第十一期 | 你抢不到的优惠券，背后“元凶”竟是垃圾注册？顶象防御云业务安全情报中心发现，某电商平台注册场景出现大批量异常注册。黑产通过批量注册获得大量平台账号，为其后续在电商平台大促期间开展批量抢券、秒杀、刷单等行为进行账号储备。顶象防御云业务安全情报中心BSL-2022-a3c22号显示，黑产通过非法手段窃取、购买公民个人信息及手机黑卡等，并采用作弊设备模拟设备指纹高频切换IP等方式，对电商平台发起大批量的注册攻击，从而获得大量平台账号，以用于后续在平台大促期间进行一系列的薅羊毛行为，不仅使普通顾客因此失去了获得优惠的机会，而且给平台带来了大额的资产损失和大量的无价值的虚假用户。电商平台为何会被黑灰产盯上？电商平台的每一次大促都是黑灰产“捞金”的最佳时机。近几年，各大电商平台为了拉拢客户尤其是新客户，开展了一系列营销活动：新人折扣券，满减优惠券，拉新返现、砍价助力等等，花费的营销成本高达数亿元。以双十一为例。不久前，顶象在业务安全大讲堂系列直播课《双十一电商行业业务安全解析》中就具体提到双十一电商平台的业务安全风险。就双十一促销活动，电商平台们营销周期从10月中下旬就会开始相应的营销投入。整个双11电商大促活动会持续将近一个月，这也给了互联网黑灰产充分的时间去针对各个电商平台的活动规则和活动流程做深入研究，为后续的营销欺诈活动做好充分准备。此外，在营销玩法方面，都呈现出了优惠力度加码，玩法多元化的趋势。比如天猫聚焦高质量发展，构建“低碳双11”，首次设立绿色会场，发放1亿元绿色购物券；关注银发群体，上线淘宝长辈版，设置首个长辈会场；京东则设立了首个“不熬夜”的双11，提升消费者体验；升级多种价格保护政策及放心换服务，保障消费者权益；出台绿色低碳、扶贫助农计划等。营销投入的加大意味着黑灰产有更大的动力去进行攻击，因为一旦成功，收益更大。而丰富的营销手段则意味着黑灰产有更多的途径、更多的场景实现攻击，因为一条攻击路径走不通，便可以选择另一条攻击路径。且新的营销手段往往会因为防控经验不成熟，更容易出现业务规则的漏洞，成为黑灰产攻击的突破口。也正是各平台之间的相互竞争，导致这种营销活动愈演愈烈，继而催生了垃圾注册这个行业，并与黄牛、羊毛党、打码平台等团伙形成了完整的产业链。上游：卡商与接码平台所谓垃圾注册就是通过购买大量手机号和用户个人信息，在了解平台的规则后，借助作弊设备（如：代理IP、群控软件等）自动化的进行批量注册。在整个互联网黑色产业链中，批量注册处在产业的中上游位置。其主要目的是为下游进行一些列黑产活动提供账号。因此，批量注册的账号被视为滋生助长网络犯罪的核心利益链条之一。同时，批量注册的账号多数利用不记名的网络黑卡进行注册，为相关的账号使用者提供了便捷的真实身份隐蔽及账号控制主体溯源规避的功能，亦成为了网络诈骗、赌博等相关犯罪所必须的工具。上游为信息和技术的支持方，即为批量注册提供大量身份信息或资料及其所需的技术支持，卡商和接码平台便处于上游位置。中游为账号获取方即号商，即行为人通过从卡商和接码平台处获取的手机号与验证码，使用自动访问平台注册程序的软件或程序，获得大量注册平台账号。下游为账号使用方，行为人通常向号商购买账号，以供网络刷单炒信、发布违禁信息、进行网络攻击等多种用途。顶象防御云业务安全情报中心监测到，其上游端的卡商手握数以万计的电话卡，其黑卡的主要来源有：实名卡、物联网卡、海外卡以及虚拟卡。