春節將至，茅臺加大了直銷渠道放量，不少消費者選擇在電商平臺上搶購茅臺。2020年12月份，天貓、京東、蘇寧三大平臺就提供了150萬瓶茅臺在供消費者選購。

　　茅臺直銷渠道放量后，茅臺酒容易搶了嗎?統計發現，即使茅臺向直銷渠道放量，各大直銷渠道在年末增加供應，消費者依然機會有限。在屢搶不中后，市場上一種用軟件代搶的服務出現了。通過該服務，茅臺的成功搶購率大增，不過每瓶最高要加價幾百元補不等。

　　頂象業務安全專家在某網購平臺看到在銷售的“茅臺代搶服務”。經過與商家溝通了解到，用戶拍下服務后，需要提交用戶電商平臺賬戶密碼。然后，商家把用戶的電商賬號密碼等信息填寫“代搶軟件”里，設置好運行時間，選擇和平臺和搶購商品，軟件即自動運行。平臺開搶后，用戶在自己的賬號查看是否拍中，拍中的話付款即可。

　　據介紹，商家的“茅臺代搶服務”甚至集成破解功能，能破解各電商平臺下單協議，繞過圖片驗證碼，自動更換IP地址，偽造設備編號等。

　　眾所周知，電商平臺的搶購需要拼速度。在拼手速方面，人搶拍靠的是神經反應，而軟件是通過預先設置的流程，自動化運行速度遠遠超過人的操作，因此搶購成功率遠遠高于普通用戶。

　　頂象業務安全專家分析發現，“代搶軟件”其實是“羊毛黨”團伙常用來進行批量薅羊毛的工具，只是被拿出來單獨售賣服務。

　　“羊毛黨”是一群有計劃、有預謀的團伙化，彼此分工明確、合作緊密、協同作案，形成一條完整的產業鏈。 “羊毛黨”對電商的各項業務流程非常熟悉，很清楚需求和風控規則及業務漏洞，能夠嫻熟的運用移動互聯網、云計算、人工智能各種新技術，進行各種風險欺詐操作。

　　為了進行批量搶購熱門商品，“羊毛黨”會編寫制作自動化的軟件，這些軟件一般是基于活動或業務存在的漏洞，能夠進行批量注冊登錄搶購等操作，從而實現快速、瞬時、批量的、對特價商品、打折券等優惠商品的哄搶。

　　由于電商業務中涉及到的優惠系統、客戶系統等，規則使用上互相重疊，風控流程上很容易互相矛盾，甚至相互打架， 這就導致針對“代搶軟件”的防控上存在若干難點：

　　1、秒撥IP、模擬器等專業工具不斷更新，新手段層出不窮，對抗難度大。

　　2、“羊毛黨”手握大量賬號，個體行為合法、群體非法，識別難度大。

　　3、業務風險點多，賬戶、訂單等各系統均有可能出現漏洞，單點防控難度大。

　　4、業務防護體系中積累的風險核驗數據量不夠，更新不及時。

　　5、攻擊來源復雜，既有不良用戶，又有專業黑灰產，還有可能是惡意同行。

　　6、業務防護影響店鋪業績，一旦出現誤判，將直接影響網店交易量和排名。

　　基于以防控難點，頂象風控系統5.0為電商平臺提供了從客戶端到業務端的全鏈路防控體系，能有效防范這類“羊毛黨”批量工具的風險行為，保障電商業務安全。

　　頂象是一家以大規模風險實時計算技術為核心的業務安全公司，旨在幫助客戶構建自主可控的風險安全體系，實現業務可持續的增長。