合法运营的“羊毛党”

　　早在10年前，美国就兴起了合法的“羊毛党”——优惠券销售公司。人们主要从报纸和杂志上剪下各种优惠券，然后兑换使用。由于优惠券的种类太多太杂，于是就有专门的公司（职业“羊毛党”）收集并向消费者出售优惠券。如今美国的优惠券销售公司仍然存在，它们销售的优惠券大部分都从纸质券变成了在线提供的电子链接或二维码。
　　帮你收集了优惠券，你就得付钱。例如一款沐浴露的优惠券面额为0.75美元，那么消费者需要支付给“羊毛党”公司0.12美元，相当于还能节省0.63美元。
　　虽然在线销售已成为重要的交易模式，但许多商家仍然倾向于将优惠券转包给专门的公司——合法的“羊毛党”，这实际上是规范交易、规避风险的措施。优惠券都有到期时间，如果没有及时使用就会作废。优惠券可谓五花八门，无论是生肉、日用品还是药品都会涵盖到。通常一张优惠券的售价在0.05美元到0.6美元之间，一般是券面价值的10%。
　　美国最大的优惠券贩卖公司之一，是位于佛罗里达州的TCC。该公司成立于1996年，最初是为经济拮据的人们提供食物，后来迅速发展成为一家年收入数百万美元的企业。以前TCC运营着一个185平方米的订单处理中心，优惠券在那里被裁剪、分类和包装;还有一个90平方米的仓库，专门存放优惠券。而现在，这些场所都不需要了。目前该公司的固定客户已经接近80万人，每周要发出超过4000条优惠券链接。
　　据英国《经济学人》杂志报道，美国人在2018年总共兑换了超过35亿张优惠券，大部分都是由优惠券销售公司出售的优惠链接。

目标明确的定向优惠

　　据澳大利亚《金元》杂志报道，在澳大利亚，“羊毛党”可不好当，因为商家提供优惠的空间不大，而且主要针对核心客户群，“羊毛党”的获利空间非常有限。
　　很多澳大利亚人都会在社交平台上晒出从商家获得的免费生日礼物，例如冰淇淋蛋糕。
　　不仅仅是食物，服装品牌也会为会员提供优惠甚至免费的商品和服务。例如，在会员过生日的时候送上一张面值10澳元到20澳元的优惠券。航空公司也会为热衷旅游的会员提供“常客计划”，会员可以使用积分将机票价格降低15%左右。商家这种目标明确的定向优惠，令“羊毛党”无机可乘。
　　报道建议人们在商家注册会员时要仔细阅读条款，甚至应该设置单独的电子邮件账户，来收取商家发送的优惠信息。很多电商平台和商家在邀请会员注册时，都会明确优惠信息，以便消费者在未来不会错过优惠的商品。

电商平台的防御机制

　　国外的电商平台形成了一套防范“羊毛党”的有效措施。作为全美最大的电商平台，亚马逊的管理层一直在思考如何搭建企业安全的整体防御体系，同时又能给用户提供更好的体验。随着云服务范围渐广，新的问题是：如何让企业在云端也能确保安全？
　　通过思考并实践解决这些问题，亚马逊积累了大量数据，运用AI深度神经网络和机器学习模型等技术，形成了一整套集安全能力建设、运营规范和监管于一体的标准化风险控制模型。
　　以最常见的刷单为例，“羊毛党”一般会通过“养卡”从电商平台“薅”新用户优惠，同一个手机号码将不同平台统统扫一遍，“存活时间”在一周左右。单一的电商平台很难辨别这个新号码是真正的新用户，还是职业“羊毛党”。
　　亚马逊的防御系统通过多年与“羊毛党”的对抗，积累了超过50T的数据，覆盖超过500个场景，包含社交、游戏、支付、自媒体、电商、互联网金融等多个领域，可以通过手机号码、IP地址、邮箱、银行卡号和社交媒体账号等属性，挖掘“羊毛党”的特征。
　　简而言之，当一个新用户来注册时，通过组合矩阵，平台方可以迅速判断这个用户是否在别的电商平台频繁注册过，是否具有“羊毛党”的特征，然后将其分级为恶意用户、可疑用户和可信任用户等类别，并提出策略建议。据悉，这一防御系统的识别准确率高于95%。

深度融合的防护模式

　　据美国《商业周刊》报道，亚马逊和eBay等电商平台都在密切关注网络安全威胁系数的增大。产业升级、智慧零售、业务上云，数字化日益贯穿企业研发、生产、流通、服务等全过程，每一个环节都可能暗藏漏洞。
　　尤其是进入产业互联网时代后，一旦企业遭遇网络攻击，所造成的社会影响和经济损失都将远超以往。业务人员的一次失误，就可能让整个系统的所有安全措施毁于一旦。
　　亚马逊和eBay都在试行业务和技术深度融合的防护模式，让业务部门和安全部门共同制定安全策略，将被动防御上升为主动防御。
　　在这种融合模式下，业务部门和安全部门可以相互理解，消除以往因为沟通不畅带来的矛盾。安全人员可以满口业务名词，业务人员基本上都可以准确说出某个安全项目的上线时间和功能。
　　编辑：姚志刚 winter-yao@163.com