2015年開始，玩法開始有了些變化。由于用戶兌換、廠商物流的成本高，作假難辨認等問題，很多品牌開始放棄“再來一瓶”這樣傳統的方式，逐漸將營銷向線上遷移。

　　瓶蓋上的“再來一瓶”悄然變成了二維碼，掃碼領紅包的新玩法開始在快消行業風行起來。哪里有促銷，哪里就有羊毛黨，伴隨著營銷方式往線上的遷移，羊毛黨也嗅著利益的味道緊跟而來。

　　從“再來一瓶”到“掃碼領紅包”

　　“再來一瓶”這種模式最早是由康師傅提出的，之后所有的飲料廠商幾乎都效仿了這一方式，直到2015年，很多飲料生產企業開始發現，這一模式越來越難以為繼。

　　一來這種促銷模式單一且不靈活，二來圍繞著“再來一瓶”羊毛黨們逐漸發展起了一整套的產業鏈，有人去廢品站回收瓶蓋，有人專門負責開模。簡單粗暴的方式是直接仿造瓶蓋，升級的手段則是將回收回來的“謝謝品嘗”改成“再來一瓶”，不斷擴大的損失，讓飲料廠商們被迫求變，東鵬特飲就是其中之一。

▲圖/東鵬特飲官網

　　作為深圳的一家老字號飲料生產企業，東鵬特飲在2015年之前也一直采用“再來一瓶”的促銷方式，在最嚴重的時候，羊毛黨曾給東鵬特飲帶來幾千萬的損失，這讓東鵬特飲不得不謀求營銷方式的轉型。

　　2015年前后，微信生態內的各種功能服務日漸完備，基于微信掃碼領紅包的方式開始在營銷圈擴散開來，這讓受假瓶蓋問題困擾已久的東鵬特飲看到了新的方向，開始探索數字化的促銷手段。

　　2015年8月，東鵬特飲正式上線了掃碼領紅包的促銷活動，消費者掃一下瓶蓋上的二維碼，就可以獲得現金紅包，紅包金額從2.8元到888元不等。活動一上線就吸引了單天150萬左右的消費者參與，在最高峰的時候，單天參與人數可以達到近200多萬。

　　而嗅覺敏銳的羊毛黨們也很快就嗅到了利益的味道，緊跟而來。東鵬特飲技術負責人董文波告訴鈦媒體，在活動上線后，團隊在對掃碼記錄做分析后，發現存在很多異常。比如會出現同一個ID號，在短時間內出現非常大量的掃碼行為。

　　這讓東鵬特飲意識到，自己再次被黑產盯上了，按照技術團隊當時的估算，有接近5%的紅包的都是被羊毛黨薅走。但事實上，實際的情況要比這更糟，在把整個數據跑出來之后發現，事實上被羊毛黨薅掉的金額已高達8%-10%，這個數據來自于騰訊安全旗下的產品——騰訊安全天御。

　　瓶蓋碼背后的羊毛黨江湖

　　天御是騰訊將其多年來黑產攻防經驗產品化后的產物，主要為平臺和品牌提供智能風控服務，幫助他們在營銷風控、金融風控、內容安全等領域預防欺詐識別風險。

　　東鵬特飲在2016年引入了這套產品，事實上在引入天御之前，東鵬特飲就已經將服務器遷到了騰訊云，此外，其在數字化的系統改造過程中，騰訊也參與了很多，包括派架構師與東鵬的團隊一起做最早的架構規劃。

　　談及為什么與騰訊走的如此近，董文波坦言，線下目前仍然是東鵬最大的業務來源，而騰訊在社交方面的資源，是東鵬頗為看重的。“我們快銷行業的這個電商的這種占比是太低了，占我們總體營業額比重很低，所以這個也是為什么我們跟騰訊走的比較近的一個原因。”

　　在2016年以前，東鵬還沒有如今這個50多人的IT團隊，很多相關工作都是外包給外部的團隊，而發展到今天，公司IT團隊的大部分人員還是在主要從事數字營銷工。，靠自己組建團隊，去做大規模的安防技術開發與維護，對于一家做快消的公司來說并不現實，技術和投入都是很高的門檻。

