极验GeeTest：营销活动中的黑产薅羊毛分析报告（12页）.pdf

1、2022营销活动中的黑产薅羊毛分析报告GeeTest 营销活动中的黑产薅羊毛分析报告Product Brief营销活动中的黑产薅羊毛分析报告Product B一、报告概述01二、活动数据总览01三、活动用户分布03?年龄分?设备分?地域分布四、活动数据分析07?参与时间维?参与次数维?邀请关系维?验证耗时维?验证行为维度五、行为验的拦截趋势10六、总结10目录营销活动中的黑产薅羊毛分析报告Product Brief网络黑产，通常指利用互联网技术实施网络攻击、窃取信息、勒索诈骗、盗窃钱财等网络违法行为，以及为这些行为提供工具、资源、平台和非法获利变现的渠道与环节。常见的形式有垃圾注册、薅羊毛、黄

2、牛刷单、虚假内容引流、数据非法售卖等。根据艾瑞咨询2020年发布的现代网络诈骗分析报告，全国黑产从业者已经超过40万人，依托其进行网络诈骗的行业人数至少有160万人，“年产值”在1000亿元以上。以营销活动中大家熟知的薅羊毛为例，潜伏在我们四周的“羊毛党”会第一时间瞄准红包、优惠券，抢夺平台资源，使营销活动无法触达真实用户，给企业造成巨额损失。为了解黑产薅羊毛究竟有多大的规模及危害，业务安全公司极验首创了一个真实的“人与黑产对抗”的活动（Geetest 抽卡），通过模拟运营方案，发放爱奇艺会员月卡作为奖励，吸引真实 C 类用户以抽卡兑奖的形式来参与活动。同时，黑产也闻讯而至，开始和用户来抢夺资

3、源。Geetest 抽卡活动共持续10天（2022年10月22日-2022年10月31日），每天10：00开始抽卡，卡片分人物卡、机器人卡和炸弹卡三种。每个账号每天共9次抽卡机会，每邀请一位好友参与可增加9次抽卡机会。集满6张机器人卡自动合成一张人物卡，集满4张人物卡即可兑换奖励。10月27日，极验开始设置验证码防护来平衡用户的便捷性和黑产的安全性，并将真实的活动数据公开，体验在真实的营销活动中，将有多少资源被黑产薅走。一、报告概述二、活动数据总览营销活动中的黑产薅羊毛分析报告Product Brief从10月22日至10月31日，累计参与用户9725503人，领奖用户30000人。10月25

4、日，日访问量达到顶峰。日访问次数 41.79 万10.25增加了行为验证10.27共 166.44万真人参与10.25共 23.23万黑产参与10.27共 4.02万黑产参与10.25真人领奖 654 次10.25黑产领奖 2346 次10.25增加了行为验证10.2710月25日，参与抽卡的黑产数量只占抽卡总数的2.36%，但被黑产领取的奖励却占奖励总数的63.2%。02营销活动中的黑产薅羊毛分析报告Product Brief三、活动用户分布2.设备分布?年龄分布参与用户主要以18-39岁年龄段的人群为主，其中18-24岁的参与用户最多，占比38.39%。以抽卡形式呈现的活动趣味性较高，更容

5、易吸引年轻人的参与；且视频会员奖励符合年轻人的需求，黑产察觉到了变现获利的机会，通过恶意刷量等方式，将原本发放给用户的福利收入囊中。03营销活动中的黑产薅羊毛分析报告Product Brief3.地域分布2022年10月22日2022年10月31日20000=20000=15000=10000=5000=1000从用户设备画像分析，使用 iOS（占比52.36%）和 Android（占比47.64%）平台机型的用户比例基本相当，但 Android 系统的设备机型大多数无法获取具体的机型参数。相较于 iOS 封闭的系统环境，Android 生态更适合黑产在设备上效率最大化。以过往和黑产对抗经验来

6、看，大部分工作室、黑产团伙会更改设备配置、篡改设备系统参数，伪装成一部新的设备，从而躲避风控工具的检测；此次活动交叉数据显示大部分有模拟器、群控设备嫌疑的数据均未获取到具体的机型参数。从用户地域分布来看，沿海地区的参与度普遍更高，如广东、浙江、上海、江苏、福建等。来自广东的用户占15.49%，来自浙江的用户占9.07%。这些省份资源汇集，有更多的发展机会，因此年轻人占比更多，对于此类抽卡活动的参与度也更高。用户地域画像04营销活动中的黑产薅羊毛分析报告Product Brief从黑产地域分布来看，经济发达的沿海地区遭受自动化攻击的比例也更高。100050