我們的文章《APP快要活不下去了怎么辦？》 解剖了app 變現(xiàn)的重要性以及提出了app如何盈利的方法，內(nèi)容得到了很多讀者的認可和好評，但知道了這些方法就一定能存活下來嗎？
不一定！
移動互聯(lián)網(wǎng)行業(yè)發(fā)展到今天，變化非常大。對于目前移動互聯(lián)網(wǎng)公司的生存，除了變現(xiàn)、賺錢之外，還有一個不可忽視的部分，那就是互聯(lián)網(wǎng)行業(yè)的法律法規(guī)及風控。
從去年開始，大家明顯感覺到整個監(jiān)管體系越來越嚴，很多公司為此交了不少學費。鳥哥筆記旗下有很多子產(chǎn)品，涉及的方面比較多，我也做了很多功課，今天跟大家交流以下6點心得：
我們先來看幾個消息。
互聯(lián)網(wǎng)經(jīng)過十幾年的發(fā)展，隨著行業(yè)成熟以及執(zhí)法部門對互聯(lián)網(wǎng)加深了解，互聯(lián)網(wǎng)的規(guī)范和監(jiān)督治理也隨之嚴格，各種法律法規(guī)在不斷更新、公布，甚至細分到各個行業(yè)領(lǐng)域。相較傳統(tǒng)行業(yè)只需保證賣出去的產(chǎn)品在市場檢測中合格就行（生產(chǎn)過程不透明的），互聯(lián)網(wǎng)產(chǎn)品就嚴格了很多。
你怎么運營？產(chǎn)品內(nèi)容是不是違規(guī)？這些都是公開透明的，而且方便取證。用戶頭像、昵稱違規(guī)、規(guī)則設置違規(guī)，都可以直接視頻截圖取證。讓這些事兒變得透明，是互聯(lián)網(wǎng)的特點。
所以我們得出一個結(jié)論：互聯(lián)網(wǎng)現(xiàn)在是監(jiān)管重點，是一個高危行業(yè)。
以前很多同行不太重視互聯(lián)網(wǎng)企業(yè)經(jīng)營資質(zhì)的辦理，因為查的不嚴。但隨著這些年的發(fā)展，國家的監(jiān)管越來越嚴，很多項目啟動必須要有資質(zhì)。
行政審批變得越來越重要，尤其是從業(yè)資質(zhì)。
有時在關(guān)鍵節(jié)點發(fā)現(xiàn)你自己不具備資質(zhì)，會很被動。比如你的公司有規(guī)模、有用戶，你想把公司賣給上市公司或上市，就必須有ICP許可證。沒有此證就屬于無證經(jīng)營，無法資本運作。
所以我給大家的建議是：即便很多資質(zhì)現(xiàn)在用不到，也去辦下來。很多資質(zhì)的辦理是沒有經(jīng)濟成本的，有些即便要花錢也花得很少。一旦出現(xiàn)急需資質(zhì)卻未還未辦理的情況，損失將會是巨大的。
行政審批涉及的內(nèi)容比較多，具體看你從事的行業(yè)，這邊列出來一部分，大家可以對標自己所處的行業(yè)，查看資質(zhì)是否齊全。
挑幾個重要的說一下：
首先是ICP備案，這是基礎(chǔ)。互聯(lián)網(wǎng)公司不做備案，你的服務器是無法聯(lián)網(wǎng)的，所以這個基本上各個公司都要辦。
還有公安備案，不光是網(wǎng)站需要公安備案，APP也要。而且公安備案分為交互式、非交互式。兩者的嚴格程度和標準是不一樣的。申請交互式備案會比較難一點。
另外ICP備案和ICP證不是一個概念，證是從業(yè)的資格，備案是聯(lián)網(wǎng)。
下面有各個領(lǐng)域的經(jīng)營許可證。
有一些比較特殊的行政審批，例如廣播類、出版類、視頻類、新聞類、論壇、藥品、醫(yī)療等，這些算是比較特殊的品類，也需要行政審批。