实名卡：实名卡主要是通过拖库撞库、木马、钓鱼等方式从网上收集大量身份信息，并通过黑卡运营商批量验证得到的。境外手机卡：黑卡运营商直接从海外购得的手机卡，这些卡无需实名认证，花费低，切合黑产利益。物联网卡：运营商基于物联网公共服务网络，面向物联网用户提供的移动通信接入业务。三大运营商采用各自物联网专用号段，通过专用网元设备支持包括短信、无线数据及语音等基础通信服务，提供用户自主的通信连接管理和终端管理等智能连接服务。虚拟卡：由虚拟运营商提供的电话卡。虚拟运营商与传统三大运营商在某项或业务上达成合作关系。他们就像是代理商，从移动、联通、电信三大基础运营商那里承包一部分通讯网络的使用权，然后通过自己的计费系统、客服号、营销和管理体系把通信服务卖给消费者。像我们常能看到的170开头的号码，多为虚拟号码。卡商获取黑卡的主要渠道大致分为两个来源：一是从运营商“内鬼”处拿卡。运营商的工作人员每个月都有开卡任务，通过平分利益，运营商“内鬼”月均给卡商供卡上千张，二者达成默契合作，形成“双赢”。二是通过找中介进村“拉人头”。当卡商有需求时，一些所谓的地推团队就会集体“下乡进村”，打着三大运营商的名号，搞免费办手机卡送礼的活动，以50到60元的成本获得一张可以正常使用的实名手机卡。中游：利用多种作弊手段养号卡商在获取到黑卡后，下一步就是要利用作弊手段进行养号。其作弊工具主要有三种：猫池猫池是一种可同时支持多张手机卡的设备，根据机
想要了解业务存在哪些业务安全风险，首先需要对业务非常熟悉，然而不同的业务将会面临不同的业务安全风险。学习业务安全之前要面对不同的行业，熟悉他们的主要业务，然后针对行业分业务来做风险识别，然后针对性的使用技术或者非技术的手段来保证业务的安全稳定。除了业务不同威胁侧重点不同之外，在企业的发展过程中，不同阶段的威胁侧重也不同，对于互联网行业来说，所做业务几乎都是先从一个点开始，做出特点，积累一定的用户量之后就会扩展其他的业务，最后发现所有互联网公司不仅仅是最初成名的业务，而是一个大而全的组织，比如：视频网站搞电商、招聘网站搞培训等等。
营销大促活动，不仅是商家吸引用户、冲刺业绩的关键战役，也是一场防御黑灰产入侵的守卫战。一方面，市场对电商平台稳定性和安全防护的要求提升，另一方面，黑灰产技术升级逐渐形成上下游分工、配合密切的产业链，电商风控与安全形势愈加严峻。
全链路压测是以全链路业务模型为基础，将前端系统、后端应用、中间适配层、DB等整个系统环境，完整得纳入到压测范围中，以http请求为载体，模拟真实的用户行为，在线上构造出真实的超大规模的访问流量，以全链路压测模型施压，直至达到目标峰值，在压测过程中发现系统瓶颈和验证系统能力。全链路压测自2013年诞生至今，一直稳居大促质量保障核武器地位。
腾讯计费平台是产品端到端在线交易平台，其核心是帮助用户与产品安全、便捷的完成支付和收款，在交易过程中帮助产品盈收最大化。平台承载了公司每天数亿收入大盘，为180+个国家(地区)、万级业务代码、100+W结算商户提供支付渠道、营销、账户托管、风控、结算以及推荐等服务。
这次我们走访了10家电商，今年618的安全考验7家欢喜3家愁。 为什么而愁？ 一些电商早早地就接入防刷，做好了准备，但实战来临时防护效果欠佳。一是高估了自研能力，二是对于刚起步的电商“新选手”，安全能力布局和对抗经验不够。618大促结束后用户开始抱怨没有抢到优惠券，企业管理者也感慨营销资金打了水漂。 那么要打赢这场安全战役，需要干掉哪些痛点？ 专业黑灰产瞄准“拼团砍价” 首当其冲的就是要迎战以羊毛党为代表的黑灰大军。黑灰产在今年“618”期间升级了作案手段。薅优惠券这种虚拟物资已经不能让他们满足了，低价
