我們的文章《APP快要活不下去了怎么辦？》 解剖了app 變現(xiàn)的重要性以及提出了app如何盈利的方法，內(nèi)容得到了很多讀者的認(rèn)可和好評(píng)，但知道了這些方法就一定能存活下來嗎？
不一定！
移動(dòng)互聯(lián)網(wǎng)行業(yè)發(fā)展到今天，變化非常大。對(duì)于目前移動(dòng)互聯(lián)網(wǎng)公司的生存，除了變現(xiàn)、賺錢之外，還有一個(gè)不可忽視的部分，那就是互聯(lián)網(wǎng)行業(yè)的法律法規(guī)及風(fēng)控。
從去年開始，大家明顯感覺到整個(gè)監(jiān)管體系越來越嚴(yán)，很多公司為此交了不少學(xué)費(fèi)。鳥哥筆記旗下有很多子產(chǎn)品，涉及的方面比較多，我也做了很多功課，今天跟大家交流以下6點(diǎn)心得：
我們先來看幾個(gè)消息。
互聯(lián)網(wǎng)經(jīng)過十幾年的發(fā)展，隨著行業(yè)成熟以及執(zhí)法部門對(duì)互聯(lián)網(wǎng)加深了解，互聯(lián)網(wǎng)的規(guī)范和監(jiān)督治理也隨之嚴(yán)格，各種法律法規(guī)在不斷更新、公布，甚至細(xì)分到各個(gè)行業(yè)領(lǐng)域。相較傳統(tǒng)行業(yè)只需保證賣出去的產(chǎn)品在市場檢測中合格就行（生產(chǎn)過程不透明的），互聯(lián)網(wǎng)產(chǎn)品就嚴(yán)格了很多。
你怎么運(yùn)營？產(chǎn)品內(nèi)容是不是違規(guī)？這些都是公開透明的，而且方便取證。用戶頭像、昵稱違規(guī)、規(guī)則設(shè)置違規(guī)，都可以直接視頻截圖取證。讓這些事兒變得透明，是互聯(lián)網(wǎng)的特點(diǎn)。
所以我們得出一個(gè)結(jié)論：互聯(lián)網(wǎng)現(xiàn)在是監(jiān)管重點(diǎn)，是一個(gè)高危行業(yè)。
以前很多同行不太重視互聯(lián)網(wǎng)企業(yè)經(jīng)營資質(zhì)的辦理，因?yàn)椴榈牟粐?yán)。但隨著這些年的發(fā)展，國家的監(jiān)管越來越嚴(yán)，很多項(xiàng)目啟動(dòng)必須要有資質(zhì)。
行政審批變得越來越重要，尤其是從業(yè)資質(zhì)。
有時(shí)在關(guān)鍵節(jié)點(diǎn)發(fā)現(xiàn)你自己不具備資質(zhì)，會(huì)很被動(dòng)。比如你的公司有規(guī)模、有用戶，你想把公司賣給上市公司或上市，就必須有ICP許可證。沒有此證就屬于無證經(jīng)營，無法資本運(yùn)作。
所以我給大家的建議是：即便很多資質(zhì)現(xiàn)在用不到，也去辦下來。很多資質(zhì)的辦理是沒有經(jīng)濟(jì)成本的，有些即便要花錢也花得很少。一旦出現(xiàn)急需資質(zhì)卻未還未辦理的情況，損失將會(huì)是巨大的。
行政審批涉及的內(nèi)容比較多，具體看你從事的行業(yè)，這邊列出來一部分，大家可以對(duì)標(biāo)自己所處的行業(yè)，查看資質(zhì)是否齊全。
挑幾個(gè)重要的說一下：
首先是ICP備案，這是基礎(chǔ)?；ヂ?lián)網(wǎng)公司不做備案，你的服務(wù)器是無法聯(lián)網(wǎng)的，所以這個(gè)基本上各個(gè)公司都要辦。
還有公安備案，不光是網(wǎng)站需要公安備案，APP也要。而且公安備案分為交互式、非交互式。兩者的嚴(yán)格程度和標(biāo)準(zhǔn)是不一樣的。申請(qǐng)交互式備案會(huì)比較難一點(diǎn)。
