RISKCONTROLSELF-INSPECTIONMANUALOFPRIVATETRAFFIC一家私域服務(wù)商內(nèi)部的風(fēng)控經(jīng)驗“開源”實錄一家私域服務(wù)商內(nèi)部的風(fēng)控經(jīng)驗“開源”實錄賬號封禁、受限，對所有私域玩家而言，既是喜聞樂見、又是聞風(fēng)喪膽。這次，把內(nèi)部風(fēng)控定位的經(jīng)驗“開源”一下，希望能幫助大家在這件事上，少走一些彎路。堆雪球產(chǎn)品團隊出品該手冊不定期更新有需要可聯(lián)系銷售小伙伴獲取新版當前版本：2024v1.2.1使用這份手冊之前，我相信你能理解這樣幾點：一、這只是一個私域服務(wù)團隊內(nèi)部經(jīng)驗總結(jié)，不代表官方立場。二、風(fēng)控自檢對于團隊內(nèi)部的配合度是有要求的，因為過程中存在大量隱藏信息，比如團隊小伙伴記錯了、誤操作了什么,但沒有將這部分提供給業(yè)務(wù)負責(zé)人……只有整個團隊配合度高、信任度高，才能把私域風(fēng)控維護這件事做得更好。三、這只是一份基于經(jīng)驗的手冊，未來會過時、現(xiàn)在也會有遺漏、可能還存在一些謬誤……希望你不要給它太高預(yù)期。當然，至少在我們內(nèi)部，是完全按照這套思路來的。本手冊分為兩部分，前半部分是我們內(nèi)部的三段式分析思路，后半部分是我們在賬號注冊和養(yǎng)號前就做好的一些容易落地的注意事項。“私域風(fēng)控三段式分析法”從基建配置，到使用歷程，再到最終出現(xiàn)問題的誘因站在平臺角度試著尋找主流畫像，站在用戶身份試著成為主流群體堆雪球產(chǎn)品團隊出品于是：注冊賬號=入學(xué)日常運營=上學(xué)功能限制=停課永久封禁=開除學(xué)籍對應(yīng)的一些可以對照的現(xiàn)象——·賬號權(quán)重高的賬號，營銷容忍度高很多：一個品學(xué)兼優(yōu)的學(xué)生，就算犯了一些錯誤，也不至于立馬開除；·日常的黑歷史，會在未來某一天直接成為處罰依據(jù)：教務(wù)處偶爾會因為一些很小的事下發(fā)嚴重處罰，但「冰凍三尺非一日之寒」,并不能完全歸咎于最后那一件事，其實都是歷史因素疊加的結(jié)果；·極難反推出風(fēng)控的具體原因、量化原因：教務(wù)處為了避免學(xué)生鉆空子，處罰方式通常具備一定的模糊性、也會動態(tài)調(diào)整處罰標準……但因為見過太多「被開除學(xué)籍」的案例，所以，我們也做了一些總結(jié)——堆雪球產(chǎn)品團隊出品慢慢的，我們發(fā)現(xiàn)，教務(wù)處似乎通常是從三段信息中，判斷一名「學(xué)生」是否需要被「開除學(xué)籍」。1.賬號基建：賬號本身屬性相關(guān)的風(fēng)控誘因相當于學(xué)生本身的特質(zhì)，比如，是否燙頭染發(fā)、是否身上有很多打架痕跡、是否和其他同學(xué)語言不通…2.過往經(jīng)歷：歷史操作過程產(chǎn)生的風(fēng)控誘因相當于學(xué)生日常上學(xué)的表現(xiàn)，比如是否認真聽講、是否很沒有邊界感地四處跟同學(xué)打招呼、是否頻繁轉(zhuǎn)學(xué)轉(zhuǎn)校…3.最終誘因：壓倒賬號的最后一個行為誘因相當于最終導(dǎo)致教務(wù)處發(fā)起處罰的誘因，比如被同學(xué)舉報、大規(guī)模惡意騷擾、帶管制刀具進學(xué)?！詈?，基于這三段信息的綜合考量，做出最終的處罰。下面，我們來逐個分析。堆雪球產(chǎn)品團隊出品私域矩陣風(fēng)控三段式分析法私域矩陣風(fēng)控三段式分析法賬號基建具象化來說，是學(xué)生本身的特質(zhì)，比如是否燙頭染發(fā)、是否身上有很多打架痕跡、是否和其他同學(xué)語言不通…一些容易被處罰的學(xué)生是有共性的，教務(wù)處會根據(jù)這些共性，在每一個同學(xué)身上有不同的容忍度。更容易被定義成“壞學(xué)生”的賬號基建因素中，常見的有：1.注冊手機號不是3大運營商、或?qū)儆谖锫?lián)網(wǎng)卡、或不屬于13X和15X等主流號段、或來自接碼平臺2.實名人，曾在6個月內(nèi)給其他賬號實名、或已經(jīng)實名3個以上賬號、或做過無限實名、或年齡大于55歲、或3個月內(nèi)有輔助注冊3.