咳血的独角兽丨互联网的幕后攻防
01风险控制，“知道”的人多，“相识”的人少。
我想谈谈一些真实发生的案例，来给各人展示一下风险控制这个职业，能为公司产生什么样的代价大概丧失。
这些内容我包管是你费钱都买不到的。但可以从中意会多少打击大概防守的思绪，就全看本身的悟性了。
老朋侪们应该都知道，我本职工作是做风控的，从线下尽调，光荣卡，金融，电商，安全，数据，根本每一个范畴的风险管理，我都玩过，而且玩的不错。
风险控制，大概说风险管理，在互联网公司中，不停是一个比力尴尬又不上不下的岗位。
说风控不告急吧，你去问任何一个公司的老板，都可以balabala说出各种风控的告急性，大原理讲到你吐血。
说风控告急吧，在绝大多数公司的实际情况中，风控都是为业务方让路的，运营部门要增长，市场部门要投放，活动部门要大促，这些都有明确的指标考核，而这些部门由于直接影响公司数据，进而影响公司讲故事融资，以是每每特别强势，风控这种做减法的部门，在他们眼中更是业绩的拦阻，最好齐备赶走。
多数老板为了体面悦目，对外大力大举吹风控；为了里子悦目，对内每每是默许业务部门Diss风控乃至搞点小动作的，以是到末了，风控每每里外不是人。
某位老板曾经在酒后对我说过，你们这些风控，假如业务没有出现风险，养你们就像养猪；假如业务出了风险，养你们还不如养猪。
某种程度上，这话是对的，风控只是业务的辅助。
但在另一些维度中，业务营销假如风控放水，那么多少钱都只能打水漂。
以下我讲谈及一些案例，以及此中的诀窍，功防本事。
本文中我所先容的打击本事我本身是知道怎么防守乃至怎么反杀的，这也是我的专业代价地点
会合注意，我们开始案例解说。
02
某某咖啡，号称打垮星巴克，教诲中国人的咖啡风俗，不差钱，估值数十亿美金，即将实验美股IPO，一年亏损几个亿都不妥回事的公司，在本日把本身的一堆咖啡机做了抵押，变更了4500万人民币抵押贷款，这很喜感。
固然他们对外表明是轻资产运营，装备使用最大化，这话是不是真的，每个人都有本身差别的见解。
但作为2018年烧钱最猛，同样也是增长最猛的品牌之一，营销方面我不好说，只能说他们的风控做的不敷到位，固然也大概是为了漂亮的数据搞投资，默许风控滚开。
某某咖啡曾有一个非常经典的用户拉新活动，就是只要你约请人别人注册并下单，你就可以得到一张免费喝咖啡的券，由于新注册用户有默认的免费券，以是便是是存在无资源套咖啡券的毛病。
A约请B注册并下单。
A得到一张免费券，B免费下单。
以是，只要有批量注册的手机号，就可以大量开始刷咖啡券了，只必要不绝地用新手机号注册，然后下单，然后就有券，使用一次可以免费喝至少2杯咖啡，美滋滋。
而市场上买一次手机号带验证码注册的资源，是2毛到1元。
假如你能批量使用2毛一次的资源，变更2杯免费咖啡，那么你完全可以第一杯本身喝，第二杯以极低的代价卖给身边的同事，这种自制很少有人会拒绝。
而且这个已经财产化了，尺度灰产。
在某些二手买卖业务平台上，直接搜索，就有各种代下单。
除了免费咖啡（他们被薅着实太狠了）之外，更多的是一些打折券，尤其是有一段时间，XX疯狂在发3折券和2.8折券，这些券的领取方式更简朴，只要在H5页面输入手机号，就可以领取。
以是在刷号注册拿免费券之后，那些不能再享受新人券的账号，可以再拿来领一些扣头券，同样可以获取套利。
守旧估算，其相干营销投入的靠近一半，是被刷掉了，没有获取到真实有效的用户，这但是亿级别的丧失。
而且这种手动呆板注册，而且用完首单资格再领券的玩法，适当齐备有分享领券功能的电商和外卖平台。
固然，无穷制的下单也不大概，公司也不是傻子，总有一些规则可以拦截掉非常订单，只不外他们的风控一肚子本事无从动手而已。