從事相關(guān)業(yè)務沒有行政資質(zhì)審批屬于非法經(jīng)營，隨時都存在被處罰的風險。涉及到比較嚴重的情況，會被要求停業(yè)整頓，一般多為APP下架，關(guān)停1到3個月處罰。類似處罰對于公司的經(jīng)營會產(chǎn)生到非常嚴重的影響，例如下架，需要等待審查通過后才能上架，這就會非常被動，有時甚至是致命的。
從事相關(guān)業(yè)務沒有審批不可以上市，也無法被上市公司并購，所以很多證還是應該盡快提前辦理。
產(chǎn)品上架需要資質(zhì)。某些行業(yè)需要IP許可證，有特殊的一些要求。我們在2010年到2015年前后，產(chǎn)品上架APP Store基本上不需要任何資質(zhì)，后來政府逐漸對蘋果和安卓市場加強管理，必須要提供相關(guān)的資質(zhì)才可以上架。
大部分行業(yè)資質(zhì)辦理禁止有外資股東。這一條其實問題不大，因為這類公司大多是在海外上市，他們一般通過搭建VIE結(jié)構(gòu)，通過協(xié)議控股，股東不在中方的體系，以這種方式獲取資質(zhì)。
公安備案逐步開始嚴格。前兩天我們在聊接下來所有APP在上架之前可能都需要經(jīng)過公安審核，什么意思呢？接下來可能不光是應用商店要審核一道，國家也需要審核，這是我自己的一個猜測。
來看幾個案例。
剛好給大家普及一下，法律責任基本上分三類：
l 第一類叫是行政責任；
l 第二類是民事責任；
l 第三類是刑事責任，也就是刑法。
行政處罰一般是政府單位對個人或者是組織、企業(yè)作出的一些相關(guān)的處罰。行政處罰一般不會特別嚴重，對個人而言，行政處罰一般拘留15天，以及罰款，罰款金額也不會特別高。對企業(yè)而言，額度可能會比較大，但是也不至于特別嚴重。
民事處罰是企業(yè)與企業(yè)之間有糾紛，企業(yè)與個人之間有糾紛，個人與個人之間有糾紛。打官司，賠禮道歉，或者說是索要賠償這種方式，這都是民事責任，民事責任一般主要是錢的問題和尊嚴的問題。
刑事責任簡單來說就是坐牢的，這種一般比較嚴重。如果是刑事處罰一般是先報案，報案之后由公安立案，立案進行前期的證據(jù)收集，然后交給檢察院進行審查，最后由檢察院發(fā)起公訴，交給人民法院進行審查。
這是三種法律責任，大家了解一下這種常識。
知識產(chǎn)權(quán)以前在我看來問題不大，但是近兩年越來越受到重視。
我分三大板塊來說，第一板塊是商標，第二個專利，第三個是版權(quán)。
互聯(lián)網(wǎng)行業(yè)基本上不太涉及專利，除了互聯(lián)網(wǎng)巨頭公司會有一些專利之外，我們大部分的互聯(lián)網(wǎng)公司都是運用互聯(lián)網(wǎng)去解決用戶需求，這個地方不太存在專利的問題。所以商標和版權(quán)應該是我們關(guān)注的重點。
商標問題，如果前期沒有關(guān)注商標問題，后面也許會造成很多品牌投放的耗損，包括商標侵權(quán)造成的賠償。像西柚、滴滴、iPad這些品牌，都付出了高昂的經(jīng)濟代價。
業(yè)務取名之前要先查商標，有很多的公司不注意，隨便取了名字，前期好聽，就這么叫了，但這里可能就有比較嚴重的問題。
下面是版權(quán)問題，版權(quán)涉及的領(lǐng)域比較多，主要分為作品著作權(quán)和軟件著作權(quán)，涉及的領(lǐng)域基本上都是創(chuàng)作相關(guān)的，譬如文字、美術(shù)、攝影、影視、藝術(shù)、工程這些板塊。
字體侵權(quán)和圖片侵權(quán)類似，很多公司第一個官司都是出在這兩塊，解決方案可以在網(wǎng)上自行查閱。
