1
現代商業競爭，是一座赤裸裸的血腥森林。
資源是有限的，投資人的錢是有限的，用戶是有限的，用戶的時間是有限的，用戶的注意力也是有限的，什麼都是有限的。
但資本的慾望是無限的。
有限與無限的分割線下，競爭常常沒有底線。
所謂的友誼競爭互相成全一段佳話，全都是屁話。
和平是打出來的，體面只是勢均力敵的迫不得已，但凡有機會，大家第一時間就會把道德丟到地上踩上一腳。
叢林法則從未變過。
兩家相同領域的公司競爭，如果產品本身沒有本質性差異，那麼大家比的就是誰下限低，誰更不講理。
需要承認的是，如果兩個人打架，一個有底線，一個沒底線，在實力差不多的情況下，大機率是沒底線的公司獲勝，因為他們求勝的心已經超越了道德的束縛
什麼手段都可以，只要後果公司可以承受，就可以去做，哪怕背負罵名。
只要自己一家獨大，完全可以動用大量的資源來洗白自己，人們的記憶只有3天，總有數不清的熱點要追，誰有在乎誰呢？
這一切無關正義，只是生意。
今天講的是風控中的進攻者的故事，在商業競爭的森林中，各大公司的風控們為了各自背後的利益在相互廝殺，贏者吃下一切。
現在，狩獵開始。
2
正常人理解的所謂的攻擊競爭對手，無非是使用比對方更大的折扣，給客戶更多的優惠，又或者在某些關鍵供應鏈上要求2選1，都不是什麼秘密。
但真正有效的攻擊，需要足夠的想像力和執行力。
很多時候更重要的是借力打力。
作為企業盾牌的風控們，掌握著大量的企業漏洞與防守知識。
如果這套技能用在進攻上，同樣也會是最銳利的矛。
這根矛配合足夠聰明的運營，技術和市場，可以瞬間洞穿對方的心臟。
前一段時間，某著名雲音樂軟體下架一個月，就是一套完美的攻擊策略組合。
該軟體最大的特點是有著非常多精彩的樂評，評論區文化配合很多原生的民謠，產生了非常多忠實的用戶。
攻擊的開始，是一張無法追溯來源的圖片，主要內容是某某雲音樂的會員（需要付錢買）現在搞活動，刪除APP後再安裝，就可以免費送3個月。
一時之間很多人刪除了APP，但是由於APP下架，所以刪除過後沒法再安裝（起碼要1個月才上架），然後就成了一個尷尬的狀況，大量用戶表示自己被騙了，非常生氣。
為此，某某雲音樂官方也發佈了聲明表示是謠言。
由於這種事情本身比較檢測智商，所以並沒有造成大規模負面輿論，倒是被人當做段子開始傳播，攻擊者的目的就在於此，把傳播做起來，把某某雲音樂擺到輿論的風口。
然後真正的招數是，在其APP的熱度起來後，開始大量傳播其APP刪除用戶本地音樂的內容，激發用戶的憤怒，進而趁著這1個月的下架期，給予其最大的打擊。
這個話題上了微博熱搜，大家紛紛在怒斥該APP無恥，一時之間該APP的口碑跌入谷底，很多人都表示自己的本地音樂被刪除了，然後再也不用該APP了，雖然該APP多次表明自己沒有這種行為，同時還報警了，但這個標籤目測要在身上貼個一段時間了。
這對於他們原本今年計畫的上市和商業化計畫都是重大的打擊。
這套攻擊最精妙的地方在於，該APP對於用戶的本地音樂確實是有操作的，這個操作不是刪除，而是格式更改和屏蔽。
音樂行業都是交叉授權的，產品方必須配合版權方來做打擊盜版。
假如用戶本地有一首音樂是沒有授權的盜版，此時音樂類APP就會把該首歌自動修改為APP專屬格式，並屏蔽播放和搜索，主要幫助保護版權。
我不評價這件事情是否合理，只能說這是音樂版權行業的一種潛規則。
所有音樂類APP都有這個問題，只不過這個問題多數用戶是不知情的，用戶看到的只是自己過去存的一些歌沒有了（其實是版權方要求屏蔽的，音樂類APP只能配合版權方），再加上一些引導，很容易就被理解為是APP強行刪除用戶文件。
