歡迎關(guān)注“創(chuàng)事記”微信訂閱號(hào)：sinachuangshiji
文/半佛仙人
來源：半佛仙人（ID:banfoSB）
1
老讀者都知道我是做風(fēng)險(xiǎn)控制的。
對(duì)外，需要去對(duì)抗羊毛黨，欺詐分子，以及技術(shù)攻擊。
對(duì)內(nèi)，需要去發(fā)掘業(yè)務(wù)設(shè)計(jì)漏洞，挑戰(zhàn)業(yè)務(wù)方的設(shè)計(jì)，抓內(nèi)部腐敗。
這其實(shí)是一個(gè)非常吃力不討好的工作，里外不是人。
對(duì)外，老板會(huì)覺得不出問題的時(shí)候，養(yǎng)你就像養(yǎng)豬；
出問題的時(shí)候，養(yǎng)你還不如養(yǎng)豬。
這就像是做的最好的風(fēng)控，是沒有存在感的。
對(duì)內(nèi)，那更慘。
業(yè)務(wù)方往往認(rèn)為你是來找茬的，不配合你，然后還要甩鍋，KPI只要不達(dá)標(biāo)就是風(fēng)控卡的太嚴(yán)，不給羊毛黨留機(jī)會(huì)。
技術(shù)方往往認(rèn)為你的需求優(yōu)先級(jí)不高，但是占用研發(fā)資源很多。
而且給風(fēng)控做東西不容易出PPT成果，于是需求Delay。
就連老板，也往往很討厭較真的風(fēng)控，因?yàn)楹芏嗫繌耐顿Y人那里騙錢過日子的公司，數(shù)據(jù)體系是一塌糊涂的，業(yè)務(wù)指標(biāo)基本靠編，幸虧投資人也不怎么懂業(yè)務(wù)，只懂看三張表，不會(huì)看表內(nèi)容設(shè)計(jì)與業(yè)務(wù)吻合度。
本來就是一個(gè)基于我看你順眼的商業(yè)互騙行為，一個(gè)較真的風(fēng)控，往往會(huì)讓大家都尷尬。
所以長(zhǎng)期以來，我一直認(rèn)為風(fēng)控拿的不是工資，而是精神損失費(fèi)。
如果說做風(fēng)控什么最好玩兒。
我的答案是，抓內(nèi)鬼，最好玩。
2
什么是內(nèi)鬼？說白了就是拿公司的錢來給自己撈好處的人。
為什么抓內(nèi)鬼好玩兒？
因?yàn)樽?nèi)鬼是為數(shù)不多的可以揚(yáng)眉吐氣的日子，平時(shí)都是給研發(fā)和業(yè)務(wù)當(dāng)狗。
對(duì)上，老板肯定是不允許除他和他親戚以外的人來坑走公司的錢而且沒有分給他，所以抓內(nèi)鬼這件事情和老板的利益一致，并且挽回的損失都是老板的錢。
當(dāng)然老板就是要搞數(shù)據(jù)騙投資人的除外，不過搞數(shù)據(jù)的時(shí)候，也得注意別讓買數(shù)據(jù)的坑了。
對(duì)下，抓內(nèi)鬼為數(shù)不多可以站在道德制高點(diǎn)和法律制高點(diǎn)來干的工作，畢竟盜竊公司財(cái)產(chǎn)于情于理都是無解的問題。
所以今天，我打算簡(jiǎn)單講一講，一個(gè)風(fēng)控抓內(nèi)鬼的簡(jiǎn)單思路。
這些思路其實(shí)是適合很多行業(yè)的，希望各位老板看了之后可以好好的研究一下自己的錢到底哪去了。
希望各位內(nèi)鬼看了之后好好提升一下自己的操作水平，不要總犯常識(shí)性錯(cuò)誤。
很多內(nèi)鬼的操作真的是在侮辱人智商，比起和羊毛黨相愛相殺，抓內(nèi)鬼有時(shí)候都沒有成就感。
希望各位投資人在投資盡調(diào)的時(shí)候，也多注意一些有技術(shù)含量的點(diǎn)，很多業(yè)務(wù)數(shù)據(jù)細(xì)節(jié)可能沒法讓你找到好公司，但是能找到雷。