互联网大公司周围，往往围着一群灰产从业者，他们是看不见的敌人，常常躲在暗处，伺机而动。《一代宗师》里说，“风尘之中必有性情中人”，羊毛党可恶之中实有可取之处，其目标精准，不舍昼夜，直击要害。羊毛党们对
本文根据张伟杰在【第十五届中国系统架构师大会（SACC2022）】线上演讲内容整理而成。
本来写了一份更详细的总结的，但是涉及到了一些技术细节和公司业务，所以改了一份简版的出来，毕竟之前立过“每Q一次总结”的flag。
针对电商平台上的作弊行为，阿里巴巴一直秉承着零容忍的态度，在虚假交易的识别防控以及处罚力度上没有最强只有更强。经过多年在全球最大的电商平台大数据上的沉淀和积累，阿里电商反作弊形成了一套监控预警、识别分析和处罚管控的多维度监管机制，特别是对虚假交易的数据监控和算法识别上应用了覆盖全链路大数据的实时分析处理能力以及大规模图搜索技术来鉴别作弊行为。
每年一次的双十一大促临近，因此上周末公司组织了一次技术交流闭门会，邀请了电商、物流、文娱内容、生活服务等知名一线互联网公司的技术大牛，一起探讨了一些大促稳定性保障相关的技术话题。
在物联网等新技术快速发展的环境下，数字化工具给物流活动开展提供了支持，物流信息网络系统也促进现代物流行业发展。然而，数字化如同一把“双刃剑”，在给物流企业创造效益的同时，也会引发一些潜在的安全问题。
移动支付的发展极大的改变了多个行业的用户体验和商业逻辑，当前移动支付正在进入行业深耕阶段。腾讯云“米大师”依托于十余年支撑腾讯业务支付计费及交易结算的经验，近日正式对外开放，深度赋能各行业，提供专业的一站式支付计费解决方案，打造支付计费生态服务圈。
腾讯云“米大师”提供聚合支付、账户托管、安全风控、对账结算、营销活动、数据分析、立体监控等多维度服务，支持多级商户管理与分润，全面支持各行业交易场景。
来源 / ToB行业头条（ID：wwwqifu）作者 / 海阳 · 编辑 / 瑞雪
在近日举办的数字中国峰会展会上，蚂蚁集团全图风控技术负责人王兴驰发表现场演讲，首次公开分享蚂蚁全图风控技术架构。 图技术正成为风控市场的关注重点。把图技术应用于风控领域，可以构建风险关系网络，实现对风险全链路的、关系视角的刻画，从而解决传统风控碎片化的问题。近期IDC发布《中国金融行业反欺诈市场研究》报告指出，图技术的应用将成为未来的风控建设重点之一，来自蚂蚁集团的业内首个基于图架构的风控体系，入选为IDC应用图计算技术的典型案例。 据了解，全图风控是蚂蚁自研的智能风控技术体系“IMAGE”的组成部分，该体
随着“618”购物节脚步临近，电商企业正积极准备大量消费券、满减等补贴冲刺业绩的同时，也面临着来自黑灰产入侵的威胁。其中，如何精准投放福利，将优惠送至真正的消费者手里，避免营销资金被“羊毛党”侵蚀，成为电商企业面临大促考验的重要“课题”之一。
微赞是一家专注微信生态的企业级直播营销服务提供商，其核心产品“微赞直播”集引流获客、交易变现、数据分析为综合一体，能够帮助客户开展在线内容营销。为提供客户更好的直播服务，微赞与腾讯安全展开合作，凭借微赞在私域营销领域的多年经验，腾讯安全在风控领域的强大技术能力，共同打造全场景、全行业直播解决方案，助力企业安全营销。
