拼多多通用優惠券漏洞被薅羊毛數千萬你的系統有反作弊防護嗎？

104828720 發布于2019-06-28 11:15 / 3173人閱讀

摘要：月日，微博大互聯網那些事爆料，拼多多百元通用優惠券的營銷推廣出現重大漏洞，無論新老用戶，都可以元優惠券購買無門檻不限品類使用的通用優惠券。從多個渠道了解，此次漏洞，拼多多至少損失數千萬。

1月20日，微博大V @互聯網那些事爆料，拼多多百元通用優惠券的營銷推廣出現重大漏洞，無論新老用戶，都可以0.4元優惠券購買無門檻、不限品類使用的通用優惠券。近日半夜被羊毛黨發現后，瘋狂購買可以快速到賬的話費、加油卡、Q幣等。從多個渠道了解，此次漏洞，拼多多至少損失數千萬。

上圖疑似當事人爆料

伴隨著互聯網瘋狂增長，羊毛黨在國內已經進化成一個極其龐大，有著專業分工的產業組織，據不完全統計，蝗蟲一樣的打碼平臺、刷單羊毛黨一年為企業帶來的損失超過百億。

每年的雙十一、雙十二、情人節等節日大促，都是羊毛黨們的狂歡日。作為專業的“薅羊毛”群體，他們以獲取各種優惠券、現金返利為職業，對平臺、商家促銷和優惠信息保持著極為敏銳的嗅覺，通過模擬器、分身工具、群控真機、卡商、打碼平臺等先進工具和作案手段，瘋狂侵害廠商和忠實用戶的利益。

網易易盾安全工程師提醒互聯網產品運營在設計營銷活動時：

設置活動門檻，營銷福利的受益人門檻應該更高；

設計好異常流程，包括售后客服的應對話術，并及時更新；

收集并學會使用數據，根據活動規則和業務邏輯定義數據使用策略；

注意隱蔽策略，大量安全策略同時作用，并設置一定的“通過率”迷惑對手；

活動期間及時監控數據，收集反饋并進行分析；

注重安全服務的提前采購和使用

網易在和羊毛黨的多年對抗中，沉淀出一套精準有效的風控模型和服務。在行為式驗證碼、注冊保護、登錄保護、營銷反作弊、實人信息認證等常規功能之外，又疊加了人工智能、大數據、關聯分析、快速模型迭代等技術實現，真正提供了一體化的安全防護服務，服務了包括網易考拉、浙報傳媒、香港莎莎網等眾多公司。

歡迎點擊鏈接免費試用易盾的營銷反作弊業務。

文章來源：網易云社區

GPU云服務器云服務器數千萬拼多多怎么取消拼單拼多多怎樣取消拼單拼多多短信群發

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/25447.html

聽說拼多多因漏洞被薅了200億？- 談談軟件測試

摘要：昨天看到一個大新聞拼多多在日凌晨出現漏洞，用戶可以領元無門檻優惠券。拼多多本來就是家爭議頗大的公司，這次事件更是引發輿論熱議。有人估計全球為此花費的相關費用有數億美元。軟件發布測試版讓用戶使用，就屬于一種黑盒測試。昨天看到一個大新聞：拼多多在20日凌晨出現漏洞，用戶可以領100元無門檻優惠券。一夜之間，被黑產、羊毛黨和聞訊而來的吃瓜群眾薅了個底朝天，直到第二天上午9點才將優惠券下...

henry14 2019-07-31 09:59 評論0 收藏0
互聯網業務安全之通用安全風險模型

摘要：驗證碼安全參考信息重放登錄注冊找密等入口，可能通過短信驗證碼郵箱驗證碼之類的進行確認操作，如果末對操作進行次數及頻率上的限制，則會產生大量的重放攻擊。高并發缺陷交易類重放攻擊，高并發的情況下末對用戶操作行為加鎖，導致購買限制的繞過。 showImg(https://segmentfault.com/img/bVBVVR); 業務安全從流程設計維度可劃分為賬戶體系安全、交易體系安全、支付...

liaorio 2019-06-21 16:30 評論0 收藏0
《阿里聚安全2016年報》

摘要：每天新增近個新移動病毒樣本，每秒生成個阿里聚安全移動病毒樣本庫年新增病毒樣本達個，平均每天新增個樣本，這相當于每秒生成一個病毒樣本。阿里聚安全的人機識別系統，接口調用是億級別，而誤識別的數量只有個位數。《阿里聚安全2016年報》發布，本報告重點聚焦在2016年阿里聚安全所關注的移動安全及數據風控上呈現出來的安全風險，在移動安全方面重點分析了病毒、仿冒、漏洞三部分，幫助用戶了解業務安全...

2json 2019-06-21 16:34 評論0 收藏0
網易易盾高洪亮：縱深檢測防御體系，企業內容安全問題的解決之道

摘要：網易易盾企業安全高級解決方案工程師高洪亮安全開發者峰會是國內開發者與安全人才的年度盛事，受眾包括開發者安全人員及高端技術從業人員。由中國最早的安全人員交流學習社區看雪學院主辦、CSDN協辦的安全開發者峰會（SDC），于2019年7月20日在北京國家會議中心舉行。 showImg(https://segmentfault.com/img/bVbvC7u);網易易盾企業安全高級解決方案工...

sixgo 2019-08-26 10:23 評論0 收藏0
用戶獎勵體系有哪些反作弊的機制？

摘要：嫌疑偵測準確識別代理，機房，基站，肉雞等。識別嫌疑操作的批量注冊和惡意登錄行為，是杜絕羊毛黨的重中之重。利益相關最后還是自我推薦一下，網易易盾營銷反作弊服務，實時識別刷單刷票刷券等營銷作弊行為，有效防范羊毛黨。營銷活動中，抽獎系統刷獎、刷票、刷券的人群，俗稱羊毛黨，常以低成本甚至零成本換取利潤。對于羊毛黨，大家是又愛又恨。羊毛黨通過大量的手機號和IP、接入打碼平臺，批量注冊各類電商...

Tikitoo 2019-06-28 11:14 評論0 收藏0