昨晚撸串，老李跟我倒苦水，说他家刚上的兑换系统一晚上库存全空了。我问后台设风控没，他直挠头，说就开个兑换活动嘛，哪想那么多。得，又一被羊毛党薅秃的。说真的，兑换系统这玩意儿看着门槛低，后头坑深了去了，光指望后台默认那点参数根本扛不住批量盗刷。今天就唠明白这事儿，IP和设备双维度的黑名单到底咋配，给小白掰开揉碎讲清楚，免得下一个吃亏的是你。

兑换系统为啥老被羊毛党盯上

羊毛党专挑兑换系统下手，就因为这玩意儿入口敞、规则透明、出奖快，风控稍微松一点就被批量薅。

老李那家做奶茶兑换券的，活动上线头一天就被人用脚本一波带走。他后来翻日志才发现，同一拨IP半小时下了上千单，全是不同手机号但同一台设备。羊毛党现在精得很，IP能换，号码能买，唯一不太好造假的就是设备指纹。你光盯着手机号黑名单，根本拦不住。这事儿难吗？其实不尽然，关键是你得把风控维度往设备那一层压。还有啊，羊毛党为啥不薅别的偏薅兑换系统？因为兑换码、积分、券这类的奖品能秒变现，转手就出去了，比薅实物快得多。你要是再赶上预付卡类业务，那损失更是一笔糊涂账，合规这块也得心里有数，客户隐私信息和预付余额变动别图省事直接记日志里，留痕也得分级。

> 兑换系统的风控别只看手机号，IP加设备双维度齐下，羊毛党批量薅不动。

IP维度黑名单咋配才顶用

IP黑名单不是拉个名单完事，得限制单IP的兑换频次、时段、地域，单点设防就是给羊毛党留后门。

老张做电商积分兑换的，他给我看过他后台配置，单IP每天最多兑3次，同一IP段超出阈值直接进观察池。他说刚开始不懂，就设了单IP上限5次，结果被一个机房IP薅到怀疑人生。后来改成3次加异常IP段自动拉黑，第二天盗刷量直接砍掉一大截。你说这羊毛党没完没了，到底咋治？其实也没啥绝招，就是别给单一IP留口子。还有啊，别忘了一个事，IP这东西能漂，机房IP、海外代理池、4G拨号这些都是羊毛党手里的常用工具，你得把这些高风险段单独标出来限流。不是一刀切封死，是限频次。一刀切封死容易误伤真客户，限频次才是正经路子。再就是同一IP短时间内连续兑换这种异常行为，得有实时拦截，别等事后翻日志，那时候库存早没了。

> IP黑名单不是封死，是限频次，机房IP和海外代理池重点盯。

> 别等事后翻日志，异常行为实时拦，库存才是你的。

设备指纹那层才是关键防线

设备维度风控的核心是识别设备指纹，一台机器哪怕换IP换号码，指纹一抓一个准，这才是真正能咬住羊毛党的钩子。

老王那边更狠，他接了第三方设备指纹SDK，每次兑换先比指纹。同一指纹半小时内来两次，直接拒；一天超三次，进黑名单冷却24小时。有羊毛党不服气，开模拟器改IMEI，结果SDK直接识别出虚拟环境给挡了。设备这层的好处是不依赖IP，羊毛党哪怕挂了一池子代理IP，只要机器是同一台，照样被认出来。可这设备指纹就万无一失？也不是。用户清缓存、卸载重装，指纹会变，这时候你得上关联维度——同手机号、同支付账户、同WiFi环境，多角度交叉验证。老王说他有一次差点翻车，因为更新了SDK版本，老用户指纹全失效，活动愣是停了半天回滚。所以设备指纹这块最好留个版本兼容，别图新潮直接换底层算法。

> 设备指纹咬住羊毛党的同一台机器，比盯IP和号码更可靠。

> 指纹不是万能，多维度交叉验证才稳。

黑名单配错了反而误伤真客户

风控不是越严越好，阈值设太死，真客户也被挡在外头，活动没火起来先被骂上热搜。

我见过一家做积分兑换的，单IP日上限设成2次，结果一家公司写字楼里几十号人同IP，下午全员兑不了奖，客服电话被打爆。还有个商家把同一设备日均兑换设成1次，结果用户换了个手机想再兑一单就被拉黑，回头直接差评。所以配黑名单这事儿，你得留个口子——白名单、人工申诉通道、设备解绑机制，这些都得提前备好。再有就是阈值这东西别拍脑袋定，先小范围灰度跑几天看数据，盗刷拦截率和真客户通过率得对得上。说句实话，羊毛党薅走的是货，真客户被误伤薅走的是口碑，哪个更亏自己掂量。预付卡业务尤其敏感，误伤了客户余额动不了，投诉起来更麻烦，配置时多想一层。

> 风控阈值宁松勿死，留好白名单和申诉通道，别把真客户当羊毛党打。

风控这玩意儿，配早不配晚，宁可防十次空枪，别等一次走火。