在电商的研发体系中有一个叫做“风控”的部门，整个部门负责保障整个网站的安全、可靠。是一个比较神秘的组织，每天需要与形形***的黑客、黄牛斗智斗勇。
风控，简单来说就是风险的控制，随着整个互联网技术的发展，有另外一种技术也在默默的发展、壮大，甚至形成一种上下游闭环的产业链，即“黑产”。黑产遍布整个互联网各行各业、各个角落，今天来跟大家说说关于电商黑色产业哪些事儿。
数据的泄露
数据的重要性不言而喻，尤其是电商的数据，包含了个人信息（姓名、性别、收货地址、电话）以及购物信息，还是比较敏感的。
现在国内比较大的电商平台都在搞大数据，可以算出每个用户的喜好是什么，根据每个人的不同喜好做定制的推送。甚至像阿里、京东在搞的金融业务，背后也是依赖这些常年积累下来的用户数据，基于这些数据可以对用户进行信用评级。
如果这些数据遭到泄露公司将受到巨大的损失，用户也会受到相应的损害，现在大家经常收到的各类骚扰电话，就是广告商通过各种渠道拿到用户信息，这信息基本都来自非正常渠道。
之前网上有黑客爆料过多家知名网站的用户数据信被窃取，如果爆料情况属实，那么可以看出我们目前所处的互联网环境并没有那么的安全，只是在不知不觉中我们的数据已经被泄露。
好消息是目前关于安全的问题各大公司已经开始非常重视，尤其是用户的隐私信息，所以这里建议大家不要在一些不是很出名的网站上留下个人的敏感信息，因为目前中小网站的自我保护能力还没那么的强。
黄牛刷单
电商平台常用的促销手段一般为满减、满赠，当有稀缺商品或者价格力度比较大的话会上秒杀。由于活动促销确实非常给力，这时候会招来黄牛，黄牛可以说大家都比较熟悉了，在火车站旁、在医院旁、在演唱会门口、在电影院、在体育馆。。。可以说只要有稀缺资源的地方都有黄牛的身影。
在电商网站上只要搞大型促销活动，也会出现黄牛的身影。但是商家搞促销活动是希望能够吸引新用户，激活老用户，本质是一种花钱买潜在用户的过程，所以商家才愿意赔本搞促销。
如果商家投入了很大的成本搞了一场促销，结果他的商品都被黄牛买走了，真正它希望的目标用户没有买到，那么这是商家不愿意看到的情况；这个时候就需要电商平台有办法、有机制能够识别出黄牛，这就是一个跟黄牛斗智斗勇的过程。
互联网时代的黄牛也会使用互联网的工具，不仅仅像线下一样单纯靠人肉、体力去排队。互联网时代的黄牛会采用更智能化的工具，自动进行热门商品的抢购。
每年过年回家的时候相信大家都使用过自动抢票工具，黄牛使用的工具类似，只是对象变成了个各大平台的促销商品，这里的工具需要针对每个电商平台的特定协议进行定制开发。所以现在的黄牛已经不仅仅是一个人，已经是一个生态闭环的产业链：
• 有人专门提供工具
• 有人专门负责收集各大平台促销信息
• 有人负责定时的抢购商品
• 有人负责将抢到的商品通过各种渠道卖出去。
这已经是一个比较专业的团队，团队内部分工明确，专业度也较高，这就为电商平台带来了比较大的挑战。是一个魔高一尺道高一丈的不断升级对抗的过程。
恶意攻击
上面提到的黄牛刷单尽管对业务有一定的影响，但不管怎样人家也是付了钱买东西的。还有一类更恶意的攻击就是他不仅不买东西，还让正常的用户无东西可以买。
这种恶意行为又具体分为两类：
▍钻空子
因为现在电商平台下单有一个业务的逻辑是：如果你下了单，但是没付款，那么这个商品的库存会被你先占用掉，等30分钟你仍然不付款，那么系统会将这个订单自动取消，然后释放库存。但是在这30分钟内你购买的商品库存是被你占用的，别人无法购买。
有点抽象，举个例子：
如果你在京东上买了一个iPhone7，这部iPhone7 京东的仓库里面一共有100件，你下单后京东会帮你锁定一件库存，表示你有购买意愿，给你预留着，等你付款后仓库会帮你发货。
如果你30分钟没付款，系统会把你的订单取消，但是在你下了单没付款的这30分钟里，京东实际对外只能卖99件iPhone7，尽管他仓库里面有100件，因为有一件是给你预留的。
主流的电商基本都是这么玩的，只是大家等待的时间不一样，有的是半个小时、有的是1个小时、有的是2个小时。