著作權(quán)涉及到刑事違法。比較高發(fā)的是小說、動漫、影視、軟件、游戲，相關(guān)創(chuàng)業(yè)者需要非常注意，因為有可能會坐牢。
不是必須注冊著作權(quán)才享有著作權(quán)，只要有首創(chuàng)的證據(jù)就享有權(quán)力。舉個簡單例子，比如你自己用手機拍一張照片發(fā)到網(wǎng)上，結(jié)果這張圖片被人家拿去商業(yè)用，你并沒有申請這張圖片的著作權(quán)，但是你享有這個軟件著作權(quán)，你就可以告這家公司，最后它取證的時候會去比對，誰是這張圖片的原創(chuàng)，或者誰存有這張圖片的時間最早，這張圖就是誰的。
程序員、設計師在職作品歸公司所有。你離職了，不能說以前那個是我做的，還可以拿到你現(xiàn)在的公司來用，這個也要注意。
現(xiàn)在網(wǎng)上有查審判書資料庫的網(wǎng)站，直接搜著作權(quán)刑事，可以看一些審判書，里面有說，經(jīng)過對比，兩個源代碼里面有多少個代碼的類是一樣的，這個代碼是外界不可知的，就構(gòu)成了著作權(quán)侵權(quán)或涉及商業(yè)秘密。
我們可以來看幾個案例。
其中第二個上海發(fā)布十大版權(quán)典型案件，一部分涉及刑事，但是涉及刑事有一個門檻，就是獲益金額50萬以上。字體、圖片，因為不好估價，到底帶來多少商業(yè)價值，法院要求出具證據(jù)。你從別人的圖片站上盜了很多圖，賣圖片賺錢，那就好量刑了。
另外視頻、音頻、小說類的，也都是高發(fā)類。國內(nèi)視頻類公司的訴訟案件可以從幾十、幾百，到上千甚至上萬。今天優(yōu)酷告愛奇藝，明天暴風告土豆，數(shù)量非常之多。
行業(yè)法規(guī)非常多，在我梳理了之后也很驚訝，我們國家相關(guān)的法律法規(guī)已經(jīng)細到這個地步了。APP的每一個細分行業(yè)，基本上都有相關(guān)的行業(yè)法規(guī)。
以前沒有互聯(lián)網(wǎng)，法律法規(guī)是不完善的，但行業(yè)一直在發(fā)展，于是就出現(xiàn)了很多各地法院不知道怎么處理的案件。所以，上層會發(fā)布一些指導性的，若干問題的解釋，于是便出來大量的解釋。
這邊有些示例，大家可以根據(jù)自己的公司去針對性的了解一下。
第一個重災區(qū)——廣告法。
案例
不要虛假宣傳，夸大宣傳，“最大”、“最強”、“第一”，以前到各家網(wǎng)站上都能找到類似的一些廣告語，但是現(xiàn)在沒有了。法律規(guī)范在不斷更新，處罰也是越來越多，甚至有很多的小黑產(chǎn)組織來碰瓷。譬如黑產(chǎn)組織發(fā)現(xiàn)了你的廣告中出現(xiàn)了“最大”，讓你轉(zhuǎn)錢，不轉(zhuǎn)就舉報，按照現(xiàn)在的廣告法，罰款金額至少20萬。
第二個重災區(qū)——用戶隱私信息。
使用用戶信息未獲得授權(quán)，過度獲取用戶隱私信息。這個應該是近兩年最嚴重的，也是今年打擊的重點。最近大部分APP下架都是因為這個問題，包括有些人被抓了，很多都是這個問題（大數(shù)據(jù)很多被抓）。
第三個重災區(qū)——內(nèi)容監(jiān)管不力。
社交頭像、昵稱都有規(guī)范要求，發(fā)布評論、圖片、帖子、視頻等內(nèi)容不能存在涉黃、涉暴、涉政、涉賭等違規(guī)信息。小紅書（現(xiàn)已重新上線）、探探都下架了，就是因為涉黃。
案例
第四個重災區(qū)——不正當競爭法。
