汽車APP治好的車企內(nèi)耗，被黑產(chǎn)一鍋端了

極驗

+ 關注

2024-05-22 11:37

1049次閱讀

小米汽車SU7一個月前完成了首批交付，根據(jù)小米汽車官方微博消息顯示小米汽車4月份已完成交付7058臺，截止4月30日24時，小米SU7鎖單量達88063臺。作為2024年度最火的汽車品牌，一旦擁有小米SU7，你擁有的不僅是一輛車，還將收獲超高的回頭率，主打一個情緒價值拉滿。

伴隨SU7的走紅與熱銷，小米汽車的App也涌入了大量用戶，下載量驟增，還于3月31日登頂大陸地區(qū)App Store免費榜。不僅反映了廣大消費者對小米汽車的熱切關注，也凸顯了汽車App在汽車行業(yè)中的日益重要的地位。

隨著時代的變遷，傳統(tǒng)的營銷服務模式正逐漸向移動互聯(lián)網(wǎng)轉變。在這個過程中，汽車移動端App展現(xiàn)出了巨大的發(fā)展?jié)摿Ατ诒姸嗥嚻放贫裕绕涫窍裥∶走@樣的新能源智能汽車，汽車App已經(jīng)成為用戶聚集、交流，并與品牌方近距離互動的主要平臺，也是連接用戶和車企之間的重要紐帶。汽車APP為用戶提供了一站式解決方案，無論是售前還是售后都扮演著關鍵角色。特別是在售后階段，汽車APP的積分積累和卡券兌換功能既促進了用戶的留存和粘性，又提升了用戶體驗，推動了汽車周邊等物品交易的轉化。

就這樣，汽車APP治好了車企內(nèi)耗，與其自己費心琢磨，不如直接通過APP連接用戶，了解用戶的反饋和需求。

國產(chǎn)新能源汽車正在崛起，然而，從汽車APP整個運營周期來看，黑產(chǎn)人員“見利忘義”的秉行始終不變。汽車APP的存在對眾多車企而言是機遇也是挑戰(zhàn)，汽車APP需要承受來自黑產(chǎn)的業(yè)務安全壓力，它可能會引發(fā)重大的安全隱患，稍有不慎還會讓企業(yè)產(chǎn)生經(jīng)濟損失。

在注冊/登錄環(huán)節(jié)，可能會遇到虛假注冊、惡意批量注冊、推廣紅包濫用（裂變/助力）等；在積分獲取環(huán)節(jié)，通過虛假的分享、發(fā)帖、評論等完成任務和簽到，獲取積分，進一步利用積分兌換實體物品......這些隱患所產(chǎn)生的影響往往跟汽車APP創(chuàng)建時的初衷背道而馳，激勵方式過于簡單的汽車App很容易成為黑產(chǎn)攻擊的對象，從而導致用戶體驗變差，車企資源浪費。

在某平臺上，我們發(fā)現(xiàn)一種針對新能源智能汽車品牌的自動化腳本服務正在出售，允許用戶以極低的成本進行自動簽到、自動轉發(fā)文章和抽取積分等操作。從10元/年的收費標準中可以得出，這種自動化獲取積分的方式對于黑產(chǎn)從業(yè)者而言，作案成本非常低廉。值得注意的是，哪怕沒有購買這種汽車，只要擁有APP賬號想通過累計積分兌換商品，黑產(chǎn)人員就都能實現(xiàn)。

在針對汽車APP運營周期實施非法行徑時，黑產(chǎn)人員在產(chǎn)業(yè)鏈不同階段的分工不同。在產(chǎn)業(yè)鏈上游的黑產(chǎn)人員提供身份資源和設備資源；中游的黑產(chǎn)人員進行自動化實施。雖然都是自動化，但部分黑產(chǎn)人員是基于上游提供的現(xiàn)成的模擬器、多開工具等自動化設備進行操作，部分黑產(chǎn)人員在自動化設備的基礎上，需要對企業(yè)現(xiàn)存的業(yè)務端防御進行突破；下游人員一般負責向積分使用者兜售變現(xiàn)。（如上圖所示）

目前，黑產(chǎn)的作弊手段呈現(xiàn)隱蔽化、自動化和多樣化特征，他們模擬正常用戶的身份、行為及設備，通過豐富的云手機、模擬器和多開工具等手段試圖繞過業(yè)務風控監(jiān)查。

作為全球交互安全創(chuàng)領者，極驗為汽車APP運營全周期提供一一對應的產(chǎn)品服務。

在注冊登錄階段，極驗身份驗直連三大運營商網(wǎng)關取號能力，實現(xiàn)身份與手機號唯一對應。基于設備指紋功能的極驗設備驗在此階段可以清晰了解登錄手機號的風險情況，并將風險標簽返回至車企業(yè)務端處。

在業(yè)務問題發(fā)生最頻繁的積分獲取處，極驗設備驗和極驗行為驗能針對黑產(chǎn)計算機自動化給出應對方案。一方面，極驗設備驗的設備風險識別能力，收集了300多項設備弱特征因子數(shù)據(jù)，經(jīng)過設備關系圖譜、設備三維復核模型能識別虛擬設備、自動化設備以及定制設備，并實時輸出設備風險標簽和風險狀態(tài)。另一方面，行為驗一來可以防止自動化行為模擬，二來可以利用協(xié)議破解對抗、圖片對抗和環(huán)境特征檢測三駕馬車應對黑產(chǎn)破解。

目前，極驗已為多家車企提供強大的安全保障。除汽車行業(yè)外，在電商購物、游戲娛樂、交通出行和生活服務等重點業(yè)務領域，極驗頭部企業(yè)市場占有率已高達56.2%，成為全球范圍內(nèi)43萬家網(wǎng)站或APP的首選業(yè)務安全服務提供商，日均提供超過29億次安全防護。如果您也需要汽車APP解決方案，可撥打027-87855826與我們聯(lián)系。

[免責聲明]

原文標題：汽車APP治好的車企內(nèi)耗，被黑產(chǎn)一鍋端了

本文由作者原創(chuàng)發(fā)布于36氪企服點評；未經(jīng)許可，禁止轉載。