薅一天吃一年？揭秘京东数科11.11背后的反黑产“暗战”

在某电商平台购物节期间，大二学生晓敏凌晨3点被一串“夺命连环call”震醒，拿起手机后，他瞬间清醒，这个“羊毛”必须得薅！

信息提示，该平台出现一个巨大漏洞，用户可以领取100元无门槛优惠券，作为整个黑产组织中的一员，他需要快速调整脚本软件，以免被“同行”抢占先机。

晓敏的判断没有错，不久之后，群中就有人晒出了一份薅到90余万元电子币的账单截图。据后来的新闻报道，直到被发现，平台已经被数千万元优惠券，虽事后平台紧急处理，但依然造成了不少损失。

每年双十一，无论是各大电商平台还是众多商家，都会投入资金来做营销。

对于商家来说，每年的双十一是店铺的重要营销节点，这是吸引新用户、留住老用户绝佳机会，不少商家愿意投入一定资金做营销活动补贴，并以相对低的利润，来培养长期用户。

对于各大电商平台来说，这也是提高用户活跃度的大好时机，从广告、补贴到各种眼花缭乱的活动，投入可观。

而对于用户来说，双十一也的确能享受到比平时更好的服务和优惠。

本是一件“多赢”的事情，但黑产组织则会让整个链条陷入恶性循环，不仅会对商户和平台的营销转化造成恶劣影响，普通用户更是眼睁睁看着优惠券就秒没，极大降低了广大消费者的购物热情。

其实，每年消费者购物狂欢之时，也是电商平台与黑灰产在暗中博弈最激烈的时刻，如何打赢这场“反黑产暗战”，是每个平台都要面临的严峻考验。

经过电子商务多年的发展，我国黑灰产已经形成了一个庞大的“黑金”利益链，根据京东金融研究院联合中国人民大学、中国刑事警察学院等共同撰写的《数字金融反欺诈白皮书》显示，2017 年， 职业“羊毛党”已经形成 15 余工种，160 万余的从业人员，并通过上中下游的严密分工构建起了一个密切协作的网络，形成了产业规模超千亿元人民币的黑色产业链。

赵锐是京东数科欺诈风险管理部的负责人，主要负责应对支付端的欺诈风险，据他介绍，近年来黑产正在通各种作弊手段，绕过监控规则，套取企业营销费用，并快速壮大形成了组织化的职业“羊毛党”，对各大平台营销活动疯狂围剿。

他们把薅羊毛变成了黑色产业链，直接利用黑客脚本或者技术脚本，将商家的优惠活动全部薅过来，专挑那些优惠力度更大的，然后变成自己的资源倒卖，不薅则已，一薅到底，有的企业甚至会因此破产。

随着近年来电商营销活动的增大，黑产的“装备”越来越来越先进，产业链条中的资源、技术、组织、变现等在逐步升级，不仅手法越来越隐蔽，杀伤力也呈指数倍增长。

“我们经常会发现，攻击比防护更简单，因为攻击只要找到一个漏洞就可以，但是防守不一样，必须要进行全体系的防。”对于赵锐和团队来说，在目前的攻防态势下， 必须建立一个攻防兼备的反欺诈系统，在营销活动中，每成功阻断一次欺诈交易，就等于挽回了真金白银。

面对“全副武装”的对手，京东数科早在成立之初就开始潜心研究黑产攻击手段，并在过往的大促实战中，已经利用反欺诈技术累计拦截数百亿次黑产恶意攻击，为公司节省数十亿的营销资金损失。

尽管羊毛党很狡猾，但随着近年来逐步建立起来的反欺诈体系，黑产的日子越来越难过。“以前电商平台和黑产之间的对抗其实处于一种非常被动的状态中，当黑产发起攻击时，我们才会想办法去攻击它。但现在不一样了，我们会主动去研究黑产。”赵锐介绍，早在京东数科成立之时，就开始了与黑产的反击战。

不知攻，焉知防？首先，知己知彼很重要。要反击黑产就要明白它是如何运转的，所以， 团队成员会潜入薅羊毛的各类群中来进行反侦察。

在此过程中，他们会将羊毛党的套路拿来做测试实验，如果攻击成功就不会让活动马上上线，降低黑产用已知方式攻击成功的概率。但面对黑产日趋多变与隐蔽的欺诈手段，传统的欺诈防范手段已显得有些捉襟见肘。

