穿越互联网风险的迷雾：账号、营销、支付、广告全景导航

一、互联网业务流程中的利益点

在互联网业务流程中，利益点与风险点是相伴相生的。
以账号管理为例，产品流程涵盖了注册、登录、密码找回和申诉等多个环节，每个环节都既蕴含着商业价值，也伴随着潜在的安全隐患。
以下是对互联网业务中风险场景及对应风险类型的梳理：

风险场景	风险环节	风险类型
账号风控	注册	批量注册
账号风控	登录	晒号、养号、撞库暴力破解、社工钓鱼导致的密码泄露
营销反作弊	-	优惠券薅羊毛、黄牛抢购
支付风控	-	盗卡盗刷、盗号盗刷、洗钱、社工欺诈电信欺诈
广告反作弊	-	展示作弊、刷量作弊、归因作弊

账号风控

账号是业务的根本，广告买量、转化提升、用户留存以及后期的流失召回，其实都是围绕账号体系在做。
如果账号注册场景失守，批量注册风险无法有效管控，坏人拥有海量的账号,会导致：

1. 月活等核心运营指标会失真或者剧烈抖动，影响公司战略决策。
2. 正常用户会受垃圾消息、仿冒诈骗等问题困扰。

3. 广告主买量后，虚假账号无法长期留存。单个App8-10元的激活成本，黑产赚到盆满钵满。

账号登录场景同样是管控非常重要的一环：

1. 注册后的账号要时不时的登录一下防止沉寂回收，衍生出晒号问题。
2. 微博、小红书、知乎等平台，粉丝越多等级越高售价一般越多，因此黑产有养号的诉求。

3. 暗网上时不时会出现百万泄露库，一批黑产会拿着信封（账号+密码）进行暴力尝试。甚至也有根据弱密码库对号段进行批量扫描的。撞库风险需要持续收敛。
4. 社工欺诈一般需要联防联控，很难单独在账号场景防住。大街上随处可见的兼职刷单就是诈骗、不要给陌生人转账，还有反诈App，都说明了社工欺诈这事的危害和防护难度。

营销反作弊

营销作弊有 抢购、活动薅羊毛等场景，对象是获取虚拟礼品（优惠券）、实物礼品（手机、耳机）。

1. 抢购：小米商城、华为商城经常有手机抢购的场景，黄牛党会利用定制的脚本形成对正常用户的技术优势进行抢购。一台手机可以溢价上千元的价钱出手。
2. 活动薅羊毛：一般来说，无门槛优惠券、实物抽奖黑产会比较感兴趣，两者都比较容易变现和销赃。

支付风控

支付是整个互联网风控中比较核心的环节，一旦管控无效，轻则罚款、重则关停支付。

1. 上游风险：色情、赌博、套现、电信诈骗（兼职、刷单、杀猪盘）
2. 欺诈风险：负责清算的卡组织，比如银联、WorldPay、VISA，会对接入的商户有欺诈等指标的要求，如果不符合要求，支付渠道会被关停。
3. 洗钱风险：国内央行、国际上的 金融行动特别工作组（FATF），都有接入持牌商户的反洗钱义务。不符合要求，轻则罚钱，重则关闭支付通道。
   近期的一个例子就是，"俄罗斯版支付宝" QiWi被注销银行牌照，无法充值及提现,股票暴跌50%,原因是："Qiwi银行系统性违反了反洗钱和恐怖主义融资立法的要求。尽管收到警告和限制措施，Qiwi并未采取任何措施降低其活动风险，而是继续在个人与非法在线赌场、加密货币兑换商、博彩公司等影子企业之间进行交易。"

广告反作弊

广告行业主要分广告主、媒体商、广告平台、三方监控平台等角色，本质是有钱的广告主和有流量的媒体商的利益交换。风险点主要在于媒体商通过假量或者低质量的流量，来骗广告主的钱。
媒体作弊的类型有展示作弊、刷量作弊、归因作弊等。

1. 展示作弊：App通过突然弹出、虚假关闭按钮、一个像素的广告位、广告位堆叠等方式，强迫或者诱导用户点击广告。
2. 刷量作弊：通过模拟器、真机云控虚假刷量，或者通过病毒木马等方式在用户不知情的情况下安装和激活App。

3. 归因作弊：通过病毒、木马等方式，把正常用户的自然点击流量算到自己的头上，进行获益。手法是在用户的手机上植入病毒、木马或者流氓软件，在用户安装广告主App的时候，发送虚假的归因请求给广告平台，声称用户安装前是看了广告的，要求进行广告结算。

二、风控指标构建

在虚假流量比较多的时候，风控过滤的虚假流量可能超过90%，在运营看来简直无法接受。
因此风控早期就要考虑怎样证明策略的准确性和对业务的正向帮助。
这部分推荐看之前写的这篇文章： 《互联网风控揭秘：打造核心指标体系》

三、风险管控黄金法则

在正确的路上走的慢一点没所谓，反正早晚能到。最可怕的是在错误的道路上飞奔。认识风险管控的基本原则，可以帮助走在正确的道路上。

可解释性

基本上所有风险场景都要求良好的可解释性。原因有几个：

1. 只要做管控就免不了误伤，面对VOC给不出合理原因是灾难性的。风控的专业性和信任度都会受到质疑。
2. 最终决策权应该在策略人员手里。我们希望模型提供更多的洞察和证据，成为我们可靠的参谋，而不是只能提供一个是否恶意的结果。
3. 可解释的模型可以像玩搭积木一样堆叠构建更加高层和强大的模型
4. 可解释性 天然可以对抗过拟合和欠拟合

查杀分离原则

查杀分离原则是指，实用难以伪造的特征来构建"杀"的实时拦截策略，实用易于伪造的特征来离线审计坏人，并且努力让实时策略能覆盖绝大多数离线审计到的坏人。
查杀分离原则告诉我们：

1. 不要用易于伪造的特征来打击坏人，要充分考虑坏人debug策略并且绕过。
2. 永远要留一部分坏人或者能追踪到坏人的特征，避免茫茫沙漠找不到敌人的主力决战。

轻重分离原则

轻重分离原则是指，对于准确率高的策略可以采取拒绝交易等"重"体验的打击手段，对于准确率中等的策略，可以采取加强验证等"轻"体验的打击手段。轻重结合构建整个防御体系。

参考文档

《营销人员的实战手册：对抗移动广告作弊》
《风控机器学习入门指南》
《从虚假点赞到恶意评论：FRAUDAR算法如何一路斩妖除魔？》

24年会持续更新20篇 风控策略、 风控模型、 黑灰产相关文章。
文章源自日常 风控策略对抗工作中的学习与思考总结，希望对大家打击黑产有所帮助。
如果你对风控感兴趣或者是业内人士，可以关注我或者留言讨论。全网ID：风控白衣骑士