不正當競爭法與廣告法密切關(guān)聯(lián)，包括刷單、刷評論、刷榜等行為進行處罰，嚴重將涉及刑法。這里和提醒大家一下，最近明確了機刷違法，這個要注意。違反不正當競爭法的企業(yè)一般會被罰款20-200萬元，提供技術(shù)服務的公司涉嫌違反計算機信息系統(tǒng)安全罪，是要判刑的。如果推廣業(yè)務故意給客戶摻假量，屬于合同欺詐，也是可能違反刑法的。
案例
第五個重災區(qū)——網(wǎng)絡安全相關(guān)
這部分主要包括違法軟件、黑產(chǎn)軟件、利用漏洞獲利等涉及刑法的內(nèi)容，黑產(chǎn)軟件，這個我們后面詳細來講。
關(guān)于黑產(chǎn)有句話這么說：“不要感覺自己工作做的不錯，你的業(yè)績可能50%是黑產(chǎn)幫你完成的。”
黑產(chǎn)是怎么來的？我認為是從黑客演變過來的。很多人學黑客，然后研究之后發(fā)現(xiàn)黑客好像不太好賺錢，于是就發(fā)展成從事黑產(chǎn)賺錢，直接用技術(shù)去薅平臺的羊毛。
同時，黑產(chǎn)再往下走是黑五類，黑五類和黑產(chǎn)走得比較近，后面可以給大家看案例。預估黑產(chǎn)年產(chǎn)值在1000億規(guī)模。
黑產(chǎn)攻擊對象與獲利方式，其實基本上你們家的產(chǎn)品只要能注冊，就逃避不了黑產(chǎn)。做營銷活動的，黑產(chǎn)會來擼羊毛，做社交的，黑產(chǎn)會來擼用戶。
黑產(chǎn)的產(chǎn)業(yè)鏈，黑產(chǎn)分工十分明確，做平臺的，做截圖驗證碼的，有注冊賬號的，有專門攻擊的，也有“xiqian”的。譬如有的人發(fā)現(xiàn)這邊有漏洞了，直接在黑產(chǎn)群里面問誰家有這個平臺賬號。
黑產(chǎn)注冊賬號需要手機號，而手機號國家要求實名注冊。但是現(xiàn)在手機號還有很多問題，例如只能接短信，不能打電話的物聯(lián)網(wǎng)卡，也都被黑產(chǎn)攻擊，幫助注冊解鎖驗證碼。有解碼平臺（我后面會講到）、有專門注冊的、有專門養(yǎng)號的、有專門攻擊的，過程基本全自動化的。
黑產(chǎn)的技術(shù)，給大家看一下黑產(chǎn)經(jīng)常使用的工具，第一個叫貓池，給大家解釋一下。比如我們手機以前叫單卡單待，后來叫雙卡雙待，就是一個手機可以放兩張卡，可以同時接電話、接短信。貓池是什么意思呢？你可以理解是百卡百待，千卡千待，它的顯示屏是電腦顯示屏，甚至連顯示屏都沒有，直接接通數(shù)據(jù)，一個軟件就可以接幾千張卡、幾萬張卡、幾十萬張卡，可以同時接收短信，現(xiàn)在連語音驗證都可以。
另一個黑產(chǎn)技術(shù)叫做接碼平臺，就是把貓池上到云端，以便程序化批量操作，或共享給普通大眾使用。比如你自己可以上網(wǎng)上搜解碼平臺，下載一個軟件，充值10塊錢，一毛錢一次，點擊獲取號碼，它給你顯示一個號碼。填入其他平臺的注冊框，點擊獲取驗證碼，驗證碼的短信就會在接碼平臺顯示出來了，填入平臺就可以完成注冊，但實際上你并不擁有這個手機號，這樣手機號就可以無限次共享。
（解碼平臺）
還有一個叫做打碼平臺，有很多平臺會防止惡意注冊或訪問，比如12306的驗證。人工智能沒有達到那個水平，沒關(guān)系。作為一個任務平臺，你可以下載他們的軟件，幫他們?nèi)ネ瓿蛇@個驗證，完成一個賺幾角錢，一個人一天能賺百八十塊錢，幫助黑產(chǎn)突破這種驗證。
（打碼平臺）
第一個，他違法的時候用到的號碼是物聯(lián)網(wǎng)卡，從號碼上抓不到。查它的IP，他用的是未實名認證的手機號的移動網(wǎng)絡，不使用實名認證的寬帶，所以也查不到。