如何通过对一个账户实时行为的分析，来知道现在它有没有进行危险交易，从而在第一时间阻断？

针对这个问题，京东数科研究出了一套主动型、智能化全栈式决策风险引擎。不仅可以突破传统规则系统的性能瓶颈、时效性以及指标复杂度等多个问题，同时也能更全面、更及时覆盖全场景多维度风险监控识别。

反欺诈的难点在于我们在做防守的时候，黑产也在持续攻击我们，并利用高 科技 手段不断突破我们原有固化的策略和模型，攻击方式是变化多端、非常迅速，这就意味着防止黑产自动攻击的模型策略也需要快速更新。面对不同黑产多攻击模型如何快速响应迭代？

负责京东数科反欺诈技术的吕军表示，这个问题如果单纯靠人工解决是比较滞后的，且资源投入很大，而自动对抗机器学习平台攻克了这一难题。

自动对抗机器学习平台采用小样本学习、图神经网络等算法，实时捕捉欺诈动态信息，可达到特征自动衍生、模型自动选取、策略自动推荐和欺诈自动对抗。目前，针对账户安全、批量机器注册、营销黑产薅羊毛、支付盗刷、信贷套现等不同场景，智能反欺诈自动对抗平台覆盖数千个业务场景，通过采用高可用性AI集群保证业务正常运转，目前每日超过1000亿次复杂计算，计算速度达到毫秒级。

从密码、指纹到刷脸支付，实际上消费者在前端使用的体验感一直在不断提升，毫秒级交易顺滑无痕，离不开高效的智能风控支持。

但正常用户和坏用户都是千人千面的，如今每个作案团伙的作案特征或者作案手段是不同的，用传统的规则或者黑名单的方式做行为轨迹判定可能就失效了，这时又需要AI手段出马了。

每个人的行为都有自己的专属特征，如果将这些特征建立起一个的模型数据库，面临同类型的特征或者有相似的行为轨迹，就能事先预判到这种风险，对异常用户接下来要做的动作进行拦截。

在此过程中图神经网络对这种规模性的黑产攻击是非常有效的，但对黑产进行超大规模的用户和社群关系的建模过程中，会面临很多的问题，比如如何学习这些复杂网络里的节点和关系的表征。

“京东数科提出来一种无监督异构的图神经网络模型，非常巧妙地解决了这个问题，而且针对5亿节点10亿条边规模的图数据，计算时间能够达到分钟级返回，这在业界已经非常领先。”在此基础上，发现高度关联的群体，通过采用异常检测技术识别出欺诈团伙。

基于图数据和创新算法的反欺诈系统在实际业务中针对5亿点、10亿边，算法可分钟级返回，对欺诈团伙识别精度达到99%以上。除了赋能京东自身，京东数科的智能反欺诈平台也正在利用多年积累的经验、系统及人工智能模型能力，对外提供反欺诈综合解决方案，并通过为数十家银行和金融机构提供反欺诈服务，提升金融业的反欺诈管理能力。

和很多电商平台一样，每到电商大促节，我们最担心的不仅仅是羊毛党们，更担心的是用户的利益。花样翻新的诈骗手法更让消费者防不胜防，打击各种新型网络诈骗犯罪已经成为一场需要警方、互联网企业和网络完全同行共同携手进行的攻坚战。

多年来，京东数科一直在密切联合业内同行、警方，实现警企合作形成合力，共同对抗网络违法犯罪行为。与此同时，京东数科也正在通过“京东安全应急响应中心”等平台，联手业内其他“白帽子”来一同及时发现漏洞，保障系统安全运行。

可别以为反欺诈只是安全专家和警方的事儿，你可能也是其中的一份子！

为了给广大消费者更好的安全教育和风险警示，京东数科设立了消费者权益保护部，通过微信、微博、进校园等线上线下渠道，定期向用户提供最前沿的反欺诈知识，揭露网络黑产作案手法，并通过"国家网络安全宣传周"、"网络安全科普大讲堂"等活动为契机，走进校园、社区，面对面地向青少年学生、中老年消费者宣讲识别，避免晓敏一样的不懂法的普通人被黑产所利用。