有人利用这个业务特点会写工具进行批量下单但是不付款，导致电商平台上某段时间热门商品无法售卖，像上面的例子，如果黑客知道京东有100件iPhone7，那么他就把仓库的iPhone7 100件全部下单，但是不付款，就会导致京东有明明有很多iPhone7，但是商详上无法购买，会显示“到货通知”，因为库存全部被恶意占用了。
还有一种类似的攻击方法，现在很多网站支持***。那么攻击者就将上面例子中的iPhone7买下来，但是支付方式选择“***”，等配送员辛辛苦苦实际送到的时候再拒收。那么他同样占用了这个商品的库存，并且占用的时间更长，消耗的资源更多（还消耗了仓库捡货、配送资源）。如果再采用批量下单恶意占用某些商品的话，那么电商平台将遭受比较大的损失。
批量下单的方法有很多种，有的是一单下多个数量，但是主流平台一般会对一次购买数量有一个上限的控制。然后攻击者会通过各种渠道拿到很多注册账号，每个注册账号下多单等等。关于恶意注册也是常见的一种攻击方式，淘宝上也有卖各个平台的注册账号，也是一个完整的产业链，这里就不详细说了。
▍大量恶意请求攻击导致网站不可用
这种攻击手段比较偏技术些，细分下来也有两种：一种是DDOS攻击，简单暴力，导致整个网站请求流量过大而失去响应。
另外一种是针对业务的攻击，专业术语叫“CC”攻击，比如写工具批量请求商详或者加入购物车的接口。因为每一次请求都会耗费服务端的资源，服务端响应的能力又是有限的，如果攻击的请求量比较大的话会导致正常用户的请求无法响应最终使得整个电商平台失去响应。这种攻击的目的就是导致网站不可用，需要网站具有快速扩容的能力与恶意流量清洗的能力。
上面介绍了几种常见的攻击手段，并不是很全面，现实中还会有一系列的问题需要解决，比如：虚假注册、盗号、套现、劫持、欺诈等等以及相应的预防手段，这里只能说水很深，很深！
原作者：Nicole
文章来源：人人都是产品经理
本文系作者：
运营那些事儿
授权发表，鸟哥笔记平台仅提供信息存储空间服务。
本文为作者独立观点，不代表鸟哥笔记立场，未经允许不得转载。
《鸟哥笔记版权及免责申明》
如对文章、图片、字体等版权有疑问，请点击
反馈举报
我们致力于提供一个高质量内容的交流平台。为落实国家互联网信息办公室“依法管网、依法办网、依法上网”的要求，为完善跟帖评论自律管理，为了保护用户创造的内容、维护开放、真实、专业的平台氛围，我们团队将依据本公约中的条款对注册用户和发布在本平台的内容进行管理。平台鼓励用户创作、发布优质内容，同时也将采取必要措施管理违法、侵权或有其他不良影响的网络信息。
一、根据《网络信息内容生态治理规定》《中华人民共和国未成年人保护法》等法律法规，对以下违法、不良信息或存在危害的行为进行处理。
1. 违反法律法规的信息，主要表现为：
1)反对宪法所确定的基本原则；
2)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一，损害国家荣誉和利益；
3)侮辱、滥用英烈形象，歪曲、丑化、亵渎、否定英雄烈士事迹和精神，以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉；
4)宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动；
5)煽动民族仇恨、民族歧视，破坏民族团结；
6)破坏国家宗教政策，宣扬邪教和封建迷信；
7)散布谣言，扰乱社会秩序，破坏社会稳定；
8)宣扬淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪；
9)煽动非法集会、结社、游行、示威、聚众扰乱社会秩序；
10)侮辱或者诽谤他人，侵害他人名誉、隐私和其他合法权益；
11)通过网络以文字、图片、音视频等形式，对未成年人实施侮辱、诽谤、威胁或者恶意损害未成年人形象进行网络欺凌的；
12)危害未成年人身心健康的；
13)含有法律、行政法规禁止的其他内容；
2. 不友善：不尊重用户及其所贡献内容的信息或行为。主要表现为：
1)轻蔑：贬低、轻视他人及其劳动成果；
