生鲜电商拉新场景业务安全测评报告_19页_1mb

永安在线生鲜电商拉新场景业务安全测评报告总结

核心内容

本报告由鬼谷实验室发布，对2020年3月20日至4月10日期间，四家主流生鲜电商平台（叮咚买菜、盒马生鲜、每日优鲜、美团买菜）在拉新营销场景下的业务安全风险进行了多维度分析与评分，旨在评估平台在面对网络黑产攻击时的抵御能力。

主要观点

1. 羊毛党对拉新活动的影响

• 羊毛党是拉新活动中最主要的攻击来源，其存在会降低转化率并增加营销成本。
• 在大力拉新阶段，羊毛党的占比过高将导致平台机会成本和经费损失。
• 羊毛党具有高度流动性，可能在不同平台间转移，从而影响平台的竞争力。

2. 代下模式的风险

• 代下模式是生鲜电商拉新活动中最严重的作弊方式之一，通过伪造新人账号进行代下单，获取差价。
• 代下场景下，平台需关注攻击流量占比、攻击效率、额外价值等指标，以评估整体风险。

3. 业务安全健壮性评分（ISRS）

• ISRS 是综合评估平台业务安全能力的指标，包含 ACL、AE、ATR、EV、SCS 五个子项。
• ISRS 值越高，表示平台在面对黑产攻击时越安全。

关键信息

2.1 攻击消损比（ACL）

• ACL 用于衡量平台迫使黑产消耗的资源与黑产盈利的比率，值越高，平台越安全。

• 各平台 ACL 值如下：

  • 叮咚买菜：0.3157
  • 盒马生鲜：0.9142
  • 每日优鲜：0.4544
  • 美团买菜：未完全展示

• ACL 临界值为 0.45，低于此值时，羊毛党将迅速增长。

2.2 攻击效率（AE）

• AE 衡量黑产攻击效率，值越高，平台遭受的损失越大。
• 各平台 AE 值如下：
  • 叮咚买菜：2
  • 盒马生鲜：3
  • 每日优鲜：2
  • 美团买菜：3

2.3 团伙规模&攻击流量占比（ATR）

• ATR 衡量攻击流量在整体业务流量中的占比，值越高，平台风险越小。
• 各平台 ATR 值如下：
  • 叮咚买菜：4.09
  • 盒马生鲜：8.97
  • 每日优鲜：9.89
  • 美团买菜：9.97

2.4 攻击项产生的额外价值（EV）

• EV 衡量攻击带来的额外价值，如引流、洗钱等，值越低，长期风险越高。
• 各平台 EV 值如下：
  • 叮咚买菜：7
  • 盒马生鲜：3
  • 每日优鲜：7
  • 美团买菜：6

2.5 上游供给链成熟度和稳定度（SCS）

• SCS 衡量攻击所需资源的稳定度，值越低，平台面临的长期风险越高。
• 各平台 SCS 值如下：
  • 叮咚买菜：2
  • 盒马生鲜：5
  • 每日优鲜：1
  • 美团买菜：1

综合评价及建议

各平台 ISRS 评分

• 叮咚买菜：11.58
• 盒马生鲜：32.60
• 每日优鲜：26.36
• 美团买菜：20.59

评分分析

• 叮咚买菜：手机号获取渠道不稳定，攻击成本高，但券额较高吸引黑产。
• 盒马生鲜：券额高但账号获取门槛高，攻击收益低，对黑产吸引力较小。
• 每日优鲜：资源获取门槛低但券额小，攻击收益低，黑产关注度不高。
• 美团买菜：判黑信号模糊，攻击流程复杂，黑产需投入更多资源。

建议

1. 模糊判黑信号：在核心矛盾点设限，放宽其他流程限制，提高攻击复杂度。
2. 模糊判黑原因：避免黑产直接定位问题资源，提高攻击者的试验难度。
3. 结合资源特征提高攻击成本：如短信验证与语音验证的差异化，增加取号成本。
4. 增加黑产攻击的运营流程：如二次验证造成的随机账号损耗，增加黑产运营成本。

联系方式

• 鬼谷实验室：guigulab@yazx.com
• 永安在线官网：https://www.yazx.com