流量黑产加快演进，企业风控体系如何适配“Z世代”？｜产业安全专家谈

原创腾讯安全腾讯安全

伴随着Z世代逐渐成为新消费的主流人群，各行业品牌商加快向全渠道、全触点营销的精细化运营演进。与之强关联的“流量”成为企业发展新价值点的同时，也因附带利益的指数级增长，成为网络黑产争相瞄准的新“靶点”。广告流量欺诈、伪造下载、薅羊毛、刷单等威胁层出不穷。面对正在加速产业化发展的流量黑产，数字化转型中的企业该如何兼顾市场拓展与安全风控？

由腾讯安全联合云+社区打造的【产业安全专家谈】第三十期，邀请到康师傅品牌形象工程组总监高钟秀和腾讯安全高级研究员余意，为大家详细剖析当前数字营销中的流量风控问题，分享腾讯助力康师傅构筑全栈式流量风控体系的实战经验，共同探讨如何做到业务、风控两不误。

高钟秀：康师傅品牌形象工程与大数据营销负责人，服务康师傅品牌25年，建立康师傅终端消费者整合营销体系，策划指导多个经典营销案例并屡获奖项，推动构建康师傅数字化运营体系，扩大数字朋友圈，优化大数据，人工智能技术，对经营模式、管理模式、发展模式进行重塑和革新。

余意：腾讯安全天御流量防刷技术负责人，加入腾讯后，主要从事腾讯风险画像平台搭建以及流量防刷项目，从零到一构建全栈式实时风控引擎，带领团队完成流量防刷的系统体系建设，通过SaaS、PaaS和解决方案等多种服务帮助客户快速解决注册、登录、营销活动等关键场景遇到的欺诈问题，保障企业利益。

Q1:什么因素促成了康师傅与腾讯的合作？目前合作范畴的达成主要是基于腾讯的哪些能力？

高钟秀：腾讯作为国内数一数二的互联网公司，不仅有微信、QQ等社交平台，汇集了大量的消费者，形成庞大的虚拟网络，强化了人与人之间的连接；也带动了整体信息产业发展，同时掌握了巨大的C端流量；而在此基础之上，腾讯也在服务中国实体企业上不断发力，致力于协助中国“实体企业+互联网”的数字化生意模式的转型升级。

腾讯也开发了大量的数字化解决方案，期待能够帮助到B端企业，诸如微信支付、广告投放、视频号、企业微信、优码、小程序、营销防刷、数据中台等。在实体企业数字化转型上是一个不可或缺的合作伙伴，也是一个值得信赖的开放式平台。

目前，康师傅和腾讯双方高层建立了长效的沟通机制，并签署了全面战略合作伙伴协议。在IP的运用、广告投放、一物一码、智慧零售等方面都有非常深入的合作，也取得了很好的成绩。后续希望展开更全面、多领域的合作，借助腾讯的数字化能力来赋能康师傅的数字化发展。

腾讯不仅是一家互联网公司，同时也是非常强大的数据公司。通过数据积累、分析衍生出了许多使用场景。对实体企业价值巨大。值得一提的是，930变革后，腾讯越来越了解企业用户的需求。之前双方只是在广告投放以及IP领域合作。但随着腾讯To B和To C产品版图越来越丰富，也给传统行业带来了更多的数字化转型解决方案，从消费者洞察-产品开发-供应链管理-渠道增长-品牌沟通等领域都有着更多的合作发展空间。

Q2:本次合作是哪些企业发展需求与痛点的投射？企业本身在技术和能力上又是如何解决的？

高钟秀：首先，康师傅和腾讯的合作是双方高层共同推进、决策的战略性的合作项目。腾讯智慧零售的发展已经成为普适的商业模式。为实现全触点沟通、全链路营销，品牌商纷纷探索利用数字化工具，增强对顾客的洞察运营，以及产品开发和企业创新能力；但在实践过程中，挑战也愈加明显，尤其是在数字营销转化、用户留存以及全渠道数据管理等方面，困惑尤为突出。

即便是最传统的广告投放，也面临着投放触点增加、精准触达、提升转化效率的需求。另外，中国迈入新时代，进入发展快车道，在“健康中国”、“数字中国”的指引下，消费者在食品饮料领域的需求和选择越来越健康化、多元化、个性化。目前网红爆款层出不穷，原有产品快速迭代，跨界竞争日趋激烈。特别是Z世代的消费者的消费行为及消费心理都在快速变化—消费兴趣化，兴趣圈层化；当今企业更需要前瞻式布局，适应新时代下的新的消费浪潮，不断提升创新能力，以便在行业中脱颖而出。