另外ICP備案和ICP證不是一個(gè)概念，證是從業(yè)的資格，備案是聯(lián)網(wǎng)。
下面有各個(gè)領(lǐng)域的經(jīng)營許可證。
有一些比較特殊的行政審批，例如廣播類、出版類、視頻類、新聞?lì)?、論壇、藥品、醫(yī)療等，這些算是比較特殊的品類，也需要行政審批。
從事相關(guān)業(yè)務(wù)沒有行政資質(zhì)審批屬于非法經(jīng)營，隨時(shí)都存在被處罰的風(fēng)險(xiǎn)。涉及到比較嚴(yán)重的情況，會(huì)被要求停業(yè)整頓，一般多為APP下架，關(guān)停1到3個(gè)月處罰。類似處罰對(duì)于公司的經(jīng)營會(huì)產(chǎn)生到非常嚴(yán)重的影響，例如下架，需要等待審查通過后才能上架，這就會(huì)非常被動(dòng)，有時(shí)甚至是致命的。
從事相關(guān)業(yè)務(wù)沒有審批不可以上市，也無法被上市公司并購，所以很多證還是應(yīng)該盡快提前辦理。
產(chǎn)品上架需要資質(zhì)。某些行業(yè)需要IP許可證，有特殊的一些要求。我們?cè)?010年到2015年前后，產(chǎn)品上架APP Store基本上不需要任何資質(zhì)，后來政府逐漸對(duì)蘋果和安卓市場加強(qiáng)管理，必須要提供相關(guān)的資質(zhì)才可以上架。
大部分行業(yè)資質(zhì)辦理禁止有外資股東。這一條其實(shí)問題不大，因?yàn)檫@類公司大多是在海外上市，他們一般通過搭建VIE結(jié)構(gòu)，通過協(xié)議控股，股東不在中方的體系，以這種方式獲取資質(zhì)。
公安備案逐步開始嚴(yán)格。前兩天我們?cè)诹慕酉聛硭蠥PP在上架之前可能都需要經(jīng)過公安審核，什么意思呢？接下來可能不光是應(yīng)用商店要審核一道，國家也需要審核，這是我自己的一個(gè)猜測。
來看幾個(gè)案例。
剛好給大家普及一下，法律責(zé)任基本上分三類：
l 第一類叫是行政責(zé)任；
l 第二類是民事責(zé)任；
l 第三類是刑事責(zé)任，也就是刑法。
行政處罰一般是政府單位對(duì)個(gè)人或者是組織、企業(yè)作出的一些相關(guān)的處罰。行政處罰一般不會(huì)特別嚴(yán)重，對(duì)個(gè)人而言，行政處罰一般拘留15天，以及罰款，罰款金額也不會(huì)特別高。對(duì)企業(yè)而言，額度可能會(huì)比較大，但是也不至于特別嚴(yán)重。
民事處罰是企業(yè)與企業(yè)之間有糾紛，企業(yè)與個(gè)人之間有糾紛，個(gè)人與個(gè)人之間有糾紛。打官司，賠禮道歉，或者說是索要賠償這種方式，這都是民事責(zé)任，民事責(zé)任一般主要是錢的問題和尊嚴(yán)的問題。
刑事責(zé)任簡單來說就是坐牢的，這種一般比較嚴(yán)重。如果是刑事處罰一般是先報(bào)案，報(bào)案之后由公安立案，立案進(jìn)行前期的證據(jù)收集，然后交給檢察院進(jìn)行審查，最后由檢察院發(fā)起公訴，交給人民法院進(jìn)行審查。
這是三種法律責(zé)任，大家了解一下這種常識(shí)。
知識(shí)產(chǎn)權(quán)以前在我看來問題不大，但是近兩年越來越受到重視。
我分三大板塊來說，第一板塊是商標(biāo)，第二個(gè)專利，第三個(gè)是版權(quán)。
互聯(lián)網(wǎng)行業(yè)基本上不太涉及專利，除了互聯(lián)網(wǎng)巨頭公司會(huì)有一些專利之外，我們大部分的互聯(lián)網(wǎng)公司都是運(yùn)用互聯(lián)網(wǎng)去解決用戶需求，這個(gè)地方不太存在專利的問題。所以商標(biāo)和版權(quán)應(yīng)該是我們關(guān)注的重點(diǎn)。
