想要挖掘作弊团伙首先先要构建社交网络图,然后用算法或者策略挖掘作弊团伙,那么如何构建社交网络图呢?下面给大家介绍一些实战经验,主要从电商和互金小额贷款两个业务场景来说:
1、电商业务
由于电商业务涉及的业务场景比较多,每个场景都会存在黑产聚集的蛛丝马迹,所以每个可能挖掘的场景我们都不能放过。下面介绍下主要的一些黑产聚集的维度
业务场景:
注册:存在同设备、同注册手机号、同登录密码、同IP关联等
下单:存在同设备、同收货手机号、同支付ID、同IP关联等
认证:存在同认证ID、同身份证号关联
提现:同银行卡号、同设备关联
绑卡:同银行卡号关联
登陆:同设备关联等
强关联:
手机号
认证id
设备id
支付id
银行卡id
弱关联:
IP
IP归属地
为啥说电商构建黑产社交网络图很重要?
- 电商黑产几乎都是以团伙的形式出现的,就像蟑螂一样,批量繁殖的能力很强
- 黑产就像蟑螂,如果我们查到一个,后面可能隐藏着一窝,我们就可以从一个蟑螂入手,利用社交网络图,顺藤摸瓜来个一窝端
- 黑产的惯用伎俩就是通过自动脚本进行批量注册,如果能够在注册端拦截到,就能起到事半功倍的效果
- 在平台上做坏事的账号,背后几乎都是黑产在搞鬼,而黑产一般以团伙的形式存在,所以你说要不要搞社交网络图呢
2、互金小额贷款:
互金小额贷款场景,存在黑产关联的场景主要如下:
-
profile:用户填写的profile信息,例如:同单位名、同单位地址、同居住地址等
-
通话记录/通讯录
-
紧急联系人
-
同地理位置(GeoHash)