歡迎關(guān)注“創(chuàng)事記”微信訂閱號(hào)：sinachuangshiji
文/半佛仙人
來(lái)源：半佛仙人（ID:banfoSB）
1
老讀者都知道我是做風(fēng)險(xiǎn)控制的。
對(duì)外，需要去對(duì)抗羊毛黨，欺詐分子，以及技術(shù)攻擊。
對(duì)內(nèi)，需要去發(fā)掘業(yè)務(wù)設(shè)計(jì)漏洞，挑戰(zhàn)業(yè)務(wù)方的設(shè)計(jì)，抓內(nèi)部腐敗。
這其實(shí)是一個(gè)非常吃力不討好的工作，里外不是人。
對(duì)外，老板會(huì)覺(jué)得不出問(wèn)題的時(shí)候，養(yǎng)你就像養(yǎng)豬；
出問(wèn)題的時(shí)候，養(yǎng)你還不如養(yǎng)豬。
這就像是做的最好的風(fēng)控，是沒(méi)有存在感的。
對(duì)內(nèi)，那更慘。
業(yè)務(wù)方往往認(rèn)為你是來(lái)找茬的，不配合你，然后還要甩鍋，KPI只要不達(dá)標(biāo)就是風(fēng)控卡的太嚴(yán)，不給羊毛黨留機(jī)會(huì)。
技術(shù)方往往認(rèn)為你的需求優(yōu)先級(jí)不高，但是占用研發(fā)資源很多。
而且給風(fēng)控做東西不容易出PPT成果，于是需求Delay。
就連老板，也往往很討厭較真的風(fēng)控，因?yàn)楹芏嗫繌耐顿Y人那里騙錢(qián)過(guò)日子的公司，數(shù)據(jù)體系是一塌糊涂的，業(yè)務(wù)指標(biāo)基本靠編，幸虧投資人也不怎么懂業(yè)務(wù)，只懂看三張表，不會(huì)看表內(nèi)容設(shè)計(jì)與業(yè)務(wù)吻合度。
本來(lái)就是一個(gè)基于我看你順眼的商業(yè)互騙行為，一個(gè)較真的風(fēng)控，往往會(huì)讓大家都尷尬。
所以長(zhǎng)期以來(lái)，我一直認(rèn)為風(fēng)控拿的不是工資，而是精神損失費(fèi)。
如果說(shuō)做風(fēng)控什么最好玩兒。
我的答案是，抓內(nèi)鬼，最好玩。
2
什么是內(nèi)鬼？說(shuō)白了就是拿公司的錢(qián)來(lái)給自己撈好處的人。
為什么抓內(nèi)鬼好玩兒？
因?yàn)樽?nèi)鬼是為數(shù)不多的可以揚(yáng)眉吐氣的日子，平時(shí)都是給研發(fā)和業(yè)務(wù)當(dāng)狗。
對(duì)上，老板肯定是不允許除他和他親戚以外的人來(lái)坑走公司的錢(qián)而且沒(méi)有分給他，所以抓內(nèi)鬼這件事情和老板的利益一致，并且挽回的損失都是老板的錢(qián)。
當(dāng)然老板就是要搞數(shù)據(jù)騙投資人的除外，不過(guò)搞數(shù)據(jù)的時(shí)候，也得注意別讓買(mǎi)數(shù)據(jù)的坑了。
對(duì)下，抓內(nèi)鬼為數(shù)不多可以站在道德制高點(diǎn)和法律制高點(diǎn)來(lái)干的工作，畢竟盜竊公司財(cái)產(chǎn)于情于理都是無(wú)解的問(wèn)題。
所以今天，我打算簡(jiǎn)單講一講，一個(gè)風(fēng)控抓內(nèi)鬼的簡(jiǎn)單思路。
這些思路其實(shí)是適合很多行業(yè)的，希望各位老板看了之后可以好好的研究一下自己的錢(qián)到底哪去了。
希望各位內(nèi)鬼看了之后好好提升一下自己的操作水平，不要總犯常識(shí)性錯(cuò)誤。
很多內(nèi)鬼的操作真的是在侮辱人智商，比起和羊毛黨相愛(ài)相殺，抓內(nèi)鬼有時(shí)候都沒(méi)有成就感。
希望各位投資人在投資盡調(diào)的時(shí)候，也多注意一些有技術(shù)含量的點(diǎn)，很多業(yè)務(wù)數(shù)據(jù)細(xì)節(jié)可能沒(méi)法讓你找到好公司，但是能找到雷。