內(nèi)鬼，也是一門技術(shù)活。
3
先來談一個(gè)最常見的領(lǐng)域，活動(dòng)運(yùn)營(yíng)，也就是發(fā)券or補(bǔ)貼。
一家公司發(fā)出大量的優(yōu)惠券，往往是期望于通過給用戶讓利的方式，來讓用戶在貪便宜驅(qū)動(dòng)的心態(tài)下來進(jìn)行交易，最終驅(qū)動(dòng)GMV。
但是問題來了，發(fā)的券太少，其實(shí)用戶是不積極的，這年頭很少有人會(huì)為了一點(diǎn)點(diǎn)錢下大力氣。
而發(fā)券太多，則用戶過于積極，甚至積極到占了便宜就走，除非是再有相同級(jí)別的便宜，不然根本不出手。
發(fā)券可以說是業(yè)內(nèi)的內(nèi)鬼出現(xiàn)最嚴(yán)重的領(lǐng)域，因?yàn)檫@個(gè)領(lǐng)域出現(xiàn)的損失，可以很輕易的歸結(jié)到羊毛黨身上，當(dāng)然很多羊毛黨和內(nèi)鬼本來就是一伙的，投資人的錢，五五分賬。
甚至我曾經(jīng)出現(xiàn)過抓出來的內(nèi)鬼一查，根本就是羊毛黨頭子來刺探情報(bào)應(yīng)聘的。
這種專業(yè)精神令我動(dòng)容，要是每個(gè)人都像羊毛黨一樣努力，這個(gè)世界一定會(huì)變得更加積極。
怎么去抓發(fā)券or補(bǔ)貼的內(nèi)鬼行為，核心思路是，抓鏈路和關(guān)聯(lián)度。
簡(jiǎn)而言之，關(guān)注這幾個(gè)核心問題。
1發(fā)出去的補(bǔ)貼，到底被誰拿走了？
這里的誰，不是指一個(gè)人，而是指一組數(shù)據(jù)。
這組數(shù)據(jù)可以是一個(gè)收貨地址。
可以是一個(gè)收款支付寶賬號(hào)。
可以是一臺(tái)手機(jī)設(shè)備。
可以是一個(gè)WIFI地址。
一個(gè)人，可以被拆出幾十甚至數(shù)百種不同的數(shù)據(jù)維度，如果這些數(shù)據(jù)不具備唯一性，你就要意識(shí)到，這里面大有問題。
例如注冊(cè)用戶送話費(fèi)，但是很多話費(fèi)指向同一個(gè)手機(jī)號(hào)。
例如送實(shí)物，但是大量實(shí)物指向同一個(gè)區(qū)域的收貨地址。
例如現(xiàn)金補(bǔ)貼，但是出現(xiàn)了大量相同收款賬號(hào)。
例如天南地北的人出現(xiàn)了同一個(gè)ip號(hào)段，同一個(gè)網(wǎng)絡(luò)地址，這屬于貓池的基礎(chǔ)特征。
你要清楚的知道，在拿補(bǔ)貼的人中，到底有多少是同一個(gè)人，發(fā)現(xiàn)無效補(bǔ)貼，是抓內(nèi)鬼的第一步。
2這些拿補(bǔ)貼的人，到底有什么關(guān)系？
承接1，當(dāng)你發(fā)現(xiàn)無效補(bǔ)貼，也就是大量相同數(shù)據(jù)的時(shí)候，一定要把相同數(shù)據(jù)指向的群體全都抓出來，然后做數(shù)據(jù)關(guān)聯(lián)。
假如出現(xiàn)了一堆人用了同一個(gè)設(shè)備號(hào)，那么這個(gè)設(shè)備號(hào)的所有群體都要抓出來，然后，看與這批人的其他資料相同的人（例如支付賬號(hào)，例如收貨地址），也抓出來。
最終，形成了一個(gè)池子，這些數(shù)據(jù)會(huì)形成一張網(wǎng)絡(luò)。
然后，在這個(gè)網(wǎng)絡(luò)中，找到核心的數(shù)據(jù)交叉點(diǎn)。
然后，抓著這些點(diǎn)，開始研究鏈路。