　　而基于之前的一系列合作，東鵬后來在得知天御這套產品后，雙方順理成章就繼續在安防方面達成合作。來自東鵬特飲的數據顯示，在接入騰訊天御后，黑產造成的損失比例被控制在了1%以內，從8%-10%到1%，這為東鵬特飲挽回的營銷損失是巨大的，平均每年為東鵬特飲節省3000萬營銷費用。

　　直接看數據會有更直觀的感知，2015年剛剛開始試水掃碼領紅包的東鵬特飲投入了一千多萬元的資金，隨后在看到營銷效果后不斷加碼，從2015年到現在，東鵬特飲已累計為用戶送出了超過15億個現金紅包。

　　具體而言，天御主要從設備、行為、網絡三個層面去對營銷活動生成保護體系。

　　其中，設備風險識別指對虛擬機、設備農場等風險設備等進行識別，發現欺詐設備；行為風險識別指可以識別機器注冊、機器養號、撞庫共計、賬號盜用、問題渠道、薅羊毛等風險操作和風險行為；網絡風險識別指知識圖譜對欺詐團隊、高危群體進行識別。

　　這背后對應著的，是瓶蓋碼背后的一整條薅羊毛產業鏈。

　　線上與線下配合作戰，是快消行業黑產區別與其他行業的最大地方，圍繞著瓶蓋碼，羊毛黨目前已經形成了瓶蓋收集、分發、兌獎、變現一套完整的產業鏈。

　　分布在全國各地的廢品站是這條產業鏈的最上游，事實上，所有的營銷活動都有一個參與率的問題，也就是說，不是所有人都會在打開瓶蓋后去掃一掃。根據東鵬特飲的統計，掃碼領紅包的參與率一般在60%左右，最高的時候為67%，也就是說有超過30%的瓶蓋實際上是被消費者丟掉了。

　　丟棄掉的瓶蓋被黑產們通過各地的廢品回收站回收回去，再用專業的掃碼槍去把這些碼轉化成url鏈接，然后再通過各種線上平臺分發出去。

　　還有一種獲取碼的方式是被泄露的IP碼包，2015年底東鵬特飲就出現過一次由于內部安全管控失誤造成的碼包泄露，這在當時造成了近乎災難性的后果。

　　很多消費者再開蓋掃碼發現該二維碼已經被使用，批量的碼包被黑產通過上述的方法大規模分發。東鵬當時了解到的情況是，有幾萬個號碼在不斷的進行刷紅包操作。

　　被轉化后的url鏈接，會通過各大平臺售賣獲利，分發渠道主要包括社交群、社交媒體還有一些黑產自建的信息網站。根據品牌、可用率、中獎概率、紅包力度的不同，不同品牌的瓶蓋會在平臺貼出不同的報價，在幾毛錢不等。

　　在規模化交易之下，羊毛黨們可以獲得十分可觀的收入，來自騰訊安全獲取的信息顯示，以某品牌功能性飲料為例，分發平臺針對此瓶蓋碼的單日收入可高達60萬元。

　　購買這些瓶蓋碼的有專業的團伙也有零星的散客，其中以散客居多，占比超過85%，而這種羊毛黨則恰恰是當下最難打擊的一部分。賬號來自天南地北，不在同一臺設備上，IP地址也不一樣，被偽裝的與正常用戶無異的羊毛黨大大提高的攻防的難度。

▲圖/騰訊云社區

　　兩種思路三道防線

　　從把一個羊頭抓出來，到分散對抗千萬個小羊毛黨，騰訊安全高級產品經理閆陽坦言，這個對抗過程確實非常痛苦。但羊毛黨作惡的不斷進化也反過來推動了對抗手段的不斷升級，騰訊天御在這個過程中逐漸形成了兩條對抗思路。

　　一來是利用已有的風控模型和經驗來去做對抗。從文娛到社交，涉及幾百項業務的騰訊，一直都身處黑產對抗的第一線，騰訊在業務上的廣度和深度，是天御能夠建立起一套成體系的風控模型的基礎。