這一套攻擊，時間，題材，傳播，產品切入點都完美，效果也非常棒。
堪稱經典。
3
很多公司對於風控的理解是非常粗淺的，在他們看來，風控可能就是所謂防刷單和防止內部腐敗，確實絕大多數業務風控就是幹這個的，但是企業其實面臨的風險，遠遠不止這些。
內容攻擊，已經是目前最流行的攻擊競爭對手的方式。
所謂內容攻擊，就是利用對方APP中可以展示內容的地方（例如評論區，例如論壇發言區等等），進行黃恐暴內容的飽和錄入，然後引發對方APP被大量投訴，然後被下架，打亂對方的產品疊代發佈計畫，給自己爭取有利的競爭窗口。
很多短時間下架的APP，就是被競爭對手使用了內容攻擊。
某知名內容APP，很多年輕人都在用，可以使用文字，圖片，來進行社交，分享各種趣事和沙雕圖片，但是就在內容攻擊中下架了，內容安全已經成了很多APP的核心弱點。
但可惜的是，很多APP對於內容安全的重視程度都不夠，人類的本性就是喜歡黃恐暴，很多社交產品早期就是靠這個起家的，很多公司覺得這東西既然能有流量，豈不美哉？乾脆先污染後治理得了。
在網際網路文明越來越重要的今天，這種流量思維會害死公司的。
而攻擊者們，則愈加肆無忌憚地利用內容來攻擊競爭對手。
例如某知名95後00後陌生人匿名社交APP，近期就遭遇了潛在對手的飽和內容攻擊，由於產品本身是支持聲音的，並且還是全匿名的，這就誕生了大量操作空間，不需要很複雜，只需要把大量黃色音頻灌入，密集且持續灌入，然後舉報即可。
聲音本身的可變性太多了。
音頻的色情黃恐暴過濾，目前屬於一個行業的技術難點，主要的實現方式是快速把音頻轉換為文字，然後利用敏感詞來過濾，但這並不能完全解決諧音字和嬌喘的問題，並且成本極高，如果不是巨頭，創業公司那點融資還不夠買語音轉換的費用的。
這是一個現階段近乎無解的攻擊方法，當然也不是完全無解，只不過比較考驗風控的功夫，沒有經歷過絕望的風控是不會有成長的。
4
同樣是內容攻擊，黃恐暴攻擊比較適用於社交類產品，針對其他類型的產品，最流行的是垃圾信息和廣告信息攻擊。
如果你打開一個APP，發現裡面大部分的信息都是非常垃圾的廣告，並且廣告已經影響了自己的使用，你是不是會特別憤怒的放棄這個APP，然後轉投其競爭對手？
沒錯，這就是攻擊者想要的。
這種內容攻擊往往是通過拆解對手的APP，然後利用接口寫入的方式來錄入大量垃圾信息，例如前段時間某出行APP被大量用戶投訴說打開介面裡面全都是垃圾廣告，各種某出行的廣告和加微信的廣告，從用戶暱稱到內容到訂單信息，全都是垃圾信息。
當時一度在社交媒體上鬧的沸沸揚揚。
這是非常有趣的一箭雙鵰，同時黑了2個競爭對手，第三者左手漁翁之利。
內容攻擊的另一種形式，不是使用垃圾信息填充，而是使用完全真實的假訂單來擠佔真實訂單，這多發於電商類APP。
某納斯達克上市的知名社交電商APP，就遭遇過假訂單的批量攻擊。
他們每次只要一搞促銷，一搞秒殺，就會有大量機器來下單，下單後也不付款，目的就是要快速把活動商品的購買權佔滿，讓真實用戶無法購買。
即使電商平台修改庫存機制或者使用補貨，也往往已經錯過了時間流，之前鋪墊了很久的大促信息，用戶的所有期待都應該在大促的一瞬間引爆。
在這種時候給踩一腳剎車，造成的後果是非常嚴重的，甚至可以毀掉一個策劃已久的活動，造成對手大量的資源浪費。
還有一種內容攻擊，與業務無關，與人有關。