其实，只要营销活动还在，就少不了挑战规则漏洞的投机者。互联网中的攻防之战将一直持续下去，面对这条配合紧密的黑产链，我们要做的不仅仅是依靠一套强大的安全架构，更需要各个“兵种”深度配合，才能力保城门不失。

#我的花样生活#

随着网络的高速发展，现在无论老少，都已经逐步适应利用网络来方便自己的生活。

大到买家电，小到垃圾袋，都可以在网上购买。

而淘宝、京东、拼多多，则已经成为了大家购物首要选择的软件。

那么大家知道，可以如何薅到这些购物软件的羊毛吗？一个关键词——利用返利！

下面就将针对淘宝、京东、拼多多、饿了么四款软件依次讲述。

说到购物软件的鼻祖，同时也是作为最初打开大家网上购物大门的app，淘宝应该说当之无愧。

一淘返利，是阿里巴巴旗下一淘网为消费者提供的购物返利服务。在一淘内的商品，商家会提供一笔费用，当用户购买后，一淘会将该笔费用通过一定比值返还给用户，使用户获得更多优惠，这就是返利。

它的返利通常是采用“集分宝”返至你的支付宝账户，集分宝随后在使用支付宝支付时，直接抵扣现金。

我使用一淘不到两年的时间，已经累计获得返利约2238元。

再给大家看看我的一些订单返利截图。

用一淘app的 *** 作非常简单：

而每个商品具体返利的数额则是商家自身确定的，我购买的多则20%左右，少的1%，不过大多都集中在5%附近。大家可以去看看躺在自己购物车内的每个商品会有多少返利。

利用一淘返利，日积月累，也能节省一笔不少的花费呢。

但除开常规返利，一淘还能搜索到不少优惠券。

例如我曾经购买的一款商品，商品原价65元，店里的优惠券都是类似满100减5的小额券，但我点开一淘则发现有一张满60减40的大额券，因此利用一淘下单，加上返的集分宝，65的商品我仅花了不到20就买到了[偷笑]

其实淘宝系返利软件不止一淘，还有例如淘宝联盟等，感兴趣的大家可以自己搜索并选择自己觉得用得最顺手的软件狠狠的薅一把淘宝的羊毛！

就我个人的用户习惯而言，用京东通常是选购大件，不管是家电还是数码3c。那么京东又是采用何款app返利呢？

京东购物我当然首推 京东饭粒 ，名字通俗易懂、清晰明了。

同样 ，京东 饭粒 作为 一款 京东旗下官方返利商城，它 整合了 京东集团的丰富商品资源，可以 为 你 在 京东 上 的 每一笔 购物提供返利优惠。它 的 返利 则是 通过 返回 京豆 到 你的 京东 账户 的 方式 ，可以 让你 在 下一次 购物 时 ，直接 抵扣现金 。

由于我在京东购物频次较少，一年不超过十次，因此只能直接给大家看看我的一些回馈京豆截图。

京豆饭粒这款app使用方法和一淘类似，也是以下几个步骤：

如果你常常使用京东购买大件，那么用上这个app也不失为一个省钱的好方法！

拼多多作为近几年新起的购物app，强势的闯入了每个人的生活。不管怎么，你都有为你的朋友砍上过一刀吧[泪奔]

拼多多上的东西便宜实惠，但你不要以为你买到的就是最低价哦，拼多多也是有返利软件的！

作为拼多多旗下官方推广返佣平台， 多多团长 也是能让你动动手指就省钱的好东西。

还是先给大家看看多多团长的返利，佣金比例可不低呐！

多多团长app的使用方式也和上述返利app的使用方式类似：

拼多多买小件的羊毛虽小但胜在量多，如果拼多多是大家的购物主力软件，那么下载一个多多团长薅拼多多的羊毛就很有必要啦！

作为一个重度外卖软件依赖者，我通常是外卖、买菜、买药、商超购物，都会使用饿了么搞定。每年花在外卖软件上的钱可不比购物软件少，那饿了么我又是怎么省钱的呢？

一定要和大家分享 淘宝联盟 app！

同样作为阿里巴巴旗下的软件，淘宝联盟不仅仅可以用作淘宝购物返利，更是可以用作饿了么外卖返利！

具体 *** 作如下：

虽然外卖的 *** 作稍微麻烦些，但其收益较为固定，每一单大多是6%的收益，部分订单会高达10%，作为一个一天时常会点两次外卖的人，利用这个软件省下的钱也是不少的！

