汽車(chē)APP治好的車(chē)企內(nèi)耗，被黑產(chǎn)一鍋端了

極驗(yàn)

+ 關(guān)注

2024-05-22 11:37

1038次閱讀

小米汽車(chē)SU7一個(gè)月前完成了首批交付，根據(jù)小米汽車(chē)官方微博消息顯示小米汽車(chē)4月份已完成交付7058臺(tái)，截止4月30日24時(shí)，小米SU7鎖單量達(dá)88063臺(tái)。作為2024年度最火的汽車(chē)品牌，一旦擁有小米SU7，你擁有的不僅是一輛車(chē)，還將收獲超高的回頭率，主打一個(gè)情緒價(jià)值拉滿(mǎn)。

汽車(chē)APP治好的車(chē)企內(nèi)耗，被黑產(chǎn)一鍋端了

伴隨SU7的走紅與熱銷(xiāo)，小米汽車(chē)的App也涌入了大量用戶(hù)，下載量驟增，還于3月31日登頂大陸地區(qū)App Store免費(fèi)榜。不僅反映了廣大消費(fèi)者對(duì)小米汽車(chē)的熱切關(guān)注，也凸顯了汽車(chē)App在汽車(chē)行業(yè)中的日益重要的地位。

隨著時(shí)代的變遷，傳統(tǒng)的營(yíng)銷(xiāo)服務(wù)模式正逐漸向移動(dòng)互聯(lián)網(wǎng)轉(zhuǎn)變。在這個(gè)過(guò)程中，汽車(chē)移動(dòng)端App展現(xiàn)出了巨大的發(fā)展?jié)摿Α?duì)于眾多汽車(chē)品牌而言，尤其是像小米這樣的新能源智能汽車(chē)，汽車(chē)App已經(jīng)成為用戶(hù)聚集、交流，并與品牌方近距離互動(dòng)的主要平臺(tái)，也是連接用戶(hù)和車(chē)企之間的重要紐帶。汽車(chē)APP為用戶(hù)提供了一站式解決方案，無(wú)論是售前還是售后都扮演著關(guān)鍵角色。特別是在售后階段，汽車(chē)APP的積分積累和卡券兌換功能既促進(jìn)了用戶(hù)的留存和粘性，又提升了用戶(hù)體驗(yàn)，推動(dòng)了汽車(chē)周邊等物品交易的轉(zhuǎn)化。

就這樣，汽車(chē)APP治好了車(chē)企內(nèi)耗，與其自己費(fèi)心琢磨，不如直接通過(guò)APP連接用戶(hù)，了解用戶(hù)的反饋和需求。

國(guó)產(chǎn)新能源汽車(chē)正在崛起，然而，從汽車(chē)APP整個(gè)運(yùn)營(yíng)周期來(lái)看，黑產(chǎn)人員“見(jiàn)利忘義”的秉行始終不變。汽車(chē)APP的存在對(duì)眾多車(chē)企而言是機(jī)遇也是挑戰(zhàn)，汽車(chē)APP需要承受來(lái)自黑產(chǎn)的業(yè)務(wù)安全壓力，它可能會(huì)引發(fā)重大的安全隱患，稍有不慎還會(huì)讓企業(yè)產(chǎn)生經(jīng)濟(jì)損失。

在注冊(cè)/登錄環(huán)節(jié)，可能會(huì)遇到虛假注冊(cè)、惡意批量注冊(cè)、推廣紅包濫用（裂變/助力）等；在積分獲取環(huán)節(jié)，通過(guò)虛假的分享、發(fā)帖、評(píng)論等完成任務(wù)和簽到，獲取積分，進(jìn)一步利用積分兌換實(shí)體物品......這些隱患所產(chǎn)生的影響往往跟汽車(chē)APP創(chuàng)建時(shí)的初衷背道而馳，激勵(lì)方式過(guò)于簡(jiǎn)單的汽車(chē)App很容易成為黑產(chǎn)攻擊的對(duì)象，從而導(dǎo)致用戶(hù)體驗(yàn)變差，車(chē)企資源浪費(fèi)。

在某平臺(tái)上，我們發(fā)現(xiàn)一種針對(duì)新能源智能汽車(chē)品牌的自動(dòng)化腳本服務(wù)正在出售，允許用戶(hù)以極低的成本進(jìn)行自動(dòng)簽到、自動(dòng)轉(zhuǎn)發(fā)文章和抽取積分等操作。從10元/年的收費(fèi)標(biāo)準(zhǔn)中可以得出，這種自動(dòng)化獲取積分的方式對(duì)于黑產(chǎn)從業(yè)者而言，作案成本非常低廉。值得注意的是，哪怕沒(méi)有購(gòu)買(mǎi)這種汽車(chē)，只要擁有APP賬號(hào)想通過(guò)累計(jì)積分兌換商品，黑產(chǎn)人員就都能實(shí)現(xiàn)。

