很可惜 T 。T 您现在还不是作者身份，不能自主发稿哦～
如有投稿需求，请把文章发送到邮箱tougao@appcpx.com，一经录用会有专人和您联系
咨询如何成为春羽作者请联系：鸟哥笔记小羽毛（ngbjxym）
日常不花钱，也不能被黑产坑钱。看看这几家产品是怎么被黑产坑到，鸟哥笔记真实采访，一手资料……值得一看
有一种黑产攻击的方式，是通过虚假账户（非真实普通用户）在我们平台上进行注册，伪装成真实用户，进一步抢夺我们产品的利益。除了牟利，这批虚假账户也可能会在平台上进行恶意操作，导致平台遭受关闭或下架的处理，进而造成不可预测的损失。
以上的行为都可以总结为：有个偷牛贼，在你家用你的工具偷了你家牛，还顺便把你家砸了个稀碎。
你不知道操作这群账户的人是谁，但你要知道的是，他们一定不是真实的普通用户，而是些满怀恶意的团体。
这段时间，身边很多人聊到了相关事情。所以，我特意邀请了3位遭受过黑产攻击的产品代表人进行了一次访谈，将被攻击时的背景、环节以及解决措施分享给大家，希望能给在看的小伙伴一些经验，避免自己也一不小心踩了这样的坑。
此次接受采访的三位所在行业分别是:网赚类、医美类、追星社交类。
详细内容如下
第一个分享人，叫Ed
受攻击背景：黑产利用第四方支付平台漏洞充值后，分散提现账号进行恶意提现。
采访现场：
Q1：咱们产品是什么类型产品；
A1：是一款跑步赚钱类型的APP
Q2：您这边主要在咱们这个产品里是负责什么工作的
A2：产品经理
Q3：是在什么情况下被攻击了
A3：当时是被黑客攻击了，他们在注册APP后利用第四方支付平台的接口漏洞进行虚拟充值，然后又将这些充值后的钱分散到不同的账号里进行提现。
因为我们的app里面会有一些商家入驻，这些商家为了推广自己，就会以商家的名义给大家发鼓励运动的红包。而商家又是需要进行充值才可以发红包的，他们就是利用了这一点进行了虚假充值。他们充值了之后又将这些钱以红包形式分散到了不同的账号里，进行了提现。
被攻击的那个晚上他们充了大概3万块钱，之后又把这些钱分散到不同的账号进行提现，他们每个账号提现也就只提100-200元，这个金额也是正常的所以也就没去考虑这些账号是否存在问题，事后才意识到这些账号是有问题的。
Q4：造成了什么后果
A4：造成公司损失将近4W
Q5：造成的损失是怎么解决的
A5：把提现这个功能暂时关闭了，以后的提现都是需要人工审核；把账号注册也暂时关闭了。
Q6：吐槽一句
A6：找支付平台时要找可靠的，小平台花钱少，但是不靠谱。
Q7：最后给广大做网赚类APP的同行一句建议
A7：1.建议支付平台一定要找个大平台，大平台在风控安全方面会做得比较好，出现这样的问题后大公司也会第一时间站出来解决问题帮助客户尽可能的避免出现更多的损失；
2.也要提前做好监测，及时发现注册时的异常账号。
第二个分享人：小美
受攻击背景：线上线下渠道拉新时，遭遇了假量刷量。
采访现场：
Q1：咱们产品是什么类型产品；
A1： 是一个医美资源综合平台
Q2：您这边主要在咱们这个产品里是负责什么工作的
A2： 用户运营
Q3：是在什么情况下被攻击了；
A3：在我们花钱做推广时，线上线下都被刷量了。
1．线上--渠道投放拉新
4月份开始做渠道投放，线上的安卓平台都有做相对应的投放，就整体的数据来说，新增、活跃、留存在4月-6月之间都表现的非常正常，留存与新增都是稳步提升，表现的是一个正常的app的投放表现。
但就在6月12号左右，两个增量较大的渠道oppo、vivo留存率突然开始下降，那时不管是站内的活动还是站外的活动都没停止过，所有的操作都是一样。可是留存率一下子就下降了许多，然后我们就开始排查渠道拉新的数据还有每个渠道对应的新增用户的活跃数据，最后排查发现是遇到了渠道代理商这边在刷量。
