業(yè)務(wù)背景

共享單車潮汐效應(yīng)明顯，上班高峰期單車大多堆積在地鐵站徐许，復(fù)用率不高；平臺(tái)運(yùn)力有限卒蘸，難以緩解此趨勢(shì)雌隅。

為解決這種情況，某單車推出了「眾騎」活動(dòng)缸沃，鼓勵(lì)有閑暇時(shí)間的用戶在早高峰期間反向騎行（將車從地鐵站騎回居住社區(qū)等地）恰起，希望緩解高峰期的單車供應(yīng)問(wèn)題。

此任務(wù)的完成的計(jì)算方式是：在「高峰」時(shí)間段趾牧，于指定地鐵站附近 100 米「解鎖活動(dòng)車輛」检盼；騎出地鐵站 500 米范圍后，「鎖定活動(dòng)車輛」翘单，即可完成吨枉”脑考慮到單車成本，車輛上并未配備 GPS 裝置貌亭，「解鎖車輛」和「鎖定車輛」時(shí)柬唯，會(huì)收集手機(jī)上的地理位置信息作為判斷依據(jù)。

每完成一次任務(wù)圃庭，該用戶均可以得到平臺(tái)發(fā)放的紅包獎(jiǎng)勵(lì)（1 - 20 元不等）锄奢，以維持整個(gè)活動(dòng)順利運(yùn)轉(zhuǎn)。

活動(dòng)上線后剧腻，紅包不斷被發(fā)放出去拘央，越發(fā)越多；但從消費(fèi)者的角度來(lái)看恕酸，早晚高峰的單車供應(yīng)并沒(méi)有顯著的改善堪滨。負(fù)責(zé)這個(gè)活動(dòng)運(yùn)營(yíng)的同事很納悶胯陋，明明有這么多人在努力搬運(yùn)蕊温，為什么卻沒(méi)有效果？綜合多方面的信息遏乔，部分同事已經(jīng)開始懷疑：活動(dòng)多半是被羊毛黨光顧了义矛，但苦于沒(méi)有證據(jù)。

要求

請(qǐng)觀察該活動(dòng)從 10 月 10 日上線后盟萨，到 10 月 31 日的數(shù)據(jù)表現(xiàn)凉翻，給出你的分析結(jié)論。

?一捻激、觀察數(shù)據(jù)制轰，找到本次活動(dòng)的異常用戶，說(shuō)明異常理由胞谭，推測(cè)“作弊”手段垃杖。

1.查看總體數(shù)據(jù)

活動(dòng)前期和后期，解鎖活動(dòng)單車的用戶數(shù)較少但人均次數(shù)較高丈屹，可能存在異常调俘。

2.拆解活動(dòng)信息

活動(dòng)時(shí)間： 7：00-9:00之間，2個(gè)小時(shí)（查看城市可知活動(dòng)僅在北京市旺垒，早高峰一般在這個(gè)時(shí)間彩库；查看活動(dòng)的每日時(shí)間分布可知活動(dòng)時(shí)間在七點(diǎn)至九點(diǎn)）

活動(dòng)規(guī)則：指定地鐵站附近100米解鎖車輛—地鐵站500米外鎖定車輛

判斷依據(jù)：收集手機(jī)地理位置作為判斷依據(jù)

破解版的手機(jī)可以修改地理位置，用戶可能通過(guò)手機(jī)作弊先蒋。

3.先找到1位作弊用戶

正常騎行速度是15km/小時(shí)=250m/分鐘骇钦，騎出500米加上解鎖和鎖定車輛，時(shí)間不會(huì)低于2分鐘

在5分鐘內(nèi)完成解鎖-鎖定超過(guò)3次 則為非正常用戶

假設(shè)用戶2小時(shí)內(nèi)重復(fù)參加活動(dòng)竞漾，1天的解鎖活動(dòng)次數(shù)最多不會(huì)超過(guò)60次

查看解鎖活動(dòng)單車總次數(shù)眯搭，發(fā)現(xiàn)ID為309248的用戶在10月11日當(dāng)天總共解鎖了256次活動(dòng)單車皇忿。

查看該用戶10月11日的行為序列，異常如下

1.快速連續(xù)重復(fù) 解鎖-連續(xù) 行為坦仍，一分鐘內(nèi)觸發(fā)3次-4次

2.每次解鎖和鎖定的車輛2-3鳍烁；輛，不符合一般的用戶使用場(chǎng)景

3.解鎖地點(diǎn)分別是八寶山繁扎、安河橋北幔荒、泥洼。三個(gè)地鐵站相隔較遠(yuǎn)

