題圖來自：視覺中國

打開瓶蓋，再來一瓶，在過去很長一段時間，拿著瓶蓋去小賣部兌飲料，構(gòu)成了我們對飲料行業(yè)促銷手段的全部印象。

2015年開始，玩法開始有了些變化。由于用戶兌換、廠商物流的成本高，作假難辨認等問題，很多品牌開始放棄“再來一瓶”這樣傳統(tǒng)的方式，逐漸將營銷向線上遷移。

“再來一瓶”這種模式最早是由康師傅提出的，之后所有的飲料廠商幾乎都效仿了這一方式，直到2015年，很多飲料生產(chǎn)企業(yè)開始發(fā)現(xiàn)，這一模式越來越難以為繼。

一來這種促銷模式單一且不靈活，二來圍繞著“再來一瓶”羊毛黨們逐漸發(fā)展起了一整套的產(chǎn)業(yè)鏈，有人去廢品站回收瓶蓋，有人專門負責開模。簡單粗暴的方式是直接仿造瓶蓋，升級的手段則是將回收回來的“謝謝品嘗”改成“再來一瓶”，不斷擴大的損失，讓飲料廠商們被迫求變，東鵬特飲就是其中之一。

作為深圳的一家老字號飲料生產(chǎn)企業(yè)，東鵬特飲在2015年之前也一直采用“再來一瓶”的促銷方式，在最嚴重的時候，羊毛黨曾給東鵬特飲帶來幾千萬的損失，這讓東鵬特飲不得不謀求營銷方式的轉(zhuǎn)型。

這讓東鵬特飲意識到，自己再次被黑產(chǎn)盯上了，按照技術(shù)團隊當時的估算，有接近5%的紅包的都是被羊毛黨薅走。但事實上，實際的情況要比這更糟，在把整個數(shù)據(jù)跑出來之后發(fā)現(xiàn)，事實上被羊毛黨薅掉的金額已高達8%-10%，這個數(shù)據(jù)來自于騰訊安全旗下的產(chǎn)品——騰訊安全天御。

天御是騰訊將其多年來黑產(chǎn)攻防經(jīng)驗產(chǎn)品化后的產(chǎn)物，主要為平臺和品牌提供智能風(fēng)控服務(wù)，幫助他們在營銷風(fēng)控、金融風(fēng)控、內(nèi)容安全等領(lǐng)域預(yù)防欺詐識別風(fēng)險。

東鵬特飲在2016年引入了這套產(chǎn)品，事實上在引入天御之前，東鵬特飲就已經(jīng)將服務(wù)器遷到了騰訊云，此外，其在數(shù)字化的系統(tǒng)改造過程中，騰訊也參與了很多，包括派架構(gòu)師與東鵬的團隊一起做最早的架構(gòu)規(guī)劃。

談及為什么與騰訊走的如此近，董文波坦言，線下目前仍然是東鵬最大的業(yè)務(wù)來源，而騰訊在社交方面的資源，是東鵬頗為看重的。“我們快銷行業(yè)的這個電商的這種占比是太低了，占我們總體營業(yè)額比重很低，所以這個也是為什么我們跟騰訊走的比較近的一個原因。”

在2016年以前，東鵬還沒有如今這個50多人的IT團隊，很多相關(guān)工作都是外包給外部的團隊，而發(fā)展到今天，公司IT團隊的大部分人員還是在主要從事數(shù)字營銷工。，靠自己組建團隊，去做大規(guī)模的安防技術(shù)開發(fā)與維護，對于一家做快消的公司來說并不現(xiàn)實，技術(shù)和投入都是很高的門檻。

而基于之前的一系列合作，東鵬后來在得知天御這套產(chǎn)品后，雙方順理成章就繼續(xù)在安防方面達成合作。來自東鵬特飲的數(shù)據(jù)顯示，在接入騰訊天御后，黑產(chǎn)造成的損失比例被控制在了1%以內(nèi)，從8%-10%到1%，這為東鵬特飲挽回的營銷損失是巨大的，平均每年為東鵬特飲節(jié)省3000萬營銷費用。

具體而言，天御主要從設(shè)備、行為、網(wǎng)絡(luò)三個層面去對營銷活動生成保護體系。

其中，設(shè)備風(fēng)險識別指對虛擬機、設(shè)備農(nóng)場等風(fēng)險設(shè)備等進行識別，發(fā)現(xiàn)欺詐設(shè)備；行為風(fēng)險識別指可以識別機器注冊、機器養(yǎng)號、撞庫共計、帳號盜用、問題渠道、薅羊毛等風(fēng)險操作和風(fēng)險行為；網(wǎng)絡(luò)風(fēng)險識別指知識圖譜對欺詐團隊、高危群體進行識別。

這背后對應(yīng)著的，是瓶蓋碼背后的一整條薅羊毛產(chǎn)業(yè)鏈。

線上與線下配合作戰(zhàn)，是快消行業(yè)黑產(chǎn)區(qū)別與其他行業(yè)的最大地方，圍繞著瓶蓋碼，羊毛黨目前已經(jīng)形成了瓶蓋收集、分發(fā)、兌獎、變現(xiàn)一套完整的產(chǎn)業(yè)鏈。

還有一種獲取碼的方式是被泄露的IP碼包，2015年底東鵬特飲就出現(xiàn)過一次由于內(nèi)部安全管控失誤造成的碼包泄露，這在當時造成了近乎災(zāi)難性的后果。

