業(yè)務(wù)背景
共享單車潮汐效應(yīng)明顯，上班高峰期單車大多堆積在地鐵站志群，復(fù)用率不高；平臺(tái)運(yùn)力有限蛔钙，難以緩解此趨勢(shì)锌云。
為解決這種情況研铆，某單車推出了「眾騎」活動(dòng)涎永，鼓勵(lì)有閑暇時(shí)間的用戶在早高峰期間反向騎行（也就是將車從地鐵站騎回居住社區(qū)等地），希望緩解高峰期的單車供應(yīng)問(wèn)題逃片。
此任務(wù)的完成的計(jì)算方式是：在「高峰」時(shí)間段兼贡，于指定地鐵站附近 100 米「解鎖活動(dòng)車輛」攻冷；騎出地鐵站 500 米范圍后，「鎖定活動(dòng)車輛」遍希，即可完成等曼。考慮到單車成本凿蒜，車輛上并未配備 GPS 裝置禁谦，「解鎖車輛」和「鎖定車輛」時(shí)，會(huì)收集手機(jī)上的地理位置信息作為判斷依據(jù)废封。
每完成一次任務(wù)州泊，該用戶均可以得到平臺(tái)發(fā)放的紅包獎(jiǎng)勵(lì)（1 - 20 元不等），以維持整個(gè)活動(dòng)順利運(yùn)轉(zhuǎn)漂洋。
活動(dòng)上線后遥皂，紅包不斷被發(fā)放出去力喷，越發(fā)越多；但從消費(fèi)者的角度來(lái)看演训，早晚高峰的單車供應(yīng)并沒(méi)有顯著的改善弟孟。負(fù)責(zé)這個(gè)活動(dòng)運(yùn)營(yíng)的同事很納悶，明明有這么多人在努力搬運(yùn)样悟，為什么卻沒(méi)有效果披蕉？綜合多方面的信息，部分同事已經(jīng)開(kāi)始懷疑：活動(dòng)多半是被羊毛黨光顧了乌奇，但苦于沒(méi)有證據(jù)没讲。
此時(shí)，他們邀你出馬礁苗。
人力參與薅羊毛分析：
分析用戶人工薅羊毛的行為方式
規(guī)則理解：在「高峰」時(shí)間段爬凑，于指定地鐵站附近 100 米「解鎖活動(dòng)車輛」；騎出地鐵站 500 米范圍后试伙，「鎖定活動(dòng)車輛」嘁信，即可完成。設(shè)定高峰時(shí)間段為早8:00-9:30
薅羊毛方式：
騎一輛車從地鐵站A到500米之外B疏叨，鎖定后再解鎖潘靖，再騎回來(lái)，如此往復(fù)蚤蔓。A->B一次紅包卦溢。
參與收益：
單次收益：每次能得到1-20元紅包獎(jiǎng)勵(lì)，按照正態(tài)分布秀又，平均按8元/次計(jì)算
單次成本：
? ? ? 騎行距離500米左右≈3分鐘单寂，加解鎖1分鐘，鎖定1分鐘吐辙，領(lǐng)紅包1分鐘宣决，每次大概6分鐘時(shí)間成本
總收益：早高峰定義是早8:00-9:30，單次成本按6分鐘計(jì)算昏苏，理論上早高峰可完成15次左右尊沸，收益120元
總結(jié)：
人力參與的話，就算想薅羊毛贤惯，考慮體力和行為特征比較明顯洼专，不能連續(xù)進(jìn)行，應(yīng)該一天只能參與15次以下救巷，大概在10次左右壶熏。
1.找到異常用戶
異常用戶的行為特征應(yīng)該是在一天內(nèi)重復(fù)解鎖和鎖定動(dòng)作多次且超過(guò)普通用戶頻次的
所以
在“分布分析”
選擇“鎖定活動(dòng)單車”行為事件次數(shù)
時(shí)間周期：2018.10.10-2018.10.31
得到如圖
從圖中可知，用戶一天內(nèi)在20次以上解鎖活動(dòng)單車均屬于比較異常的數(shù)據(jù)表現(xiàn)浦译，甚至出現(xiàn)大量用戶50次棒假、100次以上的操作行為
從中抽取10.14日50-100次操作次數(shù)的用戶具體觀察行為
選取第一個(gè)用戶“馮眧穛”對(duì)其行為序列進(jìn)行觀察
該用戶在10.10-10.31中鎖定活動(dòng)單車次數(shù)峰值達(dá)到單日256次，且間隔性進(jìn)行解鎖活動(dòng)單車精盅，每天解鎖次數(shù)均在幾十次以上帽哑，其余天均為零，可判斷數(shù)據(jù)異常
2.特征分析