因此，品牌商要具备更强的数字化经营管理能力。无论是提高广告效率，还是精细化运营，以及消费者洞察，新产品/品类开发，都是品牌商的迫切需求。在数字化时代，通过海量数据构建用户画像，实现顾客洞察，全渠道、全触点营销已经成为主流方式。

这就需要进行数据采集、数据清洗、数据融合、数据分析等工作。实现这一目标，靠品牌一方数据和开发技术产品是无法满足的，必须要有专业的数字化公司协助；因此，康师傅和腾讯的战略合作已经贯穿整个价值链，推动产、销、研全面合作，共同发展。

Q3：黑灰产和恶意流量对实际业务产生了哪些威胁？目前主要通过哪些技术手段解决？长远来看，最佳解决方案是什么？

高钟秀：随着网络的快速发展，自媒体广告投放逐步增加。黑灰产和羊毛党一直是品牌方的困扰。既要增加网络投资，进行精准营销，实现拉新复购，又怕被薅羊毛。所以，和羊毛党们斗智斗勇就成为一个新的课题。在之前的营销中，也发现过很多不正常的数据和流量，但在没有辨识能力之前，主要是靠从活动层面来解决，提升黑灰产的攻击成本。但从长期来看的话，最好的解决方案还是依托大数据基础。在技术发展和业务层面共同行控制。建立高效的异常模型，结合活动策略整体防范。

Q4：目前线上广告占比越来越大，如何评价未来广告行业的发展趋势？线上广告媒介形态不断推陈出新，对广告主是否是全新的挑战？

高钟秀：近几年来，广告行业的变化可谓之翻天覆地，随着媒体碎片化、内容多元化，用户注意力的也在快速切换，广告行业也是瞬息万变；互联网正在以新的技术、内容快速蚕食传统广告市场，并且逐渐取代传统广告在广告主心中的地位。不光乙方广告从业人员在转型，作为甲方的广告主也不敢稍作停歇。需要不断地学习新的媒体形式、新的广告形式、新的流量高地、新的内容创意、新的数字化投放方式。同时也要运用新的投资模型，不断优化企业的投资效益。

Q5：腾讯安全天御流量风控解决方案能够为行业提供哪些业务能力？

余意：腾讯安全天御流量风控的解决方案包含流量反欺诈和全栈式风控引擎两大服务。其中，天御流量反欺诈主要是针对效果广告反欺诈、品牌广告反欺诈，以及Kol监测等场景，能够对伪造注水的数据、伪造的曝光、伪造的点击、伪造的下载等数据进行相应的欺诈识别，进而助力厂商节约高达数百亿的营销成本。腾讯安全天御全栈式风控引擎则针对注册、保护两大场景的账号安全问题，能够解决营销活动以及真人网站场景的风控识别。

Q6：腾讯安全天御流量风控解决方案在对抗流量黑产过程中具备哪些优势能力？

余意：腾讯安全在游戏、社交、视频等领域积累了非常丰富的黑产对抗经验。原因在于这些领域经常会遇到大量的黑灰产的攻击，比如游戏道具贩卖、欺诈问题；社交平台杀猪盘欺骗、真人诈骗问题；短视频刷榜、刷单、刷量、刷赞等问题。

在这些业务场景下，腾讯安全积累了大量的黑产对抗经验，并基于当前场景形成了一批成型的解决方案。比如，针对黑产行为，设置有专门的黑产洞察团队分析黑灰产的作案动机、使用工具以及手段。继而，将之赋能到各个业务中。

除了黑产洞察团队以外，还拥有强大的模型能力。比如，基于当前海量的社交或业务数据，使用图挖掘算法、对抗学习以及深度学习的算法，从大量关系链中挖掘黑产团伙，识别新型诈骗行为，以实时应对黑产的演变。
第三，以强大风控平台为支撑，能够实现对黑产的实时对抗。依赖于先进架构，使得服务达到毫秒级别响应高并发，并且能够迅速地返回风控结果，从而更快地发现和应对风险，确保每次的请求都是实时的请求风控。
除此之外，还提供轻量级接入的SaaS服务。在不需要嵌入任何SDK的情况下，只需通过一次性接入，就可实现在注册、登录、活动、广告反欺诈等场景的应用。

Q7：腾讯安全天御流量风控解决方案已重点应用于哪些行业，产生了哪些价值？

余意：目前，融合天御风控、腾讯防水墙与微信开平能力，天御流量风控解决方案已经在零售、电商、视频、O2O等场景都有了丰富的应用。比如，在零售行业常见的一物一码中，能够对发红包过程中的恶意行为进行拦截和识别，从而达到帮助零售企业节省上千万营销成本的目的。
在电商行业，腾讯安全天御流量风控解决方案已经能够有效地帮助电商企业识别领券、发红包、满减等营销过程中出现的大量作弊行为，能够防止卖家或买家采取虚假交易形式，骗取平台福利补贴和激励奖励，从而可以帮助电商企业节省上亿营销资金，为商家营销活动保驾护航。