現在很多招聘網站都在明裡暗裡銷售用戶的簡歷，於是就有公司想到了用這個方法來打擊競爭對手。
最常用的方法就是從招聘網站那邊買到競爭對手的關鍵人員信息，然後不停地發麵試郵件，注意，是發郵件，不是打電話。
郵件內容從面試邀約到薪酬確認到後續工作安排應有盡有，如果被競爭公司看到的話，會很大程度上懷疑員工的忠誠度，這個關鍵人員，基本就算是廢了。
某著名電商公司就層對某著名信息流公司發出過這種攻擊，一時之間對方人員動盪。
殺人不見血。
5
我說了，進攻，最需要的不是技術能力，而是想像力。
很多被證明有效的套路，其實實現起來並不困難，要的是動腦子。
現在已經是大數據年代了，國內興起了很多大數據獨角獸，其中最大的幾家的其中之一，其底層的資料庫是被污染過的。
當初這家公司成立不久，瘋狂的在市場上收購數據，甚至黑市也沒有放過，那時是2017年6月1日之前，個人隱私法修正案還未生效。
他們自以為自己做的天衣無縫，但是早已被競爭對手盯上，這家競爭對手賣給了他們一批質量非常高的數據，但這個數據是被污染過的。
大數據公司最重要的核心資產是黑名單，競爭對手把優質用戶的白名單當做黑名單賣給了他們，他們一時之間沒有察覺，最終造成的就是資料庫的失效，後續他們的黑名單產品在市場上就很難賣出去了，因為區分不出好壞，整體的融資節奏和業務發展規劃都受到了很大的打擊。
這個問題至今還未解決，業內最懂行的人往往不會使用他們家的數據產品。
更有想像力的進攻手段，是直接強佔競爭對手的潛在客戶。
某家知名O2O公司，為了讓自己的用戶不至於流失到競爭對手那邊，直接使用自己用戶的手機號和個人信息，來批量註冊競爭對手的APP帳戶。
這樣導致的效果是，當自己的用戶想體驗對方的APP時，會發現自己的手機號其實已經被拿來註冊過了，導致自己無法再註冊，如果想找回帳戶，由於留的信息全都不是自己的，只有手機號是自己的，導致無法追回，於是這個手機號就死了。
而絕大多數人也沒有驅動力強到非得用某某不可，某種程度上這就構建了一個神奇的護城河。
再講一個有想像力的進攻手段，也與用戶身份有關，來自換臉。
人臉識別已經成為了很多APP的標配，但其實根本就沒有什麼所謂的真正的人臉識別。
所有人臉識別的核心原理就是拿著兩張照片來進行比對相似度，然後輸出一個分數。
由業務方自己決定多少分數通過，多少分數轉人工，多少分數拒絕。
即使是同一家人臉識別公司，不同業務方設置不同的通過策略，也會有完全不同的效果。
訣竅就在這裡，利用大量的用戶身份證，外加技術把身份證上的靜態圖做成動態，去騙競爭對手的實名認證，然後徹底斷掉這個用戶成為對手用戶的情況，同時如果對手有做推廣，還能夠騙對手的廣告費。
當然由於涉及到用戶資料的隱私，這部分一般做的都是外包給黑產做，而且不會去用自己的用戶做（這麼一搞豈不暴露自己），而是用黑市上已有的資料去做。
所以當某些公司發現自己用戶量暴漲，但是日活卻沒有明顯提升時，需要想一想，自己是不是被攻擊了，而不是僅僅罵投放的人士SB。
6
前段時間，兩家超級外賣公司掐起了官司，這次不是外賣員打架，也不是飛單，也不是互相貼海報噁心對方，這些都是常規操作。
核心原因是某一家公司擁有另一家公司的很多核心數據，然後被發現了。
這是使用爬蟲來進行的情報收集，在目前的網際網路公司競爭中非常普遍。
假如電商搞大促，想針對性的做補貼，保證同品類中自己的價格是最低的，要怎麼操作？顯然讓人看是非常愚蠢的，而且也看不過來。
