在某電商平臺購物節期間，大二學生曉敏淩晨3點被壹串“奪命連環call”震醒，拿起手機後，他瞬間清醒，這個“羊毛”必須得薅！
信息提示，該平臺出現壹個巨大漏洞，用戶可以領取100元無門檻優惠券，作為整個黑產組織中的壹員，他需要快速調整腳本軟件，以免被“同行”搶占先機。
曉敏的判斷沒有錯，不久之後，群中就有人曬出了壹份薅到90余萬元電子幣的賬單截圖。據後來的新聞報道，直到被發現，平臺已經被盜取數千萬元優惠券，雖事後平臺緊急處理，但依然造成了不少損失。
每年雙十壹，無論是各大電商平臺還是眾多商家，都會投入資金來做營銷。
對於商家來說，每年的雙十壹是店鋪的重要營銷節點，這是吸引新用戶、留住老用戶絕佳機會，不少商家願意投入壹定資金做營銷活動補貼，並以相對低的利潤，來培養長期用戶。
對於各大電商平臺來說，這也是提高用戶活躍度的大好時機，從廣告、補貼到各種眼花繚亂的活動，投入可觀。
而對於用戶來說，雙十壹也的確能享受到比平時更好的服務和優惠。
本是壹件“多贏”的事情，但黑產組織則會讓整個鏈條陷入惡性循環，不僅會對商戶和平臺的營銷轉化造成惡劣影響，普通用戶更是眼睜睜看著優惠券就秒沒，極大降低了廣大消費者的購物熱情。
其實，每年消費者購物狂歡之時，也是電商平臺與黑灰產在暗中博弈最激烈的時刻，如何打贏這場“反黑產暗戰”，是每個平臺都要面臨的嚴峻考驗。
經過電子商務多年的發展，我國黑灰產已經形成了壹個龐大的“黑金”利益鏈，根據京東金融研究院聯合中國人民大學、中國刑事警察學院等***同撰寫的《數字金融反欺詐白皮書》顯示，2017 年， 職業“羊毛黨”已經形成 15 余工種，160 萬余的從業人員，並通過上中下遊的嚴密分工構建起了壹個密切協作的網絡，形成了產業規模超千億元人民幣的黑色產業鏈。
趙銳是京東數科欺詐風險管理部的負責人，主要負責應對支付端的欺詐風險，據他介紹，近年來黑產正在通各種作弊手段，繞過監控規則，套取企業營銷費用，並快速壯大形成了組織化的職業“羊毛黨”，對各大平臺營銷活動瘋狂圍剿。
他們把薅羊毛變成了黑色產業鏈，直接利用黑客腳本或者技術腳本，將商家的優惠活動全部薅過來，專挑那些優惠力度更大的，然後變成自己的資源倒賣，不薅則已，壹薅到底，有的企業甚至會因此破產。
隨著近年來電商營銷活動的增大，黑產的“裝備”越來越來越先進，產業鏈條中的資源、技術、組織、變現等在逐步升級，不僅手法越來越隱蔽，殺傷力也呈指數倍增長。
“我們經常會發現，攻擊比防護更簡單，因為攻擊只要找到壹個漏洞就可以，但是防守不壹樣，必須要進行全體系的防。”對於趙銳和團隊來說，在目前的攻防態勢下， 必須建立壹個攻防兼備的反欺詐系統，在營銷活動中，每成功阻斷壹次欺詐交易，就等於挽回了真金白銀。
面對“全副武裝”的對手，京東數科早在成立之初就開始潛心研究黑產攻擊手段，並在過往的大促實戰中，已經利用反欺詐技術累計攔截數百億次黑產惡意攻擊，為公司節省數十億的營銷資金損失。
盡管羊毛黨很狡猾，但隨著近年來逐步建立起來的反欺詐體系，黑產的日子越來越難過。“以前電商平臺和黑產之間的對抗其實處於壹種非常被動的狀態中，當黑產發起攻擊時，我們才會想辦法去攻擊它。但現在不壹樣了，我們會主動去研究黑產。”趙銳介紹，早在京東數科成立之時，就開始了與黑產的反擊戰。
不知攻，焉知防？首先，知己知彼很重要。要反擊黑產就要明白它是如何運轉的，所以， 團隊成員會潛入薅羊毛的各類群中來進行反偵察。
在此過程中，他們會將羊毛黨的套路拿來做測試實驗，如果攻擊成功就不會讓活動馬上上線，降低黑產用已知方式攻擊成功的概率。但面對黑產日趨多變與隱蔽的欺詐手段，傳統的欺詐防範手段已顯得有些捉襟見肘。
如何通過對壹個賬戶實時行為的分析，來知道現在它有沒有進行危險交易，從而在第壹時間阻斷？