其实上述提及的几款软件，开发者本意都不是让消费者从中获取返利，大多数都是用于商品推广。

比如你将某一返利颇多的商品返利链接分享给其他人，他们通过你的返利链接下单，你就可以获得他们购买此商品的返利，从而衍生出一种新的赚钱方式。

但由于我仅仅想要在使用这些app购物时省钱，亦不是去赚别人的钱，因此通过我上述的一系列 *** 作，就变成了“我赚我自己的钱”，也就一定程度上省钱了。

那么大家还有什么购物省钱妙招呢，可以在评论区积极分享！

●“薅羊毛”已经发展成为一个“专业”的“黑灰产业”。“羊毛党”活跃在各大电商平台，或是作为消费者的商家和平台的“羊毛”，或是作为商家的常见“羊毛”平台的“羊毛”。

●目前刑法对新型犯罪的处罚力度捉襟见肘，司法机关对新型犯罪应对不足，平台相关规则不够健全和成熟。

●亟待建立网络信用体系和统一的跨平台黑名单制度，提高违法成本，形成综合治理体系。

□记者张伟

电商平台的年中促销战早已打响。

补贴、优惠、红包各种消费“红利”达到高潮。虽然“剁手党”们抵挡不住buy buy的购买欲望，但真正抢购的又有多少，显然不得而知。毕竟和他们一样，还有“职业羊毛党”，这样一个群体的存在，会直接影响到原本可以更“幸运”的消费者。

《法治日报》记者近日调查发现，在大量的促销活动中，本应由普通消费者享受的福利正在被少数人中饱私囊，“薅羊毛”已经发展成为一个专业的“黑灰产业”。“羊毛党”活跃在各大电商平台，或是作为消费者的商家和平台的“羊毛”，或是作为商家的常见“羊毛”平台的“羊毛”。

虽然已经发生了多起“薅羊毛”入狱的案件，但这种行为依然猖獗，相关治理存在诸多困难。多位专家在接受法治日报记者采访时表示，目前刑法对新型犯罪的处罚力度捉襟见肘，司法机关对新型犯罪应对不足，平台相关规则不够健全和成熟。因此，除了以上几个方面的完善，亟待建立网络信用体系和统一的跨平台黑名单制度，提高违法成本，形成综合治理体系。

我的一个群里的群友有发货了的，也有没发货的，有收到货的，也有截停没收到货的，有的人高兴，有的人懊恼，后来听说那个项目组的人全被开除，我有点于心不忍，大过年的，一大帮人把人家的工作机会给薅没了[捂脸]，这让我想起了那些在高速路上翻车的大货车，车上的物资被附近的村民哄抢的场面，货车司机欲哭无泪，却也无可奈何，我相信京东那个项目组的人在看到薅羊毛的场面却无法阻止的心态和大货司机是一样一样的吧。

虽然这次出现这个事件，我是在群里发现了，并白撸了一台绞肉机。但是这个事儿出完就是他的京东会员日，你有没有发现群里号召大家没会员，就是为了以后方便录这种，所以说他这个会员当天我连机子我都进不去，半个小时以后我才付款成功，那是多少人续费进入会员，京东我感觉东哥不亏。

这次是一个严重的官方失误，也导致京东直接亏损了7000多万，目前京东已经在介入止损中。因为在京东年货节中，京东某项目组员工的 *** 作失误，导致将优惠券的设置有问题，一个烤箱就可以最低6块钱买到，我在朋友圈看到很多人在刷这个，刚开始以为是京东的特惠活动，没想到是一个漏洞，后面才知道出了这么一件事，然后在不到一个小时内，这个烤箱就销售出去了24万单。
因为这件事情本身是来自于京东自营，属于京东的库存，还本来就是因为项目组的 *** 作失误导致漏洞的发生，所以京东需要自负盈亏，出现如此巨大的事故后，据说这次京东目前为止因为这件事情已经亏损了7000多万，而且这个项目组也因为这件事情直接被开除。
但实际上应该还有部分商品尚未发出，目前据低价购买了京东烤箱的用户说，有些下货的订单已经被锁定，无法发放物流，但客服尚未解释缘由，而有些是已经到货了，6元就薅到一个“货真价实”的电烤箱。
据一位一次性购买了100单、每单6块钱的用户说，京东客服亲自找到他取消订单然后发放一些京豆作为赔偿，但实际赔偿额肯定跟实际价值差距很大。