2．线下--学校蛇头拉新
因为想拓展大学生群体，所以当时拉新的目标用户群体是大学生，而所在城市的高校有很多于是就想根据自有的学校渠道看看做一些学校渠道的地推拉新。当时是找到了当地一家承接app的下载、激活的拉新公司，它报价正常我们就直接合作了。
谈好合作的当天，他们就拉来了一批大学生下载app，下载注册量达到了差不多500个。看到这个下载注册量我们就想着引来这么多人下载app本身的活跃应该也会往上涨，但是监测数据之后发现活跃的人数并没有往上涨。我们就去拉了一份相关数据发现这次的大部分下载用户都是直接刷的，显示的是一个设备上同时下载注册了多个账号，这个是不正常的。
Q4：造成了什么后果
A4：线上的话就是渠道投放拉新，遭遇刷量，导致渠道留存率从20%两天骤降到2%；线下是学校蛇头拉新，遭遇刷量，结果引来的是一批僵尸用户。
Q5：造成的损失是怎么解决的
A5：针对线上的情况当时是去找对应的渠道投放数据从头到尾梳理渠道数据，且与渠道代理商联系询问渠道近况;线下的是发现被刷量，与对方理论，询问原因，然后开始监测账号注册设备。
Q6：吐槽一句
A6:1.不管是甲方还是乙方，做事还是得用心踏实，不能纯粹目的就是想赚钱，靠谱一些；
2.当时也有考虑想做一些提前的监测，提前预备一下可能出现的状况，但因为当时拉新压力也比较大，也就没在做过多考虑，也是没有做好预防工作。
Q7：最后给广大做医美类APP的同行一句建议
A7:1.做医美类产品本来针对的群体就比较泛，有变美需求的用户都是我们的用户，所以在选择对应的拉新渠道的时候还是要根据之前产品拉新的数据表现以及同行业内的拉新渠道的数据来综合分析选择靠谱的渠道；
2，提前做好预防，如果发现了一些紧急的状况，怎么去处理。
附上小姐姐的顺口溜： 拉新渠道需谨慎，不是钱少就了事。
还得多看看数据，多听课来多拓展。
第三个分享人：派派
受攻击背景：平台发布明星周边礼品做粉丝促活，结果被同一个粉丝带走了大部分礼品
Q1：咱们产品是什么类型产品
A1：明星与粉丝互动的平台，帮助粉丝为明星做应援与打榜
Q2：您这边主要在咱们这个产品里是负责什么工作的
A2：运营经理
Q3：是在什么情况下被攻击了
A3：做活动时，就类似于明星的这些签名照片周边的发放。
我们在发布活动之后粉丝就过来参加活动领礼品了，在活动结束之后盘点礼品时发现这次活动中的礼品大部分都是被一个人领走了。发现这个情况后我们就开始检查这些获奖账号，检查后发现这次获奖的账号有很多都是平时没有登陆，只有做活动时才会登陆的账号。
我们也知道，其实对于很多粉丝而言她们自己本身就会有很多这种用来刷数据或者领礼品的账号，只是没有想到这次我们自己就遇到了，还被这些粉丝带走了礼品。
Q4：造成了什么后果
A4：礼品被同一个粉丝薅走了
Q5：造成的损失是怎么解决的
A5：当时平台也比较小用户数量也不多，针对这种攻击我们分析的原因就是我们的用户体量太小了，所以才给了这些粉丝提高中奖率的机会，当时的解决办法就是先去增加用户。
而且当时认为即使对方用虚假注册号作弊获得奖品我们这边也不太好收回礼品，因为不管怎么说他们都是中奖了的，所以也就没有刻意去解决这个问题，就把自己的工作重心放到了用户增长，这次造成的损失不大，就打算未来体量大时再去考虑这个问题。
Q6：吐槽一句
A6：这些羊毛党让人防不胜防，很无奈。
希望以后技术方能够解决这些问题，就比如跟进ID这些或者说是用户比较少时，突然同时进来同时登陆能够对这些异常账号作出检测。这些账号里面的信息有些都是不完善的，希望我们能够提前对这些作出判断，做好预防。
Q7：最后给广大做社交类APP的同行一句建议
