被黑产攻击后的血泪控诉…

2019-11-04 23:51 鸟哥笔记小妖精专栏投稿邮箱:2945374906@qq.com 收藏

日常不花钱,也不能被黑产坑钱。看看这几家产品是怎么被黑产坑到,鸟哥笔记真实采访,一手资料……值得一看

有一种黑产攻击的方式,是通过虚假账户(非真实普通用户)在我们平台上进行注册,伪装成真实用户,进一步抢夺我们产品的利益。除了牟利,这批虚假账户也可能会在平台上进行恶意操作,导致平台遭受关闭或下架的处理,进而造成不可预测的损失。

以上的行为都可以总结为:有个偷牛贼,在你家用你的工具偷了你家牛,还顺便把你家砸了个稀碎。

你不知道操作这群账户的人是谁,但你要知道的是,他们一定不是真实的普通用户,而是些满怀恶意的团体。

这段时间,身边很多人聊到了相关事情。所以,我特意邀请了3位遭受过黑产攻击的产品代表人进行了一次访谈,将被攻击时的背景、环节以及解决措施分享给大家,希望能给在看的小伙伴一些经验,避免自己也一不小心踩了这样的坑。

此次接受采访的三位所在行业分别是:网赚类、医美类、追星社交类。

详细内容如下

一、产品类型:网赚类app

第一个分享人,叫Ed

受攻击背景:黑产利用第四方支付平台漏洞充值后,分散提现账号进行恶意提现。

采访现场:

Q1:咱们产品是什么类型产品;

A1:是一款跑步赚钱类型的APP

Q2:您这边主要在咱们这个产品里是负责什么工作的

A2:产品经理

Q3:是在什么情况下被攻击了

A3:当时是被黑客攻击了,他们在注册APP后利用第四方支付平台的接口漏洞进行虚拟充值,然后又将这些充值后的钱分散到不同的账号里进行提现。

因为我们的app里面会有一些商家入驻,这些商家为了推广自己,就会以商家的名义给大家发鼓励运动的红包。而商家又是需要进行充值才可以发红包的,他们就是利用了这一点进行了虚假充值。他们充值了之后又将这些钱以红包形式分散到了不同的账号里,进行了提现。

被攻击的那个晚上他们充了大概3万块钱,之后又把这些钱分散到不同的账号进行提现,他们每个账号提现也就只提100-200元,这个金额也是正常的所以也就没去考虑这些账号是否存在问题,事后才意识到这些账号是有问题的。

Q4:造成了什么后果

A4:造成公司损失将近4W

Q5:造成的损失是怎么解决的

A5:把提现这个功能暂时关闭了,以后的提现都是需要人工审核;把账号注册也暂时关闭了。

Q6:吐槽一句

A6:找支付平台时要找可靠的,小平台花钱少,但是不靠谱。

Q7:最后给广大做网赚类APP的同行一句建议

A7:1.建议支付平台一定要找个大平台,大平台在风控安全方面会做得比较好,出现这样的问题后大公司也会第一时间站出来解决问题帮助客户尽可能的避免出现更多的损失;

2.也要提前做好监测,及时发现注册时的异常账号。

二、产品类型:医美类APP

第二个分享人:小美

受攻击背景:线上线下渠道拉新时,遭遇了假量刷量。

采访现场:

Q1:咱们产品是什么类型产品;

A1: 是一个医美资源综合平台

 Q2:您这边主要在咱们这个产品里是负责什么工作的

A2: 用户运营

Q3:是在什么情况下被攻击了;

A3:在我们花钱做推广时,线上线下都被刷量了。 

1.线上--渠道投放拉新

4月份开始做渠道投放,线上的安卓平台都有做相对应的投放,就整体的数据来说,新增、活跃、留存在4月-6月之间都表现的非常正常,留存与新增都是稳步提升,表现的是一个正常的app的投放表现。

但就在6月12号左右,两个增量较大的渠道oppo、vivo留存率突然开始下降,那时不管是站内的活动还是站外的活动都没停止过,所有的操作都是一样。可是留存率一下子就下降了许多,然后我们就开始排查渠道拉新的数据还有每个渠道对应的新增用户的活跃数据,最后排查发现是遇到了渠道代理商这边在刷量。

