电商风控指南 | 直播间里的藏匿的“羊毛党”，普通消费者看不到

随着618网购节的开启，各大电商平台的直播间再次成为消费者关注的焦点。在5月20日的一场酒水电商直播中，主播仅用43分钟便实现了成交额破亿，售出3万瓶白酒。然而，这些“秒杀”特价商品却成为一些“羊毛党”批量“进货”的渠道。他们潜入直播间，利用非法外挂软件抢购“秒杀”“限购”的商品，然后加价转售，牟取巨额利润。

 

 

在热闹的直播带货背后，一些不法分子利用技术手段非法抢购直播间“秒杀”特价商品，转手牟取暴利，严重破坏了公平的购物环境。

 

直播间里的羊毛党

浙江宁波警方通报了一起非法抢购“秒杀”商品牟利案，成功抓获犯罪嫌疑人盛某、郑某。警方扣押了作案手机25部、远程服务器3台、电脑2台，并缴获了抢单软件及源代码1套。

 

 

侦查发现，犯罪嫌疑人通过非法手段破解了电商平台的安全算法，利用人工智能技术编写抢购程序。该程序能够对不同直播间的“限购”商品同时进行批量抢购，并将抢购来的商品加价转售牟利。例如，将9.9元或“福利价”抢购的名贵白酒按照市场价出售，每瓶最高获利1000余元；以官方指导价抢购的高端手机按照市场价出售，最高获利3000余元。

犯罪嫌疑人设置了多层隐身“屏障”。他们购买上百个账号和“云手机”，借助自动化抢购程序，在链接未开价前提前“秒杀”商品。通过更换代理IP、分散平台账号、订单地址模糊、手机号频繁改变、收件人姓名虚拟等手段。截至2023年12月20日，盛某、郑某已卖出名贵白酒570余瓶、高端手机650余部，非法获利近100万元。

 

电商要针对性进行防范

电商直播间里的“羊毛党”利用技术手段非法牟利，不仅给电商平台造成了巨额损失，也破坏了普通消费者的购物体验。电商平台需要进一步加强安全防护，提升技术手段，防止类似事件的发生。针对犯罪嫌疑人使用各类非法技术手段，顶象提供了针对性识别与防控产品。

针对“羊毛党”手机号频繁更换和修改IP地址的问题。顶象设备指纹通过用户上网设备的硬件、网络、环境等特征信息生成设备的唯一标识，可有效识别客户端的设备指纹是否合法，是否存在模拟器、刷机改机、Root、越狱、劫持注入等风险，做到有效监控和预警。同时，还可以通过监测同一设备多次激活、同设备关联IP行为异常、同一渠道中老设备型号占比异常等维度，进一步提升风险识别和拦截能力。

针对“羊毛党”批量注册和秒杀抢购的问题。顶象无感验证是一种区分人类用户和自动化机器人的有效手段，能够对批量注册、批量登录、批量领取、批量查询、批量申请等行为进行实时的核验判定，对于异常账户能够直接拦截或二次验证。可以有效防范“羊毛党”的自动化手段的抢购行为。

针对“羊毛党”账号进一步防控。根据注册数据、登录数据、激活数据等信息，沉淀并维护对应的黑白名单数据，结合风险控制策略和业务沉淀数据，利用顶象Dinsight实时风控引擎和的Xintell智能模型平台，通过数据挖掘技术进行行为建模，对注册、登录、下单、抢购等行为进行分析与预测，输出的模型结果可直接为风险控制策略提供支持。

此外，消费者也应提高警惕，避免成为“羊毛党”牟利的牺牲品。只有多方共同努力，才能营造一个公平、诚信、安全的网络购物环境。

---

业务安全产品：免费试用

业务安全交流群：加入畅聊