一、互联网业务流程中的利益点
在互联网业务流程中,利益点与风险点是相伴相生的。
以账号管理为例,产品流程涵盖了注册、登录、密码找回和申诉等多个环节,每个环节都既蕴含着商业价值,也伴随着潜在的安全隐患。
以下是对互联网业务中风险场景及对应风险类型的梳理:
风险场景 | 风险环节 | 风险类型 |
---|---|---|
账号风控 | 注册 | 批量注册 |
账号风控 | 登录 | 晒号、养号、撞库暴力破解、社工钓鱼导致的密码泄露 |
营销反作弊 | - | 优惠券薅羊毛、黄牛抢购 |
支付风控 | - | 盗卡盗刷、盗号盗刷、洗钱、社工欺诈电信欺诈 |
广告反作弊 | - | 展示作弊、刷量作弊、归因作弊 |
账号风控
账号是业务的根本,广告买量、转化提升、用户留存以及后期的流失召回,其实都是围绕账号体系在做。
如果账号注册场景失守,批量注册风险无法有效管控,坏人拥有海量的账号,会导致:
- 月活等核心运营指标会失真或者剧烈抖动,影响公司战略决策。
- 正常用户会受垃圾消息、仿冒诈骗等问题困扰。