商標(biāo)問題，如果前期沒有關(guān)注商標(biāo)問題，后面也許會(huì)造成很多品牌投放的耗損，包括商標(biāo)侵權(quán)造成的賠償。像西柚、滴滴、iPad這些品牌，都付出了高昂的經(jīng)濟(jì)代價(jià)。
業(yè)務(wù)取名之前要先查商標(biāo)，有很多的公司不注意，隨便取了名字，前期好聽，就這么叫了，但這里可能就有比較嚴(yán)重的問題。
下面是版權(quán)問題，版權(quán)涉及的領(lǐng)域比較多，主要分為作品著作權(quán)和軟件著作權(quán)，涉及的領(lǐng)域基本上都是創(chuàng)作相關(guān)的，譬如文字、美術(shù)、攝影、影視、藝術(shù)、工程這些板塊。
字體侵權(quán)和圖片侵權(quán)類似，很多公司第一個(gè)官司都是出在這兩塊，解決方案可以在網(wǎng)上自行查閱。
著作權(quán)涉及到刑事違法。比較高發(fā)的是小說、動(dòng)漫、影視、軟件、游戲，相關(guān)創(chuàng)業(yè)者需要非常注意，因?yàn)橛锌赡軙?huì)坐牢。
不是必須注冊(cè)著作權(quán)才享有著作權(quán)，只要有首創(chuàng)的證據(jù)就享有權(quán)力。舉個(gè)簡單例子，比如你自己用手機(jī)拍一張照片發(fā)到網(wǎng)上，結(jié)果這張圖片被人家拿去商業(yè)用，你并沒有申請(qǐng)這張圖片的著作權(quán)，但是你享有這個(gè)軟件著作權(quán)，你就可以告這家公司，最后它取證的時(shí)候會(huì)去比對(duì)，誰是這張圖片的原創(chuàng)，或者誰存有這張圖片的時(shí)間最早，這張圖就是誰的。
程序員、設(shè)計(jì)師在職作品歸公司所有。你離職了，不能說以前那個(gè)是我做的，還可以拿到你現(xiàn)在的公司來用，這個(gè)也要注意。
現(xiàn)在網(wǎng)上有查審判書資料庫的網(wǎng)站，直接搜著作權(quán)刑事，可以看一些審判書，里面有說，經(jīng)過對(duì)比，兩個(gè)源代碼里面有多少個(gè)代碼的類是一樣的，這個(gè)代碼是外界不可知的，就構(gòu)成了著作權(quán)侵權(quán)或涉及商業(yè)秘密。
我們可以來看幾個(gè)案例。
其中第二個(gè)上海發(fā)布十大版權(quán)典型案件，一部分涉及刑事，但是涉及刑事有一個(gè)門檻，就是獲益金額50萬以上。字體、圖片，因?yàn)椴缓霉纼r(jià)，到底帶來多少商業(yè)價(jià)值，法院要求出具證據(jù)。你從別人的圖片站上盜了很多圖，賣圖片賺錢，那就好量刑了。
另外視頻、音頻、小說類的，也都是高發(fā)類。國內(nèi)視頻類公司的訴訟案件可以從幾十、幾百，到上千甚至上萬。今天優(yōu)酷告愛奇藝，明天暴風(fēng)告土豆，數(shù)量非常之多。
行業(yè)法規(guī)非常多，在我梳理了之后也很驚訝，我們國家相關(guān)的法律法規(guī)已經(jīng)細(xì)到這個(gè)地步了。APP的每一個(gè)細(xì)分行業(yè)，基本上都有相關(guān)的行業(yè)法規(guī)。
以前沒有互聯(lián)網(wǎng)，法律法規(guī)是不完善的，但行業(yè)一直在發(fā)展，于是就出現(xiàn)了很多各地法院不知道怎么處理的案件。所以，上層會(huì)發(fā)布一些指導(dǎo)性的，若干問題的解釋，于是便出來大量的解釋。