內(nèi)鬼，也是一門(mén)技術(shù)活。
3
先來(lái)談一個(gè)最常見(jiàn)的領(lǐng)域，活動(dòng)運(yùn)營(yíng)，也就是發(fā)券or補(bǔ)貼。
一家公司發(fā)出大量的優(yōu)惠券，往往是期望于通過(guò)給用戶讓利的方式，來(lái)讓用戶在貪便宜驅(qū)動(dòng)的心態(tài)下來(lái)進(jìn)行交易，最終驅(qū)動(dòng)GMV。
但是問(wèn)題來(lái)了，發(fā)的券太少，其實(shí)用戶是不積極的，這年頭很少有人會(huì)為了一點(diǎn)點(diǎn)錢(qián)下大力氣。
而發(fā)券太多，則用戶過(guò)于積極，甚至積極到占了便宜就走，除非是再有相同級(jí)別的便宜，不然根本不出手。
發(fā)券可以說(shuō)是業(yè)內(nèi)的內(nèi)鬼出現(xiàn)最嚴(yán)重的領(lǐng)域，因?yàn)檫@個(gè)領(lǐng)域出現(xiàn)的損失，可以很輕易的歸結(jié)到羊毛黨身上，當(dāng)然很多羊毛黨和內(nèi)鬼本來(lái)就是一伙的，投資人的錢(qián)，五五分賬。
甚至我曾經(jīng)出現(xiàn)過(guò)抓出來(lái)的內(nèi)鬼一查，根本就是羊毛黨頭子來(lái)刺探情報(bào)應(yīng)聘的。
這種專業(yè)精神令我動(dòng)容，要是每個(gè)人都像羊毛黨一樣努力，這個(gè)世界一定會(huì)變得更加積極。
怎么去抓發(fā)券or補(bǔ)貼的內(nèi)鬼行為，核心思路是，抓鏈路和關(guān)聯(lián)度。
簡(jiǎn)而言之，關(guān)注這幾個(gè)核心問(wèn)題。
1發(fā)出去的補(bǔ)貼，到底被誰(shuí)拿走了？
這里的誰(shuí)，不是指一個(gè)人，而是指一組數(shù)據(jù)。
這組數(shù)據(jù)可以是一個(gè)收貨地址。
可以是一個(gè)收款支付寶賬號(hào)。
可以是一臺(tái)手機(jī)設(shè)備。
可以是一個(gè)WIFI地址。
一個(gè)人，可以被拆出幾十甚至數(shù)百種不同的數(shù)據(jù)維度，如果這些數(shù)據(jù)不具備唯一性，你就要意識(shí)到，這里面大有問(wèn)題。
例如注冊(cè)用戶送話費(fèi)，但是很多話費(fèi)指向同一個(gè)手機(jī)號(hào)。
例如送實(shí)物，但是大量實(shí)物指向同一個(gè)區(qū)域的收貨地址。
例如現(xiàn)金補(bǔ)貼，但是出現(xiàn)了大量相同收款賬號(hào)。
例如天南地北的人出現(xiàn)了同一個(gè)ip號(hào)段，同一個(gè)網(wǎng)絡(luò)地址，這屬于貓池的基礎(chǔ)特征。
你要清楚的知道，在拿補(bǔ)貼的人中，到底有多少是同一個(gè)人，發(fā)現(xiàn)無(wú)效補(bǔ)貼，是抓內(nèi)鬼的第一步。
2這些拿補(bǔ)貼的人，到底有什么關(guān)系？
承接1，當(dāng)你發(fā)現(xiàn)無(wú)效補(bǔ)貼，也就是大量相同數(shù)據(jù)的時(shí)候，一定要把相同數(shù)據(jù)指向的群體全都抓出來(lái)，然后做數(shù)據(jù)關(guān)聯(lián)。
假如出現(xiàn)了一堆人用了同一個(gè)設(shè)備號(hào)，那么這個(gè)設(shè)備號(hào)的所有群體都要抓出來(lái)，然后，看與這批人的其他資料相同的人（例如支付賬號(hào)，例如收貨地址），也抓出來(lái)。
最終，形成了一個(gè)池子，這些數(shù)據(jù)會(huì)形成一張網(wǎng)絡(luò)。
然后，在這個(gè)網(wǎng)絡(luò)中，找到核心的數(shù)據(jù)交叉點(diǎn)。
然后，抓著這些點(diǎn)，開(kāi)始研究鏈路。
