羊毛黨跑去京東摸了年終獎(jiǎng)

摘要： 11月7日，京東家電出了一個(gè)事故。部分用戶在領(lǐng)取京東的無門檻優(yōu)惠券之后，可以用極低的價(jià)格（幾十塊幾塊甚至0元）購(gòu)買數(shù)百元的小家電，主要是烤箱及微波爐類產(chǎn)品。羊毛黨隨之傾巢出動(dòng)，.....

１

１月７日，京東家電出了一個(gè)事故。

部分用戶在領(lǐng)取京東的無門檻優(yōu)惠券之后，可以用極低的價(jià)格（幾十塊幾塊甚至０元）購(gòu)買數(shù)百元的小家電，主要是烤箱及微波爐類產(chǎn)品。

隨之傾巢出動(dòng)，大賺年終獎(jiǎng)。

傳聞在極短的時(shí)間里，出現(xiàn)了２４萬筆低價(jià)訂單，涉及商品金額數(shù)千萬。

１月８日開始，大量低價(jià)下單用戶開始反饋，自己的訂單被鎖定，無法發(fā)貨和收貨。

這兩天，京東官方發(fā)出了聲明。

《關(guān)于２０２０－１－７，大量０元單活動(dòng)說明》

尊敬的京東用戶大家好，因?yàn)椋痹拢啡諆?yōu)惠券設(shè)置錯(cuò)誤原因，導(dǎo)致大量產(chǎn)品以０元或者超低價(jià)的情況下成交，并且發(fā)貨。

目前對(duì)此京東已經(jīng)做出處理方案。

１，針對(duì)為發(fā)貨的訂單，京東已經(jīng)做攔截處理，并且后續(xù)不會(huì)發(fā)貨。

２，針對(duì)已經(jīng)發(fā)貨的產(chǎn)品，京東已經(jīng)做出攔截處理，商品將會(huì)召回。

３，針對(duì)部分以簽收的訂單，京東將會(huì)自動(dòng)為您生成一個(gè)待支付訂單，如果您滿意手中的產(chǎn)品，可以按照原價(jià)的８折購(gòu)買，如果不滿意請(qǐng)直接取消，取消后配送員將在２４小時(shí)沒上門取回商品，感謝您的配合。

因?yàn)檫@次錯(cuò)誤給您帶來的抱歉，京東深感歉意，所有被召回或者攔截的訂單，處理成功后系統(tǒng)會(huì)自動(dòng)為您發(fā)放一個(gè)２０元的無門檻優(yōu)惠券，作為賠償。

感謝您對(duì)京東的支持，提前祝福各位新年快樂。

關(guān)于此次事故，網(wǎng)上流傳的夸張信息不少，有說小家電組全部開除的，有說相關(guān)人員全部追責(zé)的，有說法務(wù)介入的，這些信息其實(shí)真假難辨，理論上就算處理也沒這么快。

但可以肯定的是，無門檻券被大量使用是確有其事的，京東攔截發(fā)貨也是存在的。

黑貓投訴上已經(jīng)出現(xiàn)了大量關(guān)于京東不發(fā)貨的投訴。

很多人關(guān)注這件事情的焦點(diǎn)在于京東到底需不需要發(fā)貨，需不需要承擔(dān)責(zé)任，不發(fā)貨的法律風(fēng)險(xiǎn)，以及是否應(yīng)該譴責(zé)羊毛黨們的無理取鬧，乃至其中正常使用了優(yōu)惠券的人是否有損失。

但在我眼中這些都不重要，反而這次事件中暴露的風(fēng)險(xiǎn)管理問題才是真正的重點(diǎn)。

羊毛黨可惡不假，但是風(fēng)控在干什么。

現(xiàn)在這個(gè)年代，風(fēng)險(xiǎn)管理做不好的話，業(yè)務(wù)做得越大越危險(xiǎn)，因?yàn)橐稽c(diǎn)小小的錯(cuò)誤就會(huì)造成巨大的損失。