你拦截了订单，就是拦截了GMV，你拦截了GMV，就是拦截了业务的KPI，你拦截了业务的KPI，就拦截了公司融资，对于很多toSBVC的公司而言，这比杀了他们还难过。
以是很吊诡的是，风控敌视羊毛党，营销敌视风控，同时营销又跪舔羊毛党。
毕竟KPI和年末奖是本身的，亏损是公司的，岂不美哉？
03
说到近来风投正劲的几家O2O公司，就是各类XX买菜，XXX鲜，XX社区之流。
他们不停在烧钱，且优惠多多风控不多。
感谢他们的积极，很多羊毛党已经很久没有费钱买菜了，锋利一点的羊毛投资，各种拉新账户的余额加起来有6位数乃至7位数，根本只要公司不倒，买东西就不消费钱。
车厘子大闸蟹精酿啤酒入口牛排海鲜之类的消耗升级，早就给他们吃腻了。
先说XX买菜，他们近来烧钱最锋利。
其拉新活动是，新人注册有2张大额券，满XX元，减XX元，内里的东西最划算的是牛奶，扣除优惠券金额后，存在很大的套利空间。
但是这家公司多少尚有点风控意识的，其拉新套利单纯使用接码平台注册是没故意义的，由于会校验付出账户信息以及下单频次，同一个付出账户多次使用差别账号，大概同一台装备多次使用差别账号等等，会被直接拦截。
以是很多专业刷子，会使用专业装备和专业账户来绕过规则，他们的风控毛病对于专业选手而言非常显着，只必要一点简朴的伪装，这些基于用户信息的核身规则都会失效。
再说XXX鲜，在圈内被称为羊毛X鲜，推广及其豪迈，毛病多不胜数。
起首是拉新，现在的拉新是只有保举下单后各享受大额满减的，而早期的时间，尚有满多少人送多少余额的活动。
使用某些平台，及广义地点（就是收货地点只留小区，不留具体门牌号，靠配送员电话口述），连伪装付出账户都不必要（他们没有做校验），就可以开刷，而且上面的某些硬通货很自制，特别适当套利，别忘了，尚有送余额的活动，这些余额就是纯赚的，可以买齐备高折现率的产物，非常划算。
其风控之大抵，简直是羊毛党的提款机。
不光没有收货人同等性校验，没有付出账号限定，没有LBS规则，没有效户血缘关联，没有及时热门监控，没有假造号段封锁，连IP墙和装备号限定都没有，可以一台手机，一个付出账户外加一个接码平台，就能无尽的刷。
大概是被刷太锋利了，导致现在不搞余额活动了，只给大额券，红利少了不少，不外首单大额券，依然照旧有吸引力。
以是你们看，假如风控不到位，这些公司的营销费用，全都白给。
随着黑产技能的进步，风控不好的公司，已经没法靠烧钱赢市场了。
04
连说了2个套取新人优惠以及券的案例，我们讲点别的。
各人都知道苹果手机吧？这是一种硬通货，手机市场唯一的硬通货。
而很多新兴的交际电商平台，都是拿苹果手机，当做引流商品的。
什么叫引流商品？就是这个产物本身赔钱，但是吸引你来我店里消耗，成为我的会员，你大概不止买这一个产物，我可以在别的商品上赚到钱。
就像很多饭店的特价菜一样，靠特价菜吸引你进店消耗。
他们的苹果手机，出售代价每每是低于进货价的，而且补贴力度不小，最少我就知道某平台的XSMax，经常性低于时价300到500，这就存在了套利空间。
要知道黄牛正常倒卖苹果手机，一台每每也就100到200的利润，而假如能批量搞到这些引流款的手机，其利润非常可观。
以是各路黄牛都在试图获取更多特价菜。
由于这内里的利润很吸引人，这些平台对于引流款的看守都是很严的，平凡的打击本事是没有办法绕过风控规则的。
但是智慧的黄牛，都是用肉鸡使用。
什么是肉鸡？
就是这人不是假造的呆板，而是真正的人，是一个活生生的用户。
各人都知道人肉刷单吧，就是平常该买啥买啥，偶然有黄牛接洽的时间，就帮下单刷一下商品，搜索，点击，谈天，砍价，付出，一条龙，就是活生生的人，只不外10单正常买卖业务里有2到3单刷单而已。
现在苹果代下单的肉鸡代价是50元一单，很多人业余做肉鸡兼职，给本身加加鸡腿。
