2018年初，支付宝10亿红包惨遭羊毛党“薅羊毛”，再次把羊毛党推到了舆论的浪尖上。支付宝都防不胜防，普通企业难道就只能任由羊毛党“肆意宰割”吗？针对此问题，253的数据安全负责人给出了解决方案。

据其介绍，薅羊毛必须依托电话号码，而羊毛党的难防主要难在企业不知道参与活动的账户或者电话号码（以下合称为“数据”）是不是羊毛党的。如果在活动开始就设置识别关卡，就能把羊毛党拒之门外，结结实实打在羊毛党的七寸上。但从数据源头识别羊毛党的技术，除253外，市场上还非常稀少。目前“防薅羊毛”的方法主要有三种：

第一种，通过监控数据的行为来判定羊毛党。

这种方法是在羊毛党正在薅羊毛或者薅过羊毛之后、根据数据的行为找出羊毛党，支付宝事后处理800个异常账户就是典型的行为判定方法。但此方法是事后判定，已经不能算“防”，称作“止损”更准确。

第二种，企业对现有数据进行电话回访。

注册账户基本都要电话号码，羊毛党用的基本都是“黑卡”（区别于“黄牛党”），企业可以打电话给账号注册者，大概率判断该账户是否是羊毛党的。此方法操作难度很大，且只能适用现有数据。

第三种，活动方在活动规则上多加限制。

这种方法很常见也很有效。但，增加活动限制是把双刃剑，很有可能把一些客户拒之门外。而且，也只适用于现有数据。

那么，253是如何实现从数据源头识别羊毛党的呢？

该负责人介绍说，创蓝253一直研究企业数据安全防护，现在开发了一套可以有效识别羊毛党技术。企业在活动开始前调用该技术接口，我们对参与活动的每条数据进行识别，一旦发现羊毛党，即时反馈给企业。整个反馈过程用时不到500毫秒（0.5秒）。这套“识别”技术是实时作业，且不限于新老数据，计划于2018年3月15日正式上线。

在谈及技术原理时，该负责人表示不便透露。羊毛党的技术实力也不容小觑，一旦透露就等于把防盗关键告诉小偷，致使薅羊毛技术更加成熟，企业“防薅”难上加难。

能够出现从数据源头识别羊毛党的技术无疑是好消息。互联网金融和电商作为羊毛党的“重灾区”，甚至出现过羊毛党“薅”垮公司的先例。目前国家已经要求实名制并禁止个人信息数据交易，再加上针对性的技术服务，企业“防薅”不再一筹莫展。