APP的每个业务场景都有其既定的运行模式，若被人为破坏就可认为是不安全的。举个栗子，比如秒杀场景：大量用户在特定时间点，通过点击抢购来秒杀优惠商品，从而营造一种紧迫而有噱头的营销场景，但如果能通过非法手段自动抢购、甚至提前开始刷接口抢购，那就彻底破坏了业务的玩法，这就是一种不安全的运行模式。再比如常用的用户拉新场景：新客获取成本高达200左右，所有产品的拉新投入都蛮高，如何获得真正的新用户而不是羊毛党也是拉新必须处理的事，一般而言，新设备+新账户是新用户的基本条件，但新账户的成本其实不高，大部分是要靠新设备来识别的，但如果能通过非法手段不断模拟新设备，那拉新投入获取的可能大部分都是无效的羊毛党，这也可看做是一种不安全的运行场景，甚至还有二次篡改，构建马甲APP等各种场景。而APP端上安全要做的就是甄别并防范这种异常场景的发生，简而言之它就是：一种确保官方APP在既定业务模型中运行的能力。
9月14-15日，GOPS全球运维大会上海站圆满举行，为期两天的运维盛宴，为各位运维人带来了相互交流和学习的绝佳平台，来自腾讯技术工程事业群（TEG）计费平台部的黄宇给大家带来了「亿万级大促活动自动化保障体系」的主题分享。 我们同步了嘉宾现场沙龙分享视频（内含高清PPT），请点击下方「腾讯技术课小程序」卡片即可查看： 同时附上整理好的演讲稿： 黄宇，来自腾讯技术事业群的计费平台部，在鹅厂长期从事虚拟支付、多终端支付、账户存储、风控、结算等领域的工作，带领团队负责腾讯千亿级计费大盘的整体运营和质量，目前
近年来各种大规模的红蓝对抗赛事方兴未艾，攻防实战受到了更多的重视。红队和蓝队的打法逐渐提升并趋于成熟，已不再是单方面的攻击与防御，而演变为攻防博弈和几乎不限手法的对抗演习。与传统的渗透测试相比，这种高强度的红蓝对抗有着明显不同，甚至较量的不仅仅是技法，而包括战术打法、心态与体力的考验。
在企业云上安全中，除了服务器内部漏洞风险和DDOS攻击等外部攻击风险外，还有一种风险是内部用户风险，由于这类风险往往是由内部用户的异常操作造成的，且内部用户的操作在安全检测中天然拥有高可靠性，因此具有极高的隐蔽性，在真正发生安全事件后往往引起巨大危险。
互联网高速发展带动电商行业迅速崛起，近年来，随着直播电商等新玩法的兴起，营销大促模式更加丰富、规模日渐壮大，电商行业发展迎来更大机遇。然而，电商快速发展的背后，羊毛党、黑灰产、网络攻击、仿冒流窜等问题也格外突出，做好安全防护成为行业刻不容缓的任务。
2月中旬，南京医科大学附属苏州医院泌尿外科医生樊彩斌等注意到，一部分新冠肺炎患者出现肾功能异常甚至损伤。
FMEA是一种系统工程的可靠性分析方法，又称为失效模式及其影响分析，它主要分析所有可能产生的故障模式及其对系统造成的所有可能影响，并按每一个故障模式的严重程度，并进行分级，检测难易程度以及发生频度予以分类的一种归纳分析方法。
这是一篇阿里妈妈的论文【KDD’23 | 转化率预估新思路：基于历史数据复用的大促转化率精准预估】 常规的销量预测，遇到一些特大事件，直播、大促，一般很难预估得准确。而且现在电商机制也比较多样，预售、平台折扣等。 本篇可能适合一些特殊时间点进行转化预测的场景。
今天某公众号推送了一篇文章，标题为“京东的热点key探测系统发布，单机 QPS 提升至 37 万”。后台开发同学都知道，单机QPS 37万是什么概念，多么充满噱头的标题啊（老营销号了）。果然吸引我点了进去。