3.這些被拿走的補(bǔ)貼，是經(jīng)過(guò)了哪些鏈路？
承接3，一個(gè)用戶補(bǔ)貼活動(dòng)，從活動(dòng)ROI計(jì)算，到卡券配置，到卡券分發(fā)，到卡券兌換，到財(cái)務(wù)實(shí)現(xiàn)（用戶提現(xiàn)，財(cái)務(wù)記賬），這一系列流程中，一定是會(huì)分歸到不同的業(yè)務(wù)線的，你需要的是，理清楚這套鏈路，然后找到出問(wèn)題的環(huán)節(jié)。
是在注冊(cè)階段就來(lái)了大量的黑號(hào)注冊(cè)？
是在下單環(huán)節(jié)有人下了大量的相同產(chǎn)品？
是在支付環(huán)節(jié)就有了大量相同的支付ID？
是在發(fā)券環(huán)節(jié)出現(xiàn)了大量相同信息人領(lǐng)券？
是在物流環(huán)節(jié)出現(xiàn)了大量的地址改派？（很多羊毛黨聰明到只留模糊地址，然后電話改派）
這套鏈路回溯，是做風(fēng)控策略的核心環(huán)節(jié)，一般策略都是在回溯中提煉的。
4.補(bǔ)貼出自誰(shuí)手？是否有人經(jīng)常出現(xiàn)被薅？
抓內(nèi)鬼開(kāi)始了，從內(nèi)部尋找關(guān)聯(lián)，當(dāng)然最好的結(jié)果是毫無(wú)關(guān)聯(lián)，這說(shuō)明不是內(nèi)鬼，就是公司的水平不行。
一般抓業(yè)務(wù)內(nèi)鬼的時(shí)候，典型的操作方法是把環(huán)節(jié)123的數(shù)據(jù)來(lái)撞內(nèi)部人員信息。
例如大量的異常用戶能夠和內(nèi)部某個(gè)同事之間產(chǎn)生關(guān)聯(lián)，我就經(jīng)常抓出來(lái)很多活動(dòng)運(yùn)營(yíng)給一些群體定向派券，當(dāng)然，這個(gè)要求每類券要有唯一的券ID。
例如異常地址中出現(xiàn)了同事的地址，常見(jiàn)于為自己的親屬牟利，我曾經(jīng)抓出過(guò)活動(dòng)運(yùn)營(yíng)給自己家人發(fā)大獎(jiǎng)。
例如某些運(yùn)營(yíng)配置的活動(dòng)和券，ROI和羊毛率總是和別人不一樣，那就要重點(diǎn)監(jiān)測(cè)了。
例如某些利益變現(xiàn)的時(shí)候，賬戶信息出現(xiàn)了內(nèi)部信息。
至于如何合法獲取這些數(shù)據(jù)，那就是憑本事了，我不教人使壞。
不過(guò)目前業(yè)內(nèi)大多數(shù)公司的水平，只要學(xué)會(huì)用異常數(shù)據(jù)關(guān)聯(lián)內(nèi)部，差不多就能把內(nèi)鬼抓出好幾個(gè)了，然后通過(guò)面談話術(shù)，可以抓住一條鏈子上的內(nèi)鬼。
至于話術(shù)怎么誘導(dǎo)，那就不適合在文章里寫(xiě)了。
我還要維持純潔善良的形象。
4
再談一個(gè)比較容易被忽略的領(lǐng)域，數(shù)據(jù)采購(gòu)。
數(shù)據(jù)采購(gòu)一直是一個(gè)內(nèi)鬼嚴(yán)重但是并未被真正重視的領(lǐng)域。
數(shù)據(jù)采購(gòu)里面懂行或者不懂行，完全可以造成成本的天壤之別。
1.拉新
數(shù)據(jù)采購(gòu)里面最初級(jí)的就是拉新，買(mǎi)流量，很多互聯(lián)網(wǎng)公司都會(huì)買(mǎi)流量。
這個(gè)就要開(kāi)始檢測(cè)流量質(zhì)量了。
買(mǎi)回來(lái)的流量，到底是活得，還是死的。
如果是死的，那要么渠道不行，要么買(mǎi)量的人不行。
如果是活得，那么要監(jiān)控這些人是怎么活的，是不是只進(jìn)行了大量相同的操作，就不動(dòng)彈了。
