【AICon】探索RAG 技术在实际应用中遇到的挑战及应对策略!AICon精华内容已上线73%>>> 了解详情
写点什么

京东被蓐羊毛 7000 万的背后的风控管理

  • 2020-03-16
  • 本文字数:1711 字

    阅读完需:约 6 分钟

京东被蓐羊毛7000万的背后的风控管理

”网上看到一个新闻,昨天爆出的一个京东大新闻:原价 200 左右的电烤箱,因为项目组工作人员失误导致价格设置出现了 BUG,结果只需要 5.99 元就可以买到。”


“这样这次失误持续了 50 分钟左右,京东的许多商品都被抢了光,主要是电烤箱居多,导致店铺被蓐了 20 多万件,损失达 7000 万。由于这次严重失误,整个项目组被解聘,没有年终奖和补贴。还有的人看到价格便宜,也不管是不是别人的失误,直接下单了 100 件,第二天直接到货了。“


在很多技术的群里都有讨论这个问题, 讨论的范围涉及面非常广, 包括用户去蓐羊毛的道德问题,这个损失的真实性问题,京东管理层对于项目组处理的严重性问题等等, 这里不讨论这些问题, 下面只讨论背后的技术和管理问题。


从我的角度, 按道理京东经过这么多年的发展, 风控体系应该很完备了才对, 因为做电商, 如果风控做的不好, 可能就因为这个原因公司就会经营不下去。


言归正传, 回来谈一下这件事情对应的风控管理。IT 管理的安全涉及的面比较广, 包括系统安全、数据安全、网络安全和业务安全,本次主要和业务安全管理有关。


首先谈一下安全管理的理念, 安全管理就是在管理风险, 背后是对于利益的追逐, 黑产是一个产业链, 恶意用户通过盗号、欺诈, 刷单, 蓐羊毛等行为谋求巨额不当利益, 所以在系统设计阶段, 在每一个环节都要有风险意识, 尤其是涉及到资源的地方, 都要识别风险, 制定对应的风险处置设计。design for risk, 为风险设计, 默认有风险, 而不是默认没有问题, 这是一个很重要的一个安全管理理念。


在这个安全理念下面, 涉及到资源的地方, 在研发过程都要设计检查审计的点, 这些都是风险识别、控制点, 在本次案例中, 包含:


  • 销售价格的确定环节, 不管是直接确定价格, 还是设置优惠券适用范围等, 最终会针对有些商品确定最终消费者的销售价格, 在这个环节, 在商城生效前, 要经过一个价格管控审核环节, 这里可以设置各种检查控制, 如果不能通过, 则不能到商城生效, 从源头在事前控制住风险。

  • 在销售环节, 针对每个商品, 都会有订单成交, 如果订单成交有异常情形, 比如环比订单数突增并且总价大幅下降,在消费低峰期间突然订单数增加, 要触发监控报警; 这一环节要在下单后审核环节执行, 在这一环节系统自动冻结订单, 同时触发待办到对应人员手机中,审核确定是否放行, 可以一键放行, 这是风控的事中及时发现, 及时干预, 这里的核心能力是实时报警, 实时控制能力。在这一部分, 给系统的时间就是一分钟, 所以审核规则不能太多太复杂。

  • 在下一环节, 在订单履约前, 要促发第二道风险识别检查点, 这一环节可以给 10 分钟时间, 结合大量数据、更多风控检查规则进行检查, 检查是否有风险, 如果没有风险, 进入订单履约环节;如果有风险, 同第二步。

  • 在订单履约环节, 要提供随时可以截单, 一键截单能力, 虽然这是最差的处理方式, 但总比造成巨大损失好。可以针对一个时间短的某个商品进行一键截单。这里更多的是通过舆情监控, 或者内部人员发现问题时的最后处置手段。


这是对抗羊毛党的业务层级的技术, 在底层技术, 需要的基础能力还要有:设备指纹, 人机识别,验证码, 防撞库等基础能力, 需要支持的大数据,机器学习也是必备技能。


羊毛党会提前布局, 特洛伊木马早已在城中, 当价格出现错误, 木马会立刻现身, 巨大损失不可避免。所以业务安全的对抗中, 提前发现那些木马账户也是非常重要, 发现了不见得清理, 但在涉及资源利益的时候, 这些木马账户是被限制的。


最后说一句, 安全工作永无止境, 到底投多少其实是一个财务和对抗问题:


第一, 你要比你的竞争对手安全做的好, 羊毛党就不会盯着你, 这是对抗意识。


第二, 要了解羊毛党的投入模型, 你的工作要让羊毛党投入大于收益, 他们就会知难而退,转向第一点的你的竞争对手。


数字化转型, 会提升企业的核心竞争力, 要关注用户体验, 也要防范盯着你的钱袋子的黑色产业链的用户, 拒羊毛党于门外, 将利益让与真正的用户。


作为一个 IT 人, 我们的存在应该让这个世界变得更好, 让有信誉的人畅通无阻,无信誉的人寸步难行。


本文转载自成哥的世界公众号。


原文链接:https://mp.weixin.qq.com/s/QXhOrRbZgd96T0E_utBE8g


2020-03-16 20:351363

评论

发布
暂无评论
发现更多内容

一文弄懂竞品分析 - 竞品分析是什么| 从哪些方面分析 | 竞品分析报告怎么写?

彭宏豪95

效率工具 产品经理 在线白板 竞品分析 SWOT

几种常见的排序算法总结

不在线第一只蜗牛

算法 排序算法 教程分享

CART算法解密:从原理到Python实现

快乐非自愿限量之名

Python 算法 PyTorch

uniapp打包的ipa上架到appstore的傻瓜式教程

雪奈椰子

拒绝连锡!3种偷锡焊盘轻松拿捏

华秋电子

PCBA

鸿蒙学堂·创新实训营再度启航深圳,中国移动、国家电网等40余家企业参与

最新动态

如何调用电商API接口获取相关商品的推荐列表?

技术冰糖葫芦

API API 文档

Presto+Alluxio数据平台实战

数新网络官方账号

大数据

线上ES集群参数配置引起的业务异常案例分析

EquatorCoco

搜索引擎 数据 集群 异常测试

【网易云商】构建高效 SaaS 系统的技术要点与最佳实践

网易云信

SaaS 平台

数字化供应链助力电子产业高质量发展,华秋2023电子设计与制造技术研讨会成功举办!

华秋电子

PCB设计

uni-app 打包ios上架app store流程

springboot集成工作流实例分享(源码)

金陵老街

CAKE OF FORTUNE(蛋糕矿工)BSC链系统开发

l8l259l3365

保姆级连接FusionInsight MRS kerberos Hive

数新网络官方账号

Java hive 华为云 Dbeaver

IDC最新报告,增速减缓+AI增势,阿里云视频云中国市场第一

阿里云视频云

云计算 视频云

基于低代码平台搭建应用程序

树上有只程序猿

软件开发 低代码 JNPF

uniapp打包的ipa上架到appstore的傻瓜式教程

雪奈椰子

电竞游戏主播直播系统平台,在市场该如何变现?

软件开发-梦幻运营部

云服务器入门指南:你需要知道的基础知识与选择策略

一只扑棱蛾子

云服务器

特斯拉开源 Roadster 文件随便用;微软 Copilot AI 技术开放或不对大陆开放丨 RTE 开发者日报 Vol.92

声网

C/C++ 开发SCM服务管理组件

不在线第一只蜗牛

c 开发语言 c++、

北京同仁堂签署鸿蒙生态合作协议,加速推进鸿蒙原生应用开发

最新动态

如何使用电商平台API接口?

技术冰糖葫芦

API API Gateway API 文档

低代码平台提升软件开发效率

互联网工科生

软件开发 低代码 JNPF

体育数据服务商提供API接口,有哪些赛事数据

软件开发-梦幻运营部

E往无前 | 海量数据ES 扩展难?腾讯云大数据ES 扩展百万级分片也“So Easy~”

腾讯云大数据

ES

Timemator for Mac(自动化时间跟踪软件) 3.0.4汉化激活版

mac

苹果mac Windows软件 Timemator 时间跟踪软件

SRM采购招投标一体化系统(源码)

金陵老街

招投标 SRM系统 采购系统 供应商管理系统

大型企业资金管理常见6个难题,用友Fast by BIP“快速”破解

用友BIP

资金管理

After Effects 2024 for Mac(AE2024视频特效)v24.0.3中文版

mac

苹果mac Windows软件 视频处理软件 After Effects 2024 AE2024

京东被蓐羊毛7000万的背后的风控管理_语言 & 开发_成哥的世界_InfoQ精选文章