汽车行业正处于存量竞争时代，如何抢占用户的心智，并建立与用户长期的社交关系变得尤为重要。自带互联网思维的造车新势力们先行一步，通过直面用户的运营模式，建立私域阵地，聚集自己的用户圈层。
传统车企的商业模式也紧跟趋势，从以“产品+渠道”的一次性交易，向以运营用户价值，实现品牌与用户的双赢转移，围绕用户运营的营销活动成为汽车行业的营销重心。
车企直接面向用户营销，对私域流量有着前所未有的渴求，各个品牌均在线上开发自有独立小程序/移动APP/H5端，将用户及潜客向线上私域转化进行后续运营。营销活动的全面数字化，也给了黑产可乘之机，大量黑产利用技术手段以假乱真侵占营销预算，影响活动效果，破坏社区生态。
本文内容将聚焦车企营销活动场景的风险痛点以及数美科技的解决方案来展开介绍。
车企在做用户运营时，主要围绕两类群体：车主和潜客。针对已经购车的车主，主要是要保证买车之后的用车体验，并通过策划一些运营活动来增强他们与车企之间的粘性，希望积累良好的口碑，实现更多的转介绍。针对潜客，车企的目标很聚焦，运营的目的就是促进转化，让他们成为车主。
围绕车主运营和潜客运营，车企采取互联网式的用户增长营销策略，同时为了增加用户粘性推出各类营销活动。投入大量营销费用提供新人礼、互助任务、裂变助力、积分兑礼和到店试驾有礼等福利来实现营销目的，黑产则可以通过批量的虚假手机号或无机主手机号虚构新用户、真人积分墙刷任务等形式，兑换相应礼品和福利后在二级市场销售获利，从而导致车企投入的营销费用却无法获取有效线索，已有的车主体验也会受损。
此外，如果这类低质用户在社区中发布无意义或违规内容，还会为车企带来监管风险，给车企带来巨大的风险和损失。
据数美科技黑产研究院独家数据显示，2024年1-4月，汽车黑产情报热度（以情报数量为维度）中排名前三的风险场景分别是虚假助力、线索假量和虚假试驾。相比2023年上半年，各场景的黑产热度均大幅增加，尤其是虚假试驾的黑产热度翻了四倍以上。
2024年1-4月监控到的汽车行业积分墙任务总量超过81万，平均价格为0.88元，这意味着，最多能有81万用户通过积分墙成为汽车厂商潜在客户，而这些用户并非有购车需求，通常为低质用户，车企的大量营销成本被黑产用积分墙上的低质用户薅走，后续还要付出成本去运营这些低质用户。这个数据相对2023年上半年出现了明显增长，月均数量同比增长超两倍，黑产在汽车营销场景的作恶趋势越发显著。
虚假助力是汽车行业高发的第一大风险场景，车企通过助力活动促进用户增长，本质是一种用户裂变，利用好友来帮助自己获取利益，实现的方式是通过分享好友，让好友通过一定的操作，使自己得到收益，核心是建立邀请关系。
邀请和被邀请的账号也称为师徒账号，师傅账号邀请徒弟账号，师徒账号建立邀请关系的方式有：徒弟账号通过师傅账号的链接/二维码/口令进入平台或者填写邀请码。师傅账号可以获得活动奖励， 活动形式主要包括邀请新用户下载/注册和邀请老用户助力，奖励形式包括砍价、抽奖、优惠券、实物、现金、会员卡等。
作案方式包括线上的积分墙任务、破解协议；线下的MGM店员作弊来实现。
线索指的是潜在客户的信息，比如汽车线索就是有购车意愿的人的信息，信息包括姓名，手机号码，省份，城市，4S店，意向品牌，意向车型。
假量指的是没有通过正常的留资业务逻辑获得的线索数据。在黑产交易中通常将假量称为线索。线索假量的需求方通常是车企或广告商，需要有大量留资完成线索任务。
假量有四大来源，第一种是积分墙/真人用户做单，需求方发布需求后，积分墙或真人渠道发布任务，再由接单用户填写信息进入车企线索池，通常质量较低，为无需求用户。除此外，还有黑产提供手机号、爬取线上媒体线索数据和广告公司线索外泄三种来源。
虚假试驾也是发生在线索阶段的一个风险场景，发单人积分墙上发布任务，真人认领后进行虚假试驾并领取礼品。企业无法获取真实有效的客户线索，营销预算浪费，活动效果无法追溯，且在后续的电销及用户运营环节会耗费大量时间和精力。
虚假试驾分为线上和线下渠道，线上包括官方小程序虚假试驾、电商官方旗舰店的1元试驾等，一部分发起人店员为完成试驾业绩，发起试驾需求，通过积分墙黑产发布任务，真人用户留资签署试驾协议，完成线索任务；另一部分主导者为羊毛党，在电商旗舰店完成试驾任务后薅取品牌礼品。
