某东销量第一的男鞋竟然是刷出来的

阅读量197127

发布时间 : 2020-11-19 10:30:02

 

双11过去了双12还远吗

刚过完双11,各位读者们都剁手了吗?作为一个良心且干货满满的风控自媒体账号,今晚我们不抄购物车🛒作业,在双12到来之前聊聊刷单这个话题。当前电商领域可粗糙的分为两大阵营,如下图所示:

本文着眼于综合型电商,以某东平台男装鞋类销量第一店铺为案例,详细剖析一下如何完成机刷流程。话不多说,详看正文👀

 

某东的休闲皮鞋👞榜是如何刷单的

在某个月黑风高的夜晚,我们意外发现了某个后台页面…

点开一看,赤果果的词汇摆在面前,本少女的老脸瞬间就红了,内心的os都是,“啥玩意,ghs啊!”

随着对该平台的深入分析,逐渐发现,这并不是一个黄♂色平台,而是一个撸货刷单的后台,业务也不是只有飞机杯而已,其业务还覆盖了某东平台衣服、鞋子等多个业务,是个极其专业的刷单平台。

刷单就刷单呗,评价语也过于露骨,不知道某东的内容审核同学怎么看?

此外,后台还留存着所有刷单记录,其大量刷单的货品中,居然对应的是某东销量第一的男鞋店铺。。。

2.1 平台如何运作

该平台集注册、登录、下单、生成代付链接、评论于一身,依托于lua脚本,在11台Android设备上全自动化执行此流程,是德芙那味儿了(丝滑流程

今天我们不ghs,就单纯从业务层面分析下这个刷单平台。想要自动化执行这些流程完成刷单,单11台设备可是不行的,需要很多设备之外的资源,接下来我们就抽丝剥茧,一层一层分析。

2.2账号准备

众所周知,账号是下单必备的资源。而在这个刷单平台,账号主要为两种,QQ号码和手机号码。QQ号码可以从租号平台租,在分析过程中我们发现部分QQ号目前已经被南山必胜客爸爸封禁(爸爸不愧是爸爸,手速就是快

手机号码的渠道来源众多,有众包、拦截卡、接码平台等。从后台数据分析来看,有注册时间、下单时间等字段,且存在不同账号的密码一致的情况(众包的可能性不大)。辣么问题来了,这么多账号密码设置的都一致,为何没有进行任何风控?在线呼叫某东平台的风控同学📢

2.3IP资源

IP层面,机刷的小伙子是个聪明人,熟知拦截策略, 将号码归属地与IP归属地保持一致,成功绕过IP维度的基础风控。

2.4评价语料

上文我们提到,这个刷单平台承接的业务包含鞋子、衣服、飞机杯等不同类目,自然也是为刷手评价订单准备了极其丰富的评价语料库。下面👇随机截几个图给大家展示展示:

鞋子类目评价

这个”非常时期”就很精髓了,一看就是疫情期间的单子。

皮鞋商品页面的“穿着特别舒服,鞋底软,穿了大概一个星期了,鞋子也没有什么磨损,不打脚,穿着时尚”在后台也有迹可循。

衣服类目评价

文字中依然能够看出,疫情并没有阻止黑产小哥接单。

飞机杯类目评价

评论过于露骨,还是挑点和谐的给大家看看吧…

2.5设备管理

根据其设备管理页面来看,该平台所使用的均为Android设备,机器一共11台。

然后根据文件目录,我们推断其利用Android辅助功能,实现注册、下单、代付、评论等一系列功能。

话说,这个后台过于露骨,我们要是“不小心”点了删除咋整(手动狗头

 

刷单翻车案例

订单里清楚地写着“中性笔”,9.9元,一盒12支,属于到店消费类订单…

但打开该商品评价页面,清一色全是衣服类目评论。。某东这翻车现场。。。。建议未来可以做一下商品评论和商品类目关联分析。

商家介绍也很有意思,“旗舰店”,“通讯”,“圆珠笔”,在下实在没办法将这些词关联到一起去。。

一盒笔原价9.9,使用8元优惠券,实际付款只需1.9,店铺订单量高达8.5万条。若这8元的券属于平台补贴券,订单价格总计60多万,可太香了🍋

 

物流信息不对称

由于平台后台存储了账号的用户名和密码,我们轻而易举登录成功了一个账号。好家伙,刷了三单了。。。。🤔️🤔️🤔️🤔️

随便点开一个订单,这位同学的订单收货地址是山东省淄博市

可是实际的京东物流信息是从合肥发货,并在合肥完成签收

店家发货地是福建,收货地是山东,怎么就发货地和收货地都是合肥呢?老板,你给我解释解释什么叫惊喜?

 

刷单的由来

刷单是电商行业的衍生词,必然是紧紧捆绑着电商行业,依托于电商平台发展。从刷单这一行业产生至今,除了规模逐渐壮大外,也已经分工明确化、体系完整化、营收稳定化,是很多大学生、宝妈、打工仔赚外快的不二选择。

相信有过网购经验的读者,或者开过店的卖家都知道刷单的“重要性”。普通用户在购买商品时,搜索出来的第一页商品,往往是优先加购。用户对店铺的评估,会围绕退款率,订单成交量,店铺星级,评价展开。

卖家想报名参与双11,618,聚划算,秒杀等各类平台活动,需要完成平台的资质审核。而这些审核通常是需要店铺一定时间内的订单量达到某个数量,对店铺粉丝量,店铺星级等方面都有所要求。

 

刷单的分类

目前的刷单方式主要有两种,肉刷和机刷。肉刷比较好理解,采用的方式即为全部真人操作,与正常人下单流程无异,签单后根据商家要求进行评价,成单量取决于刷手数量。机刷则是全自动化或半自动化刷单,而刷单能否成功也取决于电商平台风控水位,平台对于作弊工具及资源的检测能力影响了机刷的质量,且需要准备账号、IP、设备、评价语料库等资源,定制化开发周期长,成本高,但是流程走通后成单量较稳定,维护成本低。我们在前文中提到的即为机刷。

 

风控建议

针对当前刷单行业现状,我们提出以下防控建议:

商家端

  • 1.建立商家端风险画像,从内部业务数据入手,如商家下单账号密码重复率过高、下单地址聚类明显、商品与评价物品类型不一致、物流与实际下单地址不一致等,针对店铺流量异常、交易方式异常等行为进行监控分析并沉淀为风险画像
  • 2.外部情报数据持续监控,从外部特定数据渠道补充商家端信息,作为辅助判断商家刷单的线索

客户端

  • 1.设备维度风险识别,对于设备环境异常及使用作弊工具的设备进行风险拦截
  • 2.账号维度建立消费者画像,从用户真实行为入手建立全平台维度行为指标,如用户平均下单时长、消费画像、地址离散度等维度,沉淀标签数据
  • 3.情报数据反哺业务数据,对于外部情报中的暗号数据、刷单数据可作为辅助线索及时与业务数据结合分析

 

刷单常用词汇附录

下篇文章我们将从机刷与肉刷的区别、新崛起类电商平台抖音|快手平台刷单方式、刷单内部团队分工等维度入手,详细介绍刷单行业现状。敬请关注。

本文转载自: 安全情报星球

如若转载,请注明出处: https://mp.weixin.qq.com/s/FbygxNjlpa-WTaSSxlebiQ

安全客 - 有思想的安全新媒体

分享到:微信
+13赞
收藏
业务安全小宇宙
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66