反欺诈篇（一）

关注公众号“番茄风控大数据”，获取更多数据分析与风控大数据的实用干货。

统计数据显示，中国互联网欺诈风险已在全球排名前三，网络欺诈导致的损失已达到 GDP 的 0.63%，这一数字仅次于美国的 0.64%。

当前互联网欺诈已经发展出了完整的产业链，欺诈产业链可以分为上游信息盗取者、中游信息售卖者和下游欺诈实施者和最终的分赃销赃者三个环节。

二.黑IP
黑灰产从业者为了隐藏自己的真实IP，同时也为了绕过甲方的IP风控策略，需要大量的IP资源（比如代理IP）作为跳板，进而发动作弊。用于作弊的IP，即指黑IP。

全球IPv4总数约为43亿，美国拥有30%以上，美国的黑IP数量占比36.39%，遥遥领先其他国家。发达国家的黑IP数量要多于发展中国家，可以简单理解为，发达国家拥有更多的互联网设备，也就拥有更多的IP资源，所以黑IP的数量与互联网设备的数量成正比。

三.接码平台
接码平台负责连接卡商和羊毛党、号商等有手机验证码需求的群体，提供软件支持、业务结算等平台服务，通过业务分成获利。接码平台很多，活跃的有数十家，部份接码平台可以接语音验证码。

四.群控系统
群控系统的使用是为了避过平台对设备的检测。即采用电脑来控制多部移动设备，如下图为针对 iPhone的群控系统，能够让连接的多部手机根据既定脚本批量执行操作。

对于账号注册部分，系统集合了过滑动验证、自动获取填写验证码、修改资料等功能。
每台设备会存在注册账号数量的限制，这时会结合改机软件来解决。改机软件通过劫持系统函数，修改UDID、IMEI、SSID、定位等设备信息的，使平台检测认为是新的手机。上述平台结合了一键新机工具，该工具除了修改设备信息，还提供一键新机、多开、全息备份等功能。只对勾选的app更新设备参数，能够导出参数备份信息，为跨机共享和恢复某账号设备环境提供便利。使用群控系统时，每部手机都会安装既定的Lua脚本去执行触摸，滑动，输入文本等操作，使用者可以根据不同目的找开发人定制专门的脚本。群控系统、脚本和改机工具结合使用，再接入接码平台和代理IP，就可以高效的产出质量过硬的号码。这种方式完全模仿真实用户，较难分辨。厂商可以从“虚假号码”、黑IP、用户行为及进入app后的操作顺序等角度着手判断。