【WhatsApp防封篇一】基础风控模型及逻辑分析

正确认识WhatsApp的获客方式及潜在风险

如果你在使用WhatsApp开发客户，比如从社交媒体或网站上搜到了潜在客户的WhatsApp，直接给对方发消息进行客户开发，那你一定要认真看完这篇文章。（虽然本文有点长，但你领略之后将受益匪浅）

首先我们需要建立一个认知：“任何平台对于骚扰平台用户的行为都是严厉打击的”。我们做WhatsApp客户开发，本身就属于WhatsApp打击的行为，账号被临时封禁甚至永久封禁都是有可能的。而我们要做的就是在平台既有规则内玩上限。而不是通过所谓黑科技来打破一个全球前几的平台的规则，而且经验屡次证明，所谓利用协议、漏洞之类往往适得其反。

任何的应用软件都是需要做增长的，WhatsApp也不例外，因此WhatsApp为了用户的增长，采用了一些策略和措施，大家知道，WhatsApp是可以向陌生人发送信息以及拨打语音电话，视频电话。这一点为WhatsApp带来大量的用户，保证了WhatsApp的用户量的快速扩充，因为这样成为好友比较方便，用户不会因为WhatsApp的这块的操作不方便而放弃认识一个新人。可以给陌生人发送信息，是WhatsApp可以做群发的重要理论基础。

我们完全可以将WhatsApp社交逻辑理解为我们熟知的微信。同样，WhatsApp作为一个即时消息为核心的应用，所有的社交关系也是基于通讯录好友。因而WhatsApp允许用户添加新的联系人为好友来拓展社交。通过Wato软件，我们可以实现在不添加对方为好友的情况下直接主动发起会话。那么这一点就作为Wato营销的核心，即通过向陌生人群发消息来获客。这个链路既合规又短平快。

我们承接WhatsApp流量的方式是什么？

简单来讲分为两种：

一种方法是，使用群发小号直接推送营销消息。此种方式作为自杀式引流，展现率100%，同时封号概率也接近100%。因此此方式下，必须有承接流量转化的落地页，网站、APP或其他。也就是说，在封号之前将流量尽快导流走。

另一种方法，我们在群发消息时，主动引导客户到另外一个WhatsApp号去继续聊，形成矩阵小号和若干大号的关系。小号专门用来开发客户，被封了就扔掉，有价值的客户都在大号上，保证大号安全即可。适合精细化运营。

以上两种方法均可帮助我们通过陌生人群发来获客。但既然是营销行为，势必躲不过封号的困扰。那么我们所要做的就是通过一些规则技巧来降低封号率提高产出比。所以下面介绍WhatsApp的风控逻辑以加深大家的理解，防止运营中踩坑。

了解WhatsApp的风控逻辑

WhatsApp封号的风控逻辑主要是三个核心，分别是：
环境（environment）
行为 (Actions)
反馈 (Feedbacks)

我一个一个来帮助大家解析：

一、首先是环境

环境就是外在因素，对应到WhatsApp这里来，就是跟WhatsApp这个账户本身无关的影响因素，主要来自于WhatsApp的使用环境：登录设备、节点IP、归属国家等。这都是环境因素。如果环境因素打造不好，直接的结果就是，你注册WhatsApp时马上被封；或者，你刚开始有操作行为(actions)时，正常添加个好友就被封了。

1、设备因素：在WhatsApp风控机制日渐加深的情况下，传统的协议号、Token号、频道号等等通过API或漏洞注册下来的号，已不能用以做群发。唯有真机注册的带真机参数的WhatsApp号可行。

这里讲一下最近用的比较多的模拟器注册方式：即通过在电脑上安装手机模拟器的方式注册WhatsApp号。雷电、夜神。模拟器的各种参数，如手机厂家、型号、大小、分辨率等都是可调整的。但是经过验证这种参数并不能过官方检测，因为WhatsApp会获取cpu信息，将x86的给过滤掉（真机一般都是基于ARM）。并且就算是幸存，模拟器注册会出现其中一个WhatsApp被封，连带同一电脑上其他模拟器下WhatsApp被封的情况。因为在WhatsApp看来，这些账号的特征非常明显。所以我们弃用PC模拟器注册的方式。

因此在这里，我们建议采用真机或云手机盒子进行注册养号，向WhatsApp传递真实手机参数，以防止风控。在真机注册时，需要将手机的语言、时区、GPS定位(可关闭)修改为与注册国家一致。并且使用归属地一致的纯净IP。

另外需要注意的是：因多次封号、频繁注册导致黑掉的手机其IMEI码会被列为黑名单，需要等待7天甚至1个月才能够再次注册。这种情况下刷机只能是清空WhatsApp应用数据，而不能够改变被WhatsApp记录的手机参数，所以往往会导致很多朋友明明是多次刷机仍然无法注册或秒封，请不要陷入此类基础知识的误区。因此这里推荐使用云手机盒子进行注册。其优势是ARM X64架构底层完美模拟真机参数、一键新机、无限备份、高性价比。具体可参照《WhatsApp矩阵化运营神器之云手机盒子》。