3.這些被拿走的補(bǔ)貼，是經(jīng)過了哪些鏈路？
承接3，一個(gè)用戶補(bǔ)貼活動(dòng)，從活動(dòng)ROI計(jì)算，到卡券配置，到卡券分發(fā)，到卡券兌換，到財(cái)務(wù)實(shí)現(xiàn)（用戶提現(xiàn)，財(cái)務(wù)記賬），這一系列流程中，一定是會(huì)分歸到不同的業(yè)務(wù)線的，你需要的是，理清楚這套鏈路，然后找到出問題的環(huán)節(jié)。
是在注冊(cè)階段就來了大量的黑號(hào)注冊(cè)？
是在下單環(huán)節(jié)有人下了大量的相同產(chǎn)品？
是在支付環(huán)節(jié)就有了大量相同的支付ID？
是在發(fā)券環(huán)節(jié)出現(xiàn)了大量相同信息人領(lǐng)券？
是在物流環(huán)節(jié)出現(xiàn)了大量的地址改派？（很多羊毛黨聰明到只留模糊地址，然后電話改派）
這套鏈路回溯，是做風(fēng)控策略的核心環(huán)節(jié)，一般策略都是在回溯中提煉的。
4.補(bǔ)貼出自誰手？是否有人經(jīng)常出現(xiàn)被薅？
抓內(nèi)鬼開始了，從內(nèi)部尋找關(guān)聯(lián)，當(dāng)然最好的結(jié)果是毫無關(guān)聯(lián)，這說明不是內(nèi)鬼，就是公司的水平不行。
一般抓業(yè)務(wù)內(nèi)鬼的時(shí)候，典型的操作方法是把環(huán)節(jié)123的數(shù)據(jù)來撞內(nèi)部人員信息。
例如大量的異常用戶能夠和內(nèi)部某個(gè)同事之間產(chǎn)生關(guān)聯(lián)，我就經(jīng)常抓出來很多活動(dòng)運(yùn)營(yíng)給一些群體定向派券，當(dāng)然，這個(gè)要求每類券要有唯一的券ID。
例如異常地址中出現(xiàn)了同事的地址，常見于為自己的親屬牟利，我曾經(jīng)抓出過活動(dòng)運(yùn)營(yíng)給自己家人發(fā)大獎(jiǎng)。
例如某些運(yùn)營(yíng)配置的活動(dòng)和券，ROI和羊毛率總是和別人不一樣，那就要重點(diǎn)監(jiān)測(cè)了。
例如某些利益變現(xiàn)的時(shí)候，賬戶信息出現(xiàn)了內(nèi)部信息。
至于如何合法獲取這些數(shù)據(jù)，那就是憑本事了，我不教人使壞。
不過目前業(yè)內(nèi)大多數(shù)公司的水平，只要學(xué)會(huì)用異常數(shù)據(jù)關(guān)聯(lián)內(nèi)部，差不多就能把內(nèi)鬼抓出好幾個(gè)了，然后通過面談話術(shù)，可以抓住一條鏈子上的內(nèi)鬼。
至于話術(shù)怎么誘導(dǎo)，那就不適合在文章里寫了。
我還要維持純潔善良的形象。
4
再談一個(gè)比較容易被忽略的領(lǐng)域，數(shù)據(jù)采購。
數(shù)據(jù)采購一直是一個(gè)內(nèi)鬼嚴(yán)重但是并未被真正重視的領(lǐng)域。
數(shù)據(jù)采購里面懂行或者不懂行，完全可以造成成本的天壤之別。
1.拉新
數(shù)據(jù)采購里面最初級(jí)的就是拉新，買流量，很多互聯(lián)網(wǎng)公司都會(huì)買流量。
這個(gè)就要開始檢測(cè)流量質(zhì)量了。
買回來的流量，到底是活得，還是死的。
如果是死的，那要么渠道不行，要么買量的人不行。
如果是活得，那么要監(jiān)控這些人是怎么活的，是不是只進(jìn)行了大量相同的操作，就不動(dòng)彈了。