尤其是臨到春節(jié)促銷，這種失誤挺嚇人的。

讓我來拆分下這次事件中暴露的問題以及應(yīng)該有的解決方案。

坐穩(wěn)了，這些東西在外面是看不到的，有錢也買不到。

風(fēng)控的實(shí)戰(zhàn)經(jīng)驗(yàn)很少對(duì)外暴露，能從里面領(lǐng)悟多少看你們的了。

風(fēng)控是盾，亦可是矛。

我將本次事件按照流程做了排序，依次來描述其中的問題，并給出解決建議。

１．事前發(fā)券環(huán)節(jié)。

本次事件的第一個(gè)節(jié)點(diǎn)在于優(yōu)惠券的發(fā)放。

的優(yōu)惠券一般分為兩種券，一種是無門檻的優(yōu)惠券，不管你買了多少錢的商品，都可以使用，最低可以付０元來獲得商品。

另一種是有門檻的優(yōu)惠券，屬于滿Ｘ減Ｙ，例如滿１０００減２００，由于有門檻券不論如何都是可以帶來ＧＭＶ的，所以有門檻券的限制會(huì)松很多，當(dāng)然本次的主角也不是有門檻券。

所以我們主要講無門檻券。

在電商業(yè)務(wù)中，無門檻券約等于現(xiàn)金，需要非常嚴(yán)肅的對(duì)待。

１．１無門檻券的效果完全等同于現(xiàn)金，所以無門檻券不能無限發(fā)。

無門檻券必須限制一個(gè)總額，也就是券的總張數(shù)，超過這個(gè)數(shù)字就顯示已被搶光，這是最底層的規(guī)則，控制總成本。

此次事件中未出現(xiàn)這個(gè)限制，居然有２４Ｗ張面值為２００元的無門檻券被領(lǐng)走了，這個(gè)非常驚人。

１．２無門檻券必須嚴(yán)格限制領(lǐng)取資格。

不是所有人都有資格領(lǐng)券的，為了保證活動(dòng)效果的最大化，無門檻券往往會(huì)專門限定用戶的群體。

隨便舉幾個(gè)例子，實(shí)際業(yè)務(wù)中按照業(yè)務(wù)目的來做具體切割，新老用戶的定義也是業(yè)務(wù)方按照需求定義的。

在拉新場(chǎng)景中，券不該給老用戶，因?yàn)槭怯脕斫o新用戶的。

在運(yùn)營(yíng)場(chǎng)景中，券不該給新用戶，因?yàn)槭怯脕砑せ罾嫌脩糁艺\(chéng)度的。

在大促場(chǎng)景中，券不該給不活躍用戶，因?yàn)槭怯脕砭S持用戶活躍度的。

而此次事件中，未出現(xiàn)此類限制，券人人都能領(lǐng)，這就導(dǎo)致羊毛黨使用機(jī)器就可以在短時(shí)間內(nèi)完成大量下單。

１．３　無門檻券必須有一系列的核身（核實(shí)身份）策略，確保知道錢發(fā)給了誰。

因?yàn)闊o門檻券等于發(fā)現(xiàn)金，所以到底錢給了誰，非常非常重要。

要保證錢必須給到不同的人，不然就是無效補(bǔ)貼。

核身策略中最常見的就是不同賬號(hào)出現(xiàn)了同一收貨手機(jī)號(hào)，同一收貨地址，同一歷史行為，同一ＩＰ，同一設(shè)備ＩＤ，同一支付ＩＤ，ＬＢＳ，等等等等一系列策略，是電商最基礎(chǔ)的風(fēng)控規(guī)則包。

而此次事件中，未發(fā)現(xiàn)此類限制，導(dǎo)致羊毛黨直接用腳本就可以操作，短時(shí)間２４萬訂單，很恐怖。

整個(gè)發(fā)券環(huán)節(jié)，風(fēng)控是存在一定缺失的。

２．發(fā)券環(huán)節(jié)結(jié)束后，是用券環(huán)節(jié)。

領(lǐng)券后想要獲利，則必然要用券，這個(gè)階段，是風(fēng)控介入的重點(diǎn)環(huán)節(jié)。

如果用券風(fēng)險(xiǎn)管理做得好，完全可以彌補(bǔ)發(fā)券環(huán)節(jié)的缺失。

２．１用戶用券時(shí)，核驗(yàn)用戶的異常特征。

每一個(gè)用戶在登錄ＡＰＰ的時(shí)候，都是會(huì)留下大量特征的，這些異常的數(shù)據(jù)特征都需要有專門的風(fēng)險(xiǎn)規(guī)則來核驗(yàn)。