最基礎的操作就是使用爬蟲+腳本，爬取對方所有商品的價格，SKU，SPU等，核心原理就是模擬一個個真實用戶來瀏覽網頁，然後把信息都留存下來。
然後依據爬回的數據來動態調整自己同SKU,SPU的價格，保證優勢。
當然對方也不是干坐著給爬，往往會設置各種反爬機制，例如給所有價格數據都加看不到的水印，所有頁面的結構在前端代碼中都是加密的，爬回去就是亂碼；在例如限制每個帳號的IP以及瀏覽時間等等等等，爬蟲攻防可以寫好幾篇萬字長文了。
當你使用APP或者瀏覽網頁不停刷新或者快速點擊時，偶爾你會遇到一個彈窗告訴你，你操作的太快了，要休息一下，這個其實就是反爬機制生效了。
恭喜你的麒麟臂又進步了。
7
上面說的很多攻擊，都是建立在產品本身有漏洞或者存在思維盲區的基礎上進行攻擊的，可以說，本身是存在攻擊目標的，可以是APP，可以是網站，可以是用戶。
而有些具有想像力的攻擊，其實本身不對競爭對手本身做任何攻擊，他們通過一些其他手段來攻擊對手。
APP換殼攻擊就是一種很有趣的玩法。
所謂APP換殼攻擊，其實主要是通過拆解APP本地安裝包，逆向APP的源碼，在這個基礎上來給APP中嵌入自己想要的功能，最後再到處散播（主要通過H5，二維碼和文字鏈傳播，應用市場很難繞過去），達到自己的目的。
例如某知名電商APP就受到過換殼攻擊，競爭對手逆向了他們的安裝包，在裡面植入了其他公司的訂單系統以及支付，並大量通過群轉發的方式傳播安裝包的下載。
導致的就是很多不明真相的用戶在裡面下單購物付款後，就沒有然後了，因為整個訂單系統被修改過了。
最終的結果就是某電商APP突然消失在了市場上一段時間，因為牽涉了大量的用戶投訴和配合調查。
當然，大多數情況下，APP換殼不會做到這個程度（能做到這個程度說明原APP的技術爛到了一定程度上），一般都是做連結換殼，主要用於偽裝成支付寶和微信支付介面，然後騙錢。
很多人都收到過電商詐騙電話，說退款之類的，然後給你一個連結，點進去完全是支付寶或者微信的樣子，然後你就相信的付款了，最後錢就沒有了。
更進一步，很多博彩和非法集資在公眾號投廣告，往往騙號主投文字鏈，給一個外網的連結，點開看是很正常的新聞網站，但是當號主們發出這個廣告後，再後台操作更改連結導向博彩或者非法集資，很多號主因為這個被封號。
這種防不勝防的坑，也算是網際網路界的一種降維打擊吧。
8
洋洋灑灑講了這麼多的案例，能從裡面領悟出多少進攻和防禦的思路，全看個人的悟性。
進攻真的是一件非常需要想像力的事情，很吃天分，很多時候就是靠思維的盲區來實現局部信息的不對稱然後獲利。
我想告訴大家的是，我們日常經歷的商業形態，都是血腥競爭後的產物，每一家巨頭誕生的背後，都是上萬家同類型公司的消失，商業從來都是殘酷的，沒有誰是無辜的。
如果你覺得哪家公司是無辜的，一定是他們已經形成了局部壟斷。
其實我更想告訴大家的是，我們看到的很多公司負面事件，很多網際網路熱點，背後真相的複雜程度往往會超出大家的想像。
你看到的，只是別人想讓你看到的。
有時候看公司負面時，先不要急著批判或者發洩，多想想背後得利的是誰，動機驅動是誰，會發現多數人的喜怒哀愁都在被刻意引導。
我們只是棋盤上被驅動著的棋子。
下棋的又是誰？
所以希望大家能經常性跳出情緒，從利益鏈的角度看這個世界，從進攻者的角度來看事情。
或許你能看到更多更不一樣的東西。
然後擁有更不一樣的，獨一無二的人生。
延伸閱讀
-----------------------
公眾號：半佛仙人（ID：banfoSB）
