为小姐姐疯狂打call,防水墙拒绝“千手观音”刷票

陈坚强迷上了某大热选秀节目,为了pick心仪的偶像,给小姐姐赢得活动曝光机会,坚强花光了兜里所有的硬币,买了两瓶某快消饮品准备投票。

坚强高高兴兴地喝饮料刷微博,看到自己pick的小姐姐票数在过去15分钟里增长强劲,不禁感慨:“喜欢小姐姐的人真多呀,嘻嘻嘻”

但是接着,某快消饮品官方致歉并紧急分析相关异常投票数据,而后又否认数据异常,在附上的后台数据截图中,发现了不可思议的现象,有人在两三秒内投出了十多票!难道是“千手观音”在pick小姐姐?

一、刷票“千手观音”究竟何人

能够实现一秒并发完成多次操作的投票行为,基本可以断定这“千手观音”是自动机。在互联网如火如荼发展的背后,灰黑产大军暗流涌动,身影无处不在,哪里有活动哪里就存在刷量行为,轻者人肉刷,重者自动机批量刷。自动机的影响非常恶劣,其背后是一个成熟的黑色产业链,高效分工协作,给各行各业的各类营销活动都带来了业务安全风险。

二、“千手观音”如何作妖

自动机是如何突破各种限制达到批量刷的操作呢?

黑产各有分工,平日“屯粮”:大量手机黑卡、泄漏用户信息、代理IP、快消商品兑换码等,提前批量注册并养号,囤积了大量的帐号资源,一旦发现有活动有利可刷,便整合黑产资源使用自动化软件批量刷取。

整个产业链分为上游、中游、下游:

上游主要是各种资源提供者:手机卡商,能够拿到大量手机卡,并使用“猫池”设备批量供养起来,对接到“短信代收平台”,用于自动破解注册、登录或活动时的短信验证码。代理IP提供者,为了绕过IP频限,黑产专门提供大量秒拨IP、代理IP、VPN等进行IP轮换。自动化软件制作者,针对业务活动流程,整合大量手机和IP等资源,破解业务逻辑,实现自动化批量操作软件。

中游是刷量的核心团伙,他们消息来源广泛,拥有众多的活动线报群,能快速获得哪些业务有活动有福利可刷的消息。短时间内整合黑产资源拿到大量业务帐号、对接打码平台使用定制的自动化软件,锁定目标大量刷取活动资源。

下游是最终套现获利的环节,当成功刷取了业务活动福利资源后,拿的福利可能是多种多样的,最直接的是红包,还有各种优惠券、金币、积分、虚拟物品或实物奖励,这些就需要进一步转卖交易,最后套现获利。

三、如何防范自动机

面对如此成熟高效的黑色产业链,简单的安全限制(如限制帐号次数、限制IP访问频率)已难于抵挡恶意攻击。由于作案成本低,批量进行,可复制性高,黑产链条成熟,单一业务难以独立进行有效防御,唯一的途径是通过各个业务联防联控,共同御敌,提高恶意门槛,降低收益,从而有效防御黑产刷量。

防水墙长期与黑产对抗,整合腾讯公司内外的全方位业务数据,沉淀出多维度黑产数据知识图谱——安全大数据;同时,在威胁情报、网络协议分析、前端安全方面积淀丰富的对抗能力,由此推出了业务安全解决方案。专注业务安全服务,运用AI及大数据分析等技术解决业务欺诈,薅羊毛,刷单,爬虫等自动机攻击问题。

业务方只需在系统中调用防水墙相关服务即可快速便捷地抵御业务风险。

防水墙不仅服务于腾讯公司内部业务,还通过腾讯云对外安全能力开放,为电商、新零售、出行、金融、文娱等各行业的公司提供服务,解决互联网+业务安全问题。如:为京东“618”、“双11”保驾护航;为斗鱼、快手、bilibili等提供注册和营销保护;为东鹏特饮、蒙牛、可口可乐等“一物一码扫红包”场景提供防刷服务,通过防水墙提供的防刷安全服务,东鹏特饮每年可节省3000W元营销资金。

客户案例

案例一:A快消品牌 “瓶盖扫码”活动防刷

A快消品牌与某视频平台合作推出的瓶盖扫码抽奖视频VIP营销活动中,黑产通过收集大量瓶盖,利用短信代接平台和VPN服务编写自动化扫码领奖软件,批量刷取某视频VIP兑换码,进行倒卖获利。由于黑产掌握大量的“猫池”手机号码和代理IP资源,业务如何识别恶意手机号和IP,限制黑产刷量行为称为一大难题。

通过对接防水墙防刷解决方案:在兑换页前端接入新型滑动验证码提高自动机请求门槛,有效识别标记自动机请求;后台基于安全大数据对黑产手机号和IP进行恶意匹配判断,对高风险请求进行实时拦截。防水墙识别恶意扫码抽奖请求2000W+次/周,涉及100W+的恶意手机号,协助业务方联合有效打击相关黑产。

案例二:B新零售超市拉新推广活动防刷

B新零售超市拉新推广活动,新用户注册即可领取购物优惠券。黑产对接打码平台使用大量猫池黑手机卡进行短信验证,自动批量注册新用户领取优惠券,再通过出售已领取优惠券的帐号获利。

