咳血的独角兽：血腥丛林中的无底线战争(5)

人脸识别已经成为了很多APP的标配，但其实根本就没有什么所谓的真正的人脸识别。
所有人脸识别的核心原理就是拿着两张照片来进行比对相似度，然后输出一个分数。
由业务方自己决定多少分数通过，多少分数转人工，多少分数拒绝。
即使是同一家人脸识别公司，不同业务方设置不同的通过策略，也会有完全不同的效果。
诀窍就在这里，利用大量的用户身份证，外加技术把身份证上的静态图做成动态，去骗竞争对手的实名认证，然后彻底断掉这个用户成为对手用户的情况，同时如果对手有做推广，还能够骗对手的广告费。
当然由于涉及到用户资料的隐私，这部分一般做的都是外包给黑产做，而且不会去用自己的用户做（这么一搞岂不暴露自己），而是用黑市上已有的资料去做。
所以当某些公司发现自己用户量暴涨，但是日活却没有明显提升时，需要想一想，自己是不是被攻击了，而不是仅仅骂投放的人是SB。
6
前段时间，两家超级外卖公司掐起了官司，这次不是外卖员打架，也不是飞单，也不是互相贴海报恶心对方，这些都是常规操作。
核心原因是某一家公司拥有另一家公司的很多核心数据，然后被发现了。
这是使用爬虫来进行的情报收集，在目前的互联网公司竞争中非常普遍。
假如电商搞大促，想针对性的做补贴，保证同品类中自己的价格是最低的，要怎么操作？显然让人看是非常愚蠢的，而且也看不过来。
最基础的操作就是使用爬虫 脚本，爬取对方所有商品的价格，SKU，SPU等，核心原理就是模拟一个个真实用户来浏览网页，然后把信息都留存下来。
然后依据爬回的数据来动态调整自己同SKU,SPU的价格，保证优势。
当然对方也不是干坐着给爬，往往会设置各种反爬机制，例如给所有价格数据都加看不到的水印，所有页面的结构在前端代码中都是加密的，爬回去就是乱码；在例如限制每个账号的IP以及浏览时间等等等等，爬虫攻防可以写好几篇万字长文了。
当你使用APP或者浏览网页不停刷新或者快速点击时，偶尔你会遇到一个弹窗告诉你，你操作的太快了，要休息一下，这个其实就是反爬机制生效了。
恭喜你的麒麟臂又进步了。
7
上面说的很多攻击，都是建立在产品本身有漏洞或者存在思维盲区的基础上进行攻击的，可以说，本身是存在攻击目标的，可以是APP，可以是网站，可以是用户。