据我相识到的现状是，很多平台的引流款苹果手机，最少70%是被肉鸡刷走了，肉鸡刷走后手机流到了市场上，以是我们才总能买到各种低于时价的自制正品手机，各人各取所需，也很好。
05
来个高阶点的，锁价套利。
上面提到了苹果手机。
由于国内的电子市场非常发达，而苹果手机的需求又非常繁茂，以是每每苹果手机的代价是一天2变，大概一台手机早上是7000元，中午是7100元，下战书是6900元，第二天是6850元。
大宗商品，代价频仍颠簸，某种程度上，苹果手机可以算作一种期货。
那么既然是期货，就存在白手套白狼的纯套利空间。
一样平常来说，电商平台是不太会给你这个空间的，你买自制是你运气好，你买贵了就是买贵了，不管你是黄牛照旧肉鸡照旧正常客户，不管代价是自制照旧贵，你都应该是在某个固定时间以某个固订代价来买到这个商品。
但是只管电商规则是这么设置的，但是可以从付出环节入手锁订代价。
比方某些电商平台曾经出现过毛病，就是假如付款时，代价为A，选择某付款通道，选择付出方式为借记卡，卡中余额不敷，就会付出失败，但是这笔付出订单可以生存好几天，在这个过程中可以随时以A代价完成付出，进入发货。
以是很多黄牛就会下单，然后故意付出失败，等着看平台调价，假如涨价了，代价高于A不少，他们就付A的钱拿货，发货地直接填付给他们钱的买家，白手套白狼；假如代价低于A，就取消订单，不要了。
再举个使用余额不敷锁订代价的案例。
某著名连锁披萨餐厅，出现过一种毛病，就是购买某个数百元的套餐，在付款时假如卡种余额是特定的XX元，再共同某个批次是优惠券，则可以触发几十块买到几百块的套餐，一家人只花几十块就成吃到不想再吃，很风趣。
同理，某连锁商超的电子会员体系，同样出现了付出余额的毛病，可以低价搞到大额优惠券和卡，这种机会每每稍纵即逝。
国内有专门的黑产团队，天天都在使用付出失败这一条件来摸索毛病，由于付出是独立的体系，电商是电商的体系，只要是差别体系的交互，就肯定存在套利空间。
这是不可制止的。
06
换一种玩法。
各人知道套现吧？
就是把光荣卡的额度，酿成现金，这笔现金可以拿去投资，周转。
假如直接用光荣卡取现的话，是要收取高昂的提现费用，而且被取出的额度按日计息，无法享受到光荣卡的免息期。
以是怎样各种渠道，把光荣卡的额度变为无利钱的现金，是一弟子意。
当前最盛行的就是各种二维码和各种Pos机，本质原理就是假造一款商品，用光荣卡刷这款商品，在银行眼中是正常消耗，额度享受免息，但实际情况是刷卡人得到了现金。
这么使用，也是有资源的，资源在0.38%到1.2%之间。
以是假如有更低资源的套现渠道，就可以无风险套利。
某些疏于做付出风控的互联网公司，就有如许的毛病。
各人还记得空空狐么，一家做二手买卖业务，顶峰时到达过市场份额第三（第一第二是闲鱼和58），厥后首创人和投资人决裂，疯狂撕逼。
很多人当时评价老板不成熟，投资人不靠谱，行业门槛高云云，实际都搞错了。
空空狐是被套现套死的。
当时为了增长市场占据，空空狐想出了如许一个营销方案，就是用光荣卡付出，空空狐补贴手续费，他们没故意识到付出风险，也没有专业风控对买卖业务补贴做风险兜底战略。
这种使用一放开，这家公司就已经死了。
由于空空狐是二手买卖业务平台，以是买卖业务双方都可以自由上架货品并买卖业务，在这个过程中还补贴光荣卡手续费，那就便是是可以自由套现。
空空狐市场份额第三的GMV，就是这么来的，全都是卖弄买卖业务和套现，他们老板还开心的以为本身要成了，比及他们意识过来情况不对的时间，已经无钱可烧了。
空空狐成为了汗青的灰尘。
由于套现存在大量的无风险赢利，以是专门会有一支黑产团队做套现买卖，他们会用爬虫爬取各家公司的营销政策，然后找出那些补贴买卖业务的毛病，再把资金放到上面去滚动赢利，收益丰厚。
