薅上一天，夠吃一年。這句“羊毛黨”中流行的口頭禪，并非一句玩笑。由于背后巨大的經(jīng)濟利益以及早期電商平臺在安全和風(fēng)控層面投入較少，薅羊毛成為電商營銷領(lǐng)域異常猖獗的網(wǎng)絡(luò)黑灰產(chǎn)類型之一，從業(yè)者超過百萬，市場規(guī)模逾 1000 億。大規(guī)模的薅羊毛活動，可以給平臺造成高達(dá)千萬元的經(jīng)濟損失，轉(zhuǎn)眼之間把“羊”薅禿。

過去的幾年間，“羊毛黨”已經(jīng)發(fā)展成為一支龐大的力量，“薅羊毛”也形成了自己獨有的灰色產(chǎn)業(yè)鏈，“薅羊毛”過程中需要的各種資料和手段，衍生出專業(yè)的接碼平臺、資料商人和賬號商人等。

黑灰產(chǎn)力量雖在壯大，但仍有這樣一群人，和數(shù)據(jù)、代碼朝夕相處，堅守在對抗的前沿，守護(hù)網(wǎng)絡(luò)安全。

運營打擊：黑灰產(chǎn)正面對抗的臺前

和往常一樣，打開自研的數(shù)據(jù)分析可視化平臺以及數(shù)據(jù)監(jiān)控系統(tǒng)，清竹開始了自己一天的工作。清竹在網(wǎng)易易盾負(fù)責(zé)黑灰產(chǎn)反作弊的運營工作。今年，是她在網(wǎng)易易盾工作的第五年，每一天，她都活躍在一線，與網(wǎng)絡(luò)黑灰產(chǎn)正面交手。

黑灰產(chǎn)的對抗工作，不是簡單的一環(huán)，而是一個完整的鏈條。清竹的主要工作，需要根據(jù)不同客戶所處的行業(yè)及業(yè)務(wù)場景，定制風(fēng)控解決方案，之后跟進(jìn)方案的落地實施，并在方案正式上線之后，監(jiān)控業(yè)務(wù)數(shù)據(jù)的風(fēng)險波動，分析數(shù)據(jù)中的潛在的業(yè)務(wù)風(fēng)險，再將風(fēng)控策略進(jìn)行升級和優(yōu)化。這個優(yōu)化的過程并不是一蹴而就的，相反，它是一個無限循環(huán)的過程，因為和黑灰產(chǎn)的對抗會持續(xù)升級，優(yōu)化就只能實時跟進(jìn)。

出于對這一行業(yè)的不了解，或許很多人會認(rèn)為這只是簡單的監(jiān)控，只需要看看屏幕點點鼠標(biāo)就能完成，但這份工作并不像想象的那樣輕松?！坝惺戮鸵稀?，是清竹掛在嘴邊的一句話。在日常的工作中，她需要面臨各種各樣的客戶和場景，她只能適應(yīng)不同場景的需要，調(diào)整自己的工作節(jié)奏。

她曾經(jīng)監(jiān)管過某韓國偶像團(tuán)體的投票數(shù)據(jù)，在白天上班時進(jìn)行整個投票的數(shù)據(jù)監(jiān)控，查看是否存在異常的投票行為，并做對應(yīng)的風(fēng)險策略的升級，攔截刷票。久而久之，刷票工作室摸清了他們的工作規(guī)律，選擇晚上進(jìn)行刷票。清竹只好下班回到家以后定好鬧鐘，睡到半夜再起床工作?！澳嵌螘r間我?guī)缀趺刻斓?點-2點都在加班，這是黑灰產(chǎn)攻擊的高峰期，有時候這個人的票下去了，那個人的票又上來了，我需要隨時盯著數(shù)據(jù)”，她說。這樣的日子并不是偶然，而是時有發(fā)生，在所有人安然入眠時，她還在和網(wǎng)絡(luò)黑灰產(chǎn)作著斗爭。

除此以外，清竹還曾給跨境電商品牌提供過黑灰產(chǎn)對抗的運營服務(wù)，每個年底的雙十一、雙十二、黑五、圣誕等購物大促都成了她需要日夜顛倒加班的日子。工作有固定的時間段，但黑灰產(chǎn)的攻擊卻是隨時都有可能發(fā)生的，購物狂歡日更是“薅羊毛”等黑灰產(chǎn)伺機而動的時期，對平臺虎視眈眈的“薅羊毛”團(tuán)伙都希望在這時大薅一筆，因此通宵值班便成了運營人員們的工作常態(tài)。

和很多人值班不同，清竹所在的團(tuán)隊有著一個獨特的習(xí)慣，就是每一次都和一起值班的同事們留下一張合影。值完班后，大家一臉倦容，頂著黑眼圈，這樣的合影不像別的照片一樣精致，可就是這樣特殊的合影，清竹總是搶著拍照的那一個，許久過去之后，依舊被她保存在手機里。

清竹說，團(tuán)隊是很重要的。一般來說，一個對抗小組的配置由風(fēng)險運營、產(chǎn)品開發(fā)和測試三部分組成，風(fēng)險運營是清竹負(fù)責(zé)的領(lǐng)域，加上另外兩個同事，三個人的合力，足以為業(yè)務(wù)方提供服務(wù)。談及團(tuán)隊的相處，清竹將其中的相處之道概括為“平等、分享和互相學(xué)習(xí)”，團(tuán)隊成員之間平等的關(guān)系，積極分享客戶案例，總結(jié)經(jīng)驗，互相學(xué)習(xí)，幫助黑灰產(chǎn)對抗團(tuán)隊齊心協(xié)力，在對抗的道路上越戰(zhàn)越勇。