被轉(zhuǎn)化后的url鏈接，會通過各大平臺售賣獲利，分發(fā)渠道主要包括社交群、社交媒體還有一些黑產(chǎn)自建的信息網(wǎng)站。根據(jù)品牌、可用率、中獎概率、紅包力度的不同，不同品牌的瓶蓋會在平臺貼出不同的報價，在幾毛錢不等。

在規(guī)模化交易之下，羊毛黨們可以獲得十分可觀的收入，來自騰訊安全獲取的信息顯示，以某品牌功能性飲料為例，分發(fā)平臺針對此瓶蓋碼的單日收入可高達60萬元。

購買這些瓶蓋碼的有***的團伙也有零星的散客，其中以散客居多，占比超過85%，而這種羊毛黨則恰恰是當下最難打擊的一部分。帳號來自天南地北，不在同一臺設(shè)備上，IP地址也不一樣，被偽裝的與正常用戶無異的羊毛黨大大提高的攻防的難度。

從把一個羊頭抓出來，到分散對抗千萬個小羊毛黨，騰訊安全高級產(chǎn)品經(jīng)理海濤坦言，這個對抗過程確實非常痛苦。但羊毛黨作惡的不斷進化也反過來推動了對抗手段的不斷升級，騰訊天御在這個過程中逐漸形成了兩條對抗思路。

一來是利用已有的風(fēng)控模型和經(jīng)驗來去做對抗。從文娛到社交，涉及幾百項業(yè)務(wù)的騰訊，一直都身處黑產(chǎn)對抗的第一線，騰訊在業(yè)務(wù)上的廣度和深度，是天御能夠建立起一套成體系的風(fēng)控模型的基礎(chǔ)。

“在這20年之間我們積累了非常豐富的風(fēng)控模型和手段，對于什么樣的行為，什么樣的參數(shù)，什么樣的環(huán)境，很多都是有關(guān)聯(lián)性的，我們這邊是用非常多的模型來去做識別和甄別的，這是很多廠商所不具備的經(jīng)驗，只有知道黑產(chǎn)怎么玩我才知道怎么對抗。”海濤如是說。

二來對抗零散的小羊毛黨，則主要通過基于動態(tài)關(guān)聯(lián)評估的黑名單共享機制下的聯(lián)防聯(lián)控。

同時，一批黑產(chǎn)往往出現(xiàn)在多個品牌的營銷活動中，目前騰訊天御在快消領(lǐng)域接入的知名品牌上已超過30家，積累了大量的惡意黑產(chǎn)樣本，品牌間的黑名單動態(tài)關(guān)聯(lián)分析可以幫助彼此規(guī)避很多風(fēng)險。

在具體的操作上，天御主要通過三道防線來幫助品牌識別風(fēng)險。據(jù)騰訊防水墻安全專家介紹，第一道防線是從營銷的最終節(jié)點C端客戶著手，天御會通過騰訊社交網(wǎng)絡(luò)的黑灰產(chǎn)數(shù)據(jù)，去判斷用戶是不是羊毛黨，然后給出一個風(fēng)險值。

對于騰訊沒有的一些黑產(chǎn)數(shù)據(jù)，包括一些異常數(shù)據(jù)，則會由合作伙伴提供，天御在對外輸出風(fēng)控接口的同時，也會獲得品牌返回的問題數(shù)據(jù)，通過行業(yè)間聯(lián)防聯(lián)控，可以提高黑產(chǎn)識別的成功率。

但即使在如此的天羅地網(wǎng)下，黑產(chǎn)的攻防卻永遠是現(xiàn)在進行時。受利益驅(qū)使的黑產(chǎn)始終有源源不絕的動力去不斷開拓新手段作惡，這難免讓黑產(chǎn)攻防陷入一種不對稱的狀態(tài)。

在海濤看來，攻和防的本質(zhì)在于提高對手的作惡成本，讓他望而卻步。“安全從來沒有百分之百，我們要做的就是不斷的抬高他的門檻，有一天他發(fā)現(xiàn)成本是越來越高，沒有錢可賺了，自然就不會去騷擾品牌了。

另外，整個行業(yè)在數(shù)據(jù)互通共享上的缺陷也是制約黑產(chǎn)攻防往前更進一步的原因。在整個黑產(chǎn)鏈條上，會涉及到品牌、運營商、交易支付、搜索、銀行等諸多節(jié)點。而大家彼此間的數(shù)據(jù)是不共享，這就形成了一個個數(shù)據(jù)孤島。

“如果說我們整個行業(yè)有一個互聯(lián)互通的黑產(chǎn)數(shù)據(jù)共享平臺，這時候其實壞人不管去哪里，都屬于過街老鼠，一下子就會被識別出來，這樣對我們的整個行業(yè)，是會有非常大的幫助的。”騰訊防水墻安全專家說道。

而與很多行業(yè)面臨的問題一樣，這種數(shù)據(jù)上的互通共享很難通過單個企業(yè)去推動，企業(yè)一方面會擔心自己的數(shù)據(jù)安全問題，另一方面也會顧慮合作的公平性問題，所以制約互通共享的核心在于，沒有一個比較好的機制去確保各方利益的關(guān)注點。

但業(yè)界的一個共識是，在黑產(chǎn)攻防這條路上，單靠單個企業(yè)的去升級打怪是行不通的，要想將攻防能力在往前更進一步，還需要仰賴整個行業(yè)的攜手，比起技術(shù)的升級，***與共享可能會更為重要。（本文首發(fā)鈦媒體，作者/謝康玉）

更多精彩內(nèi)容，關(guān)注鈦媒體微信號（ID：taimeiti），或者下載鈦媒體App