4.大量重復(fù)解鎖鎖定加上每次鎖定后均獲得了紅包梳玫，基本可以斷定這個(gè)用戶是“羊毛黨”爹梁，目的是為了獲得活動(dòng)紅包。

4.觀察該用戶特征

1.姓名：馮眧穛（名字復(fù)雜有可能是假名）

2.設(shè)備：ipad air2

3.解鎖方式：掃碼提澎、藍(lán)牙

4.快速連續(xù)重復(fù) 解鎖-連續(xù) 行為姚垃，一分鐘內(nèi)觸發(fā)3次-4次

5.每次連續(xù)解鎖2-3輛，再連續(xù)關(guān)鎖

5.推測(cè)作弊手段

該用戶在三個(gè)地點(diǎn)中快速輪流解鎖盼忌，推測(cè)使用了機(jī)刷虛擬定位积糯。

作弊手段：每定位一個(gè)地鐵站開一輛單車-最多開啟3輛-最后定位其他地點(diǎn)后統(tǒng)一鎖定單車

二、判斷羊毛黨是“團(tuán)伙作戰(zhàn)”還是“單打獨(dú)斗”

1.作弊用戶特征：

在5分鐘內(nèi)完成解鎖-鎖定超過(guò)3次

1天的解鎖活動(dòng)次數(shù)最超過(guò)60次

2.篩選出作弊用戶群

根據(jù)上面作弊用戶的行為模式谦纱，建立漏斗：5分鐘內(nèi)連續(xù) 解鎖車輛-鎖定車輛3次的用戶看成，為防止誤殺再加一個(gè)解鎖

篩選出743人

從第3步開始轉(zhuǎn)化率接近百分之百，說(shuō)明前三步就篩選出了大量異常用戶

3.觀察篩選出的用戶列表

1.從309245開始往下連號(hào)一直到310000跨嘉，而且名字都是假名

2.由于漏斗設(shè)置較為保守川慌，羊毛黨應(yīng)該不止篩選出來(lái)的743個(gè)

3.隨意點(diǎn)擊幾個(gè)用戶查看行為序列，符合羊毛黨特征

4.使用設(shè)備有三星祠乃、華為梦重、小米、ipad等

4.確定羊毛黨是團(tuán)伙作戰(zhàn)

由于賬號(hào)多亮瓷、設(shè)備多琴拧、個(gè)人無(wú)法單獨(dú)完成∷伦基本可以確定艾蓝，羊毛黨是個(gè)團(tuán)伙

5.行為模式

1.通過(guò)機(jī)刷大量注冊(cè)賬號(hào)，然后分發(fā)下去

2.每人持多個(gè)移動(dòng)設(shè)備斗塘，在車輛較多的地方通過(guò)手機(jī)虛擬定位到不同的地鐵站赢织，重復(fù)連續(xù)開鎖解鎖

三、后續(xù)處置措施

基本原則是：盡量在不傷害現(xiàn)有用戶的情況下馍盟，減少公司損失于置，保障活動(dòng)效果。

首先將以上ID審核后交由技術(shù)人員封禁贞岭。

后續(xù)措施：

1. 賬號(hào)實(shí)名認(rèn)證八毯，否則無(wú)法解鎖車輛

作弊用戶都是機(jī)器刷號(hào)使用假姓名搓侄，實(shí)名認(rèn)證增加賬號(hào)注冊(cè)難度且對(duì)普通用戶影響不大，還能降低車輛丟失風(fēng)險(xiǎn)话速。

2. 每個(gè)賬號(hào)1次只能解鎖1輛單車讶踪；或者解鎖下一輛車需要間隔2分鐘

通過(guò)上面漏斗，連續(xù)快速解鎖3輛單車的基本就是羊毛黨了泊交，一號(hào)一車最安全乳讥；如果要保持一號(hào)多車，限制用戶解鎖間隔時(shí)間廓俭，增加羊毛黨作案難度

3. 每個(gè)用戶1天內(nèi)參加活動(dòng)次數(shù)限20次

4. 用戶在5分鐘內(nèi)連續(xù)解鎖-鎖定車輛3次并3次都獲得紅包云石，凍結(jié)賬號(hào)10分鐘；一天內(nèi)凍結(jié)3次的賬號(hào)進(jìn)入人工審核