在茅台集团新发布的电商App上抢茅台酒 体验线上线+下的业务安全服务

3月28日，茅台官方宣布电商平台“i茅台”将于3月31日正式上线，自即日起可进行下载。

3月29日，茅台电商平台“i茅台”App登陆苹果App Store当天就冲上免费下载榜第一名，即下载量最高、热度最高。

3月31日，茅台电商平台“i茅台”App正式开始申购。

上午9点至10点，实名认证的账号，可以在“i茅台”App上申购1款商品，在确认申购成功后，将获得一个提货码，然后到指定线下门店提货即可。

目前，“i茅台”上提供申购商品只有4款，分别为：53度500ml贵州茅台酒（壬寅虎年）、53度500ml茅台1935、53度375ml*2（壬寅虎年）、53度500ml贵州茅台酒（珍品）。

不过，“i茅台”不提供53度飞天茅台的申购，消费者可以通过“i茅台”内嵌的页面直接跳转至第三方电商平台进行申购。

社交平台上无数网友表示，准备通过“i茅台”去抢茅台酒。隐藏在黑灰产也在跃跃欲试。消费者是否能抢到商品呢？“i茅台”在防范黑灰产上做了哪些措施呢？

亲身体验，在“i茅台”买茅台酒

数字化、新零售是茅台营销变革的重要一环。“i茅台”是茅台打造数字化营销平台的重要体现，也非常重视业务安全。

注册环节。消费者需要填写手机号、姓名（与身份证一致）、身份证号码。通过实名认证后，身份证号码不能修改。

“i茅台”未提供账号密码设置，也不提供密码修改，通过手机短信验证码完成登录。

在多重验证成为主流的情形下，“i茅台”将短信验证码作为唯一手段略显单薄。建议增加集行为、环境、设备等识别的网络验证码（如，顶象无感验证），以进一步提升注册、登录安全性，防范机器程序注册登录等。

账号管理。“i茅台”的账号管理只提供了一个选项“注销账号”，不提供账户名、用户名和手机号的修改。由此可以防止虚假注册、申购后更换身份等情况的发生。

在线申购。第一步，选择商品。目前“i茅台”提供了53度500ml贵州茅台酒（壬寅虎年）、53度500ml茅台1935、53度375ml*2（壬寅虎年）、53度500ml贵州茅台酒（珍品）4款酒供申购。每天上午9点-10点，通过“i茅台”实名认证的消费者可以直接进行申购，不过，每一场每个品种只能够申购一次。

第二步，开启定位。申购前，“i茅台”首先请求开启手机定位授权，通过地理位置确定商品提货范围，优化配送和供给，同时也防止代理IP、远程操作等异常行为。

第三步，选择门店。基于手机的LBS定位，“i茅台”列出当前市级区域的门店、距离、定位、投放量。申购并不能代表一定能成功，申购失败率比较大。据了解，申购的先后顺序与成功率无关联。

申购完成系统弹窗提示“申购完成，请于今日18:00查看预约申购结果”。点击“查看详情”按钮，可以看到申购的商品、提货门店地址、门店定位、申购人信息等。

第四步，结果公示。18点之后，公布今日申购结果。不出所料，三款酒全部申购失败。

点开其中一个申购单的“结果公示”，底部列出申购成功者的部分信息以及选择门店当日投放数量与申购数量：投放6瓶，7232人申购，比率为1：1205，可以说相当火热。

“结果公示”中同时列出该款酒今日全国投放量。全国今日投放3526瓶，有140万2254人通过“i茅台”申购该款酒。

第五步，支付。有门店支付和线上支付两种，选择线上支付方式后，不能更改为门店支付。不过选择线上支付后，可以更换为不同的线上支付渠道。

通过申购流程的体验发现，“i茅台”的业务安全措施相对严密，不仅使用了大量业务安全技术，还有多轮的线下真人核验，能够有效防范虚假注册、薅羊毛等常见业务风险。当然，业务安全防护上还有更多提升空间。

黑灰产又看到“新商机”

“i茅台”暂不提供53度飞天茅台的申购，但是可以通过“i茅台”内嵌的页面直接跳转至第三方平台。点击相关电商平台后面的“去参与”按钮，自动跳转调用相关电商平台App。如果手机未下载相关电商App，则提示需要下载。

第三方平台的加入让更多消费者购买到茅台酒，减轻“i茅台”业务安全压力，是一种兼顾多重的运营策略。黑灰产却发现一种新的赚钱方式——代抢购。

2020年底，53度飞天茅台在多个电商平台大量上架。同时，某网购平台出现大量“茅台代抢服务”，消费者花几百元就能够参与。

顶象业务安全专家分析发现，“茅台代抢服务”其实是黑灰产团伙用来进行批量薅羊毛的工具。该工具集成破解功能，能破解各电商平台下单协议，绕过图片验证码，自动更换IP地址，伪造设备编号等。

消费者拍下服务后，需要提交电商平台账户密码。黑灰产将消费者的电商账号密码等信息填写工具里，设置好运行时间，选择和平台和抢购商品，电商平台开售后，软件即自动代替消费者抢购。

电商平台的抢购需要拼速度。人抢购商品靠的是神经反应，而软件自动化运行速度远远超过人的操作，因此抢购成功率高于普通消费者。