注冊時用的WiFi,其他賬號之前用過4.注冊用的手機曾注冊過其他賬號、或注冊的手機機型是3年前的舊版本、或注冊的Android系統(tǒng)/iOS系統(tǒng)是N年前的舊版系統(tǒng)5.注冊時使用的微信客戶端不是官方較新版手機客戶端6.是在某一段時間內(nèi)集中注冊的賬號、并且賬號之間頭像昵稱微信號有關(guān)聯(lián)過往經(jīng)歷歷史操作過程產(chǎn)生的風(fēng)控誘因」。具象化來說，是日常上學(xué)的表現(xiàn)，比如是否認真聽講、是否喜歡騷擾同學(xué)、是否頻繁轉(zhuǎn)學(xué)以下這些行為和操作，通常更容易被教務(wù)處關(guān)注到：1.使用過各種掃碼時提示iPad登錄的微信6.硬件方面使用了云手機、云控/群控、手機工具、或使用過掃碼清僵尸粉的工具盒子、主板機、組裝機等非常規(guī)設(shè)備(該行為極易成為風(fēng)控雷點)7.多個客服號添加相同好友，或某一批次注2.使用安卓系統(tǒng)多開、使用第三方APP多冊的賬號集中放到了某個群內(nèi)管理開、PC端安裝了防撤回等外部插件8.賬號有大量單向好友、或進線后被單刪3.較頻繁地使用RPA或按鍵精靈進行同質(zhì)9.近期跨設(shè)備登錄、甚至跨地區(qū)跨設(shè)備登錄化微信操作10.地理IP密度過高：在人口較小的小區(qū)/城市4.過于同質(zhì)化的批量養(yǎng)號行為密集地管理大量手機11.文案被舉報/同質(zhì)化群發(fā)內(nèi)容/有騷擾嫌疑/被舉報/群發(fā)次數(shù)太高/內(nèi)容涉嫌裂變5.11.文案被舉報/同質(zhì)化群發(fā)內(nèi)容/有騷擾嫌疑/被舉報/群發(fā)次數(shù)太高/內(nèi)容涉嫌裂變加后好友申請缺失、賬號出現(xiàn)紅字提醒過往經(jīng)歷接上頁，12.主動添加情況：近期高頻群添加，近期高頻搜索添加，添加話術(shù)同質(zhì)化，添加間隔時間短，添加動作過于標準化，使用了爆粉類軟件，大量提取wxid并添加，多次遇到賬號提示添加頻繁/異常13.收付款情況：流水突增，連續(xù)出現(xiàn)很多筆相同金額的收款，發(fā)送第三方收款鏈接次數(shù)過多，同時在單個好友處收取相同金額大于10次，在群內(nèi)高頻發(fā)起紅包轉(zhuǎn)賬(有概率被劃分到有賭博風(fēng)險的群畫像里)14.群聊：連續(xù)拉群，連續(xù)被拉群，加過的群聊里有人在發(fā)敏感話題，拉群或被拉群后發(fā)固定SOP模版/話術(shù)/招呼語，作為固定的幾個業(yè)務(wù)號多次進群，作為群主的群反復(fù)有炒群機器人加入15.消息發(fā)送：大段群發(fā)廣告，群發(fā)二維碼，群發(fā)帶外部鏈接的長文案，群發(fā)同一張產(chǎn)品海報圖片(未做MD5去重)、營銷話術(shù)，大量使用群發(fā)助手，大量通過iPad協(xié)議相關(guān)軟件群發(fā)以上15點內(nèi)容，可以作為團隊內(nèi)部設(shè)置SOP時的參考，也推薦將這些經(jīng)歷點作為日常遇到風(fēng)控時的主要排查方向。壓倒賬號的最后一個行為誘因」。具象化來說，類似于被同學(xué)舉報、大規(guī)模惡意騷擾、帶管制刀具進學(xué)?！鶕?jù)本身特質(zhì)和過往歷史的不同，有些同學(xué)可能更容易觸發(fā)處罰。以下這些行為和操作，通常更容易被教務(wù)處逮個正著：1.連賬號帶設(shè)備一起換城市時，盡量在路途中保持開機，飛行模式盡量不開太久2.異地登錄/換機之后沒有進行3天以上過渡期，直接開始進粉、或主加3.文案沒有經(jīng)過投訴測試，或者文案中涉及到敏感關(guān)鍵詞4.突然發(fā)起了額外的收付款、或歷史收付款訂單被付款人投訴5.網(wǎng)絡(luò)環(huán)境有關(guān)聯(lián)的其他賬號出現(xiàn)風(fēng)控誘因6.突然連續(xù)發(fā)起多次通過群聊或搜索的主動添加7.官方認為賬號可能被盜、或被用于洗錢等違法操作，進行保護式封禁8.一不小心連了一個之前出過問題的賬號連過的WiFi9.相近地理位置的其他公司發(fā)生較嚴重的私域風(fēng)控處罰，被官方基于地理位置關(guān)聯(lián)了10.