永安在线-生鲜电商拉新场景业务安全测评报告_19页_2mb

永安在线生鲜电商拉新场景业务安全测评报告总结

核心内容

本报告由鬼谷实验室发布，对2020年第一季度期间四家主流生鲜电商平台（叮咚买菜、盒马生鲜、每日优鲜、美团买菜）的拉新场景业务安全进行了多维度测评，评估了黑产攻击的风险与挑战，并提出了相应的防护建议。

主要观点

1. 拉新活动的风险
   新人福利是互联网营销的常见手段，但羊毛党对拉新活动的冲击可能显著降低转化率并增加营销成本。特别是在大力拉新阶段，若羊毛党占比过高，将直接影响平台的盈利与用户增长。

2. 代下模式的威胁
   在代下模式下，黑产通过伪造新人账号进行订单代下，赚取差价，这种行为在生鲜电商中尤为突出。代下场景的攻击规模随着平台成长而增加，需警惕高流动性攻击团伙。

3. 业务安全健壮性评分（ISRS）
   ISRS 通过综合攻击成本（ACL）、攻击效率（AE）、攻击流量占比（ATR）和额外价值（EV）以及资源供应链成熟度（SCS）计算得出，评分越高，代表业务安全越强。

关键信息

各平台ISRS评分

攻击消损比（ACL）分析

• 叮咚买菜：ACL = 0.3157，较低，吸引较多羊毛党。
• 盒马生鲜：ACL = 0.9142，较高，吸引力较低。
• 每日优鲜：ACL = 0.4544，接近临界点，羊毛党关注度中等。
• 美团买菜：ACL 计算未完整显示，但基于数据推测其值较高。

ACL 临界值：

• 电商（虚拟商品）：0.45
• 电商（实体商品）：0.34
• 服务类电商（代下）：0.45
• 现金红包类：0.76
• 投资理财类：0.27
• 借贷类：0.27

攻击效率（AE）分析

攻击流量占比（ATR）分析

攻击项产生的额外价值（EV）分析

上游供给链成熟度和稳定度（SCS）分析

综合评价及建议

业务安全健壮性综合评分

• 盒马生鲜：ISRS = 32.60，评分最高，业务安全最强。
• 每日优鲜：ISRS = 26.36，次之。
• 美团买菜：ISRS = 20.59，相对较弱。
• 叮咚买菜：ISRS = 11.58，业务安全最弱。

防护建议

1. 模糊判黑信号：在关键流程中设置限制，避免暴露明显风险信号，增加攻击复杂度。
2. 结合资源特征提高攻击成本：例如使用短信与语音验证混合，增加黑产获取和使用资源的难度。
3. 增加黑产运营流程：如二次验证导致的随机账号损耗，增加黑产的运营成本和时间消耗。
4. 动态内容设计：如商品页随机变动、推荐内容动态加载等，提高黑产攻击的不确定性。
5. 强化资源供应链管理：限制高风险资源的获取，如语音卡、企业八件套等，提高攻击门槛。

附录

• 报告时间范围：2020年03月20日～2020年04月10日
• 数据来源：永安在线蜜罐流量数据、开源情报数据及团伙数据
• 联系方式：guigulab@yazx.com | www.yazx.com

本报告旨在为生鲜电商提供业务安全视角，帮助评估拉新营销场景下的安全风险并提出针对性防护策略。