現代商業競爭，是一座赤裸裸的血腥森林。
資源是有限的，投資人的錢是有限的，用戶是有限的，用戶的時間是有限的，用戶的注意力也是有限的，什麼都是有限的。
但資本的慾望是無限的。
有限與無限的分割線下，競爭常常沒有底線。
所謂的友誼競爭互相成全一段佳話，全都是屁話。
和平是打出來的，體面只是勢均力敵的迫不得已，但凡有機會，大家第一時間就會把道德丟到地上踩上一腳。
叢林法則從未變過。
兩家相同領域的公司競爭，如果產品本身沒有本質性差異，那麼大家比的就是誰下限低，誰更不講理。
需要承認的是，如果兩個人打架，一個有底線，一個沒底線，在實力差不多的情況下，大機率是沒底線的公司獲勝，因為他們求勝的心已經超越了道德的束縛
什麼手段都可以，只要後果公司可以承受，就可以去做，哪怕背負罵名。
只要自己一家獨大，完全可以動用大量的資源來洗白自己，人們的記憶只有3天，總有數不清的熱點要追，誰有在乎誰呢？
這一切無關正義，只是生意。
今天講的是風控中的進攻者的故事，在商業競爭的森林中，各大公司的風控們為了各自背後的利益在相互廝殺，贏者吃下一切。
現在，狩獵開始。
2
正常人理解的所謂的攻擊競爭對手，無非是使用比對方更大的折扣，給客戶更多的優惠，又或者在某些關鍵供應鏈上要求2選1，都不是什麼秘密。
但真正有效的攻擊，需要足夠的想像力和執行力。
很多時候更重要的是借力打力。
作為企業盾牌的風控們，掌握著大量的企業漏洞與防守知識。
如果這套技能用在進攻上，同樣也會是最銳利的矛。
這根矛配合足夠聰明的運營，技術和市場，可以瞬間洞穿對方的心臟。
前一段時間，某著名雲音樂軟體下架一個月，就是一套完美的攻擊策略組合。
該軟體最大的特點是有著非常多精彩的樂評，評論區文化配合很多原生的民謠，產生了非常多忠實的用戶。
攻擊的開始，是一張無法追溯來源的圖片，主要內容是某某雲音樂的會員（需要付錢買）現在搞活動，刪除APP後再安裝，就可以免費送3個月。
一時之間很多人刪除了APP，但是由於APP下架，所以刪除過後沒法再安裝（起碼要1個月才上架），然後就成了一個尷尬的狀況，大量用戶表示自己被騙了，非常生氣。
為此，某某雲音樂官方也發佈了聲明表示是謠言。
由於這種事情本身比較檢測智商，所以並沒有造成大規模負面輿論，倒是被人當做段子開始傳播，攻擊者的目的就在於此，把傳播做起來，把某某雲音樂擺到輿論的風口。
然後真正的招數是，在其APP的熱度起來後，開始大量傳播其APP刪除用戶本地音樂的內容，激發用戶的憤怒，進而趁著這1個月的下架期，給予其最大的打擊。
這個話題上了微博熱搜，大家紛紛在怒斥該APP無恥，一時之間該APP的口碑跌入谷底，很多人都表示自己的本地音樂被刪除了，然後再也不用該APP了，雖然該APP多次表明自己沒有這種行為，同時還報警了，但這個標籤目測要在身上貼個一段時間了。
這對於他們原本今年計畫的上市和商業化計畫都是重大的打擊。
這套攻擊最精妙的地方在於，該APP對於用戶的本地音樂確實是有操作的，這個操作不是刪除，而是格式更改和屏蔽。
音樂行業都是交叉授權的，產品方必須配合版權方來做打擊盜版。
假如用戶本地有一首音樂是沒有授權的盜版，此時音樂類APP就會把該首歌自動修改為APP專屬格式，並屏蔽播放和搜索，主要幫助保護版權。
我不評價這件事情是否合理，只能說這是音樂版權行業的一種潛規則。
所有音樂類APP都有這個問題，只不過這個問題多數用戶是不知情的，用戶看到的只是自己過去存的一些歌沒有了（其實是版權方要求屏蔽的，音樂類APP只能配合版權方），再加上一些引導，很容易就被理解為是APP強行刪除用戶文件。
