3月28日，茅台官方宣布电商平台“i茅台”将于3月31日正式上线，自即日起可进行下载。

3月29日，茅台电商平台“i茅台”App登陆苹果App Store当天就冲上免费下载榜第一名，即下载量最高、热度最高。

3月31日，茅台电商平台“i茅台”App正式开始申购。

社交平台上无数网友表示，准备通过“i茅台”去抢茅台酒。隐藏在黑灰产也在跃跃欲试。消费者是否能抢到商品呢？“i茅台”在防范黑灰产上做了哪些措施呢？

账户安全主要依靠手机验证码

数字化、新零售是茅台营销变革的重要一环。“i茅台”是茅台打造数字化营销平台的重要体现，也非常重视业务安全。

注册环节。消费者需要填写手机号、姓名（与身份证一致）、身份证号码。通过实名认证后，身份证号码不能修改。

“i茅台”未提供账号密码设置，也不提供密码修改，通过手机短信验证码完成登录。

在多重验证成为主流的情形下，“i茅台”将短信验证码作为唯一手段略显单薄。建议增加集行为、环境、设备等识别的网络验证码（如，顶象无感验证），以进一步提升注册、登录安全性，防范机器程序注册登录等。

账号管理。“i茅台”的账号管理只提供了一个选项“注销账号”，不提供账户名、用户名和手机号的修改。由此可以进一步防止虚假注册、申购后更换身份等情况的发生。

“i茅台”上抢酒全流程体验

申购环节共有五个步骤。

第一步，选择商品。上午9点至10点，通过实名认证的账号，可以在“i茅台”App上申购1款商品。目前“i茅台”提供了53度500ml贵州茅台酒（壬寅虎年）、53度500ml茅台1935、53度375ml*2（壬寅虎年）、53度500ml贵州茅台酒（珍品）4款酒供申购。每天上午9点-10点，通过“i茅台”实名认证的消费者可以直接进行申购，不过，每一场每个品种只能够申购一次。

第二步，开启定位。申购前，“i茅台”首先请求开启手机定位授权，通过地理位置确定商品提货范围，优化配送和供给，同时也防止代理IP、远程操作等异常行为。

第三步，选择门店。基于手机的LBS定位，“i茅台”列出当前市级区域的门店、距离、定位、投放量。申购并不能代表一定能成功，申购失败率比较大。

如某款酒的9点左右申购数量。投放量为个位数，申购量均超过3000和1000，可谓“狼多肉少”，申购成功率比较渺茫。不过，并不影响消费者进行申购，点击“申购”按钮即完成申购。

申购完成系统弹窗提示“申购完成，请于今日18:00查看预约申购结果”。点击“查看详情”按钮，可以看到申购的商品、提货门店地址、门店定位、申购人信息等。

第四步，结果公示。18点之后，公布今日申购结果。

点开其中一个申购单的“结果公示”，底部列出申购成功者的部分信息、门店当日投放数量与申购数量、该款酒今日全国投放量等。

第五步，支付。有门店支付和线上支付两种，选择线上支付方式后，不能更改为门店支付。不过选择线上支付后，可以更换为不同的线上支付渠道。

通过申购流程的体验发现，“i茅台”的业务安全措施相对严密，不仅使用了大量业务安全技术，还有多轮的线下真人核验，能够有效防范虚假注册、薅羊毛等常见业务风险。当然，业务安全防护上还有更多提升空间。

黑灰产又看到“新商机”

“i茅台”暂不提供53度飞天茅台的申购，但是可以通过“i茅台”内嵌的页面直接跳转至第三方平台。点击相关电商平台后面的“去参与”按钮，自动跳转调用相关电商平台App。如果手机未下载相关电商App，则提示需要下载。

第三方平台的加入让更多消费者购买到茅台酒，减轻“i茅台”业务安全压力，是一种兼顾多重的运营策略。黑灰产却发现一种新的赚钱方式——代抢购。

2020年底，53度飞天茅台在多个电商平台大量上架。同时，某网购平台出现大量“茅台代抢服务”，消费者花几百元就能够参与。

顶象业务安全专家分析发现，“茅台代抢服务”其实是黑灰产团伙用来进行批量薅羊毛的工具。该工具集成破解功能，能破解各电商平台下单协议，绕过图片验证码，自动更换IP地址，伪造设备编号等。

消费者拍下服务后，需要提交电商平台账户密码。黑灰产将消费者的电商账号密码等信息填写工具里，设置好运行时间，选择和平台和抢购商品，电商平台开售后，软件即自动代替消费者抢购。

电商平台的抢购需要拼速度。人抢购商品靠的是神经反应，而软件自动化运行速度远远超过人的操作，因此抢购成功率高于普通消费者。

顶象保障企业数字业务安全

顶象是国内领先的业务安全公司，旨在帮助企业构建自主可控的业务安全体系，实现业务的可持续增长。自主研发全链路的风控中台产品矩阵和一站式的业务安全防御云，包括设备指纹、智能无感验证、实时决策平台、移动态势感知、业务安全情报、端加固、数据采集保护、工业系统保护、模型平台、关联网络平台、知识图谱等风控、安全和人工智能产品，有效保障了企业的业务应用和基础设施安全。

其中，顶象移动态势感知防御系统通过威胁探针、实时计算、风险识别引擎、模型引擎等先进技术，集设备风险分析、运行攻击识别、异常行为检测、安全预警、风险处置为一体，能够对设备、威胁、行为、程序等信息进行多维度的汇总、统计、挖掘、分析，并进行可视化管理，能够实时发现并防控各类恶意行为，提升平台安全能力，保障企业数字业务安全。

顶象无感验证是一个具备智能交互、实时计算、模型分析、决策判断等能力综合性安全系统，集设备指纹、行为校验、操作校验、地理位置校验等多项功能与一身，基于设备、时间、访问频率、操作轨迹等信息，智能分析与预先判定操作者是合法用户还是仿冒者，进而判断是否需要弹出验证码：对于合法用户，免验证即通过；对于异常用户，根据潜在风险等级进行二次验证或直接拦截。能够有效防范垃圾注册、仿冒登录、盗取信息、刷票刷粉刷流量、账户盗用，保障数字业务安全运营秩序。

顶象App加固基于独有的虚机源码保护技术，将App的应用文件通过隐藏、混淆、加密等操作，进行某种形式的转换，以对App代码和逻辑进行安全保护，可有效侦测对抗动态调试、代码注入、内存dump、root环境、多开环境、模拟器、重打包等威胁，防止遭到入侵破解、核心数据泄漏等风险。顶象App加固自带“蜜罐”功能，可以通过自身的探针感知到环境的变化，实时探测到外界对本环境的调试、注入等非正常执行流程变化，将调试动作引入程序陷阱，并发出警报，进一步提高App的安全强度。

截止2021年底，顶象已为电商、银行、航旅、零售、出行、政企、保险、视频、教育、游戏、互联网、智能制造等10多个行业，2000多家企业提专业服务。