技術(shù)打擊：黑灰產(chǎn)不為人知的幕后

丁勇是網(wǎng)易易盾對抗黑灰產(chǎn)的技術(shù)專家，他的主要工作就是從技術(shù)層面分析并瓦解每一個異常，是與黑灰產(chǎn)對抗的幕后人員。一般來說，應(yīng)對電商營銷黑灰產(chǎn)的思路是先由運人員識別異常，例如有沒有使用工具、篡改設(shè)備、繞過平臺規(guī)則等，再由技術(shù)層面對異常進(jìn)行分析，最后解決異常。或是利用輿情，檢索黑灰產(chǎn)團(tuán)伙的交流社群，滲透其中獲取信息和動態(tài)。

但是現(xiàn)在，使用真人領(lǐng)券下單已經(jīng)成為一些“薅羊毛”團(tuán)伙為了躲避監(jiān)測的手段，機器與真人尚且好區(qū)分，可是“薅羊毛”團(tuán)隊雇用真人加入怎么和正常用戶進(jìn)行區(qū)分呢？丁勇坦言這是現(xiàn)階段打擊黑灰產(chǎn)的難點之一，傳統(tǒng)的技術(shù)手段無法解決。為了精準(zhǔn)打擊黑灰產(chǎn)，升級對抗力度，他們利用大數(shù)據(jù)和機器學(xué)習(xí)算法智能識別黑產(chǎn)團(tuán)隊，自動區(qū)分正常用戶和羊毛黨，“團(tuán)隊會有相對固定的行為模式和規(guī)律，就算是在不同區(qū)域用不同設(shè)備，用算法也可以監(jiān)測到”。

除去“薅羊毛”，“黃牛黨”、“刷好評刷單”、“職業(yè)打假人”等電商行業(yè)黑灰產(chǎn)也值得警惕，這些黑灰產(chǎn)不僅破壞網(wǎng)絡(luò)秩序，損害網(wǎng)友體驗，還嚴(yán)重威脅互聯(lián)網(wǎng)平臺企業(yè)的經(jīng)濟安全、內(nèi)容安全、數(shù)據(jù)安全。

網(wǎng)絡(luò)黑灰產(chǎn)屢禁不止，一方面是因為黑灰產(chǎn)的應(yīng)對始終是被動的，應(yīng)對的手段只能根據(jù)黑灰產(chǎn)的新變化而跟進(jìn)發(fā)展，另一方面則來源于政策和法律的缺失，讓諸多灰產(chǎn)活躍在法律的灰色地帶?！皣曳傻耐晟疲梢詮闹贫葘用嫔洗蟠鬁p少網(wǎng)絡(luò)黑灰產(chǎn)，保護(hù)電商平臺和互聯(lián)網(wǎng)”，丁勇說。

在瓶頸中突破的“七年之癢”

談起自己的工作，清竹用“累并快樂著”形容。累在黑灰產(chǎn)隨時可能出現(xiàn)，可能會使她晝夜顛倒，無法休息；但用戶良好的反饋，某個產(chǎn)品作弊難度的提升，又會使她在工作中體會到快樂。

在來到網(wǎng)易之前，清竹曾在其他公司有過近兩年的工作經(jīng)歷，在于黑灰產(chǎn)斗爭的七年時間里，她笑稱為“七年之癢”，常有的作息顛倒和不規(guī)律飲食讓清竹身上已經(jīng)有了幾種職業(yè)病。在她服務(wù)過的客戶中，有跨境電商，也有游戲等，雖屬于不同的范疇，但可能遭受的黑灰產(chǎn)打擊卻有諸多類似之處。一些基礎(chǔ)性的問題，或許是客戶第一次遇到，卻是她處理過千百次的，她坦言這是她現(xiàn)在工作面臨的瓶頸之一，長期以來要面對客戶反饋的簡單問題，機械地進(jìn)行重復(fù)處理，讓她有時候覺得找不到成就感。

但這并沒有使她停滯不前，在切實地體會了這份工作的本質(zhì)之后，更讓她學(xué)會與之和解?！爱?dāng)我在工作中遇到新的黑灰產(chǎn)攻擊時，那種成就感就又回來了”，在瓶頸中依舊向上突破，或許才是解決這“七年之癢”的更好方式。

當(dāng)初來到網(wǎng)易，是因為源于黑灰產(chǎn)對抗的擅長與興趣，如今選擇留在網(wǎng)易，則是出于更深的熱愛與責(zé)任。談到未來的規(guī)劃，清竹說希望能更專注于與黑灰產(chǎn)對抗的效果，提高預(yù)判性，在黑灰產(chǎn)尚未啟動或者尚處在萌芽階段時將其扼殺，最大限度地減少客戶損失。

目前，憑借專業(yè)風(fēng)控團(tuán)隊的經(jīng)驗，市面上主流的作弊工具，網(wǎng)易易盾都可以識別，至于特殊定制的作弊工具，也已經(jīng)形成了自己的發(fā)現(xiàn)和解決辦法。未來，網(wǎng)易易盾還將繼續(xù)深耕于網(wǎng)絡(luò)黑灰產(chǎn)打擊，為維護(hù)網(wǎng)絡(luò)平臺的安全和公平做出努力。

關(guān)鍵詞： 雙管齊下