如果是這樣，那要么渠道不行，要么買(mǎi)量的人不行。
如果是活得，還活得很好，那么要監(jiān)測(cè)，這些人最終給公司帶來(lái)了多少的ROI。
拉新屬于比較常見(jiàn)的出問(wèn)題的地方。
拉新數(shù)據(jù)抓內(nèi)鬼其實(shí)比較簡(jiǎn)單，就是監(jiān)控為什么有的人總是買(mǎi)來(lái)垃圾流量，為什么合作的流量渠道質(zhì)量總是忽高忽低，為什么總是不小量監(jiān)測(cè)就大量支出。
總會(huì)有一些人露馬腳。
2.核身數(shù)據(jù)
核身就是核實(shí)身份的意思，一般代指核驗(yàn)信息真?zhèn)巍?/p>
核身類數(shù)據(jù)我隨便舉幾個(gè)例子，身份信息核驗(yàn)，人臉識(shí)別，銀行卡三要素四要素驗(yàn)證，駕駛證行駛證核驗(yàn)。
這些數(shù)據(jù)屬于很多互聯(lián)網(wǎng)公司業(yè)務(wù)中的必備流程，一般業(yè)務(wù)流跑到某個(gè)節(jié)點(diǎn)的時(shí)候，必然跳出某些信息核驗(yàn)。
這里面，就有操作的空間。
第一是價(jià)格，由于核身類數(shù)據(jù)本身市場(chǎng)上能提供的供應(yīng)商比較多，所以這個(gè)行業(yè)默認(rèn)的規(guī)則就是為甲方的采購(gòu)負(fù)責(zé)人提供一點(diǎn)回扣，例如合同上查一次3毛錢(qián)，但是實(shí)際上其中有5分錢(qián)以其他的方式給到相關(guān)負(fù)責(zé)人。
抓這些人很簡(jiǎn)單，那就是派另一個(gè)不對(duì)付的人去市場(chǎng)詢價(jià)，然后替換供應(yīng)商，然后從老供應(yīng)商嘴里套詞，因?yàn)槔媸軗p，只要話術(shù)騷，很容易出現(xiàn)他們互相指責(zé)，然后就能抓出很有趣的東西。
價(jià)格造假都是比較低端的操作。
第二是要盤(pán)查業(yè)務(wù)必要性。
很多數(shù)據(jù)雖然價(jià)格沒(méi)問(wèn)題，但是其實(shí)在業(yè)務(wù)上是在空跑的，也就是本身這個(gè)支出就不該有。
例如人臉核驗(yàn)數(shù)據(jù)，分為2種計(jì)價(jià)模式，1種是與高清網(wǎng)紋照做對(duì)比，1種是與緩存的人像做無(wú)源1比1.
第一種超貴，第二種超便宜。
簡(jiǎn)單解釋下，第一種是拿用戶的新照片A，和權(quán)威照片做對(duì)比，一般是用在用戶第一次核身。
第二種是拿用戶的新照片B，和第一次緩存下來(lái)的通過(guò)核驗(yàn)的用戶照片A來(lái)做對(duì)比，一般用在重復(fù)核身。
對(duì)于大多數(shù)業(yè)務(wù)而言，一般的策略都是新用戶用1，從第二次開(kāi)始持續(xù)用2就可以了。
但是很多中小公司的采購(gòu)負(fù)責(zé)人，欺負(fù)老板不懂，每次都用1，1的價(jià)格貴呀，自然利潤(rùn)空間也有。
數(shù)據(jù)是正常數(shù)據(jù)，價(jià)格是正常價(jià)格，但就是能吃。
第三是要盤(pán)查緩存使用情況。
要知道很多數(shù)據(jù)是沒(méi)有實(shí)時(shí)性要求的，也就是不太會(huì)頻繁變動(dòng)。
隨便舉2個(gè)例子。
例如學(xué)歷信息，其實(shí)理論上是至少每120天才變動(dòng)一次的。
例如芝麻分，30天一變。
例如一些信用類產(chǎn)品，3天后者7天一更新。
假如業(yè)務(wù)中使用到了一些數(shù)據(jù)，這些數(shù)據(jù)本身是業(yè)務(wù)必須要用的，但是數(shù)據(jù)的時(shí)效性要求不高，那就必須要有緩存策略來(lái)省錢(qián)。