2、IP因素：这是最容易踩坑的点。很多新手会使用一些共享IP或者免费廉价的科学上网软件来进行WhatsApp注册养号。这种万人骑的IP早已被拉入WhatsApp黑名单库，一旦使用就会被关联，要么降权要么封号。因此我们在注册WhatsApp时需要使用纯净的独享IP甚至是住宅ISP线路，以保证IP的高纯净度。并且注册IP、养号IP与手机卡国家尽可能保持一致性。

3、通讯录因素：WhatsApp的社交关系是基于通讯录来源，WhatsApp在安装时首先会读取的你的手机通讯录，一个正常的手机的通讯录不可能空白，这一点也是判断是否为批量营销的标准之一。所以在注册前，我们需要导入一些真实存在并已经开通WhatsApp的手机号码到通讯录。具体方法参见文章：如何一键生成、导入通讯录vcf并使WhatsApp识别？

4、手机卡因素：虚拟卡、二手卡可能已经注册过多次WhatsApp，你用这些号去注册，有一定概率注册出来秒封；要么可以注册，但是注册出来的号健康值不高，是被标记的账号，如果没有经过养号，度过风险期，那么随便使用就会被封。但是作为批量矩阵化应用场景来说，我们很难找到一手卡或者其成本很高。那么我们在使用这些虚拟卡平台注册时，就要默认接受号损情况，和养号过程的必须性。

二、其次是行为

WhatsApp全球用户二十几亿，背靠Meta爸爸，他们的风控团队掌握了各种作弊行为的数据模型。只要你的账户表现得不像个真人，就会把你这个营销号拎出来，然后封禁。

如果是在其他平台，薅羊毛用户跟平台之间，是可能有一部分的共生关系的，因为羊毛用户能制造虚假繁荣的数据，有用户量，活跃度，甚至各种深度数据，可以帮助平台方制造繁荣景象，然后资本才会大量涌入，做大做强加做梦。

但是，在WhatsApp上，对不起，这招完全行不通，因为：
第一，WhatsApp是社交平台，坏用户带给平台的损害远远比提升所谓的注册量，活跃度要大。
第二，WhatsApp这个工具的基因决定的，他的基因是：替代短信。替代短信的基因决定了，WhatsApp基本不会取消”不用加好友就可以发消息”的属性，同时，也会各种不断加大力度打击垃圾消息的风控，第一个是产品属性决定了WhatsApp无法完全避免羊毛党，去在上面免费地发消息，找客户，推产品；第二个属性决定了，随着风控系统的越来越成熟，一切羊毛党的行为会被越来越快地抓取识别。

所以，WhatsApp近乎变态的风控体系，不仅会让坏用户无所遁形，而且让很多正常的用户也频繁中招。

那么，哪些已知的行为，是完全可以肯定已经被WhatsApp的风控系统识别，做了以后会大大增加封号风险呢？

我们一起来大致盘点下：
1. 机器模拟行为：包括机器发送行为以及人工发送时，行为太机械的特征。比如：

短时间内发送很多消息，给不同的人；

复制同一条消息，反复发送给不同的人；

发送时间间隔具有可以抓取的统一性特征；

大量号码同时导入通讯录；

大量聊天对象的通讯录里并没有保存你的发送号的号码;

前面几点Wato软件通过一些灵活的Anti-Ban设置，比如发送消息变量、发送随机间隔、多号轮换等技术手段有效地避免了机器行为的认定。至于后面的大量发送陌生人消息，这本就是我们的手段不可避免，所以封号是必然，玩上限快转化是目的。

2. 主观的非正常用户特征：比如：

注册后立马加好友；

向不同国家陌生人大量发送消息；

批量拉非联系人进群；

大量发送陌生人消息；

注册立马扫码；

PC端24小时在线挂机；

包括但不限于以上行为，当然，以上行为的操作，根据你第一个环境及账户权重的大小，阈值各有不同。因此我们在使用WhatsApp尤其是新注册账号后，应该避免这些非正常行为，严格按照流程进行养号。

三、最后是反馈

反馈通常是分为正反馈（Positive Feedback）跟负反馈（Negative Feedback）。既然是讲封号，我们就先讲负反馈。
当你给非双向通讯录联系人的WhatsApp用户第一次发消息时，对方收到消息都是下面的样子。

看到上面的图片了吗？你给他们发消息，就是这个很危险的样子，对方拉黑封锁你的成本很低，举报你的成本也不高，真是对方抬抬手决定你的WhatsApp生死。

目标客户接收到这个信息的时候，对于发送者可以加入黑名单，可以报告给WhatsApp，这两个动作都是负面的，对于我们的广告投放是不利的，是我们要尽力避免的； 当然目标客户也可以将你添加到联系人里面，然后回复信息，回复的信息既可以是文字，也可以是语音，图片，这个都是正面的反馈。 这个是我们欢迎的。