2.线下--学校蛇头拉新

因为想拓展大学生群体,所以当时拉新的目标用户群体是大学生,而所在城市的高校有很多于是就想根据自有的学校渠道看看做一些学校渠道的地推拉新。当时是找到了当地一家承接app的下载、激活的拉新公司,它报价正常我们就直接合作了。

谈好合作的当天,他们就拉来了一批大学生下载app,下载注册量达到了差不多500个。看到这个下载注册量我们就想着引来这么多人下载app本身的活跃应该也会往上涨,但是监测数据之后发现活跃的人数并没有往上涨。我们就去拉了一份相关数据发现这次的大部分下载用户都是直接刷的,显示的是一个设备上同时下载注册了多个账号,这个是不正常的。 

Q4:造成了什么后果

A4:线上的话就是渠道投放拉新,遭遇刷量,导致渠道留存率从20%两天骤降到2%;线下是学校蛇头拉新,遭遇刷量,结果引来的是一批僵尸用户。 

Q5:造成的损失是怎么解决的

A5:针对线上的情况当时是去找对应的渠道投放数据从头到尾梳理渠道数据,且与渠道代理商联系询问渠道近况;线下的是发现被刷量,与对方理论,询问原因,然后开始监测账号注册设备。

Q6:吐槽一句

A6:1.不管是甲方还是乙方,做事还是得用心踏实,不能纯粹目的就是想赚钱,靠谱一些;

2.当时也有考虑想做一些提前的监测,提前预备一下可能出现的状况,但因为当时拉新压力也比较大,也就没在做过多考虑,也是没有做好预防工作。 

Q7:最后给广大做医美类APP的同行一句建议

A7:1.做医美类产品本来针对的群体就比较泛,有变美需求的用户都是我们的用户,所以在选择对应的拉新渠道的时候还是要根据之前产品拉新的数据表现以及同行业内的拉新渠道的数据来综合分析选择靠谱的渠道;

2,提前做好预防,如果发现了一些紧急的状况,怎么去处理。

附上小姐姐的顺口溜:  拉新渠道需谨慎,不是钱少就了事。

还得多看看数据,多听课来多拓展。

三、产品类型:社交类APP

第三个分享人:派派

受攻击背景:平台发布明星周边礼品做粉丝促活,结果被同一个粉丝带走了大部分礼品 

Q1:咱们产品是什么类型产品

A1:明星与粉丝互动的平台,帮助粉丝为明星做应援与打榜

 Q2:您这边主要在咱们这个产品里是负责什么工作的

 A2:运营经理

Q3:是在什么情况下被攻击了

A3:做活动时,就类似于明星的这些签名照片周边的发放。

我们在发布活动之后粉丝就过来参加活动领礼品了,在活动结束之后盘点礼品时发现这次活动中的礼品大部分都是被一个人领走了。发现这个情况后我们就开始检查这些获奖账号,检查后发现这次获奖的账号有很多都是平时没有登陆,只有做活动时才会登陆的账号。

我们也知道,其实对于很多粉丝而言她们自己本身就会有很多这种用来刷数据或者领礼品的账号,只是没有想到这次我们自己就遇到了,还被这些粉丝带走了礼品。

Q4:造成了什么后果

A4:礼品被同一个粉丝薅走了

Q5:造成的损失是怎么解决的

A5:当时平台也比较小用户数量也不多,针对这种攻击我们分析的原因就是我们的用户体量太小了,所以才给了这些粉丝提高中奖率的机会,当时的解决办法就是先去增加用户。

而且当时认为即使对方用虚假注册号作弊获得奖品我们这边也不太好收回礼品,因为不管怎么说他们都是中奖了的,所以也就没有刻意去解决这个问题,就把自己的工作重心放到了用户增长,这次造成的损失不大,就打算未来体量大时再去考虑这个问题。 

Q6:吐槽一句

A6:这些羊毛党让人防不胜防,很无奈。

希望以后技术方能够解决这些问题,就比如跟进ID这些或者说是用户比较少时,突然同时进来同时登陆能够对这些异常账号作出检测。这些账号里面的信息有些都是不完善的,希望我们能够提前对这些作出判断,做好预防。

