线上营销成为银行数字化转型的重要突破口。相对于线下，银行线上营销活动借助相关系统，开展的形式更积极多样，基于生态运营、权益助力、精准营销等方式，更容易实现获客、活客的效果。除了签到、返券、抽奖、积分兑换等丰富多彩的营销活动外，银行还借助直播、短视频等方式等新型方式吸引用户。同时，银行也在不断拓展营销场景，例如营销合伙人、裂变式营销、分享助力营销等，不断扩充营销圈层。

2019年4月，中国裁判文书网公布的两份判决书揭开了一起有组织地“薅羊毛”案件。某银行App推出一个面向用户的增值回馈活动。一欺诈团伙盗用该银行个人隐私信息，注册数万个虚假账号，非法获取价值12.1万元的视频会员月卡和价值1.5万元的无线鼠标等活动礼品。

顶象最新发布《验证码“适老化”白皮书》显示，通过各种优惠促销活动吸引注册用户是平台和企业主要的拓客手段。如果不能够有效安全手段防范那些职业的“羊毛党”，原本属于新用户的合法权益很容易被“薅羊毛。不仅破坏了正常的营销规则，白白消耗大量活动资金，更无法保障新注册用户的精准性，导致营销活动效果功亏一篑。

“薅羊毛”背后的欺诈团伙

“薅羊毛”频繁刷取奖励，导致真实用户无法获取奖励，不仅扰乱活动秩序，更导致主办方大量活动资金损失。薅羊毛、信息泄露等业务欺诈背后有一群分工明确的网络黑灰产团伙。

顶象公司组编、机械工业出版社出版的《攻守道-企业数字业务安全风险与防范》一书中，对黑灰产有明确的定义：所谓黑灰产是指利用计算机、网络等手段，基于各类漏洞，通过恶意程序、木马病毒、网络、电信等形式，以非法盈利为目的规模化、组织化、分工明确的群体组织。

参与“薅羊毛”的人员称之为“羊毛党”，根据操作与分工不同，分为多个层级。初级“羊毛党”称之为“刷手”，以在校学生、居家无职业人员为主；稍高一级的“羊毛党”，负责给“刷手”下达具体任务、发放酬劳、接受上级平台任务，被称为“包工头”；再高一级的“羊毛党”称之为“小作坊”，一般是在多平台拥有多个账号；更高级“羊毛党”称之为“专业刷手”，多是几个人的小团伙或工作室形式存在；再向上一级就是“团长”，多是公司化运作。

《验证码“适老化”白皮书》显示，黑灰产熟悉业务流程以及防护逻辑，能够发现业务存在的各类漏洞，并熟练应用大数据、云计算、人工智能、移动互联网等技术，开发出了技术工具。

验证码能有效防范三类欺诈风险

验证码能够有效防范“薅羊毛”风险，同时防范信息窃取、刷票刷流量等风险。

防范“薅羊毛”。通过各种优惠促销活动吸引注册用户是平台和企业主要的拓客手段。如果不能够有效安全手段防范那些职业的“羊毛党”，原本属于新用户的合法权益很容易被“薅羊毛”。“羊毛党”不仅破坏了正常的营销规则，白白消耗大量活动资金，更无法保障新注册用户的精准性，导致营销活动效果功亏一篑。验证码能够实时判断注册登录用户是否异常，及时发现并拦截程序化的批量注册、恶意登录等欺诈风险，将“羊毛党”挡在外面，让营销更加精准有效。

防止信息早窃取。金融信息数据是银行重要资产，不法团伙利用网络爬虫盗取信息数据，不仅造成用户隐私信息泄露，更会用户和银行带来资金损失。验证码能够阻挡恶意爬虫盗用、盗取数据行为，防止个人信息、金融数据泄露，有效避免因恶意登录导致的密码泄露、账户暴力破解等风险事件的发生。

防止刷票刷粉刷榜。网络投票是建立在网络投票系统上的，结果完全由程序输出，无需人工参与。刷榜就是利用的技术或其他手段批量伪造下载数量、好评数量、点赞数量等，提升目标在排行榜中的位置，吸引关注和使用。“刷”出来的数字是一种泡沫，不仅给用户带来经济损失，更破坏了公平的秩序，影响了生态发展，给行业带来恶劣的示范作用。验证码能够帮助平台实时发现并拦截刷票刷粉刷量，提升投票平台的安全，保障业务的公平性。

顶象无感验证助力数字金融安全

顶象无感验证集设备指纹、行为校验、操作校验、地理位置校验等多项功能与一身，基于设备、时间、访问频率、操作轨迹等信息，智能分析与预先判定操作者是合法用户还是仿冒者，进而判断是否需要弹出验证码：对于合法用户，免验证即通过；对于异常用户，根据潜在风险等级进行二次验证或直接拦截。既保障安全，又提升操作体验。

顶象无感验证不仅对视觉验证码进行了大幅视觉优化，并提供语音验证码供选择，还支持键盘快捷键实现语音验证码的重新播放、切换等操作。同时，无感验证还提供视觉验证与短信验证的组合呈现，让操作者选择适合的验证方式。

某银行通过Wap站开展线上营销活动，结果收集到大量虚假注册信息。部署顶象无感验证后，活动网站的新增注册用户中，虚假注册量降低91%，营销效果更加精准。

顶象是国内领先的业务安全公司，旨在帮助企业构建自主可控的业务安全体系，实现业务的可持续增长。截止目前，已为中国银联、中国银行、交通银行、中信银行、平安银行、江苏银行、宁波银行、南京银行等数十家金融机构提供专业服务。

责任编辑：kj005