手游反欺诈设计与思考

手游反欺诈体系的设计与探索

手游黑产产业链

• 上层工具生产者：开发脚本工具和外挂
• 中层传输者：提供设备（如云手机、模拟器）、资料（卡池、批量实名等）和其他服务（群控、同步器）
• 下层消费者：购买脚本工具和代理服务，进行大规模使用

手游常见欺诈形态

• 领钻加Q/领钻看签名：通过虚假网址获取玩家信息
• 联盟公告：诱导玩家加入联盟群，可能涉及盗版游戏
• 外挂：分为辅助类外挂和破解类外挂，如加速器、按键精灵等
• 穿墙挂、透视挂：用于射击类游戏（FPS外挂）
• 资源商：为中大R玩家提供资源，影响游戏公平性
• 初始号交易：卡牌游戏中，通过交易初始号获利
• 代充：通过第三方平台进行充值及代充值，常见手法包括白卡、黑卡和退款
• 广告渠道假量：其他薅羊毛：大量创号、囤号完成活动任务；流量作弊：通过账号送礼和点赞等方式进行作弊

手游反欺诈体系设计思路

• 全面覆盖业务场景和玩家画像
• 深度挖掘玩家各维度画像标签，综合判定风险
• 精细化风控体系，快速定位、一键查询风险等级

手游风控效果与思考

• 实现全栈式防御，覆盖安装激活、注册登录、充值活动等场景
• 结合异步处理和分布式部署，实时高效处理海量请求
• 识别处理模块解耦，增加黑产对抗成本
• 支持多游戏移动/PC端多区服自定义配置
• 自研规则引擎和完备算法模块，识别准确率高、覆盖面广
• 脱离业务的算法一无是处，风控旨在提升黑产成本，控制黑产范围

感谢观看