Q7:最后给广大做社交类APP的同行一句建议

A7:建议在做活动前要提前做好说明不允许同一个人用多个账号参加活动,否则取消活动参与资格;同时对于平台可疑账号应尽早进行排查及追踪,设置相应的屏障拦截这些账号。

以上的几个案例,都是因为我们做产品的人(包括参与这个产品的所有工作人员)对“黑产是如何在各个平台上通过批量注册手机号码来牟利”这件事,不了解而导致的血泪史。

损失几千几万还是承受的住,但如果产品被阶段性关闭处理,这个结果,一定是每一个产品负责人都不想遇到的噩梦。

如果你问我,做产品过程中如何才能有效避免,我一定要推荐你去试试雷木数据,一款前置检查异常用户的防作弊产品。首次测试,有0元测试5000条的机会。

可以测试看看雷木的产品质量是否可靠。如果测试完,和自己已知的数据对的上,觉得可靠,也可以在开新的广告投放渠道、做活动的时候,作为活动效果把控的防御产品。

或者好奇,也可以0花费,去看看自己的用户成分,到底是什么情况。

有需要的同学,可以直接扫码联系工作人员,进行测试
作者:小妖精 来源:鸟哥笔记(niaoge8)

免费领取:添加微信/QQ:2945374906,回复:APP,限时免费领:APP运营推广-28节入门课+APP运营推广案例+ASOer从业知识地图+APP数据化运营实践秘籍+网易运营方法论+网易内部运营流程及模板!
推广福利:APP推广诊断(含APP监控)+价值500元的优惠券限时免费领(每天仅限5个名额),微信号/QQ:2945374906 咨询,APP换量

【APP推广】 ASO优化(关键词排名优化、苹果ASO、安卓ASO)、IOS直接买量(用户深度任务)!

【APP上架】 国外APP安卓代上架、苹果+安卓代上架+基础优化、20+安卓应用商店一键上传!(请提供APP名称)

重磅福利

易运营,ASO,APP推广,公众号涨粉

回复:1,免费领 微信公众号全套运营教程
回复:2,免费领 《增长黑客手册:如何用数据驱动爆发式增长》、《范冰 - 增长黑客在国内落地实践》
回复:3,免费领 108款最常用的新媒体运营工具!
回复:4,免费领 内部资料:从入门到精通,教育小程序实战运营宝典
回复:5,免费领 网易方法论(网易内部运营流程及模板)
回复:6,免费领 增长黑客(8节视频)
回复:7,免费领 1000张高转化裂变海报

免责声明
本文已标注来源和出处,版权归原作者所有。仅作个人学习、研究使用,为非商业性发布!如有侵权/未标注来源,请联系我们,我们将尽快纠正或删除处理。本站系信息发布平台,仅提供文章信息存储空间服务。对本文的全部或部分内容、文字、图片的准确性、真实性、完整性、有效性、原创性等本站不作任何保证或承诺!客服QQ:2945374906
相关阅读

新人礼包
新人礼包
微信扫一扫

回复:新人礼包
限时免费领取

易运营
1、IOS优化:高质量积分墙ASO平台,排名快速上榜,按CPSA计费 2、安卓ASO:APP优化(快速激活)-华为,小米,oppo,vivo,应用宝,百度,360。华为3~5天见效,应用宝1~2天
ASO优化推广

积分墙 迅速提升App排名

100%真实用户搜索关键词下载激活

详情
1、全国渠道:覆盖高铁、商场、写字楼、高校、医院等30+线下场景。按地区、性别、场景精准引流!
2、医院渠道:全国专业的医院垂直领域涨粉平台,合作1700多家医院、245+城市,可按区域、医院、科室、性别等维度涨粉!

1、邮箱:hezuo@ezhangfen.cn 2、推广:13611795024 陈经理 3、微信/QQ:2945374906
APP推广服务

应用市场是APP最直接、最基础、最精准的获取用户渠道,市场排名优化(ASO)是每个APP推广必做的重要事项。

关于我们   联系我们   投稿/报道   人才招聘   渠道代理  
© 2019 易运营Ezhangfen.cn 沪ICP备09016038号-13
7*24小时客服:400 112 9518 推广合作:13611795024
易运营公众号

易运营公众号

客服微信号

客服微信号

400-112-9518

全国免费咨询热线
QQ免费在线咨询
易运营 (www.ezhangfen.cn) © 2019 All Right Reserved.易运营 专业的APP推广、ASOASO优化苹果ASO优化安卓ASO优化服务商   沪ICP备09016038号-13