隨便舉一些案例。

近３個(gè)月只登錄了１次，且本次領(lǐng)券用券的用戶。

登錄ＩＰ為ＸＸ風(fēng)險(xiǎn)號(hào)段的用戶。

登錄特定設(shè)備型號(hào)（某安卓ｏｒ蘋果手機(jī)）＋來源（應(yīng)用市場(chǎng)）的用戶。

登錄設(shè)備曾經(jīng)多次以不同身份登錄ＡＰＰ的用戶。

本地ＡＰＰ　Ｌｉｓｔ中包含沙盒類ＡＰＰ的用戶。

Ｒｏｏｔ用戶等等等等等等。

類似的異常特征有很多，每個(gè)成熟的電商都應(yīng)該有類似的規(guī)則集，某些異常的用戶就應(yīng)該在用券的環(huán)節(jié)做ｂｌｅ?。悖瑁澹悖耄苯咏褂萌蛘呓怪Ц?。

本次事件中，該機(jī)制沒有發(fā)揮作用，是沒有這套機(jī)制還是其他異常，不得而知。

２．２用券下單時(shí)，核驗(yàn)用戶的下單信息，并橫向比較。

用戶在下單時(shí)，是需要留下大量信息的，這些信息可以作為風(fēng)險(xiǎn)的判定條件。

舉一些例子。

收貨手機(jī)號(hào)是否出現(xiàn)多筆訂單一致的情況？

收貨手機(jī)號(hào)是否為賬號(hào)常用手機(jī)號(hào)？

是否為本機(jī)手機(jī)號(hào)？

收貨人姓名是否出現(xiàn)多筆訂單一致的情況？

收貨姓名是否為常用姓名？

收貨地址是都出現(xiàn)多筆訂單一致或者相似的情況？

下單區(qū)域是否出現(xiàn)動(dòng)態(tài)疊加？

下單支付賬號(hào)是否出現(xiàn)相同的情況？

下單設(shè)備號(hào)（ＩＭＥＩ），是否出現(xiàn)重復(fù)？

下單用戶的操作路徑，是否是直接登錄－領(lǐng)券－下單？

類似的規(guī)則主要是攔截掉異常的訂單。

此次事件中，未出現(xiàn)此類攔截。

２．３用券時(shí)，核驗(yàn)用戶的共同特征。

共同特征主要是防范大規(guī)模機(jī)器操作的，原理為大量僵尸設(shè)備登錄的時(shí)候會(huì)有非常顯著的共性，一般批量攔截即可。

例如同一批下單區(qū)域的用戶。

相同的ＷＩＦＩ地址。

相同的支付ＩＤ。

相同的操作頻率（登錄＋選中＋付款的速度），相同的操作路徑。

相同的ＬＢＳ位置。

相同的歷史購(gòu)物記錄等等等等。

此次事件中，未出現(xiàn)此類攔截。

３．動(dòng)態(tài)關(guān)系網(wǎng)絡(luò)，抑或是圖數(shù)據(jù)庫(kù)。

所謂動(dòng)態(tài)關(guān)系網(wǎng)絡(luò)，是指在實(shí)時(shí)下單的用戶中，通過關(guān)系網(wǎng)匹配已下單用戶中的關(guān)聯(lián)情況，抓取可疑的團(tuán)伙群體。