我个人观点吧，这么说，本身这确实是京东规则上的失误，从技术的角度去看，这次系统设置和风控做的不好，如果下单价格和商品价格差距太大，那在库存降低得非常厉害的时候是否先锁下单，这是在程序执行策略和机器学习上完全可以做到的事情，京东本身要承担这个责任我觉得是无可厚非。

你说薅羊毛的朋友们不道德，那是有道理的，我也很谴责这个行为，但本身如果没有这漏洞的话，也没有利润可以薅，所以说人性是非常不值得考验的，请不要考验人性，京东应该通过这次吸取教训，加强系统风控意识。

我搞了一个，八块钱～

就是网友传说中良心不好的人吧[捂脸][捂脸][捂脸]

群里好多人也撸了，我跟着撸而已

看看拼多多遇到这种事怎么处理，不通知顾客直接删单，大上海的拼多多就是牛逼

京东还是很大方的。双叠加的车，经常有。只要是自营的，基本都发货的。这次的小家电，听说锁定的单子，都也解锁了。慢慢开始发货了，良心企业。撸过几百台太过分了。一单还是可以有的。谢谢京东的新年礼物。

这个时代，线报很重要啊。

这个事情，说白了，就是工作人员失误导致，但是，当大家都买了后（据说几个小时候就下单24万），价值达到了7000多万（也就是传说中的工作人员失误损失7000多万），京东却发信息表示，项目组工作人员 *** 作失误，下单成功，还没发货的（京东自营店，商品下单就会立刻出库），不再发货，如果要购买，给你50元优惠券。
但部分网友较真了，工作人员失误是你的问题，你企业自己买单，你不能耍大家啊，把大家当猴耍呢，目前，名义上京东是损失7000多万，但至少，购买的老百姓，只是部分发货了，还有大量没有发货的，究竟损失有多大，不得而知，不过，京东名誉上损失了，也就是“出尔反尔”。

据了解，京东已经将负责该项目的所有员工开除。 我个人觉得，这个事情，确实是京东自己的错误，你不能让老百姓来买单，既然发货了，就应该履行自己的职责，当然了，针对薅羊毛，专业的“羊毛党”，确实非常可恨，录用别人的 *** 作失误，一拥而上，占便宜心里，确实应该受到谴责和打击，网上这样的“羊毛党”还真不少。
不过，目前京东承认失误，且已经优惠了50元，是不是应该原谅呢？这个依然有争议，如果遇到那些要较真的主儿，确实理亏在京东，双方如达不成和解，就只能通过法院途径解决了，不过，谁也不愿意因为一个200来块钱的电烤箱而去打官司。

其实，这种事情，正常情况下，都知道不可能那么便宜，没有任何门槛一个电烤箱就6块钱？咋可能？因此，疯狂买的人，其实都是知道可能是工作人员 *** 作失误导致，才会出现很多人抓住机会，疯狂转朋友圈转发，让大家尽快购买，尽快去占便宜，他们的心里，其实就是能占一点便宜，算一点，最后占到的，就占了，没有占上的，估计也只能是“遗憾”收场，不会说什么了。

像这种一不小心将平台设置错误的事情，在2019年的11月份也出现在天猫上，一个卖橘子的天猫商家误将288元买“4500克”写成了“4500斤”，当天也是取得了震惊全网的“骄人”战绩。不过，随后由平台出面协商，基本上卖家都选择了退款。

目前，也有网友认为，这是人为炒作，如果真是如此，那就有点不厚道了。

陆续发货，不用慌
京东设置错误损失24万件，直接经济损失据称达7000万，目前京东官方已经正式发声明称要召回这次的订单，给了卖家两个选择支付对应产品的正常价格或者赔偿50元京豆。

