58同城加速黑产治理的技术实践分享

分享人：秦瑞斌-58同城-算法架构师分享时间：2023年07月02日 •58的业务面临哪些主要黑产形态•业务安全是一个长期对抗的事情•加速黑产治理的技术设计及应用探索 目录CONTENTS 58的业务面临哪些主要黑产形态1 五八集团是中国领先的生活服务平台，业务覆盖招聘、房产、汽车、本地生活服务等领域。旗下拥有赶集直招、58魔方、中华英才网、安居客、58爱房、巧房、58到家、人人车、驾校一点通、转转、58数科等品牌。 58的业务面临哪些主要黑产形态 58的业务面临哪些主要黑产形态 58的业务面临哪些主要黑产形态 2022年1月~11月，全国共破获电信网络诈骗案件39.1万起，同比上升5.7%，抓获犯罪嫌疑人数同比上升64.4%，立案数同比下降17.3%，造成财产损失数额同比下降1.3% 业务安全是一项长期对抗的事情2 业务安全是一项长期对抗的事情 捕鸟(猪)者：黑产上游，负责获取受害人，引流用户 养鸟(猪)者：黑产中游，负责诱导受害人 杀鸟(猪)者：黑产下游，负责诈骗受害人 鸟笼(猪圈)：为诈骗实施提供设备、剧本、网站、app、通信设施、洗钱服务等 作恶成本低，不断试探业务薄弱环节 行为比较隐蔽，取证难，难进行有效处置 业务安全是一项长期对抗的事情 是否能进一步加速黑产治理？ 业务安全是一项长期对抗的事情 关键点：不断健全数据，加强各方合作 加速黑产治理的技术设计及应用探索3 58同城加速黑产治理的技术设计以及应用探索 1.建立合适的指标，量化黑产治理效果，评估可优化空间，设置目标 58同城加速黑产治理的技术设计以及应用探索 58同城加速黑产治理的技术设计以及应用探索 3.梳理业务流程，分析黑产活动的可疑节点，选用可充分挖掘数据信息的模型 LineGCNGATLPARandomWalkCRFLDAHMMRandomForestCNNDeepFMWide & DeepXgboostTransformerLogisticRegressionIsolationForestLouvainGPT-3BertWeNet 注册、登录、认证、绑定、发帖、聊天、通话、投诉、充值、提现、购买、支付、搜索、浏览、点击、分享、评论、下载、私信、邀请、上传、... 1.大量数据中，哪些数据对于黑产识别更有价值2.模型策略应部署在哪些节点3.在哪些节点打击黑产最有效4.哪种模型可以充分挖掘数据信息5.好的流程设计可以最大化模型工具的效果 58同城加速黑产治理的技术设计以及应用探索 58同城加速黑产治理的技术设计以及应用探索 58同城加速黑产治理的技术设计以及应用探索 召回率：设置观察窗口，观测黑产量 58同城加速黑产治理的技术设计以及应用探索 当前算法部署节点：实时节点-注册、认证、提现、发布、通话、微聊、简历下载；定时节点-T+1 58同城加速黑产治理的技术设计以及应用探索 对用户风险分层，设计差异化认定及处置流程。从欺诈者、受骗者两个角度同事着手进行黑产认定、处置 58同城加速黑产治理的技术设计以及应用探索 黑产特点：突发、迅速、隐蔽、团伙、对抗、无惧 方案：体系化、系统化、通用化 打法：更快识别、更及时处理 58同城加速黑产治理的技术设计以及应用探索 技术要适配业务，应用中需综合考虑各种因素，选用最合适的治理方式 58同城加速黑产治理的技术设计以及应用探索 58同城加速黑产治理的技术设计以及应用探索 58同城加速黑产治理成果 黑产生命期下降43%黑产治理人力投入耗时缩短20%平均每个黑产产生案件量下降22% 谢谢观