而在视频行业场景中，针对视频行业场景中的虚假注册、作弊点击、刷榜等恶意行为，能够进行风险拦截。可以有效地识别视频直播平台内，用户刷量、平台赠送代金券刷取、与主播联合套现等恶意行为。能够帮助商家大幅降低僵尸粉、套现等恶意行为的衍生。

同时，针对O2O行业场景，能够对上发红包、返券账号等恶意行为，进行风险拦截与识别。在新注册用户首单优惠、新客在APP领取新人奖品等场景中，能够有效识别伪造身份的恶意行为。

Q8：助力各行业应对流量风控方面，腾讯安全有哪些核心技术作为支撑？

余意：主要包括情报能力、模型能力和平台能力。就情报能力而言，黑产洞察团队通过对黑灰产产业链运作模式和原理的研究，实现对黑灰产资源的整合和黑灰产情报的挖掘，从而做到及时感知黑灰产的威胁，并应用到业务安全当中。

其次是模型能力。以数据、黑产情报以及手机号、IP设备等已有数据为基础，构建关联网络。同时，利用社群发现算法、图挖掘算法、对抗学习的算法等挖掘更多的黑产团伙，从而识别潜在的、新型的欺诈威胁，应变黑产演变。
第三是平台能力。腾讯安全天御全栈式风控引擎是一套囊括数据、角色、服务等在内的一整套风控体系。集成了腾讯安全应对黑产的策略，可以快速地验证并且进行上线，从而为各行业、各场景的客户提供实时风控服务。

Q9：针对上述面向B端客户提供的能力，能否举例说明腾讯安全天御在具体行业和业务场景中的积累？

余意：腾讯安全在游戏和微信、QQ等社交平台场景中积累了大量黑灰产的对抗经验。以为某款游戏公司提供风控服务为例，该公司在接入腾讯安全天御流量风控解决方案之后，主要是为其旗下所有代理的、自研的游戏提供风控服务。这些游戏在上线期间通常都会有一些拉新活动。比如，新人注册即可领取优惠券或平台代金券等福利。而游戏一上线后，注册量级通常非常高，相关的判黑率也高达60%以上。通过对所有判黑账号和设备的分析发现，这些注册行为是来自于一群非常成型的黑产团伙。通过对他们的IP、设备以及关联账号的分析发现，他们其实是集中在某个特定省区域范围内的。随后，通过拨号其所绑定的电话号码进行交叉验证，套出了他们的确是一个专门从事黑产行为的团伙。

借助设备安装列表的传送，发现其使用的是群控软件，其中包含一些真人网站众包的APP。其设备中还有秒播IP软件。事实证明，这个黑产团伙具有很高的专业性，拥有绕过IP黑白名单的秒播IP服务器和由大量二手手机构建的手机墙，以及专门开发接码平台以绕过手机号频度限制的专业技术人员。

通过对手机号、账号、IP、环境、行为等的综合分析与结合，腾讯安全基于天御流量风控解决方案能力，依托图挖掘算法，精准地分析并拆解出了该黑产团伙的运作链，通过对其的地理位置定位、识别与拦截，为该游戏公司去节省了大量营销成本。

除了帮助客户节约营销资金之外，腾讯安全天御流量风控解决方案还能帮助客户避免黑产数据对画像样本的污染。从客户角度，他们会针对注册客户，包括游戏玩家的行为数据，沉淀出相关用户画像，比如用户的年龄、地理位置等。并针对此画像，有针对性的做一些区域或限定范畴的营销活动。但是，黑产的入侵，其实是对画像数据的污染，从而间接地影响推广的准确性，造成营销成本的间接损失。

Q10：腾讯安全天御的风控能力还有哪些比较大的潜力和未来发展方向？

余意：目前来说，腾讯安全天御将朝两个方向继续发力。一个是向海外风控市场拓展。海外，特别像东南亚这样一些黑产横行的地区，还没有一个成熟的风控厂商能够帮助其企业解决所有的风控问题，市场潜力很大。
另一方面，腾讯安全天御将继续扩展风控能力：扩展基于账号的内容风控能力，增加诸如杀猪盘、游戏诈骗等场景的识别，以及真人恶意引流识别的能力；触达更多业务场景，特别是国家政策所倡导的未成年、杀猪盘等比较重要风控领域。

腾讯安全正在护航产业安全

金融行业

交通行业

零售行业

互联网

同程艺龙 | 虎牙直播 | 唯品会 | 哔哩哔哩 | 快手 | 知乎 | 京东 | 顺丰 | 蘑菇街 | 三七互娱 | 完美世界 ……