线下虚假试驾的需求方通常是为了完成业绩的店员或渠道商，一种是店员帮线上黑产完成试驾动作，或将自然到店用户的试驾协议留存，作为线上预约用户的凭证，另一种是兼职试驾员有偿完成。
数美科技目前已经服务多家头部新势力及传统车企，在汽车领域积淀了深厚的应对黑产的经验和能力。
针对车企线上用户运营中面临的虚假助力、线索假量级虚假试驾等风险场景及汽车行业的业务特点，持续迭代汽车行业风控解决方案，以三大风险平台产品及八大策略体系，覆盖用户旅程各阶段的风险场景，帮助车企搭建体系化的线上风控能力，防御黑产侵占营销预算，为车企营销活动降本增效。
（1）风险感知平台
将数美黑产研究院挖掘到的全渠道黑产情报，实时推送便于车企即时感知黑产动态，了解黑产作恶手段、作恶路径以及作恶规模等，同步调整活动玩法及风控策略。
（2）风险识别平台
通过AI学习并分析平台会员特征，如账号、设备、地理位置等特征，结合启动、注册登录、业务行为等特征，在用户全生命周期范围里以品牌场景定制化的策略和模型识别会员个体及团伙存在的风险。（后面会详细介绍策略体系）
（3）风险分析平台
通过活动前的风险梳理、活动规则及ROI的了解，事先制定风控策略，做好风险防御方案；活动中实时检测风险，并给出处置建议和协助，如面对会员的投诉，数美可协助提供会员的风险分析报告等；活动后复盘分析，优化策略配置，实现活动前中后的方案风险评估与分析优化的闭环。
（1）名单策略
主要是指设备、手机号、IP、账号 4个维度的黑白名单策略，对于其他平台有过不良记录的设备；手机号小号、虚拟运营商、猫池号码以及在其他平台有过不良历史的号码；代理IP、机房IP，在其他平台有过不良历史的IP；在当前平台有不良历史的账号，采取黑名单拦截策略，无风险的设备、手机号、IP及账号即可暂时加入白名单库。
（2）设备属性策略
主要策略是根据设备特征进行风险识别，如一台在其他平台有过批量注册，设备上的操作行为异于真人的操作，如屏幕没有滑动按压行为，电池电量固定不变等，这类设备很大可能是机器操作，通过对设备的状态检测判断风险。
（3）标签策略
根据各个主体(账号、设备和手机号)的标签进行高效拦截。如根据设备信息判断设备是一个模拟器，给设备打上模拟器的标签，根据标签及平台的风控策略对设备进行处置或拦截。如根据手机号的前3位判断出手机号是个运营商小号，然后给手机号打上运营商小号的标签并根据标签对手机号进行高效拦截。
（4）关联和频度策略
关联是指设备、手机号、IP 三个实体之间的关联，比如单设备关联多个手机号、单手机号关联多设备、单设备关联多地域（本质是IP）等。频度是指设备、手机号、IP在某个时间窗口内的操作次数，如登录、领券等行为的频度不超过特定的阈值，根据超过阈值的多少判断风险等级。
多年风控行业的深耕，数美积累了大量全局数据，关联和频度的策略也基于全局数据进行，这是作为第三方风控平台不可替代的数据量级优势。
（5）时域策略
限制某个主体在一定的时间窗口操作异常的时长不超过特定的阈值，如操作从时间序列上的异于常人的特征，比如一台设备在A、B、C、D四个平台每天都活跃8个小时，加起来一天活跃超过了24小时，并且长周期（超过7天）活跃，一定不可能是正常人。
（6）聚集策略
核心是聚集（某些特征相似的团伙）和异常特征，比如同个IP上出现100台IOS设备的注册行为，并且这些设备的操作系统版本都是9.0，当前最新的IOS版本是17.X，那么可以判断为团伙异常行为。
（7） 离散策略
核心是属性的不一致，比如同账号注册和登录时使用的设备不一样是设备不一致；单IP关联不同地域归属地的手机号注册，指的是手机号和IP归属地的不一致，可能存在风险，需要协同其他策略进一步判别
（8） 趋同策略
主要策略是限制在某个维度下某些信息相同的主体数量或者占比不超过特定的阈值，如IP维度下是指一个IP关联的设备型号相同的设备数量不超过特定的阈值，如超过则判断有一定的风险。
除此之外，针对社区运营存在的内容风险，数美提供内容和账号风险一体化、机审和人审一体化、精细化风险标签和业务质量标签、舆情效果服务等体系化风控能力，保障社区、商城等用户UGC内容安全合规和精细运营。