场景下的风险分析

此篇主要对不同业务场景下的风险分析方法进行整理。

1. “垃圾注册”风险识别[1]

1.1 手法分析

黑产注册小号常见的套路是[1]：

• 使用接码平台提供的虚拟号码

• 使用模拟器、群控设备、云手机等模拟设备环境

• 通过脚本调用进行批量注册

### 1.2 思路

从数据名单出发

• 手机号画像：主要依赖于黑名单库的形式
• IP画像：识别风控模型中识别为垃圾注册IP、代理IP与机房IP的相关IP

从设备端出发

• 识别设备指纹的风险
  • 模拟器
  • 安装了的作弊工具设备
  • 参数异常设备
  • 参数篡改设备
  • 疑似刷机设备

从行为上出发

• 识别异常行为
  • 通过对平台的历史指标计算得到频繁注册的设备、IP或手机号等

2. ”薅羊毛“风险识别

2.1 手法分析

//TODO

2.2 思路

从统计、规则上来讲

• 手机号黑名单
• IP画像
• 设备指纹的风险分析
• 频率纬度的统计

从行为上来讲

• 活动范围小，缺少其他平台的活跃动作

• 具有群体的黑产团伙特征

• 具有群体的历史注册、登陆的黑产团伙特征

真实世界的信息

• 地址
  • 具有虚拟相似收获地址
  • 与区域快递合作，有暗号
  • 地址中包含真实场景下的收货号码

Refernces

[1] 《风控要略——互联网反欺诈之路》，马传雷、孙奇、高岳