双向通讯录好友，即用户将你添加到联系人里面，一旦添加到联系人，就成为好友了。用户接收到这个信息的时候，将发送者加入通讯录，或者回复任意信息，两者就成为好友了。成为好友一个巨大的好处，就是客户发送的url链接就变成了可以点击的，用户在里面直接点击就可以到达落地页，落地页可以是下载详情页，譬如app strore或者google play的下载详情页，也可以是一个网站。

什么叫非双向通讯录联系人，说通俗点儿，就是不管你的手机通讯录里有没有对方，只要对方的通讯录没保存你这个发送消息给他的号码，你们就算没任何关系，WhatsApp就会认为你这个行为存在风险，尤其是新号。

所以，该怎么做，才能减少对方的负反馈呢？一般分为两个步骤：

第一： 对方得是对的人。即用户要尽可能的精准。
啥叫对的人？对的人就是目标号码要精准。发送的时候，一定要尽可能加精准的，有需求的号码，而不是乱发一通。同时也不要一根筋似的，遇到对方不理你，你反复发，激怒对方的后果就是拉黑你，举报你，让你销号。 这个换位思考很重要啊！
第二：要注意WhatsApp发送时的话术与文案
好难！难道做个WhatsApp营销，加个好友还得成个段子手吗？ 这倒大可不必。
如果你能把文案写的更有趣，那最好了，但是表达方式有礼貌，产品卖点清晰，公司介绍专业有背书，就很有必要。所以，要尽可能地让对方觉得舒服的文案很重要，即使对方暂时没需求，也不会举报你，拉黑你，减少了负反馈，甚至能够说服对方，觉得以后你可能对他有用，把您的WhatsApp保存通讯录，就更好了。

深度解读WhatsApp的风控等级

最初的风控的起源是来自于用户的反馈，你要是骚扰用户，用户把你的骚扰信息提交给WhatsApp举报，你的账户就危险了。但是，这个层级的风控，只是最原始的方法，为什么这么说呢？因为用户反馈的时候，说明你对用户的伤害已经发生了，这时候封你的账户，对WhatsApp风控团队来说，只是一种补救，因为说10个用户里面，收到你垃圾短信的，可能只有一个举报，剩下的九个，有两个可能没有举报，但是，他会觉得WhatsApp不好用，上面的人都发垃圾信息，我连隐私都没有，我以后再也不用WhatsApp了，这对WhatsApp官方则意味着用户丢失。所以，这种最初的风控方式模式远远不够的。

之后的风控把经常作弊的一些人的特征提取，在看到你有作弊苗头后，就立刻给与提醒或者轻度惩罚（这时候是不会永久封你号的，比如让你强制退出，重新登陆才可以用）。这个时候，如果你被禁用了，你还是有机会找回你的账户，因为WhatsApp只是想警示你，如果你想继续用WhatsApp,就别乱来，否则，会好好收拾你。这个时候你可以看看我们以前说的封禁后的操作教程。

但是，黑产与灰产总是逐利的，有一些作弊团队为了有利可图，会专门逆向WhatsApp团队的风控，卡系统的漏洞，然后大批量薅WhatsApp的羊毛，这时候WhatsApp的风控系统就会进化了，进化成根据你的环境 行为 用户反馈，来判断你的整个系统的账户的关联性，然后展开风控操作，这时候的风控就比较严格了，会出现一系列的一波账户全部被封的情况，这时候，如果你死性不改，基本就玩完了。

但是，即使是这样，还是会有一些漏网之鱼，如果你对网络安全知识有一些了解的是，做网络安全的，攻总是比防容易，漏洞容易找，但是防漏洞，防黑灰产，却是防不胜防。所以，WhatsApp团队又开发出了针对个体用户行为的机器学习型的风控系统，机器学习的本质在数据收集的更详细，这个时候的风控系统是：跨平台数据 环境 行为 用户反馈 样本数据，这个就比较厉害了，只要你的身子稍微动一动，还没开始小动作都会被风控。被风控后，如果你继续有一些异常行为，风控会加码，把各种你操作的日志，纳入考核范围，这样的话，只要你是一个坏用户，你就无所遁逃了。

风控等级，通俗地说，大概就是上述的一个流程，根本目的是为了保护正常用户使用WhatsApp的体验，并且揪出使坏的用户，永久封禁他们，达到保护大多数用户正常体验的一个系统。

所以，在各位的WhatsApp出现问题后，千万记得不要随便，去乱操作，比如频繁尝试登录，乱发申诉邮件等等，都可能造成风控等级上升，然后系统性封号，封的你怀疑人生，造成很多不必要的麻烦。

总结：

环境，行为，反馈是WhatsApp风控逻辑的基石，但是他们三个影响因素之间又不是孤立的，而是相互作用的，以此共同打击Spam的账户。并且根据很多封号的现象显示：WhatsApp的风控各因素的组合并非是人为提取的，而是动态的，基于大数据的机器学习，越来越智能的风控系统。

所以，作为使用WhatsApp账户的外贸人，运营人，在避免被封号的应对措施上，最好的方法是把所有的潜在客户当做真正的用户，个性化的沟通，这样你才能表现得像个真人，才不会被封号。在采取批量措施提高效率时，也要从这三个要素出发，制定合理的规避措施也很重要。