金融风控必备：想从手机上做风控管理？原来还可以从设备指纹入手

设备指纹：用户登录网页、APP时，后台记录的登录设备的“指纹”，能够准确识别该设备是否曾经登录过。设备指纹的核心是使用设备的唯一识别码。

使用该唯一识别码，可以追踪用户登录网页、APP的行为特征，从而达到检测异常行为及欺诈行为的目的。关注【金科应用研院】，回复CSDN，获取干货资料礼包一份。

PC时代，一般使用IP地址、cookie等信息标识设备的唯一性，记录用户使用设备的行为特征。而随着智能手机的普及，传统的设备指纹无法精准标识移动设备，故出现了多种针对移动设备的设备指纹技术。

1、设备指纹的分类
设备指纹分为主动式设备指纹、被动式设备指纹。

2、设备相关变量
本篇我们重点了解主动式设备指纹，先来看看贷款申请流程（相关页面）：注册–>登录–>OCR–>活体检测–>个人资料填写–>绑卡–>授信提交–>提现。

在以上的每个页面，均可让内部研发做相应的埋点，从而获取到不同的设备指纹。对反欺诈比较有意义的包括注册设备指纹、登录设备指纹、授信设备指纹、提现设备指纹，一般建议在这几个页面一定要做相应的设备埋点。

进行设备埋点后，除了获取设备唯一码，还可以获取的设备相关的其他变量，下图为大家罗列的是一些常用的设备信息相关变量：

不管是主动式设备指纹，还是被动式设备指纹，均是基于以上变量加工，区别在于算法不同。一个好的设备指纹，具有防篡改功能。黑产可以使用改机软件修改设备参数，如修改了IMEI，但手机内存或CPU未修改，但设备指纹ID不会发生变化。

3、设备指纹的应用
基于以上设备相关变量，可根据黑产的欺诈场景开发多种策略,以下通过两个欺诈场景举例说明：

场景一：黑产发现某贷款平台拉新活动的漏洞，进行批量注册，未修改设备参数。

防范策略：平台通过短期内多人共用设备ID，判断遭受黑产攻击，进而在授信或提现环节阻断其交易。同时，亦可修改拉新活动的策略，避免损失扩大。

场景二：中介远程操作帮客户申请贷款，注册、登录、OCR及活体检测环节由客户本人操作，但资料填写及最终提交授信由中介操作。

防范策略：通过中介的操作行为，可判断在同一次授信过程中，有两次登录APP行为，且有两个设备指纹ID，最终确定用户此次授信非本人申请的嫌疑很大。

通过以上两个欺诈场景，可以看出如何应用设备指纹及设备相关变量，需要根据不同的欺诈场景制定针对性的防范性策略，这样才能精准识别欺诈行为，避免误杀。

最后，留给大家两个问题思考，私信我，加入风控交流群！欢迎来【金科应用研院】讨论：

1.黑产会通过改机软件或模拟器修改设备参数、定位、IP等信息，如设备参数被修改，设备指纹ID发生变化，是否还能防住其欺诈行为？

2.PC端或H5端是否有足够的设备信息开发出精准的设备指纹ID？