這一套攻擊，時間，題材，傳播，產品切入點都完美，效果也非常棒。
堪稱經典。
3
很多公司對於風控的理解是非常粗淺的，在他們看來，風控可能就是所謂防刷單和防止內部腐敗，確實絕大多數業務風控就是幹這個的，但是企業其實面臨的風險，遠遠不止這些。
內容攻擊，已經是目前最流行的攻擊競爭對手的方式。
所謂內容攻擊，就是利用對方APP中可以展示內容的地方（例如評論區，例如論壇發言區等等），進行黃恐暴內容的飽和錄入，然後引發對方APP被大量投訴，然後被下架，打亂對方的產品疊代發佈計畫，給自己爭取有利的競爭窗口。
很多短時間下架的APP，就是被競爭對手使用了內容攻擊。
某知名內容APP，很多年輕人都在用，可以使用文字，圖片，來進行社交，分享各種趣事和沙雕圖片，但是就在內容攻擊中下架了，內容安全已經成了很多APP的核心弱點。
但可惜的是，很多APP對於內容安全的重視程度都不夠，人類的本性就是喜歡黃恐暴，很多社交產品早期就是靠這個起家的，很多公司覺得這東西既然能有流量，豈不美哉？乾脆先污染後治理得了。
在網際網路文明越來越重要的今天，這種流量思維會害死公司的。
而攻擊者們，則愈加肆無忌憚地利用內容來攻擊競爭對手。
例如某知名95後00後陌生人匿名社交APP，近期就遭遇了潛在對手的飽和內容攻擊，由於產品本身是支持聲音的，並且還是全匿名的，這就誕生了大量操作空間，不需要很複雜，只需要把大量黃色音頻灌入，密集且持續灌入，然後舉報即可。
聲音本身的可變性太多了。
音頻的色情黃恐暴過濾，目前屬於一個行業的技術難點，主要的實現方式是快速把音頻轉換為文字，然後利用敏感詞來過濾，但這並不能完全解決諧音字和嬌喘的問題，並且成本極高，如果不是巨頭，創業公司那點融資還不夠買語音轉換的費用的。
這是一個現階段近乎無解的攻擊方法，當然也不是完全無解，只不過比較考驗風控的功夫，沒有經歷過絕望的風控是不會有成長的。
4
同樣是內容攻擊，黃恐暴攻擊比較適用於社交類產品，針對其他類型的產品，最流行的是垃圾信息和廣告信息攻擊。
如果你打開一個APP，發現裡面大部分的信息都是非常垃圾的廣告，並且廣告已經影響了自己的使用，你是不是會特別憤怒的放棄這個APP，然後轉投其競爭對手？
沒錯，這就是攻擊者想要的。
這種內容攻擊往往是通過拆解對手的APP，然後利用接口寫入的方式來錄入大量垃圾信息，例如前段時間某出行APP被大量用戶投訴說打開介面裡面全都是垃圾廣告，各種某出行的廣告和加微信的廣告，從用戶暱稱到內容到訂單信息，全都是垃圾信息。
當時一度在社交媒體上鬧的沸沸揚揚。
這是非常有趣的一箭雙鵰，同時黑了2個競爭對手，第三者左手漁翁之利。
內容攻擊的另一種形式，不是使用垃圾信息填充，而是使用完全真實的假訂單來擠佔真實訂單，這多發於電商類APP。
某納斯達克上市的知名社交電商APP，就遭遇過假訂單的批量攻擊。
他們每次只要一搞促銷，一搞秒殺，就會有大量機器來下單，下單後也不付款，目的就是要快速把活動商品的購買權佔滿，讓真實用戶無法購買。
即使電商平台修改庫存機制或者使用補貨，也往往已經錯過了時間流，之前鋪墊了很久的大促信息，用戶的所有期待都應該在大促的一瞬間引爆。
在這種時候給踩一腳剎車，造成的後果是非常嚴重的，甚至可以毀掉一個策劃已久的活動，造成對手大量的資源浪費。
還有一種內容攻擊，與業務無關，與人有關。