這邊有些示例，大家可以根據(jù)自己的公司去針對(duì)性的了解一下。
第一個(gè)重災(zāi)區(qū)——廣告法。
案例
不要虛假宣傳，夸大宣傳，“最大”、“最強(qiáng)”、“第一”，以前到各家網(wǎng)站上都能找到類似的一些廣告語，但是現(xiàn)在沒有了。法律規(guī)范在不斷更新，處罰也是越來越多，甚至有很多的小黑產(chǎn)組織來碰瓷。譬如黑產(chǎn)組織發(fā)現(xiàn)了你的廣告中出現(xiàn)了“最大”，讓你轉(zhuǎn)錢，不轉(zhuǎn)就舉報(bào)，按照現(xiàn)在的廣告法，罰款金額至少20萬。
第二個(gè)重災(zāi)區(qū)——用戶隱私信息。
使用用戶信息未獲得授權(quán)，過度獲取用戶隱私信息。這個(gè)應(yīng)該是近兩年最嚴(yán)重的，也是今年打擊的重點(diǎn)。最近大部分APP下架都是因?yàn)檫@個(gè)問題，包括有些人被抓了，很多都是這個(gè)問題（大數(shù)據(jù)很多被抓）。
第三個(gè)重災(zāi)區(qū)——內(nèi)容監(jiān)管不力。
社交頭像、昵稱都有規(guī)范要求，發(fā)布評(píng)論、圖片、帖子、視頻等內(nèi)容不能存在涉黃、涉暴、涉政、涉賭等違規(guī)信息。小紅書（現(xiàn)已重新上線）、探探都下架了，就是因?yàn)樯纥S。
案例
第四個(gè)重災(zāi)區(qū)——不正當(dāng)競爭法。
不正當(dāng)競爭法與廣告法密切關(guān)聯(lián)，包括刷單、刷評(píng)論、刷榜等行為進(jìn)行處罰，嚴(yán)重將涉及刑法。這里和提醒大家一下，最近明確了機(jī)刷違法，這個(gè)要注意。違反不正當(dāng)競爭法的企業(yè)一般會(huì)被罰款20-200萬元，提供技術(shù)服務(wù)的公司涉嫌違反計(jì)算機(jī)信息系統(tǒng)安全罪，是要判刑的。如果推廣業(yè)務(wù)故意給客戶摻假量，屬于合同欺詐，也是可能違反刑法的。
案例
第五個(gè)重災(zāi)區(qū)——網(wǎng)絡(luò)安全相關(guān)
這部分主要包括違法軟件、黑產(chǎn)軟件、利用漏洞獲利等涉及刑法的內(nèi)容，黑產(chǎn)軟件，這個(gè)我們后面詳細(xì)來講。
關(guān)于黑產(chǎn)有句話這么說：“不要感覺自己工作做的不錯(cuò)，你的業(yè)績可能50%是黑產(chǎn)幫你完成的。”
黑產(chǎn)是怎么來的？我認(rèn)為是從黑客演變過來的。很多人學(xué)黑客，然后研究之后發(fā)現(xiàn)黑客好像不太好賺錢，于是就發(fā)展成從事黑產(chǎn)賺錢，直接用技術(shù)去薅平臺(tái)的羊毛。
同時(shí)，黑產(chǎn)再往下走是黑五類，黑五類和黑產(chǎn)走得比較近，后面可以給大家看案例。預(yù)估黑產(chǎn)年產(chǎn)值在1000億規(guī)模。
黑產(chǎn)攻擊對(duì)象與獲利方式，其實(shí)基本上你們家的產(chǎn)品只要能注冊(cè)，就逃避不了黑產(chǎn)。做營銷活動(dòng)的，黑產(chǎn)會(huì)來擼羊毛，做社交的，黑產(chǎn)會(huì)來擼用戶。
黑產(chǎn)的產(chǎn)業(yè)鏈，黑產(chǎn)分工十分明確，做平臺(tái)的，做截圖驗(yàn)證碼的，有注冊(cè)賬號(hào)的，有專門攻擊的，也有“xiqian”的。譬如有的人發(fā)現(xiàn)這邊有漏洞了，直接在黑產(chǎn)群里面問誰家有這個(gè)平臺(tái)賬號(hào)。