就是第一次的時(shí)候調(diào)用某個(gè)產(chǎn)品，然后系統(tǒng)內(nèi)部記錄下第一次的調(diào)用結(jié)果，然后設(shè)置緩存有效時(shí)間，如果在第二次來(lái)的時(shí)候，還在有效時(shí)間內(nèi)，那么不去調(diào)用三方接口，而是直接內(nèi)部提供第一次的結(jié)果做業(yè)務(wù)使用。
很多公司抱怨數(shù)據(jù)成本高，不如查查自己公司采購(gòu)的很多數(shù)據(jù)，是不是緩存機(jī)制沒(méi)有設(shè)計(jì)好。
至于是水平不夠沒(méi)有設(shè)計(jì)，還是價(jià)值觀有問(wèn)題沒(méi)有設(shè)計(jì)。
這就要好好設(shè)計(jì)設(shè)計(jì)了。
第四是業(yè)務(wù)必須數(shù)據(jù)有效性評(píng)估
刨除掉價(jià)格和緩存問(wèn)題，但就某一個(gè)數(shù)據(jù)對(duì)于業(yè)務(wù)是否有效，都需要認(rèn)真來(lái)思考。
假如我是做電商的，我買(mǎi)了一堆防黑產(chǎn)的產(chǎn)品。
在買(mǎi)產(chǎn)品階段，我肯定是會(huì)嚴(yán)格的測(cè)試這個(gè)產(chǎn)品是否能夠有效區(qū)分黑產(chǎn)用戶以及對(duì)于業(yè)務(wù)的影響（準(zhǔn)確率/誤殺率），肯定是ROI劃算的才買(mǎi)。
但是，但是。
在買(mǎi)了之后，有沒(méi)有考慮過(guò)這些數(shù)據(jù)的有效性呢？
實(shí)際上絕大多數(shù)公司，都是只在購(gòu)買(mǎi)前認(rèn)真測(cè)試過(guò)，購(gòu)買(mǎi)后是很少會(huì)再核驗(yàn)這些數(shù)據(jù)有效性的。
很多數(shù)據(jù)公司會(huì)在測(cè)試階段給到最好的高成本數(shù)據(jù)，等到正式提供服務(wù)了，就把自己的數(shù)據(jù)源切到緩存或者低成本數(shù)據(jù)。
而甲方如果沒(méi)有定期進(jìn)行數(shù)據(jù)有效性雙盲測(cè)試的話，很容易花錢(qián)買(mǎi)一堆沒(méi)用的東西。
甚至，每次新加了全新的數(shù)據(jù)源的時(shí)候，都要和已有數(shù)據(jù)源做有效性比對(duì)，數(shù)據(jù)不是越多越好，很多時(shí)候還會(huì)互相影響效果，甚至是具有互相替代性。
這里面的操作空間，其實(shí)同樣非常大，存在很多合理性放水的空間。
而很多時(shí)候數(shù)據(jù)有效無(wú)效，是風(fēng)控說(shuō)了算的。
你看，一個(gè)合格的風(fēng)控，是連自己的同行都不信的，這真是一個(gè)殘酷的行業(yè)，我要改行。
5
本次的內(nèi)容就到這里了，這只是該系列文章的第一篇。
簡(jiǎn)單科普了一點(diǎn)點(diǎn)抓內(nèi)鬼的思路，后面還會(huì)有其他的文章給到其他方向的思路，抓內(nèi)鬼真的是很有意思的一件事情。
與人斗，其樂(lè)無(wú)窮。
其實(shí)不管是抓羊毛黨還是抓內(nèi)鬼，核心原理還是從利益角度出發(fā)，只要存在利益的地方，就一定存在貓膩，這是人類本性的貪婪。
順著利益鏈去抓，一定多多少少都有問(wèn)題。
但是，很多問(wèn)題其實(shí)老板都知道，只不過(guò)從老板的角度出發(fā)，從公司整體利益的角度出發(fā)，會(huì)做出不同的決策。
很多時(shí)候，很多關(guān)鍵崗位的人，其實(shí)暫時(shí)容忍他們的謀私行為，對(duì)公司整體可能會(huì)有更多的好處。
不是說(shuō)有問(wèn)題就一定要抓問(wèn)題的，抓大放小，也是一種智慧。
所以做風(fēng)控最重要的是什么？
是要學(xué)會(huì)洞悉一切，把信息都抓出來(lái)。
然后裝傻。
做人又何嘗不是如此呢。