机器之心报道 作者：蛋酱 「风控」如何跑在「风险」之前？ 在我国，数字经济已近国民经济半壁江山。2021 年，我国数字经济规模达 45. 5 万亿元，占 GDP 比重达到 39. 8%，正在成为中国经济社会发展的主旋律。 在这个大变革时代，每一个行业都面临着数字化的重塑和改造。转型过程中，风险和发展怎样平衡？有哪些新技术可能抓住契机？金融行业作为数字化先行者，应用规模广、技术推进领先，可以提供大量参考。 在 8 月 18 日最新发布的 IDC《10 大风控技术趋势》白皮书中，图技术、端云协同等十个技术被列为
本文由ITPUB整理自京东科技 康杨 在中国系统架构师大会（SACC2022）的演讲《金融级系统海量流量下的高可用架构道与术》，重点介绍金融级系统高可用方案的实践路径。
在观向报表系统的基础上，整合京东、天猫、拼多多等多平台全类型电商数据，对行业品牌进行的全方面的分析，洞察全域增长先机。
点击关注公众号，Java干货及时送达 来源：zhihu.com/question/554345647/answer/2681440160 原以为之前虾皮裁员之后会消停一波，没想到才只是拉开了序幕，之后的暴风雨更加强烈，在9月19号，虾皮又开始了新一批的裁员，其中有不少毕业的同学是还没过试用期的应届生。这篇文章是经历了这次事情的一位同学写的，正文如下。 昨天的经历很魔幻，甚至今年的经历都很魔幻。 过年疫情没回家，过了年答辩拿到硕士学位准备休息下入职，结果3月被封在家三个多月，4月被封禁在家线上入职的SHDC
本篇稿件由腾讯云安全与“一本黑”联合发布 每逢购物节各大平台就会大发福利，这么多优惠，守在电脑前的你又能抢到几个？ 不论你多认真，就算抢赢了其他用户，你也抢不赢灰产的正规军。 因为那些本该属于用户的优
采访嘉宾 | 金思宇、陈贞宝、胡强忠 编辑 | 辛晓亮 大型电商系统并非一开始就具有完整设计的高可用特性，而是随着用户的不断增加与业务的快速增长逐步演进与完善的。当前高可用架构体系是互联网企业系统架构的基础要求，随着公司的业务发展，尤其是对于电商平台，每次发生稳定性故障带来的影响越来越大，提供稳定的服务，保证系统的高可用已经变成了整个技术团队需要面对的挑战。 基于此，我们深度采访了得物技术团队核心成员，探索他们在高可用架构上的实践、演进，深入了解大促备战是如何进行的，异地多活体系是如何建设的，全链路
近年来，在技术革新、监管加强、用户需求提升的三重作用下，游戏行业进入发展转型期，并涌现出游戏精品化、产业跨界升级、游戏出海三大趋势。随着游戏行业的繁荣，游戏厂商面临越来越多的黑灰产攻击、内容违规等游戏安全难题，由于技术实力和响应能力不足，很多厂商时常陷入事倍功半的困境中，游戏口碑和营收也遭受重大损失。据统计，业务安全和内容安全涉及的黑灰产每年给游戏开发商带来数十亿元规模的损失。
撸羊毛借助联系发卡平台能够处理二次验证难题——黑卡的生命期是3个月~一年，撸羊毛能够联系发卡平台从新上卡亦或是申请注册前事先约好卡源在线的时间来处理二次验证难题。但这并不代表着二次验证是没用的。上小节提及卡商会反复补卡来做到收入利润最大化，因此发卡平台约好线上时间（某一大批卡源固定不动占据某些4g猫池机器设备）时，会借助提高领号成本价来确保收入。这针对做为供应商的发卡平台而言是满足收入规定的，但针对中下游撸羊毛而言领号成本费用将是原先的2~10倍，818和双11等大促主题活动时一般 还会继续再提高2~5倍。