針對這個問題，京東數科研究出了壹套主動型、智能化全棧式決策風險引擎。不僅可以突破傳統規則系統的性能瓶頸、時效性以及指標復雜度等多個問題，同時也能更全面、更及時覆蓋全場景多維度風險監控識別。
反欺詐的難點在於我們在做防守的時候，黑產也在持續攻擊我們，並利用高 科技 手段不斷突破我們原有固化的策略和模型，攻擊方式是變化多端、非常迅速，這就意味著防止黑產自動攻擊的模型策略也需要快速更新。面對不同黑產多攻擊模型如何快速響應叠代？
負責京東數科反欺詐技術的呂軍表示，這個問題如果單純靠人工解決是比較滯後的，且資源投入很大，而自動對抗機器學習平臺攻克了這壹難題。
自動對抗機器學習平臺采用小樣本學習、圖神經網絡等算法，實時捕捉欺詐動態信息，可達到特征自動衍生、模型自動選取、策略自動推薦和欺詐自動對抗。目前，針對賬戶安全、批量機器註冊、營銷黑產薅羊毛、支付盜刷、信貸套現等不同場景，智能反欺詐自動對抗平臺覆蓋數千個業務場景，通過采用高可用性AI集群保證業務正常運轉，目前每日超過1000億次復雜計算，計算速度達到毫秒級。
從密碼、指紋到刷臉支付，實際上消費者在前端使用的體驗感壹直在不斷提升，毫秒級交易順滑無痕，離不開高效的智能風控支持。
但正常用戶和壞用戶都是千人千面的，如今每個作案團夥的作案特征或者作案手段是不同的，用傳統的規則或者黑名單的方式做行為軌跡判定可能就失效了，這時又需要AI手段出馬了。
每個人的行為都有自己的專屬特征，如果將這些特征建立起壹個的模型數據庫，面臨同類型的特征或者有相似的行為軌跡，就能事先預判到這種風險，對異常用戶接下來要做的動作進行攔截。
在此過程中圖神經網絡對這種規模性的黑產攻擊是非常有效的，但對黑產進行超大規模的用戶和社群關系的建模過程中，會面臨很多的問題，比如如何學習這些復雜網絡裏的節點和關系的表征。
“京東數科提出來壹種無監督異構的圖神經網絡模型，非常巧妙地解決了這個問題，而且針對5億節點10億條邊規模的圖數據，計算時間能夠達到分鐘級返回，這在業界已經非常領先。”在此基礎上，發現高度關聯的群體，通過采用異常檢測技術識別出欺詐團夥。
基於圖數據和創新算法的反欺詐系統在實際業務中針對5億點、10億邊，算法可分鐘級返回，對欺詐團夥識別精度達到99%以上。除了賦能京東自身，京東數科的智能反欺詐平臺也正在利用多年積累的經驗、系統及人工智能模型能力，對外提供反欺詐綜合解決方案，並通過為數十家銀行和金融機構提供反欺詐服務，提升金融業的反欺詐管理能力。
和很多電商平臺壹樣，每到電商大促節，我們最擔心的不僅僅是羊毛黨們，更擔心的是用戶的利益。花樣翻新的詐騙手法更讓消費者防不勝防，打擊各種新型網絡詐騙犯罪已經成為壹場需要警方、互聯網企業和網絡完全同行***同攜手進行的攻堅戰。
多年來，京東數科壹直在密切聯合業內同行、警方，實現警企合作形成合力，***同對抗網絡違法犯罪行為。與此同時，京東數科也正在通過“京東安全應急響應中心”等平臺，聯手業內其他“白帽子”來壹同及時發現漏洞，保障系統安全運行。
可別以為反欺詐只是安全專家和警方的事兒，妳可能也是其中的壹份子！
為了給廣大消費者更好的安全教育和風險警示，京東數科設立了消費者權益保護部，通過微信、微博、進校園等線上線下渠道，定期向用戶提供最前沿的反欺詐知識，揭露網絡黑產作案手法，並通過"國家網絡安全宣傳周"、"網絡安全科普大講堂"等活動為契機，走進校園、社區，面對面地向青少年學生、中老年消費者宣講識別，避免曉敏壹樣的不懂法的普通人被黑產所利用。
其實，只要營銷活動還在，就少不了挑戰規則漏洞的投機者。互聯網中的攻防之戰將壹直持續下去，面對這條配合緊密的黑產鏈，我們要做的不僅僅是依靠壹套強大的安全架構，更需要各個“兵種”深度配合，才能力保城門不失。