現在很多招聘網站都在明裡暗裡銷售用戶的簡歷，於是就有公司想到了用這個方法來打擊競爭對手。
最常用的方法就是從招聘網站那邊買到競爭對手的關鍵人員信息，然後不停地發麵試郵件，注意，是發郵件，不是打電話。
郵件內容從面試邀約到薪酬確認到後續工作安排應有盡有，如果被競爭公司看到的話，會很大程度上懷疑員工的忠誠度，這個關鍵人員，基本就算是廢了。
某著名電商公司就層對某著名信息流公司發出過這種攻擊，一時之間對方人員動盪。
殺人不見血。
5
我說了，進攻，最需要的不是技術能力，而是想像力。
很多被證明有效的套路，其實實現起來並不困難，要的是動腦子。
現在已經是大數據年代了，國內興起了很多大數據獨角獸，其中最大的幾家的其中之一，其底層的資料庫是被污染過的。
當初這家公司成立不久，瘋狂的在市場上收購數據，甚至黑市也沒有放過，那時是2017年6月1日之前，個人隱私法修正案還未生效。
他們自以為自己做的天衣無縫，但是早已被競爭對手盯上，這家競爭對手賣給了他們一批質量非常高的數據，但這個數據是被污染過的。
大數據公司最重要的核心資產是黑名單，競爭對手把優質用戶的白名單當做黑名單賣給了他們，他們一時之間沒有察覺，最終造成的就是資料庫的失效，後續他們的黑名單產品在市場上就很難賣出去了，因為區分不出好壞，整體的融資節奏和業務發展規劃都受到了很大的打擊。
這個問題至今還未解決，業內最懂行的人往往不會使用他們家的數據產品。
更有想像力的進攻手段，是直接強佔競爭對手的潛在客戶。
某家知名O2O公司，為了讓自己的用戶不至於流失到競爭對手那邊，直接使用自己用戶的手機號和個人信息，來批量註冊競爭對手的APP帳戶。
這樣導致的效果是，當自己的用戶想體驗對方的APP時，會發現自己的手機號其實已經被拿來註冊過了，導致自己無法再註冊，如果想找回帳戶，由於留的信息全都不是自己的，只有手機號是自己的，導致無法追回，於是這個手機號就死了。
而絕大多數人也沒有驅動力強到非得用某某不可，某種程度上這就構建了一個神奇的護城河。
再講一個有想像力的進攻手段，也與用戶身份有關，來自換臉。
人臉識別已經成為了很多APP的標配，但其實根本就沒有什麼所謂的真正的人臉識別。
所有人臉識別的核心原理就是拿著兩張照片來進行比對相似度，然後輸出一個分數。
由業務方自己決定多少分數通過，多少分數轉人工，多少分數拒絕。
即使是同一家人臉識別公司，不同業務方設置不同的通過策略，也會有完全不同的效果。
訣竅就在這裡，利用大量的用戶身份證，外加技術把身份證上的靜態圖做成動態，去騙競爭對手的實名認證，然後徹底斷掉這個用戶成為對手用戶的情況，同時如果對手有做推廣，還能夠騙對手的廣告費。
當然由於涉及到用戶資料的隱私，這部分一般做的都是外包給黑產做，而且不會去用自己的用戶做（這麼一搞豈不暴露自己），而是用黑市上已有的資料去做。
所以當某些公司發現自己用戶量暴漲，但是日活卻沒有明顯提升時，需要想一想，自己是不是被攻擊了，而不是僅僅罵投放的人士SB。
6
前段時間，兩家超級外賣公司掐起了官司，這次不是外賣員打架，也不是飛單，也不是互相貼海報噁心對方，這些都是常規操作。
核心原因是某一家公司擁有另一家公司的很多核心數據，然後被發現了。
這是使用爬蟲來進行的情報收集，在目前的網際網路公司競爭中非常普遍。
假如電商搞大促，想針對性的做補貼，保證同品類中自己的價格是最低的，要怎麼操作？顯然讓人看是非常愚蠢的，而且也看不過來。