如果是這樣，那要么渠道不行，要么買量的人不行。
如果是活得，還活得很好，那么要監(jiān)測(cè)，這些人最終給公司帶來了多少的ROI。
拉新屬于比較常見的出問題的地方。
拉新數(shù)據(jù)抓內(nèi)鬼其實(shí)比較簡(jiǎn)單，就是監(jiān)控為什么有的人總是買來垃圾流量，為什么合作的流量渠道質(zhì)量總是忽高忽低，為什么總是不小量監(jiān)測(cè)就大量支出。
總會(huì)有一些人露馬腳。
2.核身數(shù)據(jù)
核身就是核實(shí)身份的意思，一般代指核驗(yàn)信息真?zhèn)巍?/p>
核身類數(shù)據(jù)我隨便舉幾個(gè)例子，身份信息核驗(yàn)，人臉識(shí)別，銀行卡三要素四要素驗(yàn)證，駕駛證行駛證核驗(yàn)。
這些數(shù)據(jù)屬于很多互聯(lián)網(wǎng)公司業(yè)務(wù)中的必備流程，一般業(yè)務(wù)流跑到某個(gè)節(jié)點(diǎn)的時(shí)候，必然跳出某些信息核驗(yàn)。
這里面，就有操作的空間。
第一是價(jià)格，由于核身類數(shù)據(jù)本身市場(chǎng)上能提供的供應(yīng)商比較多，所以這個(gè)行業(yè)默認(rèn)的規(guī)則就是為甲方的采購負(fù)責(zé)人提供一點(diǎn)回扣，例如合同上查一次3毛錢，但是實(shí)際上其中有5分錢以其他的方式給到相關(guān)負(fù)責(zé)人。
抓這些人很簡(jiǎn)單，那就是派另一個(gè)不對(duì)付的人去市場(chǎng)詢價(jià)，然后替換供應(yīng)商，然后從老供應(yīng)商嘴里套詞，因?yàn)槔媸軗p，只要話術(shù)騷，很容易出現(xiàn)他們互相指責(zé)，然后就能抓出很有趣的東西。
價(jià)格造假都是比較低端的操作。
第二是要盤查業(yè)務(wù)必要性。
很多數(shù)據(jù)雖然價(jià)格沒問題，但是其實(shí)在業(yè)務(wù)上是在空跑的，也就是本身這個(gè)支出就不該有。
例如人臉核驗(yàn)數(shù)據(jù)，分為2種計(jì)價(jià)模式，1種是與高清網(wǎng)紋照做對(duì)比，1種是與緩存的人像做無源1比1.
第一種超貴，第二種超便宜。
簡(jiǎn)單解釋下，第一種是拿用戶的新照片A，和權(quán)威照片做對(duì)比，一般是用在用戶第一次核身。
第二種是拿用戶的新照片B，和第一次緩存下來的通過核驗(yàn)的用戶照片A來做對(duì)比，一般用在重復(fù)核身。
對(duì)于大多數(shù)業(yè)務(wù)而言，一般的策略都是新用戶用1，從第二次開始持續(xù)用2就可以了。
但是很多中小公司的采購負(fù)責(zé)人，欺負(fù)老板不懂，每次都用1，1的價(jià)格貴呀，自然利潤(rùn)空間也有。
數(shù)據(jù)是正常數(shù)據(jù)，價(jià)格是正常價(jià)格，但就是能吃。
第三是要盤查緩存使用情況。
要知道很多數(shù)據(jù)是沒有實(shí)時(shí)性要求的，也就是不太會(huì)頻繁變動(dòng)。
隨便舉2個(gè)例子。
例如學(xué)歷信息，其實(shí)理論上是至少每120天才變動(dòng)一次的。
例如芝麻分，30天一變。
例如一些信用類產(chǎn)品，3天后者7天一更新。
假如業(yè)務(wù)中使用到了一些數(shù)據(jù)，這些數(shù)據(jù)本身是業(yè)務(wù)必須要用的，但是數(shù)據(jù)的時(shí)效性要求不高，那就必須要有緩存策略來省錢。
