“刷新、卡顿、排队失败……满怀期待参与泡泡玛特新品发售，指尖的焦虑却越来越深。当你发现有人瞬间挂出几十个心仪潮玩，才猛然惊觉：这早已不是手速的较量，而是一场与庞大“黑产工厂”的赛跑。别担心，公平的底线，正在被守护。”
图源：https://static.zhoudaosh.com/3631A0EC8CA672D7F98E623BC1587AC5FD4C3CFA1A8D873FF31AA85F41B1DB2E
01
围剿升级：风起云涌：
黑产盯上“顶流”Labubu
泡泡玛特旗下Labubu等明星IP席卷全球时，也成为黑灰产的“围猎”目标。我们深入虎穴，发现黑产攻击手段日益技术化、流程化，从“单点突袭”升级为成熟、分工明确的工业化攻击体系：
攻击特征：大规模分布式设备操控、功能齐全的封装工具、环境/IP/地理位置深度伪装、精准的延迟并发控制、支付跳转路径欺诈… 传统风控手段疲于应对。
图源：https://www.popmart.com/hk/news/11
02
见招拆招：
全链路风控构筑“铜墙铁壁”
为保障真实粉丝的公平参与权，泡泡玛特联合TrustDecision，启动了一场针对黑产的长期攻坚战。通过“识别 → 决策 → 拦截 → 沉淀” 的全链路风控体系，在上半年成功拦截黑灰产异常行为上千万次（占比21.05%），有效打击99%以上的非正常下单。
核心防护策略揭秘
接口加签：源头验真身
为关键接口添加动态加密签名，每次请求必须“验明正身”，彻底封堵非法调用、参数篡改和接口重放。同时严查设备环境风险（Root、模拟器、调试器）。
设备&网络画像：撕下伪装面具
构建基于设备指纹和IP的用户画像，精准识别模拟器、虚拟机、群控设备。结合地域、网络、行为轨迹，区分“真人”与“机器军团”。
实时行为决策：毫秒级狙击
在注册、登录、下单、支付等关键节点，毫秒级分析操作顺序、路径、节奏、参数异常，实时风险建模打分。即识即断，最大限度减少对真用户的干扰。
差异化策略：精准打击，避免误伤
新品发售： 综合高频行为、设备画像、下单逻辑评分，精准识别“黄牛手”。
账号注册： 拦截接码平台号、异常设备/IP的批量注册。
交易环节： 深入用户交互全路径，打击异常机器代抢行为。
按风险等级执行验证、限购等策略，保障正常用户体验流畅
图谱分析 & 风险沉淀：揪出幕后黑手
通过账号、设备、IP关联图谱，深挖并定位“黑产团伙”。为用户打风险标签分层运营（保优限劣），并利用历史数据持续训练模型、优化策略，让风控系统越战越强。
图源：https://caijing.chinadaily.com.cn/a/202408/20/WS66c47d0aa310b35299d37a72.html
03
是反黄牛，
也是守护每一个用户的公平体验
与黑灰产的对抗，不仅是技术攻防，更是守护品牌生态与核心用户长期价值的必要投入。
自2022年起，TrustDecision已深度参与泡泡玛特全球风险防控，涵盖支付安全、防拒付等领域，为业务全球化保驾护航。
所谓“重在参与”，其价值在于过程的公平本身。 我们的使命，正是通过技术力量，在关键节点识别并拦截不该出现的操作，为每一位热爱潮玩的用户，留住那份应有的“机会感”与“信任感”。