選取10.11叹俏，該用戶具體行為序列屬性進(jìn)行觀察
用戶在2分鐘不到的時(shí)間內(nèi)5次進(jìn)行解鎖妻枕，超出正常規(guī)律
選取解鎖的“地鐵站”進(jìn)行觀察，發(fā)現(xiàn)2分鐘不到的時(shí)間內(nèi)出現(xiàn)在“八寶山”“安河橋北”“泥洼”等地鐵站
實(shí)際上這幾個(gè)地鐵站之間的距離較遠(yuǎn)粘驰，如百度地圖所示：
所以判斷該用戶為作弊用戶
觀察該用戶具體屬性屡谐，如圖：
其使用設(shè)備為iPad Air2，網(wǎng)絡(luò)為WIFI蝌数，根據(jù)普通用戶行為來(lái)看愕掏，使用平板和WIFI進(jìn)行戶外的單車使用是非常反常識(shí)的行為
綜上，可以判斷顶伞，一天內(nèi)高頻解鎖&鎖定活動(dòng)單車饵撑、使用平板和WIFI、并且地理位置在分鐘單位內(nèi)頻繁切換較遠(yuǎn)地理距離的用戶是作弊用戶
推測(cè)作弊手段：
該類用戶行為已經(jīng)超出人力薅羊毛的頻率唆貌，判斷為通過(guò)機(jī)器進(jìn)行作弊
根據(jù)目前已知的“考慮到單車成本滑潘，車輛上并未配備 GPS 裝置，「解鎖車輛」和「鎖定車輛」時(shí)锨咙，會(huì)收集手機(jī)上的地理位置信息作為判斷依據(jù)语卤。”
可知酪刀，作弊者只需采集一批共享單車二維碼粱侣，利用軟件統(tǒng)一將手機(jī)地理位置改到地鐵站附近后掃碼解鎖，之后將地理位置改到地鐵站500米之外地點(diǎn)蓖宦，再鎖定活動(dòng)單車齐婴，即可完成一次“任務(wù)”，領(lǐng)取紅包稠茂，可在短時(shí)間內(nèi)多次完成柠偶，提高“薅羊毛”效率
3.找到同類用戶
按照2中所得到的特征選取用戶
得到大批量同類用戶，可判斷這些用戶為“團(tuán)伙作戰(zhàn)”
使用Ipad AIR2睬关、wifi為假的用戶可視為團(tuán)體诱担，團(tuán)體內(nèi)單個(gè)用戶解鎖地點(diǎn)短時(shí)間內(nèi)明顯進(jìn)行切換，手法基本一致电爹。
同時(shí)存在其他機(jī)型用戶也有類似特征
如用戶“周膓愘”的行為分布
使用小米NOTE等機(jī)型的用戶可視為“單打獨(dú)斗”蔫仙，或是上述團(tuán)伙使用不同機(jī)型進(jìn)行薅羊毛
4.解決方案
本次事件處置角度：
按照上述分析得出的用戶ID進(jìn)行封禁，同時(shí)根據(jù)ID導(dǎo)出用戶實(shí)名注冊(cè)資料丐箩，向公安機(jī)關(guān)報(bào)案團(tuán)體作案的團(tuán)伙摇邦，追回經(jīng)濟(jì)損失
系統(tǒng)優(yōu)化角度：
1恤煞、限制賬號(hào)登錄條件：一個(gè)賬號(hào)同時(shí)只能在一個(gè)設(shè)備上登錄，同時(shí)限制平板設(shè)備施籍，登錄需進(jìn)行驗(yàn)證
2居扒、異常處理：若系統(tǒng)發(fā)現(xiàn)在早高峰期間，一個(gè)賬戶進(jìn)行多次解鎖鎖定行為丑慎，則針對(duì)此賬號(hào)一天內(nèi)進(jìn)行人工審核喜喂。
運(yùn)營(yíng)策略角度：
1、紅包不得提現(xiàn)竿裂，只能平臺(tái)內(nèi)使用玉吁，降低紅包價(jià)值
2、單個(gè)用戶每日可獲得紅包累計(jì)金額有上限值
活動(dòng)復(fù)盤(pán)角度：
該類活動(dòng)是否真的能夠緩解或者解決單車“潮汐”現(xiàn)象腻异，作為正常用戶进副，不會(huì)因?yàn)橐粋€(gè)小額紅包就在早高峰就將共享單車騎到其他地方，所以如果目前此活動(dòng)已經(jīng)消耗預(yù)算200余萬(wàn)捂掰，其ROI是相當(dāng)之低的敢会，可進(jìn)行復(fù)盤(pán)或者用其他方式進(jìn)行車輛分布調(diào)節(jié)，如貨車搬運(yùn)这嚣、前一晚進(jìn)行提前調(diào)配等手段