黑產(chǎn)注冊(cè)賬號(hào)需要手機(jī)號(hào)，而手機(jī)號(hào)國家要求實(shí)名注冊(cè)。但是現(xiàn)在手機(jī)號(hào)還有很多問題，例如只能接短信，不能打電話的物聯(lián)網(wǎng)卡，也都被黑產(chǎn)攻擊，幫助注冊(cè)解鎖驗(yàn)證碼。有解碼平臺(tái)（我后面會(huì)講到）、有專門注冊(cè)的、有專門養(yǎng)號(hào)的、有專門攻擊的，過程基本全自動(dòng)化的。
黑產(chǎn)的技術(shù)，給大家看一下黑產(chǎn)經(jīng)常使用的工具，第一個(gè)叫貓池，給大家解釋一下。比如我們手機(jī)以前叫單卡單待，后來叫雙卡雙待，就是一個(gè)手機(jī)可以放兩張卡，可以同時(shí)接電話、接短信。貓池是什么意思呢？你可以理解是百卡百待，千卡千待，它的顯示屏是電腦顯示屏，甚至連顯示屏都沒有，直接接通數(shù)據(jù)，一個(gè)軟件就可以接幾千張卡、幾萬張卡、幾十萬張卡，可以同時(shí)接收短信，現(xiàn)在連語音驗(yàn)證都可以。
另一個(gè)黑產(chǎn)技術(shù)叫做接碼平臺(tái)，就是把貓池上到云端，以便程序化批量操作，或共享給普通大眾使用。比如你自己可以上網(wǎng)上搜解碼平臺(tái)，下載一個(gè)軟件，充值10塊錢，一毛錢一次，點(diǎn)擊獲取號(hào)碼，它給你顯示一個(gè)號(hào)碼。填入其他平臺(tái)的注冊(cè)框，點(diǎn)擊獲取驗(yàn)證碼，驗(yàn)證碼的短信就會(huì)在接碼平臺(tái)顯示出來了，填入平臺(tái)就可以完成注冊(cè)，但實(shí)際上你并不擁有這個(gè)手機(jī)號(hào)，這樣手機(jī)號(hào)就可以無限次共享。
（解碼平臺(tái)）
還有一個(gè)叫做打碼平臺(tái)，有很多平臺(tái)會(huì)防止惡意注冊(cè)或訪問，比如12306的驗(yàn)證。人工智能沒有達(dá)到那個(gè)水平，沒關(guān)系。作為一個(gè)任務(wù)平臺(tái)，你可以下載他們的軟件，幫他們?nèi)ネ瓿蛇@個(gè)驗(yàn)證，完成一個(gè)賺幾角錢，一個(gè)人一天能賺百八十塊錢，幫助黑產(chǎn)突破這種驗(yàn)證。
（打碼平臺(tái)）
第一個(gè)，他違法的時(shí)候用到的號(hào)碼是物聯(lián)網(wǎng)卡，從號(hào)碼上抓不到。查它的IP，他用的是未實(shí)名認(rèn)證的手機(jī)號(hào)的移動(dòng)網(wǎng)絡(luò)，不使用實(shí)名認(rèn)證的寬帶，所以也查不到。
所以某電商那次被擼走了幾千萬，沒抓到人，只抓到了中間使用的一個(gè)工具開發(fā)者，《焦點(diǎn)訪談》報(bào)道了，它的代理商和開發(fā)者被抓了，要判刑。薅羊毛的黑產(chǎn)沒抓到。
建立黑產(chǎn)防范體系，需要結(jié)合外部資源。自己的公司想解決黑產(chǎn)的問題，基本上不太可能。因?yàn)檫@個(gè)東西需要大量的數(shù)據(jù)，才能解決問題，類似騰訊、阿里、電信運(yùn)營商這種。下面我們具體看如何來做黑產(chǎn)的防范。
我羅列了5步，這5步都不可以少，才能把風(fēng)控體系做好。
第一步就叫學(xué)習(xí)相關(guān)法律法規(guī)。因?yàn)槟阋私獠胖涝趺礃油七M(jìn)風(fēng)控體系。
第二步建立風(fēng)控體系。
第三步叫做實(shí)施風(fēng)控培訓(xùn)。有很多公司做到這部分就沒有了，了解之后，然后做了風(fēng)控，然后也培訓(xùn)了，然后就結(jié)束了。培訓(xùn)完了之后，過幾天，跟同事的利益沒有關(guān)系，又忘了，不注意，然后還會(huì)犯錯(cuò)誤。