A7：建议在做活动前要提前做好说明不允许同一个人用多个账号参加活动，否则取消活动参与资格；同时对于平台可疑账号应尽早进行排查及追踪，设置相应的屏障拦截这些账号。
以上的几个案例，都是因为我们做产品的人（包括参与这个产品的所有工作人员）对“黑产是如何在各个平台上通过批量注册手机号码来牟利”这件事，不了解而导致的血泪史。
损失几千几万还是承受的住，但如果产品被阶段性关闭处理，这个结果，一定是每一个产品负责人都不想遇到的噩梦。
如果你问我，做产品过程中如何才能有效避免，我一定要推荐你去试试雷木数据，一款前置检查异常用户的防作弊产品。首次测试，有0元测试5000条的机会。
可以测试看看雷木的产品质量是否可靠。如果测试完，和自己已知的数据对的上，觉得可靠，也可以在开新的广告投放渠道、做活动的时候，作为活动效果把控的防御产品。
或者好奇，也可以0花费，去看看自己的用户成分，到底是什么情况。
有需要的同学，可以直接扫码联系工作人员，进行测试
-END-
本文为作者独立观点，不代表鸟哥笔记立场，未经允许不得转载。
《鸟哥笔记版权及免责申明》 如对文章、图片、字体等版权有疑问，请点击 反馈举报
Powered by QINGMOB PTE. LTD. © 2010-2022 上海青墨信息科技有限公司 沪ICP备2021034055号-6
我们致力于提供一个高质量内容的交流平台。为落实国家互联网信息办公室“依法管网、依法办网、依法上网”的要求，为完善跟帖评论自律管理，为了保护用户创造的内容、维护开放、真实、专业的平台氛围，我们团队将依据本公约中的条款对注册用户和发布在本平台的内容进行管理。平台鼓励用户创作、发布优质内容，同时也将采取必要措施管理违法、侵权或有其他不良影响的网络信息。
一、根据《网络信息内容生态治理规定》《中华人民共和国未成年人保护法》等法律法规，对以下违法、不良信息或存在危害的行为进行处理。
1. 违反法律法规的信息，主要表现为：
1)反对宪法所确定的基本原则；
2)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一，损害国家荣誉和利益；
3)侮辱、滥用英烈形象，歪曲、丑化、亵渎、否定英雄烈士事迹和精神，以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉；
4)宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动；
5)煽动民族仇恨、民族歧视，破坏民族团结；
6)破坏国家宗教政策，宣扬邪教和封建迷信；
7)散布谣言，扰乱社会秩序，破坏社会稳定；
8)宣扬淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪；
9)煽动非法集会、结社、游行、示威、聚众扰乱社会秩序；
10)侮辱或者诽谤他人，侵害他人名誉、隐私和其他合法权益；
11)通过网络以文字、图片、音视频等形式，对未成年人实施侮辱、诽谤、威胁或者恶意损害未成年人形象进行网络欺凌的；
12)危害未成年人身心健康的；
13)含有法律、行政法规禁止的其他内容；
2. 不友善：不尊重用户及其所贡献内容的信息或行为。主要表现为：
1)轻蔑：贬低、轻视他人及其劳动成果；
2)诽谤：捏造、散布虚假事实，损害他人名誉；
3)嘲讽：以比喻、夸张、侮辱性的手法对他人或其行为进行揭露或描述，以此来激怒他人；
4)挑衅：以不友好的方式激怒他人，意图使对方对自己的言论作出回应，蓄意制造事端；
5)羞辱：贬低他人的能力、行为、生理或身份特征，让对方难堪；
6)谩骂：以不文明的语言对他人进行负面评价；