所以某電商那次被擼走了幾千萬，沒抓到人，只抓到了中間使用的一個工具開發(fā)者，《焦點訪談》報道了，它的代理商和開發(fā)者被抓了，要判刑。薅羊毛的黑產(chǎn)沒抓到。
建立黑產(chǎn)防范體系，需要結(jié)合外部資源。自己的公司想解決黑產(chǎn)的問題，基本上不太可能。因為這個東西需要大量的數(shù)據(jù)，才能解決問題，類似騰訊、阿里、電信運營商這種。下面我們具體看如何來做黑產(chǎn)的防范。
我羅列了5步，這5步都不可以少，才能把風控體系做好。
第一步就叫學習相關(guān)法律法規(guī)。因為你要了解才知道怎么樣推進風控體系。
第二步建立風控體系。
第三步叫做實施風控培訓。有很多公司做到這部分就沒有了，了解之后，然后做了風控，然后也培訓了，然后就結(jié)束了。培訓完了之后，過幾天，跟同事的利益沒有關(guān)系，又忘了，不注意，然后還會犯錯誤。
第四步，落實風控監(jiān)督機制。就是要有監(jiān)督機制，誰犯了錯，誰來承擔責任。沒有責任還是會有問題。
第五步，建立風控復盤更新機制。因為法律在更新，行業(yè)動態(tài)也在更新，會把一些新的機制補進去。
我們公司每個月會開一次復盤會，復盤會里面就是哪些部門發(fā)現(xiàn)哪些風險隱患以及解決方案，每個月都會復盤風險的問題。
很多時候，我們自己是無法解決所有的問題。舉個例子，比如服務器的風控，我們的服務器受黑客攻擊，當時搞得非常嚴重，損失非常大，我就想解決這些問題。
當時我們公司的技術(shù)是跟我們一起創(chuàng)業(yè)的老技術(shù)，他的經(jīng)驗很豐富，但是技術(shù)實力一般。后來我跟技術(shù)負責人說，要招點兒大佬，5萬塊錢一個月，給我招倆人，一年給120萬的預算，看看能不能解決。
最后我們了解了一圈發(fā)現(xiàn)，即便我們招兩個大佬也解決不了問題。因為技術(shù)方面的問題非常復雜。
后來剛好我們跟阿里云有一次合作，大家在一起交流，我就問阿里云的人這個問題怎么處理，他說我?guī)湍闾幚?，阿里云的技術(shù)風控團隊幫我們把這個事情做了，才花了十幾萬、二十萬。
我一年要花120萬解決的問題，結(jié)果十幾二十萬就解決了。所以要借助第三方的力量，包括內(nèi)容違規(guī)，打擊黑產(chǎn)，這里面都可以用到第三方的一些平臺去做。
最后分享一句我最近特別喜歡的一句話：“因為敬畏，所以不懼。”
我們在這個社會上，所有人都要敬畏法律，敬畏這個行業(yè)，我們個人和企業(yè)在法律、國家甚至是行業(yè)趨勢面前都是渺小的，所謂大勢不可逆。
行業(yè)下行的時候，你即便做到第一都沒有用。我前兩天在武漢聽一個課，那個老師是這么講的。二十年前世界市值前十的公司，十年前世界市值前十的公司，再到今天市值前十的公司，基本上沒有重復。那個老師還做了一個調(diào)查，在場的人所從事的行業(yè)40%-50%在15年前是沒有的。所以對企業(yè)來講，淘汰你的不是競爭對手，而是行業(yè)趨勢。
我們從業(yè)者一定要想，為什么說我們渺??？在平臺、在公司面前我們其實已經(jīng)很渺小了。有的時候你選擇一個好的行業(yè)，選擇一家好的公司，你發(fā)展的路就很順利，并不是說你有多牛，而是趨勢所致。
鳥哥筆記從2010年成立到今天，走得非常順利。我并不認為這是我個人能力造就的，而是我找到了這樣的風口。我們很幸運，這個行業(yè)堅持著良好的態(tài)度，然后享受了紅利。
同時，從事任何行業(yè)都要合法合規(guī)，不要企圖觸碰法律的底線。而且對于黑產(chǎn)這樣的黑惡勢力要保持警惕，加強防范。
因為敬畏，所以不懼，謝謝大家！
