业务背景
共享单车潮汐效应明显，上班高峰期单车大多堆积在地铁站，复用率不高；平台运力有限，难以缓解此趋势。
为解决这种情况，某单车推出了「众骑」活动，鼓励有闲暇时间的用户在早高峰期间反向骑行（也就是将车从地铁站骑回居住社区等地），希望缓解高峰期的单车供应问题。
此任务的完成的计算方式是：在「高峰」时间段，于指定地铁站附近 100 米「解锁活动车辆」；骑出地铁站 500 米范围后，「锁定活动车辆」，即可完成。考虑到单车成本，车辆上并未配备 GPS 装置，「解锁车辆」和「锁定车辆」时，会收集手机上的地理位置信息作为判断依据。
每完成一次任务，该用户均可以得到平台发放的红包奖励（1 - 20 元不等），以维持整个活动顺利运转。
活动上线后，红包不断被发放出去，越发越多；但从消费者的角度来看，早晚高峰的单车供应并没有显著的改善。负责这个活动运营的同事很纳闷，明明有这么多人在努力搬运，为什么却没有效果？综合多方面的信息，部分同事已经开始怀疑：活动多半是被羊毛党光顾了，但苦于没有证据。
此时，他们邀你出马。
人力参与薅羊毛分析：
分析用户人工薅羊毛的行为方式
规则理解：在「高峰」时间段，于指定地铁站附近 100 米「解锁活动车辆」；骑出地铁站 500 米范围后，「锁定活动车辆」，即可完成。设定高峰时间段为早8:00-9:30
薅羊毛方式：
骑一辆车从地铁站A到500米之外B，锁定后再解锁，再骑回来，如此往复。A->B一次红包。
参与收益：
单次收益：每次能得到1-20元红包奖励，按照正态分布，平均按8元/次计算
单次成本：
骑行距离500米左右≈3分钟，加解锁1分钟，锁定1分钟，领红包1分钟，每次大概6分钟时间成本
总收益：早高峰定义是早8:00-9:30，单次成本按6分钟计算，理论上早高峰可完成15次左右，收益120元
总结：
人力参与的话，就算想薅羊毛，考虑体力和行为特征比较明显，不能连续进行，应该一天只能参与15次以下，大概在10次左右。
1.找到异常用户
异常用户的行为特征应该是在一天内重复解锁和锁定动作多次且超过普通用户频次的
所以
在“分布分析”
选择“锁定活动单车”行为事件次数
时间周期：2018.10.10-2018.10.31
得到如图
从图中可知，用户一天内在20次以上解锁活动单车均属于比较异常的数据表现，甚至出现大量用户50次、100次以上的操作行为
从中抽取10.14日50-100次操作次数的用户具体观察行为
选取第一个用户“冯眧穛”对其行为序列进行观察
该用户在10.10-10.31中锁定活动单车次数峰值达到单日256次，且间隔性进行解锁活动单车，每天解锁次数均在几十次以上，其余天均为零，可判断数据异常
2.特征分析
选取10.11，该用户具体行为序列属性进行观察
用户在2分钟不到的时间内5次进行解锁，超出正常规律
选取解锁的“地铁站”进行观察，发现2分钟不到的时间内出现在“八宝山”“安河桥北”“泥洼”等地铁站
实际上这几个地铁站之间的距离较远，如百度地图所示：
所以判断该用户为作弊用户
观察该用户具体属性，如图：
其使用设备为iPad Air2，网络为WIFI，根据普通用户行为来看，使用平板和WIFI进行户外的单车使用是非常反常识的行为
综上，可以判断，一天内高频解锁&锁定活动单车、使用平板和WIFI、并且地理位置在分钟单位内频繁切换较远地理距离的用户是作弊用户
推测作弊手段：
该类用户行为已经超出人力薅羊毛的频率，判断为通过机器进行作弊
根据目前已知的“考虑到单车成本，车辆上并未配备 GPS 装置，「解锁车辆」和「锁定车辆」时，会收集手机上的地理位置信息作为判断依据。”
可知，作弊者只需采集一批共享单车二维码，利用软件统一将手机地理位置改到地铁站附近后扫码解锁，之后将地理位置改到地铁站500米之外地点，再锁定活动单车，即可完成一次“任务”，领取红包，可在短时间内多次完成，提高“薅羊毛”效率
3.找到同类用户
按照2中所得到的特征选取用户
得到大批量同类用户，可判断这些用户为“团伙作战”
使用Ipad AIR2、wifi为假的用户可视为团体，团体内单个用户解锁地点短时间内明显进行切换，手法基本一致。
同时存在其他机型用户也有类似特征
如用户“周膓愘”的行为分布
使用小米NOTE等机型的用户可视为“单打独斗”，或是上述团伙使用不同机型进行薅羊毛
4.解决方案
本次事件处置角度：
按照上述分析得出的用户ID进行封禁，同时根据ID导出用户实名注册资料，向公安机关报案团体作案的团伙，追回经济损失
系统优化角度：
1、限制账号登录条件：一个账号同时只能在一个设备上登录，同时限制平板设备，登录需进行验证
2、异常处理：若系统发现在早高峰期间，一个账户进行多次解锁锁定行为，则针对此账号一天内进行人工审核。
运营策略角度：
1、红包不得提现，只能平台内使用，降低红包价值
2、单个用户每日可获得红包累计金额有上限值
活动复盘角度：
该类活动是否真的能够缓解或者解决单车“潮汐”现象，作为正常用户，不会因为一个小额红包就在早高峰就将共享单车骑到其他地方，所以如果目前此活动已经消耗预算200余万，其ROI是相当之低的，可进行复盘或者用其他方式进行车辆分布调节，如货车搬运、前一晚进行提前调配等手段