在針對(duì)汽車(chē)APP運(yùn)營(yíng)周期實(shí)施非法行徑時(shí)，黑產(chǎn)人員在產(chǎn)業(yè)鏈不同階段的分工不同。在產(chǎn)業(yè)鏈上游的黑產(chǎn)人員提供身份資源和設(shè)備資源；中游的黑產(chǎn)人員進(jìn)行自動(dòng)化實(shí)施。雖然都是自動(dòng)化，但部分黑產(chǎn)人員是基于上游提供的現(xiàn)成的模擬器、多開(kāi)工具等自動(dòng)化設(shè)備進(jìn)行操作，部分黑產(chǎn)人員在自動(dòng)化設(shè)備的基礎(chǔ)上，需要對(duì)企業(yè)現(xiàn)存的業(yè)務(wù)端防御進(jìn)行突破；下游人員一般負(fù)責(zé)向積分使用者兜售變現(xiàn)。（如上圖所示）

目前，黑產(chǎn)的作弊手段呈現(xiàn)隱蔽化、自動(dòng)化和多樣化特征，他們模擬正常用戶(hù)的身份、行為及設(shè)備，通過(guò)豐富的云手機(jī)、模擬器和多開(kāi)工具等手段試圖繞過(guò)業(yè)務(wù)風(fēng)控監(jiān)查。

作為全球交互安全創(chuàng)領(lǐng)者，極驗(yàn)為汽車(chē)APP運(yùn)營(yíng)全周期提供一一對(duì)應(yīng)的產(chǎn)品服務(wù)。

在注冊(cè)登錄階段，極驗(yàn)身份驗(yàn)直連三大運(yùn)營(yíng)商網(wǎng)關(guān)取號(hào)能力，實(shí)現(xiàn)身份與手機(jī)號(hào)唯一對(duì)應(yīng)。基于設(shè)備指紋功能的極驗(yàn)設(shè)備驗(yàn)在此階段可以清晰了解登錄手機(jī)號(hào)的風(fēng)險(xiǎn)情況，并將風(fēng)險(xiǎn)標(biāo)簽返回至車(chē)企業(yè)務(wù)端處。

在業(yè)務(wù)問(wèn)題發(fā)生最頻繁的積分獲取處，極驗(yàn)設(shè)備驗(yàn)和極驗(yàn)行為驗(yàn)?zāi)茚槍?duì)黑產(chǎn)計(jì)算機(jī)自動(dòng)化給出應(yīng)對(duì)方案。一方面，極驗(yàn)設(shè)備驗(yàn)的設(shè)備風(fēng)險(xiǎn)識(shí)別能力，收集了300多項(xiàng)設(shè)備弱特征因子數(shù)據(jù)，經(jīng)過(guò)設(shè)備關(guān)系圖譜、設(shè)備三維復(fù)核模型能識(shí)別虛擬設(shè)備、自動(dòng)化設(shè)備以及定制設(shè)備，并實(shí)時(shí)輸出設(shè)備風(fēng)險(xiǎn)標(biāo)簽和風(fēng)險(xiǎn)狀態(tài)。另一方面，行為驗(yàn)一來(lái)可以防止自動(dòng)化行為模擬，二來(lái)可以利用協(xié)議破解對(duì)抗、圖片對(duì)抗和環(huán)境特征檢測(cè)三駕馬車(chē)應(yīng)對(duì)黑產(chǎn)破解。

目前，極驗(yàn)已為多家車(chē)企提供強(qiáng)大的安全保障。除汽車(chē)行業(yè)外，在電商購(gòu)物、游戲娛樂(lè)、交通出行和生活服務(wù)等重點(diǎn)業(yè)務(wù)領(lǐng)域，極驗(yàn)頭部企業(yè)市場(chǎng)占有率已高達(dá)56.2%，成為全球范圍內(nèi)43萬(wàn)家網(wǎng)站或APP的首選業(yè)務(wù)安全服務(wù)提供商，日均提供超過(guò)29億次安全防護(hù)。如果您也需要汽車(chē)APP解決方案，可撥打027-87855826與我們聯(lián)系。

[免責(zé)聲明]

原文標(biāo)題：汽車(chē)APP治好的車(chē)企內(nèi)耗，被黑產(chǎn)一鍋端了

本文由作者原創(chuàng)發(fā)布于36氪企服點(diǎn)評(píng)；未經(jīng)許可，禁止轉(zhuǎn)載。