開始了與黑客產(chǎn)業(yè)對抗的歷程。從起初的盜號、掛機，到后來的微博垃圾消息、社工詐騙、DDoS攻擊、紅包，騰訊云不斷優(yōu)化安全防護能力，幫助企業(yè)防患于未然，保障業(yè)務持續(xù)安全。騰訊云安全團隊曾表態(tài)：“堅持捍衛(wèi)網(wǎng)絡自由，履行凈化網(wǎng)絡環(huán)境的義務，我們相信，互聯(lián)網(wǎng)行業(yè)絕不會向作惡者低頭。”騰訊云對網(wǎng)絡安全的信念從未改變。
為了能全面提高互聯(lián)網(wǎng)業(yè)界安全防護能力，保護用戶財產(chǎn)、信息安全，幫助中小企業(yè)平穩(wěn)發(fā)展。騰訊云總結了騰訊十年黑產(chǎn)對抗經(jīng)驗，集中優(yōu)勢力量，傾力打造“大禹系統(tǒng)”、“門神(WAF)”、“防刷服務”等針對DDoS及CC攻擊、網(wǎng)絡漏洞入侵、業(yè)務安全等多個場景的安全產(chǎn)品。
其中，針對惡意刷單，騰訊云能夠結合驗證碼的開放，從注冊、登錄、資源領取及去向追蹤幾個環(huán)節(jié)對羊毛黨進行立體化打擊，通過“數(shù)據(jù)服務+驗證碼產(chǎn)品”雙管齊下的組合打法，來幫助中小型企業(yè)全面提高安全對抗能力。