　　“在這20年之間我們積累了非常豐富的風控模型和手段，對于什么樣的行為，什么樣的參數，什么樣的環境，很多都是有關聯性的，我們這邊是用非常多的模型來去做識別和甄別的，這是很多廠商所不具備的經驗，只有知道黑產怎么玩我才知道怎么對抗。” 閆陽如是說。

　　二來對抗零散的小羊毛黨，則主要通過基于動態關聯評估的黑名單共享機制下的聯防聯控。

　　事實上，很多零散的小羊毛黨都并非玩票的普通消費者，而是會頻繁的參與到各種品牌活動中的“常客”，所以通過對掃碼行為的監測和不同品牌間黑產數據的動態關聯分析，就能將很大一部分小羊毛黨識別出來。

　　舉例來說，掃碼行為都是發生在騰訊生態下，所以每發生一次行為觸點騰訊就會有一次感知，而頻繁的抽獎行為往往對應著風險。

　　同時，一批黑產往往出現在多個品牌的營銷活動中，目前騰訊天御在快消領域接入的知名品牌上已超過30家，積累了大量的惡意黑產樣本，品牌間的黑名單動態關聯分析可以幫助彼此規避很多風險。

　　在具體的操作上，天御主要通過三道防線來幫助品牌識別風險。據騰訊防水墻安全專家介紹，第一道防線是從營銷的最終節點C端客戶著手，天御會通過騰訊社交網絡的黑灰產數據，去判斷用戶是不是羊毛黨，然后給出一個風險值。

　　對于騰訊沒有的一些黑產數據，包括一些異常數據，則會由合作伙伴提供，天御在對外輸出風控接口的同時，也會獲得品牌返回的問題數據，通過行業間聯防聯控，可以提高黑產識別的成功率。

　　第三道防線被布置在更加靠前的節點——碼的環節。黑產在收集完二維碼后，會通過一系列動作去對碼做驗證，也就是判斷這個碼有沒有被用過，這一環節被稱作“洗碼”，而在這個環節黑產就已經會留下一些蛛絲馬跡。

　　為了在碼的維度提高抗風險能力，天御會與一些碼商進行合作，參與到從制碼到掃碼，到最終領獎的整個環節，從過去的單點防控，到與整個營銷的每一個環節逐漸互通。

　　但即使在如此的天羅地網下，黑產的攻防卻永遠是現在進行時。受利益驅使的黑產始終有源源不絕的動力去不斷開拓新手段作惡，這難免讓黑產攻防陷入一種不對稱的狀態。

　　在閆陽看來，攻和防的本質在于提高對手的作惡成本，讓他望而卻步。“安全從來沒有百分之百，我們要做的就是不斷的抬高他的門檻，有一天他發現成本是越來越高，沒有錢可賺了，自然就不會去騷擾品牌了。

　　另外，整個行業在數據互通共享上的缺陷也是制約黑產攻防往前更進一步的原因。在整個黑產鏈條上，會涉及到品牌、運營商、交易支付、搜索、銀行等諸多節點。而大家彼此間的數據是不共享，這就形成了一個個數據孤島。

　　“如果說我們整個行業有一個互聯互通的黑產數據共享平臺，這時候其實壞人不管去哪里，都屬于過街老鼠，一下子就會被識別出來，這樣對我們的整個行業，是會有非常大的幫助的。”騰訊防水墻安全專家說道。

　　而與很多行業面臨的問題一樣，這種數據上的互通共享很難通過單個企業去推動，企業一方面會擔心自己的數據安全問題，另一方面也會顧慮合作的公平性問題，所以制約互通共享的核心在于，沒有一個比較好的機制去確保各方利益的關注點。

　　但業界的一個共識是，在黑產攻防這條路上，單靠單個企業的去升級打怪是行不通的，要想將攻防能力在往前更進一步，還需要仰賴整個行業的攜手，比起技術的升級，開放與共享可能會更為重要。