手游反欺诈设计与思考

手游反欺诈体系的设计与探索 莉莉丝游戏反欺诈业务负责人杨紫璇 DataFunSummit#2023 01手游黑产产业链 目录 CONTENT 03手游反欺诈体系设计思路 02手游常见欺诈形态04手游风控效果与思考 01 手游黑产产业链 DataFunSummit#2023 •互联网羊毛党（劳动力） •互联网黑产（技术） •专业玩家团体（提供思路） 和互联网生态的商业模式一样，这些分工之间相互作用，形成了自己的产业结构： 1.上层工具生产者，开发脚本工具和外挂 2.中层传输者，对接上下游，贩卖工具，同时提供供应代理服务： （1）设备：云手机、模拟器、手机墙等 （2）资料：卡池、批量实名、QQ号、手机号、IP池、打码平台、人脸验证 （3）其他：群控、同步器 3.下层消费者，大多是黑产工作室，批量购买脚本工具和代理服务并大规模使用，也会有少数黑产小团伙或者正常游戏的玩家 02 手游常见欺诈形态 DataFunSummit#2023 广告 昵称:【领钻加Q】【领钻看签名】公屏行为：发送表情【加好友】 为什么发表情刷屏？ 给其中一个QQ号发送领钻相关的询问（如右图）后，对方会回复一个网址让你点击注册 显然，这是一个诈骗网址。通常，这类网址可能会造成玩家个人信息、账户信息甚至钱财的泄漏 联盟拉人 联盟公告【大家加一下盟主微信：Scvz166，一起进联盟群，老玩家带队，领礼包】 加上微信后【万国太花时间了，很多人说那是盗版的，没意思，一起来玩新游戏呀】 脚本外挂 外挂通常指破坏游戏客户端正常数据和代码逻辑，或伪造游戏客户端操作 状态的工具，分为两大类，辅助类外挂和破解类外挂 辅助类外挂需要依赖游戏客户端，分为专用插件（针对指定游戏的定制化外挂）和通用工具，包括加速器、按键精灵、模拟器、抓包工具等 破解类外挂是可以单独运行的独立非法客户端，包括脱机挂、破解版等 FPS外挂 穿墙挂、透视挂、锁头挂、秒杀挂、瞬移挂、锁血挂等 打金工作室（资源商） 资源商是SLG游戏特有的一种打金工作室形态，主要服务对象为中大R，资 源商会长期为氪金玩家提供升级建筑、科技研发、训练军队需要的资源（如ROK的粮食/木材/石头） 资源商有什么危害？ 初始号交易 卡牌游戏中，初始号交易是打金工作室获取利益的重要途径。 他们通过大量创号、囤号、养号，利用游戏前期免费掉落的资源抽卡，保留少数抽到高强度卡牌的账号。 然后将这些号在第三方交易平台 （淘宝、闲鱼、交易猫或其他交易网站）�售。 代充 定义：使用非官方授权的第三方平台进行充值及代充值 通常代充方法有三： 1.【白卡】卡是正常的卡，利用汇率差、系统定价差、平台优惠券等正常渠道赚差价 2.【黑卡】以盗刷透支信用卡为由申请冻结，随后返还金额 3.【退款】IOS苹果商店退款，道具已经到手无法退还 其他 广告渠道假量： 薅羊毛：工作室通过大量创号、囤号、养号、完成活跃任务，大量获得现金奖励/提高中奖概率 流量作弊：在玩家互送礼物/互相点赞并累计排名的运营活动期间，创建大量账号囤积活动道具 （礼物）并以低于游戏礼包的价格�售给玩家。当游戏内存在击杀数/pvp积分排行活动时，将小号的人头/积分通过送人头等方式�售 03 手游反欺诈体系设计思路 DataFunSummit#2023 手游反欺诈体系设计思路 04 手游风控效果与思考 DataFunSummit#2023 全面覆盖各类业务场景和玩家画像，实现全栈式防御 •全面覆盖安装激活、注册登录、充值活动、资源道具流动等各类型业务场景 •深度挖掘玩家各维度画像标签，对实体异常风险做综合判定 •精细化风控体系，快速定位、一键查询目标时间段玩家的风险等级和风险标记 游戏无感接入，实时离线双线布控，高效承载海量请求 •结合异步处理和分布式部署，实时风控服务承载量大，响应速度快 •识别处理模块完全解耦，增加黑产各环节对抗成本 •风控架构清晰，支持多游戏移动/PC端多区服自定义配置 •线上风控效果显著，新游戏接入迅速，支持同品类游戏间快速迁移 基于自研规则引擎和完备算法模块，识别准确率高、覆盖面广 •自动化规则引擎，结合各类机器学习和深度学习模型，避免单一模型的误杀和漏杀，欺诈识别准确率高、可解释性强 •基于环境、设备和各业务场景建立关联网络，挖掘黑产团伙，集中打击，覆盖面广 •利用生命周期内各类关键行为序列，区分脚本工作室和正常玩家，精确打击 风控的目的是提升黑产成本，控制黑产范围，而不是赶尽杀绝从0到1再到产品化 高内聚低耦合 脱离业务的算法一无是处 感谢观看