社区发现系列05：图的构建

想要挖掘作弊团伙首先先要构建社交网络图，然后用算法或者策略挖掘作弊团伙，那么如何构建社交网络图呢？下面给大家介绍一些实战经验，主要从电商和互金小额贷款两个业务场景来说：

1、电商业务

由于电商业务涉及的业务场景比较多，每个场景都会存在黑产聚集的蛛丝马迹，所以每个可能挖掘的场景我们都不能放过。下面介绍下主要的一些黑产聚集的维度

业务场景：

注册：存在同设备、同注册手机号、同登录密码、同IP关联等
下单：存在同设备、同收货手机号、同支付ID、同IP关联等
认证：存在同认证ID、同身份证号关联
提现：同银行卡号、同设备关联
绑卡：同银行卡号关联
登陆：同设备关联等

强关联：

手机号
认证id
设备id
支付id
银行卡id

弱关联：

IP
IP归属地

为啥说电商构建黑产社交网络图很重要？

1. 电商黑产几乎都是以团伙的形式出现的，就像蟑螂一样，批量繁殖的能力很强
2. 黑产就像蟑螂，如果我们查到一个，后面可能隐藏着一窝，我们就可以从一个蟑螂入手，利用社交网络图，顺藤摸瓜来个一窝端
3. 黑产的惯用伎俩就是通过自动脚本进行批量注册，如果能够在注册端拦截到，就能起到事半功倍的效果
4. 在平台上做坏事的账号，背后几乎都是黑产在搞鬼，而黑产一般以团伙的形式存在，所以你说要不要搞社交网络图呢

2、互金小额贷款：

互金小额贷款场景，存在黑产关联的场景主要如下：

1. profile：用户填写的profile信息，例如：同单位名、同单位地址、同居住地址等

2. 通话记录/通讯录
   

3. 紧急联系人

4. 同地理位置（GeoHash）