7)歧视：煽动人群歧视、地域歧视等，针对他人的民族、种族、宗教、性取向、性别、年龄、地域、生理特征等身份或者归类的攻击；
8)威胁：许诺以不良的后果来迫使他人服从自己的意志；
3. 发布垃圾广告信息：以推广曝光为目的，发布影响用户体验、扰乱本网站秩序的内容，或进行相关行为。主要表现为：
1)多次发布包含售卖产品、提供服务、宣传推广内容的垃圾广告。包括但不限于以下几种形式：
2)单个帐号多次发布包含垃圾广告的内容；
3)多个广告帐号互相配合发布、传播包含垃圾广告的内容；
4)多次发布包含欺骗性外链的内容，如未注明的淘宝客链接、跳转网站等，诱骗用户点击链接
5)发布大量包含推广链接、产品、品牌等内容获取搜索引擎中的不正当曝光；
6)购买或出售帐号之间虚假地互动，发布干扰网站秩序的推广内容及相关交易。
7)发布包含欺骗性的恶意营销内容，如通过伪造经历、冒充他人等方式进行恶意营销；
8)使用特殊符号、图片等方式规避垃圾广告内容审核的广告内容。
4. 色情低俗信息，主要表现为：
1)包含自己或他人性经验的细节描述或露骨的感受描述；
2)涉及色情段子、两性笑话的低俗内容；
3)配图、头图中包含庸俗或挑逗性图片的内容；
4)带有性暗示、性挑逗等易使人产生性联想；
5)展现血腥、惊悚、残忍等致人身心不适；
6)炒作绯闻、丑闻、劣迹等；
7)宣扬低俗、庸俗、媚俗内容。
5. 不实信息，主要表现为：
1)可能存在事实性错误或者造谣等内容；
2)存在事实夸大、伪造虚假经历等误导他人的内容；
3)伪造身份、冒充他人，通过头像、用户名等个人信息暗示自己具有特定身份，或与特定机构或个人存在关联。
6. 传播封建迷信，主要表现为：
1)找人算命、测字、占卜、解梦、化解厄运、使用迷信方式治病；
2)求推荐算命看相大师；
3)针对具体风水等问题进行求助或咨询；
4)问自己或他人的八字、六爻、星盘、手相、面相、五行缺失，包括通过占卜方法问婚姻、前程、运势，东西宠物丢了能不能找回、取名改名等；
7. 文章标题党，主要表现为：
1)以各种夸张、猎奇、不合常理的表现手法等行为来诱导用户；
2)内容与标题之间存在严重不实或者原意扭曲；
3)使用夸张标题，内容与标题严重不符的。
8.「饭圈」乱象行为，主要表现为：
1)诱导未成年人应援集资、高额消费、投票打榜
2)粉丝互撕谩骂、拉踩引战、造谣攻击、人肉搜索、侵犯隐私
3)鼓动「饭圈」粉丝攀比炫富、奢靡享乐等行为
4)以号召粉丝、雇用网络水军、「养号」形式刷量控评等行为
5)通过「蹭热点」、制造话题等形式干扰舆论，影响传播秩序
9. 其他危害行为或内容，主要表现为：
1)可能引发未成年人模仿不安全行为和违反社会公德行为、诱导未成年人不良嗜好影响未成年人身心健康的；
2)不当评述自然灾害、重大事故等灾难的；
3)美化、粉饰侵略战争行为的；
4)法律、行政法规禁止，或可能对网络生态造成不良影响的其他内容。
二、违规处罚
本网站通过主动发现和接受用户举报两种方式收集违规行为信息。所有有意的降低内容质量、伤害平台氛围及欺凌未成年人或危害未成年人身心健康的行为都是不能容忍的。
当一个用户发布违规内容时，本网站将依据相关用户违规情节严重程度，对帐号进行禁言 1 天、7 天、15 天直至永久禁言或封停账号的处罚。当涉及欺凌未成年人、危害未成年人身心健康、通过作弊手段注册、使用帐号，或者滥用多个帐号发布违规内容时，本网站将加重处罚。
三、申诉
随着平台管理经验的不断丰富，本网站出于维护本网站氛围和秩序的目的，将不断完善本公约。
如果本网站用户对本网站基于本公约规定做出的处理有异议，可以通过「建议反馈」功能向本网站进行反馈。
(规则的最终解释权归属本网站所有)