最基礎的操作就是使用爬蟲+腳本，爬取對方所有商品的價格，SKU，SPU等，核心原理就是模擬一個個真實用戶來瀏覽網頁，然後把信息都留存下來。
然後依據爬回的數據來動態調整自己同SKU,SPU的價格，保證優勢。
當然對方也不是干坐著給爬，往往會設置各種反爬機制，例如給所有價格數據都加看不到的水印，所有頁面的結構在前端代碼中都是加密的，爬回去就是亂碼；在例如限制每個帳號的IP以及瀏覽時間等等等等，爬蟲攻防可以寫好幾篇萬字長文了。
當你使用APP或者瀏覽網頁不停刷新或者快速點擊時，偶爾你會遇到一個彈窗告訴你，你操作的太快了，要休息一下，這個其實就是反爬機制生效了。
恭喜你的麒麟臂又進步了。
7
上面說的很多攻擊，都是建立在產品本身有漏洞或者存在思維盲區的基礎上進行攻擊的，可以說，本身是存在攻擊目標的，可以是APP，可以是網站，可以是用戶。
而有些具有想像力的攻擊，其實本身不對競爭對手本身做任何攻擊，他們通過一些其他手段來攻擊對手。
APP換殼攻擊就是一種很有趣的玩法。
所謂APP換殼攻擊，其實主要是通過拆解APP本地安裝包，逆向APP的源碼，在這個基礎上來給APP中嵌入自己想要的功能，最後再到處散播（主要通過H5，二維碼和文字鏈傳播，應用市場很難繞過去），達到自己的目的。
例如某知名電商APP就受到過換殼攻擊，競爭對手逆向了他們的安裝包，在裡面植入了其他公司的訂單系統以及支付，並大量通過群轉發的方式傳播安裝包的下載。
導致的就是很多不明真相的用戶在裡面下單購物付款後，就沒有然後了，因為整個訂單系統被修改過了。
最終的結果就是某電商APP突然消失在了市場上一段時間，因為牽涉了大量的用戶投訴和配合調查。
當然，大多數情況下，APP換殼不會做到這個程度（能做到這個程度說明原APP的技術爛到了一定程度上），一般都是做連結換殼，主要用於偽裝成支付寶和微信支付介面，然後騙錢。
很多人都收到過電商詐騙電話，說退款之類的，然後給你一個連結，點進去完全是支付寶或者微信的樣子，然後你就相信的付款了，最後錢就沒有了。
更進一步，很多博彩和非法集資在公眾號投廣告，往往騙號主投文字鏈，給一個外網的連結，點開看是很正常的新聞網站，但是當號主們發出這個廣告後，再後台操作更改連結導向博彩或者非法集資，很多號主因為這個被封號。
這種防不勝防的坑，也算是網際網路界的一種降維打擊吧。
8
洋洋灑灑講了這麼多的案例，能從裡面領悟出多少進攻和防禦的思路，全看個人的悟性。
進攻真的是一件非常需要想像力的事情，很吃天分，很多時候就是靠思維的盲區來實現局部信息的不對稱然後獲利。
我想告訴大家的是，我們日常經歷的商業形態，都是血腥競爭後的產物，每一家巨頭誕生的背後，都是上萬家同類型公司的消失，商業從來都是殘酷的，沒有誰是無辜的。
如果你覺得哪家公司是無辜的，一定是他們已經形成了局部壟斷。
其實我更想告訴大家的是，我們看到的很多公司負面事件，很多網際網路熱點，背後真相的複雜程度往往會超出大家的想像。
你看到的，只是別人想讓你看到的。
有時候看公司負面時，先不要急著批判或者發洩，多想想背後得利的是誰，動機驅動是誰，會發現多數人的喜怒哀愁都在被刻意引導。
我們只是棋盤上被驅動著的棋子。
下棋的又是誰？
所以希望大家能經常性跳出情緒，從利益鏈的角度看這個世界，從進攻者的角度來看事情。
或許你能看到更多更不一樣的東西。
然後擁有更不一樣的，獨一無二的人生。
延伸閱讀
-----------------------
公眾號：半佛仙人（ID：banfoSB）