投资人工智能（AI）的不仅是企业，网络诈骗组织和针对零售商的scalping（主要为转售目的进行的超短期交易）组织同样在利用自动化和AI提升效率与速度。本文将介绍两种猖獗的欺诈机器人手法及其对策。
70%的结账页面流量由恶意机器人生成
智能技术能提升业务的准确性、效率和盈利能力。本质上，针对电商运营商和零售商实施恶意行为的群体也是“企业家”，他们积极接纳创新并扩大投资组合以寻求成功。
这一趋势解释了为何针对电商企业的机器人攻击不断增加。据Javelin Strategy & Research公司报告，70%的结账页面流量由恶意机器人生成。EC保护平台Signifyd也证实，2020年其平台上的机器人攻击大幅增加。
以难以察觉的速度执行的机器人攻击
由于机器人攻击执行极快，往往难以被及时发现。当危机管理团队察觉异常时，诈骗者和scalper早已消失，其瞄准的商品也已售罄。
这些诈骗组织如何渗透消费者并欺骗零售商？AI的发展又如何改变了针对在线零售商的诈骗手段？我们将重点关注当前尤为常见的“scalping”和“rapid-fire fraud（短时间内连续攻击）”。
沦为机器人目标的“PlayStation 5”
以利用机器人的scalper为例，2020年圣诞节期间，许多家长未能买到PlayStation 5。尽管买不到是因为机器人抢购，但这无法缓解孩子们的失望，事实确是如此。
据报道，美英两国在发售当天有数千台PlayStation 5被scalper抢购。他们在社交媒体和市场网站炫耀宣传，并以原价10倍的价格出售。
Scalping与rapid-fire攻击虽使用类似技术且目的相同，但存在重要区别：商品scalping并不明显违法，但rapid-fire欺诈属于犯罪。
快速射击欺诈针对在线支付全流程，涵盖账户创建、信用卡授权及结账时的最终卡片验证等环节。
始于暗网的快速射击欺诈
诈骗组织在暗网（普通浏览器无法访问的高匿名网络，常交易非法信息、恶意软件等）低价购买大量被盗用户名、密码及个人信息，并据此实施以下攻击：
一次性创建大量“虚假账户”或用户配置文件
诈骗组织精心编程机器人，将盗取信息与自身信息混合，使创建的账户看起来像真实客户。
发起凭证填充攻击以大规模接管账户
利用消费者多站同密码的习惯，机器人在几秒内尝试登录数千个网站窃取机密，并利用成功接管的账户购物。
测试信用卡
除使用窃卡进行小额交易积累记录外，诈骗组织还会向状态良好的账户添加新卡以迅速测试详情。零售商通常通过零美元充值确认卡片是否获批，诈骗者深知一旦获批，该卡即可用于购买可转售商品。
实施欺诈的快速射击攻击
获取欺诈用信用卡后，诈骗组织利用机器人在众多电商网站批量下单。因交易速度极快，危机管理人员尚未察觉，诈骗者便已销声匿迹。
尽管欺诈机器人手段巧妙，目前占比仍相对较低。构建自动化攻击系统需高超技术，但此类攻击正急剧增加。Signifyd发现，过去一年内快速射击攻击增加了146%。
零售商对抗机器人的方法
面对毁灭性且难检测的机器人攻击，最佳对策是利用自动化防护技术，即AI对AI的较量。
诈骗组织深知支付流程早期阶段（如账户创建、登录、更新信息）比实际结账更脆弱。为保留潜在客户，零售商通常将这些环节设计得简单低门槛。
品牌和零售商可利用机器学习检测机器人典型行为，防范早期欺诈。检测到欺诈后，可采取验证码等措施，并提交人工审核团队确认，从而在不延迟购买的前提下排除机器人行为。
检测黄牛倒卖（scalping）更为困难。该行为处于灰色地带，虽不违法但违反部分零售商策略，对业务有害。
从销售角度看，无论买家是人还是机器人，交易均已完成。但从更广视角看，买不到PS5的孩子及其父母会对零售商愤怒；若被迫在黑市高价购买，这种愤怒会加剧。零售商因无法管理库存并为热门商品制造黑市而遭受声誉损失。
由欺诈组织损害的客户体验
黄牛倒卖不仅激怒消费者，也损害品牌方（如索尼）声誉。高价转售破坏了客户体验，使品牌失去与真实买家建立关系的机会。
传统欺诈检测方法难以识别黄牛倒卖。因机器人设置的账户使其看起来像是卡主在进行购买，身份数据均指向合法持卡人。零售商需多维度检测机器人行为，重点包括：
- 设备活动：尤其是同一设备的高活跃度。
- 行为模式：非人类特征，如点击/打字速度过快、缺乏浏览导航操作等。
- 高速大量购买：短时间内购入过多商品；配送地址相同或同一IP跨店购买；同密码多账户；同卡在多站测试等。
零售商必须以光速检测异常并阻断攻击。唯一方法是关注广泛网络中的可疑行为。这需要机器学习与强大数据平台的结合，以及既能区分合法与非法交易，又能灵活监控复杂业务策略的反欺诈解决方案。
具备适当灵活性后，零售商可设定确认人类购买的场景，并根据情况触发额外措施（如验证码或客服致电）。这些技术有助于防止机器人扫荡稀缺商品。
◇ ◇ ◇
好消息是，阻止黄牛倒卖和快速连续攻击的技术已有效可用。但不容忽视的是，黄牛党和欺诈组织正在你阅读此文的同时，构思新的攻击方法。