2)诽谤：捏造、散布虚假事实，损害他人名誉；
3)嘲讽：以比喻、夸张、侮辱性的手法对他人或其行为进行揭露或描述，以此来激怒他人；
4)挑衅：以不友好的方式激怒他人，意图使对方对自己的言论作出回应，蓄意制造事端；
5)羞辱：贬低他人的能力、行为、生理或身份特征，让对方难堪；
6)谩骂：以不文明的语言对他人进行负面评价；
7)歧视：煽动人群歧视、地域歧视等，针对他人的民族、种族、宗教、性取向、性别、年龄、地域、生理特征等身份或者归类的攻击；
8)威胁：许诺以不良的后果来迫使他人服从自己的意志；
3. 发布垃圾广告信息：以推广曝光为目的，发布影响用户体验、扰乱本网站秩序的内容，或进行相关行为。主要表现为：
1)多次发布包含售卖产品、提供服务、宣传推广内容的垃圾广告。包括但不限于以下几种形式：
2)单个帐号多次发布包含垃圾广告的内容；
3)多个广告帐号互相配合发布、传播包含垃圾广告的内容；
4)多次发布包含欺骗性外链的内容，如未注明的淘宝客链接、跳转网站等，诱骗用户点击链接
5)发布大量包含推广链接、产品、品牌等内容获取搜索引擎中的不正当曝光；
6)购买或出售帐号之间虚假地互动，发布干扰网站秩序的推广内容及相关交易。
7)发布包含欺骗性的恶意营销内容，如通过伪造经历、冒充他人等方式进行恶意营销；
8)使用特殊符号、图片等方式规避垃圾广告内容审核的广告内容。
4. 色情低俗信息，主要表现为：
1)包含自己或他人性经验的细节描述或露骨的感受描述；
2)涉及色情段子、两性笑话的低俗内容；
3)配图、头图中包含庸俗或挑逗性图片的内容；
4)带有性暗示、性挑逗等易使人产生性联想；
5)展现血腥、惊悚、残忍等致人身心不适；
6)炒作绯闻、丑闻、劣迹等；
7)宣扬低俗、庸俗、媚俗内容。
5. 不实信息，主要表现为：
1)可能存在事实性错误或者造谣等内容；
2)存在事实夸大、伪造虚假经历等误导他人的内容；
3)伪造身份、冒充他人，通过头像、用户名等个人信息暗示自己具有特定身份，或与特定机构或个人存在关联。
6. 传播封建迷信，主要表现为：
1)找人算命、测字、占卜、解梦、化解厄运、使用迷信方式治病；
2)求推荐算命看相大师；
3)针对具体风水等问题进行求助或咨询；
4)问自己或他人的八字、六爻、星盘、手相、面相、五行缺失，包括通过占卜方法问婚姻、前程、运势，东西宠物丢了能不能找回、取名改名等；
7. 文章标题党，主要表现为：
1)以各种夸张、猎奇、不合常理的表现手法等行为来诱导用户；
2)内容与标题之间存在严重不实或者原意扭曲；
3)使用夸张标题，内容与标题严重不符的。
8.「饭圈」乱象行为，主要表现为：
1)诱导未成年人应援集资、高额消费、投票打榜
2)粉丝互撕谩骂、拉踩引战、造谣攻击、人肉搜索、侵犯隐私
3)鼓动「饭圈」粉丝攀比炫富、奢靡享乐等行为
4)以号召粉丝、雇用网络水军、「养号」形式刷量控评等行为
5)通过「蹭热点」、制造话题等形式干扰舆论，影响传播秩序
9. 其他危害行为或内容，主要表现为：
1)可能引发未成年人模仿不安全行为和违反社会公德行为、诱导未成年人不良嗜好影响未成年人身心健康的；
2)不当评述自然灾害、重大事故等灾难的；
3)美化、粉饰侵略战争行为的；
4)法律、行政法规禁止，或可能对网络生态造成不良影响的其他内容。
二、违规处罚
本网站通过主动发现和接受用户举报两种方式收集违规行为信息。所有有意的降低内容质量、伤害平台氛围及欺凌未成年人或危害未成年人身心健康的行为都是不能容忍的。
当一个用户发布违规内容时，本网站将依据相关用户违规情节严重程度，对帐号进行禁言 1 天、7 天、15 天直至永久禁言或封停账号的处罚。当涉及欺凌未成年人、危害未成年人身心健康、通过作弊手段注册、使用帐号，或者滥用多个帐号发布违规内容时，本网站将加重处罚。
三、申诉
随着平台管理经验的不断丰富，本网站出于维护本网站氛围和秩序的目的，将不断完善本公约。
如果本网站用户对本网站基于本公约规定做出的处理有异议，可以通过「建议反馈」功能向本网站进行反馈。
(规则的最终解释权归属本网站所有)