一场薅羊毛的攻防战：26家网贷平台结盟、动用人工智能技术

本篇文章1719字，读完约4分钟

10月14日，北京互联网金融行业协会成立了反毛党联盟，网上贷款平台与毛党之间的一场无声战争正式开始。

“2017年前三个季度，企业平均每天遭受241万次薅羊毛攻击；前三个季度，薅羊毛的总数超过了过去三年的总和，造成了1000亿元的损失”——这是费宝和通盾科技的研究数据。

数据显示，2017年前三个季度，约有110万薅羊毛黑帮在互联网上掀起波澜。

羊毛党是一种投机集团。网络经济兴起后，它存在于电子商务和网络财务管理领域。在一些p2p网络借贷平台的运营中，吸引新用户和营销用户是羊毛党的共同目标场景。如果简单的“薅羊毛”与实际投资行为联系在一起，就不会构成危险。然而，当薅羊毛的行为成为一种群体组织行为时，其危害性就暴露出来了。

薅羊毛预防也涉及人工智能？

2017年下半年，当网上贷款行业陷入短期流动性风险周期时，个别网上贷款机构甚至采用联合“羊毛党”模式来获得资本终端客户。北京互联网金融行业协会9月30日发布的《关于打击“羊毛党”模式的通知》中指出，这种行为不仅增加了网上贷款机构的运营成本，也影响了网上贷款机构的流动性风险。协会要求所有成员单位和个人应立即停止和纠正类似的合作，并不支持非法机构申请备案。

在这一通知的背后，薅羊毛的攻防技术已经上升到人工智能和生物认证等前沿科技水平。

自2014年以来，电子商务和团购通过微信得到了推广和推广，吸引了羊毛党的关注，羊毛党的数量激增。2014年下半年，网上贷款行业的爆炸式增长开始被羊毛党“聚焦”。在前一个净收益群体，在这一浪潮中，成为最早的羊毛党。

围绕“薅羊毛”产业链，上游有许多收码平台提供手机号码，各大平台的自动注册和扫尾服务也很受欢迎。还有专门转售信息四要素的团伙。

例如，目前市场上的猫池硬件可以同时支持2048个手机卡工作！2016年7月，浙江警方摧毁了当时最大的密码接收平台，并从该平台上缴获了700多万张旧手机卡。

有些人甚至开始建立具有一定规模的博客、工作室、qq群、yy频道，为毛党提供活动和经验，也积累了大量的下线。这些渠道已经成为未来cps推广平台的主力军。

每个平台都通过引入机器学习、商业蜜罐或第三方风险控制服务来保护其业务免受侵犯。

羊毛党与在线贷款平台的攻防战

今年10月，北京互联网金融行业协会成立了一个联盟，以打击羊毛党，并确定羊毛党通过以前建立的“信息盲交换系统”(盲信息传输系统；；简称比特。北京的一些主流网上借贷平台已经加入了这个阵营。

起初，这个系统遇到的问题是“没有人愿意取出他们自己的数据，因为他们害怕他们的用户数据会被其他人获得。”为了获得参与平台的信任，该系统提出了一个解决方案:“彼此系统和机构之间唯一的联系就是加密索引。”

“比特反羊毛方的逻辑是使用‘零用户交换模块’、‘性能用户交换模块’和‘拒绝用户交换模块’进行交叉认证。如果用户在多个平台上组织了薅羊毛，他可以在通过bits系统交换信息后进行识别和响应。”

事实上，如何应对毛方，平台本身就有主动权，比如不给被认定为毛方的用户优惠活动，或者为他们参与优惠活动设定门槛。

一位业内人士讲述了这样一个故事:“一个平台在9月份做了一些活动。他们认为羊毛聚会可以增加活动，所以他们想打开一扇门放些水进去。结果，他们在房子里放了洪水，却没有支撑住它。后来，经过调查，发现在大约2万个样本中有1.3万多人在许多机构中有薅羊毛行为，并被确认为羊毛党，包括那些不值得信任的人……”

识别羊毛党是反对薅羊毛的重要一步。然而，为了防止毛党的入侵，还有许多策略需要学习。

有许多代码接收平台为卡商和羊毛交易方提供验证码短信交易渠道。代码接收平台的api将毛方的需求匹配到自动化脚本和自动化工具中，以实现批量注册。

部分平台的防线被毛党攻破后，认证方式升级为语音验证码，代码接收平台进一步产生了发送验证码和监听语音验证码的特殊服务。

然而，在羊毛党突破了平台的注册防线后，bits系统开始工作，并进入了开头提到的交易所识别场景。获得认可后，该平台制定了自己的反毛党措施。

成立一个月后，到11月，26个平台加入了反羊毛党联盟，bits系统已经生成了2680万用户数据。

攻防战才刚刚开始。