第四步，落實(shí)風(fēng)控監(jiān)督機(jī)制。就是要有監(jiān)督機(jī)制，誰犯了錯(cuò)，誰來承擔(dān)責(zé)任。沒有責(zé)任還是會(huì)有問題。
第五步，建立風(fēng)控復(fù)盤更新機(jī)制。因?yàn)榉稍诟?，行業(yè)動(dòng)態(tài)也在更新，會(huì)把一些新的機(jī)制補(bǔ)進(jìn)去。
我們公司每個(gè)月會(huì)開一次復(fù)盤會(huì)，復(fù)盤會(huì)里面就是哪些部門發(fā)現(xiàn)哪些風(fēng)險(xiǎn)隱患以及解決方案，每個(gè)月都會(huì)復(fù)盤風(fēng)險(xiǎn)的問題。
很多時(shí)候，我們自己是無法解決所有的問題。舉個(gè)例子，比如服務(wù)器的風(fēng)控，我們的服務(wù)器受黑客攻擊，當(dāng)時(shí)搞得非常嚴(yán)重，損失非常大，我就想解決這些問題。
當(dāng)時(shí)我們公司的技術(shù)是跟我們一起創(chuàng)業(yè)的老技術(shù)，他的經(jīng)驗(yàn)很豐富，但是技術(shù)實(shí)力一般。后來我跟技術(shù)負(fù)責(zé)人說，要招點(diǎn)兒大佬，5萬塊錢一個(gè)月，給我招倆人，一年給120萬的預(yù)算，看看能不能解決。
最后我們了解了一圈發(fā)現(xiàn)，即便我們招兩個(gè)大佬也解決不了問題。因?yàn)榧夹g(shù)方面的問題非常復(fù)雜。
后來剛好我們跟阿里云有一次合作，大家在一起交流，我就問阿里云的人這個(gè)問題怎么處理，他說我?guī)湍闾幚?，阿里云的技術(shù)風(fēng)控團(tuán)隊(duì)幫我們把這個(gè)事情做了，才花了十幾萬、二十萬。
我一年要花120萬解決的問題，結(jié)果十幾二十萬就解決了。所以要借助第三方的力量，包括內(nèi)容違規(guī)，打擊黑產(chǎn)，這里面都可以用到第三方的一些平臺(tái)去做。
最后分享一句我最近特別喜歡的一句話：“因?yàn)榫次?，所以不懼?/strong>”
我們?cè)谶@個(gè)社會(huì)上，所有人都要敬畏法律，敬畏這個(gè)行業(yè)，我們個(gè)人和企業(yè)在法律、國家甚至是行業(yè)趨勢面前都是渺小的，所謂大勢不可逆。
行業(yè)下行的時(shí)候，你即便做到第一都沒有用。我前兩天在武漢聽一個(gè)課，那個(gè)老師是這么講的。二十年前世界市值前十的公司，十年前世界市值前十的公司，再到今天市值前十的公司，基本上沒有重復(fù)。那個(gè)老師還做了一個(gè)調(diào)查，在場的人所從事的行業(yè)40%-50%在15年前是沒有的。所以對(duì)企業(yè)來講，淘汰你的不是競爭對(duì)手，而是行業(yè)趨勢。
我們從業(yè)者一定要想，為什么說我們渺??？在平臺(tái)、在公司面前我們其實(shí)已經(jīng)很渺小了。有的時(shí)候你選擇一個(gè)好的行業(yè)，選擇一家好的公司，你發(fā)展的路就很順利，并不是說你有多牛，而是趨勢所致。
鳥哥筆記從2010年成立到今天，走得非常順利。我并不認(rèn)為這是我個(gè)人能力造就的，而是我找到了這樣的風(fēng)口。我們很幸運(yùn)，這個(gè)行業(yè)堅(jiān)持著良好的態(tài)度，然后享受了紅利。
同時(shí)，從事任何行業(yè)都要合法合規(guī)，不要企圖觸碰法律的底線。而且對(duì)于黑產(chǎn)這樣的黑惡勢力要保持警惕，加強(qiáng)防范。
因?yàn)榫次罚圆粦?，謝謝大家！