接入防水墙防刷解决方案,实时风控系统识别黑产使用代理服务器IP和大量黑手机号码刷取注册优惠券,刷量峰值11W/天,占比高达60%。业务对防水墙返回的恶意请求拒绝下发优惠券,阻止黑产大批量刷取,助力业务感知风险,及时止损。

四、防水墙解决方案

防水墙整体解决方案和架构主要由下面几个部分组成:

基础数据:基于安全大数据,通过QQ微信全国活跃用户最多的产品及腾讯上千个业务产品,累积了几乎涵盖整个互联网的帐号、IP、设备数据。结合人工智能进行用户画像、关系图谱分析,有效识别帐号质量、恶意IP和恶意设备。

针对手机,IP,设备等画像库,黑产研究,情报分析,网络协议分析等感兴趣的同学可以关注防水墙,我们将逐一分解

防水墙——手机画像:手机黑卡,这个仇我是记下了

态势感知:通过多个渠道的黑产情报监控和深入的黑产团伙作恶手法挖掘,并结合蓝军实战演练,有效评估业务风险,对风险业务进行预警,提前防范,结合防水墙各项服务提供有效的解决方案。

实时风控:与黑产直接对抗的关键环节,对黑产请求进行实时识别和拦截。具体服务有前端的验证码和后台的防刷API风险查询接口。

防水墙推出了兼顾体验与安全的新型智能验证码,好人可免验证通过,普通用户使用滑动验证码简单一滑即可校验,针对高恶意请求可下发高难度的图中点选验证码。

新型验证码图形只是起到初步防护工作,更主要的是引导用户完成一个特定的行为,通过前端数据采集和后台策略引擎判断当前操作风险。策略引擎基于前端环境、用户行为、安全大数据、协议分析进行实时计算,根据各行业的业务特征,快速训练适配AI模型,有效抵御业务风险。

事后追踪:根据事前态势感知和实时风险请求,建立离线审计模型,针对漏过和误伤部分采用自反馈调节机制优化实时策略引擎。并结合实际业务请求情况,刻画整体风险大盘,对黑产团伙进行监控追踪,即时把握恶意动向。

防水墙的各项服务,可单独使用,亦可相互结合进行多方位防护,针对各个行业的业务特征还有定制化的解决方案。总的来说从情报、数据、策略、模型、实时风险识别、恶意打击提供完整的业务安全解决方案。

五、写在最后

犯我业务者,虽远必诛。防水墙致力于解决业务安全问题,2018世界杯临近,各业务产品结合“世界杯”主题推出营销活动,如蒙牛世界杯扫码领红包活动、腾讯体育用户互动领取积分活动等,均已接入防水墙

如需接入防水墙,欢迎访问007.qq.com了解更多!

原文发布于微信公众号 - 腾讯防水墙(tencent_fsq)

原文发表时间:2018-06-13

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

2 条评论
登录 后参与评论

相关文章

来自专栏腾讯移动品质中心TMQ的专栏

腾讯 TMQ 团队10 年巨献: iOS 测试实践

开始敲这篇“软”文,我觉得颈肩都好硬,转转头抖抖肩,许多事情如开闸水般涌入脑海,整个人顿时放松了下来。也烦请读者朋友耐心读下来,看一看这千千万万测试人的一些共鸣...

3012
来自专栏互联网数据官iCDO

改善网购用户体验的12个技巧

译者:池金锐、审校:王恒 本文长度为3053字,预估阅读时间5分钟。 我们今天要向大家分享改善网购用户体验的12个技巧。 今天,在数字营销、网站易用性以及客户关...

35013
来自专栏新智元

【LeCun发声】牛津大学专家:Facebook不算数据泄露,你们都错了

1223
来自专栏TEG云端专业号的专栏

【科技·视野】我眼中的云计算

导语 这是一篇力争让所有人都看懂的云计算短文。 image.png Bokochai(柴大木),2015年加入腾讯,负责AD,DNS等内部重要基础平台的运营。...

2638
来自专栏人称T客

移动应用开发平台:5大问题揭秘

2012年已经过去,标志着企业纷纷“跟风”打造移动应用,来搭建移动化雏形的热潮结束。在这一年中,各类移动应用开发平台(MADP)越发成熟,使企业开发人员能够进行...

2695
来自专栏FreeBuf

追踪掠食者:地下灰产如何撸死创业公司?

互联网大公司周围,往往围着一群灰产从业者,他们是看不见的敌人,常常躲在暗处,伺机而动。《一代宗师》里说,“风尘之中必有性情中人”,羊毛党可恶之中实有可取之处,其...

3585
来自专栏我是攻城师

Go将统治下一个十年?

32910
来自专栏不二小段

零基础向:为什么要学习编程&如何入门编程

今天本来没有更新,结果收到了微信邀请开通原创和赞赏,遂赶工一篇文章。 这篇文章回答以下几个问题: 我们为什么要学习编程? 非计算机学生,如何对编程产生兴趣? 零...

25710
来自专栏云计算D1net

云计算真正的致命弱点

不管你选择软件即服务、平台即服务还是基础架构即服务,有一件事是不可避免的:你需要良好的、可靠的网络连接到云。 网络很可能成为一个障碍,因为云大大改变了网络...

2786
来自专栏大数据钻研

什么是真正的程序员

这篇文章的原文来自:A Little Printf Story 作者仿照《小王子》中的情节,通过小printf遇见的不同类型的程序员,最后悟出什么才是真正的程序...

3298

扫码关注云+社区