偶然使用了iPad協(xié)議的第三方工具、或登錄非官方APP<劃重點>上面提供的4頁誘因清單會過于具體，這里提供一個簡化版基于我們近幾年經(jīng)驗，推薦優(yōu)先規(guī)避的幾個危險動作有——1.使用各種需要基于iPad協(xié)議的掃碼工具、或者清僵尸粉工具、爆粉工具、通訊錄導(dǎo)出工具、PC防撤回插件、過度使用批處理腳本或RPA腳本2.賬號換機、換地區(qū)，卻不保留若干天過渡期，直接拿來用于接流量/做轉(zhuǎn)化3.賬號被大量賬號關(guān)聯(lián)(連同一WiFi、登同一電腦、同一人反復(fù)實名、頭像用同一張圖片、微信號連號、集中注冊、同質(zhì)化運營SOP)4.文案被投訴、發(fā)的鏈接被舉報、建的群被舉報5.通過活碼裂變等營銷動作，短期大量進粉6.高頻拉群/被拉群、高頻主動添加/搜索添加、大量群發(fā)帶鏈接的文案、批量收款“私域風(fēng)控前置規(guī)避建議”在賬號注冊、正式投入業(yè)務(wù)應(yīng)用前，一些容易落地的動作和注意事項從注冊、設(shè)備層面提升賬號“硬度”前置規(guī)避建議<手機號辦理>注冊私域賬號的終極指標是「主流開頭+全新號碼+首次注冊」每個手機號，都分為三段。比如開頭3位，156是運營商選擇，推薦選13X或者15X的，聯(lián)通/移動/電信的。中間4位，8888是號段，推薦選擇最新放出的號段，盡量讓營業(yè)廳提供冷門一些的號段，以避免注冊到別人注銷過的回收號碼結(jié)尾4位，9999是尾號，相對隨意一些。在注冊新手機號、選號的時候，推薦提前做以下幾件事：1.提前和主流三家的某個線下營業(yè)廳溝通清楚，找13X15X的冷門號段、新號段2.使用支付寶轉(zhuǎn)賬、微信搜索好友的方式，看看這個賬號是否以前有人用過3.注冊業(yè)務(wù)用的手機號的時候，注意和實名人通過合同的方式約束號碼歸屬權(quán)，以防背刺4.不要為了便宜的套餐去選冷門運營商，也避免使用寬帶一拖三等取巧方式注冊手機號5.有時，舊手機號在注冊過微信、換綁了手機后，還是會因為再注銷、而二次流入號碼池，我們無法規(guī)避這種情況，但可以根據(jù)「在新手機上可以直接注冊、無需輔助掃碼」現(xiàn)象，判斷出該手機號是干凈的新號。堆雪球產(chǎn)品團隊出品<采購手機>原裝+主流不舊+從未走過注冊流程+老機主從未被封號」·每個手機有一個獨特的IMEI編碼，就是它的身份證號·同一個IMEI注冊過的賬號越多，越會被視為不正常·有條件盡量購買正品新機，預(yù)算再有限也不能買別人工作室用過的私域設(shè)備·手機型號太老、手機系統(tǒng)太老、手機缺少重要零件，都會影響注冊賬號的「賬號基建」對應(yīng)的采購建議有——1.找正規(guī)購機渠道，盡量買上市3年內(nèi)的、有入網(wǎng)許可的國行機型，且機型不要太冷門(市場保有量高一些)2.在較新款機型蘋果手機注冊的賬號通常比安卓系統(tǒng)上注冊的賬號，質(zhì)量更佳3.先下卡、后購機，一臺手機到手之后，盡量讓它永遠不去連接任何一個WiFi4.不要認為手機自帶的微信多開是平臺允許的，這只是手機廠商的行為，與官方無關(guān)5.如果不涉及注冊，買了新手機、登錄賬號之前，請確保系統(tǒng)版本和微信版本不會太舊6.老賬號登錄新機是非常影響賬號權(quán)重的，盡量不要讓換新機的賬號立馬承擔運營任務(wù)7.業(yè)務(wù)規(guī)模較大、團隊管理設(shè)備總數(shù)約400臺以上時，建議不要用相同的機型，推薦分配到2~3種不同的主流機型上；沒有明確數(shù)字要求，只能說踩過類似的坑堆雪球產(chǎn)品團隊出品這里把相對重要的一些列出來，可能有些看1.賬號與賬號之間的相似度要克制，如果頭像必須相同，也要做一些MD5去重再使用2.有人負責(zé)才注冊；沒人負責(zé)的時候，不要注冊完就丟在那空置備用3.堅決不連任何WiFi的同時，每個月對手機進行一次重啟(刷新基站IP)4.日常盡量讓設(shè)備有正常的物理移動，我們會讓負責(zé)對應(yīng)賬號的小伙伴，帶著手機通勤5.每個賬號除了聊天、發(fā)圈之外，都不定期有一些正常用戶行為，包括但不限于堆雪球產(chǎn)品團隊出品私域矩陣風(fēng)控的世界里，其實，還有一個原罪：我們永遠沒辦法真實、完整地，重現(xiàn)一個賬號在出問題之前、進行過的所有操作。所以，即便我們理性上知道有這些自檢手段，實際落地過程中，依然會遇到非常多的玄學(xué)