例如，同一時(shí)間段內(nèi)。

下單用戶中出現(xiàn)大量互相交叉的收貨地址，Ａ給Ｂ下單，Ｂ給Ａ下單。

下單用戶中出現(xiàn)大量用戶互相在通訊錄中。

下單用戶中發(fā)現(xiàn)大量用戶曾經(jīng)給某些商品進(jìn)行過評(píng)價(jià)。

下單用戶中出現(xiàn)大量用戶曾經(jīng)登陸過相同的設(shè)備，等等等等。

此次事件中，未出現(xiàn)此類攔截。

４．庫(kù)存保護(hù)機(jī)制，訂單三次核驗(yàn)以及發(fā)貨攔截機(jī)制。

即使在領(lǐng)券，用券，下單支付環(huán)節(jié)都沒有完成攔截和過濾，那么在下單后，依然可以進(jìn)行風(fēng)險(xiǎn)管控。

４．１庫(kù)存保護(hù)機(jī)制

這次被羊毛黨主動(dòng)攻擊的訂單集中于幾個(gè)品牌的特定產(chǎn)品，并且短期內(nèi)爆發(fā)了大量的訂單，這個(gè)訂單數(shù)量遠(yuǎn)遠(yuǎn)超過了正常庫(kù)存的數(shù)量，這些商品是京東自營(yíng)，不可能有這么多的庫(kù)存數(shù)量。

一般電商風(fēng)控在防止的時(shí)候，會(huì)在庫(kù)存機(jī)制上做分隔，除非是確認(rèn)的傾銷，不然庫(kù)存都是有一個(gè)上限的，賣完會(huì)下架或者換一個(gè)全新的ＳＫＵ來替換。

被少量商品刷爆，并且?guī)齑娼z毫沒有攔截，是本次事件的一個(gè)特點(diǎn)。

４．２訂單的第三次核驗(yàn)以及攔截

電商的訂單不是用戶付完款就直接發(fā)貨的，一般是用戶下單支付后的一段時(shí)間（Ｎ分鐘到Ｎ小時(shí)）內(nèi)，按批次發(fā)送物流，或者同時(shí)發(fā)送物流，但是按照時(shí)間節(jié)點(diǎn)來處理。

這就代表著，在物流處理的節(jié)點(diǎn)，還可以加一次ｃｈｅｃｋ，甚至可以多加幾個(gè)小時(shí)，等待大批量的訂單進(jìn)入待發(fā)貨狀態(tài)，批量比較訂單。

很多海淘商品和大促商品，都有這套完整的機(jī)制，如果在這個(gè)節(jié)點(diǎn)發(fā)現(xiàn)異常，直接攔截即可。

這個(gè)在電商術(shù)語(yǔ)里面叫做砍單，相信大家不陌生。

這次事件的砍單效率，有點(diǎn)事后強(qiáng)行扭的意思，而且從聲明中可以看到已經(jīng)有大批訂單簽收了，還有一大批堆在物流配送節(jié)點(diǎn)了。

這也是用戶大量投訴的前提，假如直接砍單，那么反響會(huì)小很多。

整體的機(jī)制做的不夠完善。

５．?dāng)?shù)據(jù)監(jiān)控和警報(bào)機(jī)制。

對(duì)于優(yōu)惠券消費(fèi)，尤其是無門檻券，應(yīng)該是有完整的監(jiān)控體系的。

對(duì)于優(yōu)惠券的流向以及流量監(jiān)控，并且設(shè)置報(bào)警閾值，失效機(jī)制，熔斷機(jī)制，這些風(fēng)控和大數(shù)據(jù)都應(yīng)該早就準(zhǔn)備好的。

數(shù)據(jù)監(jiān)控和警報(bào)埋點(diǎn)做好，實(shí)時(shí)監(jiān)控所有訂單，并統(tǒng)計(jì)數(shù)據(jù)，一旦某些指標(biāo)超出常規(guī)，立刻發(fā)出警報(bào)到相關(guān)負(fù)責(zé)人的設(shè)備，并且暫時(shí)ｈｏｌｄ住所有異常訂單發(fā)貨，等待相關(guān)負(fù)責(zé)人做二次確認(rèn)。