对于这次事件我来聊聊自己的看法吧！

1、京东召回并不合法：

这次事件中消费者只要下单了，那么其和京东的购物合同就已经生效，不管这个出售的价格是不是京东设置错误，还是真实的价格，只要合同生效京东就应该正常发货执行合同条款。京东并无权利单方面宣布这个购物合同失效，不能以这个声明来做法律依据进行召回。
按照目前的情况来看，京东这次的事件属于民法所说的重大误解，而如果按这个条文走的话，京东应该向法院申请撤销此次失误的订单，只有再法院判决认可之后，京东才能真正的执行召回。

2、从此事看国内薅羊毛群体的危害

我国薅羊毛者数量可以说庞大无比，QQ群、微信群遍地开花，并且还有一些专业的讨论社区，京东这次优惠券设置错误被薅的羊毛绝大多数是去了这些专业羊毛者身上，很多人不是仅仅是下一单，而是下了无数单，这些人群中不少人甚至还拿出来炫耀。
也正因为这种薅羊毛群体的存在，消息在网络上迅速传播开，最终导致商家的损失被扩大化了，原本可能是千万甚至几百万的损失直接被扩充到了7000万。
大量的薅羊毛群体可以说不仅损坏了商家的利益，其实也让广大正常消费者的利益受损。在整体损失不大的情况下，大电商平台通常会自己吃下这种意外损失，但是如今这种损失太过庞大了，搁谁这里都不好受，最终只能做出召回这种下策。

Lscssh 科技 官观点：

综合现有的信息来说，京东这次损失的确不小，传言开除整个项目团队我觉得属于正常 *** 作，这种给公司带来重大损失的群体必然被重罚。至于京东强行召回的方式只能说是合理不合法，就看有没有消费者硬杠起诉至法院，否则这事估计也就这么结束了，召回赔偿50元京东。
大过年的，整个运营团队被炒鱿鱼，看起来挺惨的。这种事情不是第一次出现，网友想看到的最佳方案肯定是京东打肿脸充胖子，自己认了。但是说实话，我觉得京东止损也是有依据的。
之前拼多多被人捋羊毛，还有一些其他的电商平台都遇到过这种事情。下了单的人肯定会甩一个契约精神的大帽子来约束京东，意思是让京东愿赌服输。当然以往类似事件中，确实也有其他商家打落牙齿往自家肚子里咽。
但是客观来说，我认为京东锁单也算是有法律依据的。姑且不说京东愿意为取消订单的客户发放50元补偿，这种明显的人为设置错误，京东确实可以说该合同的订立有重大误解或者显失公平，京东确实可以主张取消合同。
在实务的角度上，想必没有客户会因为京东不发货退了款而去起诉京东。京东大致最多挨一些骂而已。对于京东这样的巨无霸来说，少几个客户或者被骂几句，应该已经无所谓了。毕竟谁愿意为这7000万的亏损买单呢？

首先，京东运营设置错了优惠券可以使用的商品，在之前部分用户就领取过满200减200的优惠券，但当时的大多商品标价过高，购买者很少。当这张优惠券还没有过期的时候，京东运营部门就上新了很多优惠券可使用的商品，例如电饼称、电烤箱、微波炉等，价格仅200多一点，这时下单的用户就可以以十几块的价格买到一个很贵的东西。

但这只是其中的一个原因，事情发生后，京东并没有及时发现自己所造成的错误，过了三四十分钟仍然可以买如此便宜的东西，甚至部分用户还可以领取新的200减200的优惠券。当京东主管部门发现的时候已经没办法挽回，大部分有货地区商品已经自动发货，无法召回，而电饼称、微波炉这种小家电造价并不是很低，关于这种便宜人们以一传十，就活活赔了7000万。

电商大批量被薅羊毛不仅是这一次，就像前几个月闹得沸沸扬扬的橙子店铺被薅事件，在店铺运营者设置错误的那几分钟，数百斤的橙子仅以几块钱成交。相比于橙子店铺，京东店铺显然是一个大店，可以承担起这样的损失，并且给出了合理的赔偿，也算是为平台的荣誉交了学费。

关于京东这次被薅事件，舆论呈两边倒，一方认为错误本身就出在京东方面，消费者有权利保障自己的权益。另一方认为不应该抓住这种错误以一传百，这种手段是没有道德的。不过没有因就没有果，京东要从这次错误中吸取教训，不给人以可乘之机，还给消费者轻松的消费环境。

---