個小驗:個推四大開發者服務(消息推送、用戶畫像、應用統計、一鍵認證)之一,提供先進的登陸驗證解決方案,幫助APP解決虛假註冊等問題。安全
黑小產:網絡黑產的小頭目,爲利益不擇手段,威脅着公衆、企業、社會的資產安全。網絡
平靜了多少年的互聯網江湖框架
最近由於社會人黑小產的活躍而再也不平靜工具
一時間,性能
九陰風雲疊起,江湖暗潮涌動。網站
第一回合:個小驗VS 羊毛黨spa
黑小產發現很多羊脫毛,就往下薅羊毛。3d
自此,踏上了羊毛黨這條不歸路。blog
一家叫「李狗蛋「的話費旗艦店,在11.11期間,推出了福利活動:每一位已註冊的APP用戶能夠領取面值爲100元的優惠券。繼承
黑小產從中發現了空子:
使用該優惠券後,用戶只需花一分錢便可充值得到100.01元的話費。
且能夠經過註冊新帳號的方式無限制領取100元的優惠券。
黑小產:兄弟們,這是福利啊!上!
羊毛黨:走咯,去搗蛋咯!
李狗蛋(APP主):大人饒命啊。你薅一,他薅一,咱們APP要倒閉。
求大家別薅了,放咱們一馬吧!
黑小產:不薅白不薅。有便宜不佔是傻Ⅹ!
兄弟們,咱們繼續發動攻擊!
啓用三光政策:薅光、扎光、搶光!兄弟們,一根羊毛都不能放過!
李狗蛋嚇得瑟瑟發抖,四處詢問解決方案。
經人介紹求助一位大俠:個推公司的個小驗,專一APP反欺詐服務,神通廣大!
個小驗給了李狗蛋一個寶物:個驗——一鍵認證SDK
將其封裝在APP上,當用戶在登陸或者註冊的時候,APP即可調用SDK的反欺詐接口。
李狗蛋將信將疑:這個小小的SDK真的能發揮做用麼?
個小驗饒有自信地說道:
別看它體積小,背後但是一個蘊藏着數千個指標、數百個風控規則的思惟防禦體系吶!
黑產縱使強大,但他有着致命的兩大軟肋:難以僞造設備屬性對應關係、難以僞造正經常使用戶線上線下行爲。
個驗——一鍵認證SDK會根據不一樣權重的風控指標,去計算用戶的風險等級,繼而識別黑產。
因而,李狗蛋的APP發生了這樣的變化:
黑小產:哼,這個小把戲難不倒咱們。
咱們羊毛黨是數量龐大、組織嚴密的羣體。
家族共有40萬成員,掌握了1億多個手機號。
讓你見識下羊毛黨的厲害!
個小驗:放馬過來吧!讓你嚐嚐個驗SDK的威力!
基於海量的數據積累,個驗SDK檢測出手機帳號存在歷史風險,註冊不予經過。
黑小產不甘心,向羊毛黨發出了第二道指令:
批量獲取帳號,批量登陸,發動絕殺技——應用分身。
因而,一部手機上同時運行了上百個APP帳號。
個小驗:
檢測發現應用分身, 建議APP中止優惠券發放。
個小驗:黑小產!看你還敢不敢囂張!
第二回合:個小驗 vs 人工刷量
潰敗後,黑小產不甘心,又心生一計——人工刷量。
黑小產發動短信攻勢,號召人們利用空餘時間刷差評賺錢:
短信內容:
急招網絡兼職(刷差評)50-200元 無押金 有手機就能夠 工資現結3-5分鐘到帳,年齡18-48歲便可 有意者諮詢
此次,遭殃的是APP主張大喵的韓式纖體美容店。
開業不到三個月,她便在店鋪的APP評論區發現了900條惡意差評。
好比:
「這家店環境太差,老闆態度惡劣,美容用的藥水還有味道!」
「美容手法賊不專業,徹底是在忽悠顧客!」
張大喵瞬間崩潰,好友李狗蛋告訴她能夠找個小驗幫忙。
個小驗聽完張大喵的哭訴,
說道:「你應該是遇到了人工刷量團伙,他們以金錢等利益引誘用戶對APP進行下載、安裝、刷評論等。
你把個驗——一鍵認證SDK封裝在APP上,防範人工刷量再也不難!「
聽聞黑小產的死對頭個小驗來了,黑小產向兄弟們發出這樣的命令:
兄弟們,繼續刷差評!不要停!咱們只許成功不準失敗!
個小驗:檢測到用戶行爲異常、設備活躍異常,向APP發送提醒預警。
APP收到訊息,立馬阻止了黑小產的人工刷量計謀。
黑小產無力抵抗:投降投降!
個小驗:承讓承讓!
第三回合:個小驗 vs 機器刷量的黑小產
被擊退的黑小產不死心,在修煉了九九八十一天後,
他終於研製出了「機器刷量」這一黑科技,再一次捲土重來。
這一次,黑小產將目標瞄向了正在進行雙12預售的王大錘的食品APP!
黑小產:開啓咱們的絕活,兄弟們!
因而乎,這些黑產設備便定時去自動領取王大錘的APP發放的紅包。
短短三小時,APP35萬的優惠紅包被一搶而空,但卻沒有一位「用戶」繼續瀏覽網站。他們所有消失了!
王大錘雙眼含淚,近乎崩潰!
王大錘很困惑,明明已經設置了一個手機只能註冊一個帳號的規則,爲何仍是遭受了黑產設備的功擊?
聽聞個小驗在防範黑產方面道行高深,王大錘向他發起了求助。
個小驗分析道,這是手機上的改機軟件在做祟。一步手機假裝成上千部很簡單,只要修改手機參數即可以給手機「改頭換面」。
改機工具大多基於Xposed框架進行。
識破假裝並不難,安裝個驗SDK便可實現。
黑小產:個小驗,吾非昔日之黑小產!你儘管放馬過來吧!
個小驗:小生有禮了!
經過設備性能評估、Xposed框架檢測等,
發現設備信息被篡改,請求不予經過!
機器刷量:啓動虛擬機。
個小驗:請求不予經過。
機器刷量:啓動root。
個小驗:請求不予經過!
(小樣,想假裝,沒這麼容易)
結尾
黑小產團伙所到之處,寸草不生。
個小驗堅信:
世界不該該是這樣的,
作人不該該是這樣的。
個小驗深知:能力越大,責任越大。因而個小驗繼承了個推母親海量數據的優點,潛心修煉出了強大的「反欺詐能力」,最終成功解救了無數遭黑小產功擊的APP, 保障了APP的安全運行。