本次短時(shí)間爆發(fā)的大量訂單，相關(guān)商品一定是在短時(shí)間沖上了類目的ｔｏｐ５甚至ｔｏｐ３，并且銷售量和實(shí)付金額必然極度異常，有完整的數(shù)據(jù)監(jiān)控和警報(bào)體系的話，應(yīng)該是第一時(shí)間就凍結(jié)所有商品發(fā)貨，然后通知相關(guān)負(fù)責(zé)人。

從本次的事件來看，似乎并沒有完整的這套流程。

６．運(yùn)營(yíng)權(quán)限管控

本次大額無門檻券突然被大量的放了出來并且能夠使用，且在短時(shí)間之內(nèi)沒有被風(fēng)控?cái)r截，按照京東聲明里的說法是，優(yōu)惠券設(shè)置錯(cuò)誤。

把原本有門檻的券設(shè)置為無門檻，或者金額多了個(gè)０，或者使用范圍增加了，在大型電商的運(yùn)營(yíng)后臺(tái)，運(yùn)營(yíng)配置錯(cuò)誤的情況時(shí)有發(fā)生。

可以理解，人出錯(cuò)是很正常的。

但是機(jī)制不應(yīng)該出錯(cuò)。需要控制運(yùn)營(yíng)的權(quán)限，不允許單一運(yùn)營(yíng)配置總額大于Ｘ的券，并且需要設(shè)置二次審核甚至三次審核機(jī)制，更極致一點(diǎn)的還要數(shù)據(jù)分析師給出ＲＯＩ測(cè)算依據(jù)。

權(quán)限管控和流程風(fēng)控也是風(fēng)險(xiǎn)管理的重點(diǎn)，相信規(guī)則的力量。

本次事件中，這個(gè)點(diǎn)或許存在一定的隱患。

當(dāng)然，本文講述的風(fēng)控知識(shí)只是最表面的一些，核心的關(guān)鍵指標(biāo)設(shè)計(jì)，特征工程，變量中心，決策引擎，釣魚機(jī)制，卡單邏輯以及規(guī)則集和關(guān)鍵詞庫(kù)等更有趣的內(nèi)容受制于篇幅和敏感度，也不適合放出來，一般只有線下分享以及同行面對(duì)面的時(shí)候才會(huì)談?wù)摗?/span>

只能說，對(duì)付羊毛黨，一套成熟的風(fēng)控體系還是有點(diǎn)用處的。

但無奈的是，對(duì)于絕大多數(shù)公司而言，風(fēng)控都是很尷尬的存在。

因?yàn)轱L(fēng)控只負(fù)責(zé)減法，而業(yè)務(wù)和運(yùn)營(yíng)負(fù)責(zé)加法，老板想看的是加法的結(jié)果。

這就導(dǎo)致風(fēng)控即使有一肚子本身，可能都要不到研發(fā)資源，有限的資源全都去做業(yè)務(wù)了。

沒有研發(fā)資源的風(fēng)控，有本事也沒本事。

風(fēng)控是內(nèi)功，是要大力投入的內(nèi)功，可惜大部分人都不太重視。

一來嘛，風(fēng)控屬于橋上的欄桿，不出問題根本用不上，這就代表這不如多做業(yè)務(wù)多做ＧＭＶ能才有利于個(gè)人的晉升答辯，風(fēng)控這東西除非放貸款，不然很難量化成果。

尤其是做風(fēng)控系統(tǒng)的，要吃大量的研發(fā)資源，但是效果看起來平平無奇，這個(gè)很考驗(yàn)企業(yè)老板的眼光。

二來嘛，有部分公司的老板很聰明，公司即使有些損失，但只要有ＧＭＶ的增長(zhǎng)，可以在資本市場(chǎng)把錢再拿回來，羊毛出在豬身上。

這時(shí)候，風(fēng)控就很礙眼了，需要丟出來背鍋。

所以在很多老板眼中，不出事兒，養(yǎng)風(fēng)控就像養(yǎng)豬。

出了事兒，養(yǎng)風(fēng)控可能還不如養(yǎng)豬。

這句話其實(shí)是有一定道理的，但這是年代的邏輯。

現(xiàn)在這個(gè)存量的年代，比誰不出錯(cuò)，可能才更有價(jià)值。