光荣卡，某呗，某白条，某某付，只要是可以用于分期的产物，都可以用来做套现买卖业务，规模最大的照旧光荣卡。
银行光荣卡规模发卡规模和买卖业务金额的不停攀升，表象是人民消耗程度进步，而表象反面的本质，这些买卖业务里，毕竟有多少是被套走了呢？内里丧失了多少利钱收益和资金资源呢？
答案是百亿级别。
07
共享单车，很多人都知道吧？
共享单车的押金，很多人都痛心疾首吧？
假如我告诉你，共享单车的押金，也存在被黑产搞走的风险，好几家倒掉的共享单车公司，死因是押金被黑，你是不是不知道该说什么？
押金可以存，可以取，而且根本都是走付出机构接口的，很多公司的单车押金都是作为一个池子存在一起的。
当你提取押金的时间，会选择一个付出机构账号收款，资金池会和付出账号发生一次交互，这内里必要做相干的传输风控，必要定位打款的账号，定位信息，定位token，定位身份，做到多信息符合逻辑勾稽，才气打款。
而有些风控不严（共享单车没啥风控）的公司，在固定的发版日，会出现短时间的提现非常。
这个非常不是说不给你钱，而是可以使用呆板伪装，伪装成差别的付出账号，多收钱。
某些共享单车，收了199押金，末了提现环节被人黑，掏了几十个199出去。
固然，这种极其内部的毛病（短短十几分钟的体系真空），外界很难直接探知，是谁泄漏了发版时间？是谁泄漏了调用规则？
再遐想一下近来某快完蛋的单车公司严查腐败，你猜猜表里勾结赚了多少？
固然说到表里勾结，最骚的照旧某互金公司。
其某总监把公司内部的各种规则毛病透露给某个媒体，然后对方写了一篇深度黑稿，各个黑到精华上，然后公司大惊失色，大力大举投资在风控和PR上，作为控制投放资源和采购的总监，捞了好大一笔。
这种内鬼，最为致命，很多结实的堡垒，都是从内部被攻破的。
08
你知道看消息，看视频，下载APP可以领奖金的那些应用么？
就是某某条这种，阅读多久多久，拉新多少多少，直接给现金。
你知道挂机软件吗？
就是游戏挂机常见的那种软件。
这种软件的原理就是通过脚本控制手机使用，然后模仿人的活动，解放人的双手。
那么标题来了，既然可以挂游戏，为什么不能挂一些送钱的APP呢？二手网站上有很多人公开售卖这种工具。
很多被低价采取的二手安卓手机，没有再次售卖的代价，被拿去干什么了呢？
嘿嘿嘿。
既然旧手机用不到了，何不挂上这些，去薅点钱呢？
固然赚的不多，但收益稳固，使用可控，多好的事变。
你猜猜这些APP的巨额流量背后，有多少是僵尸呢？
又大概说，这些僵尸，是不是公司本身的培养的呢？如许连补贴都不消给，但可以计入营销费用，你想，这些差价哪去了？
09
洋洋洒洒讲了这么多案例，信任各位读者已经感受到了风险控制这个岗位的告急性，风控做不好，运营和市场投放永世是拿钱打水漂。
而比起和羊毛党的战斗，风控最大的标题永世来自背后，来自虎视眈眈的业务方和想着拿内部数据赢利的腐败团伙，这是我多年战斗下来最深的感触。
除了业务资源，用户数据的安全风控，则更为告急。
业务投放只是钱的事变，而用户隐私，是法律的事变。
很多把握大量用户信息的互联网公司，其风险意识之淡薄，难以置信。
从前做打击测试的时间，发现国内大批互联网公司的数据库没有做到表里网分离，乃至很多暗码都是默认的admin和guest，尚有123456，假如碰上醉翁之意且不惧法律的黑客，可以轻松把数据搞出来然后丢到暗盘上打包卖掉。
是不是骚扰倾销电话特别多？是不是营销短信越来越麋集了？是不是各种希奇的推送都来了？
他们从那里得到的数据呢？
就从各个风控意识淡薄的公司里获取的。
天网年代的个人隐私，确实是很奢侈的事变。
唯一值得欣慰的是，在隐私袒露面前，我们是大家同等的，不会由于你的款子职位高低而有所厘革。
这大概是除了殒命之外，为数不多大家同等的事变。
但我一点都不开心。
你们呢？
页:
[1]