就是第一次的時(shí)候調(diào)用某個(gè)產(chǎn)品，然后系統(tǒng)內(nèi)部記錄下第一次的調(diào)用結(jié)果，然后設(shè)置緩存有效時(shí)間，如果在第二次來的時(shí)候，還在有效時(shí)間內(nèi)，那么不去調(diào)用三方接口，而是直接內(nèi)部提供第一次的結(jié)果做業(yè)務(wù)使用。
很多公司抱怨數(shù)據(jù)成本高，不如查查自己公司采購的很多數(shù)據(jù)，是不是緩存機(jī)制沒有設(shè)計(jì)好。
至于是水平不夠沒有設(shè)計(jì)，還是價(jià)值觀有問題沒有設(shè)計(jì)。
這就要好好設(shè)計(jì)設(shè)計(jì)了。
第四是業(yè)務(wù)必須數(shù)據(jù)有效性評(píng)估
刨除掉價(jià)格和緩存問題，但就某一個(gè)數(shù)據(jù)對(duì)于業(yè)務(wù)是否有效，都需要認(rèn)真來思考。
假如我是做電商的，我買了一堆防黑產(chǎn)的產(chǎn)品。
在買產(chǎn)品階段，我肯定是會(huì)嚴(yán)格的測(cè)試這個(gè)產(chǎn)品是否能夠有效區(qū)分黑產(chǎn)用戶以及對(duì)于業(yè)務(wù)的影響（準(zhǔn)確率/誤殺率），肯定是ROI劃算的才買。
但是，但是。
在買了之后，有沒有考慮過這些數(shù)據(jù)的有效性呢？
實(shí)際上絕大多數(shù)公司，都是只在購買前認(rèn)真測(cè)試過，購買后是很少會(huì)再核驗(yàn)這些數(shù)據(jù)有效性的。
很多數(shù)據(jù)公司會(huì)在測(cè)試階段給到最好的高成本數(shù)據(jù)，等到正式提供服務(wù)了，就把自己的數(shù)據(jù)源切到緩存或者低成本數(shù)據(jù)。
而甲方如果沒有定期進(jìn)行數(shù)據(jù)有效性雙盲測(cè)試的話，很容易花錢買一堆沒用的東西。
甚至，每次新加了全新的數(shù)據(jù)源的時(shí)候，都要和已有數(shù)據(jù)源做有效性比對(duì)，數(shù)據(jù)不是越多越好，很多時(shí)候還會(huì)互相影響效果，甚至是具有互相替代性。
這里面的操作空間，其實(shí)同樣非常大，存在很多合理性放水的空間。
而很多時(shí)候數(shù)據(jù)有效無效，是風(fēng)控說了算的。
你看，一個(gè)合格的風(fēng)控，是連自己的同行都不信的，這真是一個(gè)殘酷的行業(yè)，我要改行。
5
本次的內(nèi)容就到這里了，這只是該系列文章的第一篇。
簡(jiǎn)單科普了一點(diǎn)點(diǎn)抓內(nèi)鬼的思路，后面還會(huì)有其他的文章給到其他方向的思路，抓內(nèi)鬼真的是很有意思的一件事情。
與人斗，其樂無窮。
其實(shí)不管是抓羊毛黨還是抓內(nèi)鬼，核心原理還是從利益角度出發(fā)，只要存在利益的地方，就一定存在貓膩，這是人類本性的貪婪。
順著利益鏈去抓，一定多多少少都有問題。
但是，很多問題其實(shí)老板都知道，只不過從老板的角度出發(fā)，從公司整體利益的角度出發(fā)，會(huì)做出不同的決策。
很多時(shí)候，很多關(guān)鍵崗位的人，其實(shí)暫時(shí)容忍他們的謀私行為，對(duì)公司整體可能會(huì)有更多的好處。
不是說有問題就一定要抓問題的，抓大放小，也是一種智慧。
所以做風(fēng)控最重要的是什么？
是要學(xué)會(huì)洞悉一切，把信息都抓出來。
然后裝傻。
做人又何嘗不是如此呢。