2023.07.10共发现匿名网络资讯信息83,544条；最近7天同比增长-22.2%；最近30天共发现匿名网络资讯信息2,578,034条。
2023.07.06共发现匿名网络资讯信息36,501条；最近7天同比增长-10.2%；最近30天共发现匿名网络资讯信息2,599,772条。
ins养号对于个人用户和商家来说都是一项重要的任务，因为这涉及到他们的品牌形象和利润。为了保证账号的稳定性和安全性，使用ip代理是一个不错的选择。本文将介绍如何使用海外http代理提升ins养号效率，以及使用ip代理池来提高安全性和稳定性。
日渐频发的网络安全事件，时刻警示着各类企业加强外部安全防线的同时，也不应忽视内部安全威胁。诸如不规范操作、越级权限访问、企业内部网络攻击以及内部人员恶意破坏等，都让企业网络安全危机四伏。为帮助企业更好的应对内部威胁，腾讯安全运营中心（SOC）推出了UEBA分析能力，以帮助客户高效、准确、及时的检测风险，从而提升自身安全防护能力，有效降低内部威胁影响。 01 内部威胁让企业网络安全危机四伏 据2019年调查数据显示，全球企业因信息安全事件损失超过百亿，而其中超过60%的损失是由内部问题引起。在全球爆发的重大
随着移动互联网用户红利下降，获客成本变高，营销欺诈问题日益凸显。企业品牌开展的抢红包、送积分、秒杀、拼团、砍价等活动频频遭遇“攻击”。黑产作弊工具多种多样，羊毛党渗透到各行各业，恶意流量不断瓜分着企业利益……
ChaosMeta 是蚂蚁集团开源的一款云原生混沌工程平台。它凝聚了蚂蚁集团在公司级大规模红蓝攻防演练实践中多年积累的方法论、技术以及产品。由“风险目录”（内部对各领域技术组件的通用风险场景手册）作为理论指导，结合技术实践，为蚂蚁集团多年的各种大促活动保驾护航。
在云上环境进行压测的场景，主要有单链路和全链路压测。其中，单链路压测用于业务添加新的接入模块和单业务架构迁移后稳定性评估；全链路压测则更多是在割接上云前演练，大促前容量评估等几个场景。
▍互联网行业现状 随着获客成本增高，把握住每一个商机并促成转化成了当下互联网企业的关注点。如何把握住商机俨然已经成为了当下各大互联网企业的头号难题。 腾讯企点帮助互联网企业在沟通中达到更好的首次沟通、跟进触达效果，提高与客户的沟通效率和成交机会。 ▍企点解决方案 优化线上交易 流程及管理 使用腾讯企点一个主号对外接待客户，可用设置好的逻辑分配给指定人员跟进，不但可以与客户即时沟通，更可以添加客户QQ为企业好友方便后续跟进。更有文件传输及存储能力和高效的群发能力，帮助企业进一步提高转化。
1.需建设安全相关基础设施和系统，以具备解决相关安全问题的能力。
而且从昨天开始，【组队比拼】又来了，你没点人气都不好意思帮人助力了，想要人气你就得做任务，但一看到这个任务列表，放弃的心都有了......
一年一度的双十一大促又来了，原以为今年总算不需要帮忙盖楼了，奈何还有沉迷于助力的小同事：
今年披露的网络安全事件中，上周Twitter的大规模账号入侵事件无疑是目前为止受到最广泛关注的一起安全事件。
顶象防御云业务安全中心发布的一项数据显示，2022年社交平台的业务风险，三成来自安卓平台。安卓平台是如何统计出来的？其中，设备指纹是重要的一项。
领取专属 10元无门槛券
手把手带您无忧上云
