切 忌 “ 孤 注 一 掷 ” ！

近日，《孤注一掷》引发热议

电影中潘生的经历告诉我们

即使是P7资深程序员、高学历人士

也有可能会掉入诈骗集团的漩涡

现在就get爬虫技术及反诈知识

把《孤注一掷》现实版

扼杀在萌芽中！

爬虫，是通过预定规则自动化批量爬取网页信息的一种手段，通常以python语言实现。

那么，诈骗集团一般是如何利用爬虫技术实现诈骗的呢？

首先我们来一起扒一下电影中利用的3种爬虫诈骗技术。

会不会爬虫

通过自动化爬取程序，获取字幕组联系方式，以丰厚奖励引诱字幕组在视频中插入几秒美女荷官在线发牌镜头，无差别地让观看视频的用户看到赌博平台的广告，实现诈骗信息的链路推广。

你真的赌赢了吗

当剧中大学生以为自己赌球赢了六百万，实际根本没有下注成功时，你是否有一瞬间感觉遗憾气愤？有这种想法的你已经掉进了诈骗集团设置的陷阱！

诈骗分子不仅能够利用爬虫爬取赛事平台，比直播更早获取到球赛数据，并且在直播比赛结果前，修改赔率。所以才有了电影开头“不怕你赢，就怕你不赌”。

有内幕消息，要不要一起玩

所谓内幕消息，美女与金钱的双重诱惑，其实都是诈骗分子通过实时修改后台代码，让你有可以一直赢下去的错觉！一旦上瘾，重金投入持续加码，他们就可以让你输到倾家荡产。

除此以外，不法分子利用爬虫还可能有哪些非法收益行为？

利用爬虫技术构建与正规网站别无二致的商家后台，引诱卖家输入账号密码，获取其登录凭证访问真实的商家后台，接着再通过自动化爬取程序便可以快速得到买家的姓名、电话、地址等信息，实施诈骗；除了主动诈骗外，还能将窃取的个人信息转卖给从事网络诈骗的人牟取利益等。

了解诈骗集团的手段，识别欺诈手段，能在很大程度上减少市民被欺骗的概率。

企业也需要从根源上避免网站业务受到恶意攻击，保护用户的数据安全。此时，搭配一个靠谱的安全产品就尤其重要。

是否能有效防护爬虫？这是一个对安全产品的灵魂拷问。随着互联网技术的日益发展，业务欺诈者愈加狡猾，其爬虫技术在应对反爬机制的过程中也在不断优化与升级，应变出自动识别验证码、使用代理IP、模拟人工操作等高级爬虫手段，增强了爬虫的拟人性，安全产品也需要具备更高级且智能的反爬技术。

面对这些考验，天翼云边缘安全加速平台(AccessOne)提供了爬虫防护原子能力，能够通过层层策略针对各类爬虫场景实现精准防护，保障网站业务免受侵害。

防护常规爬虫

对于常规自动化爬取网页信息的爬虫，AccessOne可以下发人机识别挑战策略，校验请求的交互行为，识别真正的用户和爬虫请求，对诈骗团伙利用爬虫获取网站信息及用户数据的行为进行封堵。

防护拟人爬虫

对于模拟器等高级爬虫工具，AccessOne支持前端对抗能力，能够通过检测客户端指纹信息，实现识别模拟器、扫描器等自动化工具，并支持页面防调试功能，防止爬虫攻击者通过页面调试从而绕过爬虫检测。

管理爬虫流量

AccessOne帮助官方直播网站进行流量管理，通过强大的威胁情报库，放行搜索引擎、第三方转播网站等善意爬虫的访问，对非官方、来路不明的爬虫进行封禁；另一方面，还支持限制请求频率，防止由于被高频爬取引起的服务器宕机等事件发生，影响直播效果。

“人有两颗心，一颗贪心、一颗不甘心”，无论诈骗分子的手段多么高明，本质上还是在利用人性的贪欲。我们需要随时保持谨慎的心态，不轻信他言、不随意点击来路不明的链接，凡事先与身边人沟通。

保障用户的数据安全，对企业来说是义务更是责任。企业应该自觉承担起社会责任，在向用户提供服务的同时，为网站增设安全防线。

天翼云将持续深耕安全领域，以行业领先的安全技术、产品与服务，助力企业筑起全方位的安全防护墙，破解诈骗套路，捍卫网信安全。